{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "uk/index.html",
  "language": "uk",
  "title": "Досьє «Steam»: правила, маршрути та підзвітність",
  "source_url": "https://phishdestroy.io/steam_dossier/uk/index",
  "source_html_sha256": "06788a263772683e90467bac2fd882852afe973522e3e2e6feca93155425bd05",
  "exported_at": "2026-09-30T21:22:36.251Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [
      {
        "id": "exhibit-gallery-section",
        "source": "https://phishdestroy.io/steam_dossier/uk/index#exhibit-gallery-section"
      }
    ],
    "raster_images_replaced": 2
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "index.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/uk/index.pdf?v=print-20260930-links-v6",
    "sha256": "d1efedc81e89fbba52709b6557d6774699e7383c73c7a7bc50aa47f3a47bdede",
    "bytes": 974100,
    "pages": 112
  },
  "integrity": {
    "signed_object": "index.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "index.content.json.asc",
    "digest_file": "index.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify index.content.json.asc index.content.json",
      "sha256sum -c index.content.json.sha256"
    ]
  },
  "content": {
    "text": "Розділ 1 — Короткий виклад справи\nПравило. Рекорд. Питання, на які немає відповіді.\nКонтекст та обмеження джерел\n\nШість висновків, кожен із яких пов’язаний із датованим публічним документом. Детальні розділи розташовані в такому порядку: технічна документація (Частина А), правила та документація щодо їх виконання (Частина Б), правові рамки (Частина С), а потім — додатки з основними доказами.\n\nШість висновків. Кожен із них пов’язує письмове правило з датованим документом та питанням, яке можна перевірити за допомогою доказів.\n\n1. Хости автентифікації з окремими доменами — 44 маршрути · 26 пар з розділенням\n\nЗаписи в реєстрі безробітних 44 платформи, що проходять автентифікацію через окремий домен, який можна зареєструвати. Ще п’ять маршрутів перебувають на стадії перевірки й очікують на дату RDAP; після їх затвердження загальна кількість маршрутів становитиме 47. Вони не включені до списку 44 маршрутів та до таблиці за віком. — 27 із опублікованим файлом доказів для кожного маршруту та 17, доданих у результаті ручного збору, перелічених окремо. У 26 пар фільтрів-роздільників головний домен — це ЗАБЛОКОВАНО у фільтрі посилань Steam, тоді як проксі-сервер, що використовує ці дані для входу, не потрапляє під блокування. Це не одноразові домени: csgogem.com заблоковано, тоді як api.csgem.com, хост із логіном Steam зареєстрований з березня 2014 року — 12 років 6 місяців. Valve отримує це ім’я хосту в кожному запиті OpenID і відображає його користувачеві на власній сторінці входу. Повна таблиця, терміни дії для кожного маршруту та джерела наведено в розділі 3.\n\nСлідуйте маршрутом →\n2. 2016 рік: механізм отримав назву, було встановлено кінцевий термін\n\n13 липня 2016 року Valve публічно описав, як сайти азартних ігор використовували Steam OpenID та автоматизовані торгові рахунки, а в повідомленнях його юридичного представника від 20 липня 2016 року було встановлено десятиденний термін. З того часу не було опубліковано жодних даних щодо заходів примусу щодо окремих операторів. Через десять років після встановлення цього терміну той самий механізм використовується на хостах автентифікації з окремими доменами, які не повернули жодного блокування за допомогою фільтра посилань на 2026-09-21.\n\nПрочитати відкритий лист до WSGC →\n3. Відповідність пристроїв, на бланку адвоката\n\nУ наведеному тут листуванні адвокат Valve описав кореляцію на рівні пристроїв, що пов’язує один пристрій із кількома обліковими записами — про те, що така можливість, як раніше заявляла служба підтримки Steam, технічно неможлива. Залишається відкритим питання, якими даними на рівні пристроїв володіє Valve і на якій підставі власникам облікових записів відмовляють у доступі до них.\n\nОзнайомитися з меморандумом →\n4. Дві відповіді щодо доступу. В одній випадку дані не були надані, в іншій — стався витік даних.\n\nЖовтень 2025 року: Адвокат Valve відповів на запит згідно зі ст. 15, надавши додаток обсягом 830 сторінок, у якому вилучені фрагменти тексту були зафарбовані, а не видалені — 902,270 символів надати стандартний інструмент для вилучення даних, включаючи ідентифікатори сторонніх джерел, які мали приховувати ці обмежувальні елементи. Стаття 15(4) є підставою для існування цих обмежувальних елементів. Вересень 2026 року: Заявка HT-2YBP-F7JP-D4VB була закрита через три дні з посиланням на сторінку самообслуговування «Дані облікового запису» — без надання даних та зазначення правової підстави. На момент публікації місячний термін, передбачений ст. 12(3), ще не закінчився; заперечення стосується суті справи.\n\nПереглянути перевірку редагування →Переглянути запис про квиток →\n5. Ринок перевищив верхню межу Steam\n\nSteam обмежує ринкову капіталізацію приблизно до $1,800. На п’яти торгових майданчиках за даними з моменту створення знімка (23 вересня 2026 року), 248 категорій товарів CS2 ціна на них перевищує зазначений верхній поріг у двох або більше випадках незалежно один від одного, і усі 248 відсутні в Steam; ціна на абсолютно новий набір «Dragon Lore» починається від $10,941 за 389 екземплярів, зазначених у всіх п’яти (показник лише для CSFloat у розділі 13, за даними знімку від 20 вересня, становить $10,623.95 за 62 пропозиціями). Продаж за цими цінами вимагає використання сторонньої платформи, тоді як передача предметів все ще здійснюється за ціною Steam.\n\nСлідкуйте за ціною та переказом →\n6. Правило сформульовано чітко; ланцюжок аудиту — ні\n\nУгода з абонентом передбачає, що Steam призначено для особистого, некомерційного використання, забороняє комерційне використання, за винятком випадків, коли це прямо дозволено, забороняє використання скриптів та ботів, а також передбачає можливість закриття облікового запису. У 2016 році Valve застосувало ці положення до операторів азартних ігор. Окремо, згідно з інженерним акаунтом CSFloat, Valve закрив IEconItems_730/GetPlayerItems у 2017 році було скасовано публічний доступ до ідентифікаторів оригінальних елементів (журнал змін Valve не знайдено).\n\nРозмістіть правило поруч із мережею →\n2016 / Письмовий запит 10 днів\nКінцевий термін, зазначений у повідомленнях Valve від липня 2016 року, надісланих юридичним представником сайтам, що займаються азартними іграми. Відкритий лист до WSGC: Розділ 2.\n2017 / Публічний аудиторський слід Доступ за ідентифікатором закрито\nCSFloat фіксує втрату оригінальних ідентифікаторів елементів.\nЛистування з адвокатом Кореляція пристроїв\nОдин пристрій пов’язаний із десятками викрадених облікових записів.\nРеєстр маршрутів Акаунт заблоковано, але я все одно намагаюся увійти\nПравило: Згідно із заявою Valve від 2016 року, заборонено вести гральний бізнес на Steam OpenID. Запис: У фільтрі посилань міститься 26 основних доменів, а хост, на якому розміщено обліковий запис Steam для кожного з них, працює вже — хост csgogem.com працює вже 12 років і 6 місяців.\nРозділ 2 — Відкритий лист\nВідкритий лист до Комісії з питань азартних ігор штату Вашингтон\n\nДесять днів перетворилися на десять років. На запит Комісії від 2016 року, адресований Valve, не було надано відповіді у вигляді даних щодо кожного оператора окремо; у цьому листі Комісію просять поновити розгляд справи.\n\nПУБЛІЧНЕ ЗВЕРНЕННЯ · КОМІСІЯ З ПИТАНЬ АЗАРТНИХ ІГОР ШТАТУ ВАШИНГТОН\n\nДесять днів перетворилися на десять років.Відкрийте запис знову.\n\nДо Комісії з питань азартних ігор штату Вашингтон:\n\nУ 2016 році директор Девід Трухільйо попросив компанію Valve продемонструвати, що вона зробила для припинення використання скінів Steam у цілях азартних ігор. Тодішній голова Кріс Стернс та Комісія зіткнулися з індустрією, що базувалася на предметах, випущених Valve, та переказах Steam. З того часу обидва чоловіки залишили свої посади в Комісії. Питання, яке вони поставили Valve, досі залишається актуальним.\n\nГоловний юрисконсульт Valve Карл Квакенбуш надав операторам азартних ігор десять днів на припинення комерційного використання облікових записів Steam. У своїй жовтневій відповіді на запит вашої Комісії компанія Valve заперечила, що сприяє азартним іграм, заявила, що надіслала листи з вимогою припинити діяльність понад сорока веб-сайтам, а також зазначила, що заблокувала пов’язані з ними облікові записи. Вона також виступила на захист збереження торговельної платформи Steam та OpenID, оскільки ці послуги приносять користь клієнтам та розробникам ігор. Це було проявом контролю. Це заслуговує на перевірку, а не на покірність.\n\nНа нашу думку, відповідь компанії Valve не довела, що обрані нею заходи щодо забезпечення дотримання вимог відповідали масштабам мережі, яку вона описала. Лист із погрозами на адресу оператора — це не те саме, що тривале блокування облікових записів Steam, торговельної інфраструктури та маршрутів автентифікації, які забезпечують функціонування бізнесу. За оприлюдненими оцінками, Тільки CS:GO Lounge у 2016 році зафіксував обсяг ставок понад $1 мільярда; це зовнішня оцінка суми ставок, а не доходу Valve, а оригінальна діяльність сайту, пов’язана зі ставками на шкіру, згодом була припинена. Такі масштаби зробили необхідним вжиття заходів, що піддаються перевірці.\n\nСьогодні, власний Valve's Угода з абонентом архів 2026-09-21 ↗ обмежує комерційне використання, за винятком випадків, коли це прямо дозволено, та окремо забороняє певні форми автоматизації. Наш реєстр маршрутів за датами записи, які вказують хости повернення OpenID для зовнішніх служб; openid.realm та openid.return_to це поля, що надсилаються до Steam, а не таємниці, приховані від нього. Наші Перевірка фільтрів посилань показує випадки, коли щодо основної адреси було винесено попередження, але щодо пов’язаного з нею хосту для входу — ні. Сам по собі результат фільтрації не може довести, що Valve дозволив вхід або що конкретний бот обійшов блокування облікового запису. Це дійсно доводить, що попередження на головній сторінці не може слугувати вичерпною відповіддю щодо доступу.\n\nНаявність корисних, законних Steam торговельних функцій та функцій OpenID також не дає відповіді на питання, чи дійсно були виключені оператори, діяльність яких заборонена. Власні правила Valve допускають явні винятки. Якщо Valve спирається на це розрізнення, Комісія повинна попросити його визначити критерії авторизації, контролю облікових записів та забезпечення дотримання вимог, що застосовуються до комерційних підприємств, які займаються «скінами», а також конкретні види використання, не пов’язані з азартними іграми, на які він посилався у 2016 році. Сама лише можливість законного використання не є відповіддю на задокументоване заборонене використання.\n\nМи просимо Комісію переглянути свою справу за 2016 рік та вимагаємо надати звіт щодо кожного оператора окремо: які Steam облікові записи та торгові боти були заблоковані після десятиденних попереджень; чи здійснювався моніторинг пов’язаних облікових записів або хостів, з яких здійснювалися повторні спроби; які оператори згодом відновили доступ; які винятки були надані; та які записи підтверджують заяву Valve перед Комісією. Опублікуйте те, що згідно із законом може бути доступним для громадськості. Порівняйте ці записи з поточними маршрутами та з подальшими втручаннями Valve, включаючи OPSkins у 2018 році архів 2026-03-07 ↗.\n\nУ повідомленні було встановлено десятиденний термін у липні 2016 року; десяти років цілком достатньо, щоб з’ясувати, чи було це виконано. Комісія повинна перевірити звіт Valve за 2016 рік на відповідність інфраструктурі, яка зберігається донині.\n\nРозслідування «Досьє Steam» · Публічна заява, 20 вересня 2026 року\n\nПовідомлення Комісії за 2016 рік ↗ архівується 2026-05-20 ↗ · Відповідь Valve за 2016 рік (копія документа) ↗ · Заява Valve щодо OpenID за 2016 рік ↗ архів 2026-09-21 ↗ · Поточна угода Steam ↗ архів 2026-09-21 ↗ · Хронологія обміну 2016 року: Розділ 11 →\n\nЧастина А — Технічна документація · Розділ 3\nСайт заблоковано. Маршрут входу в систему — ні.\n\n26 заблокованих основних доменів. Проксі-сервер автентифікації, що працює за кожним із них, та час його функціонування. Ці окремі хости для автентифікації не є випадковими додатковими адресами — кожен із них є проксі-сервер аутентифікації для Steam, що стоїть між платформою та кінцевою точкою OpenID Valve і передає дані для входу, які заблокований домен більше не може відкрито передавати. Valve встановив «головні ворота» на фільтр посилань. Вхід продовжував здійснюватися через проксі: csgogem.com заблоковано, і api.csgem.com зареєстрована з березня 2014 року — дванадцять з половиною років. Кожного з цих днів цей хост надсилав своє ім’я хосту на кінцеву точку OpenID користувача Valve, а Steam одразу ж відображав його користувачеві на сторінці входу. Valve — це магістраль, через яку проходять усі ці маршрути; їй не потрібно їх шукати. Саме це й вимірює цей розділ: не те, чи існує попередження, а скільки років залишається відкритим маршрут, що знаходиться за попередженням. У реєстрі налічується 44 маршрути з окремими доменами, 27 із яких мають опублікований файл доказів для кожного маршруту — див. таблицю нижче. Розгляньте один приклад, а потім проаналізуйте всі.\n\nРисунок 3.1 — Два маршрути на карті.\n\nОдна платформа, один користувач, два запити, що надходять з одного й того самого браузера. Фільтр посилань Valve діє на обидва запити. Він блокує той, що містить посилання, і пропускає той, що містить дані для входу. Усі показники, наведені в цьому розділі, відображають час, протягом якого нижній маршрут залишається відкритим.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nПосилання опубліковано в Steam — призупиненоЗапит на вхід — пропускиЗбережені чеки від 19 та 21 вересня 2026 року\n\nОбидва запити видимі для Valve, але виконується лише один із них. Фільтр посилань — це список Valve, який перевіряється службою Valve. Запит OpenID передає власне ім’я хосту автентифікації на кінцеву точку Valve, яка відразу ж відображає його на сторінці входу. Ім’я хосту в будь-якому випадку міститься у запиті — різниця полягає в тому, чи виконується з ним якась дія.\n\nОдна платформа. Два різних маршрути.ROLLBIT / ЗБЕРЕЖЕНІ СПОСТЕРЕЖЕННЯ\nКрок 5 / 5\n\nЗапит досягає Steam. Виявлений маршрут привів до форми входу користувача Steam. Автори не завершили процес входу. Блокування посилання на основний домен не заблокувало цей виявлений маршрут до форми.\n\n01 ПЕРЕВІРКА ФІЛЬТРА З’ЄДНАННЯ\nПункт призначенняrollbit.comОсновний домен платформи\nФІЛЬТР STEAM LINKПеревіряє посиланняОкрема система попередження про пункт призначення\nЗБЕРЕЖЕНИЙ РЕЗУЛЬТАТПосилання заблоковано19 та 21 вересня 2026 року\n02 ВІДМІЧЕНИЙ МАРШРУТ ВХОДУ\nНА ПЕРОНІУвійти за допомогою SteamПлатформа ініціює запит OpenID\nОКРЕМИЙ ХОСТ АВТЕНТИФІКАЦІЇrbsnin.comУ збереженому контролі відсутній блок «Фільтр посилань»\nSTEAMФорма входу відображенаЗапитаний хост згадується у повідомленні Steam\nПеревірте оригінальні записи про забір зразків, дату реєстрації та деталі протоколу\nЯк виглядає забезпечення дотримання Valve\nОсновний домен: заблоковано\nКористувач\n→\nrollbit.com\n(основний домен)\n↓\nФІЛЬТР STEAM LINK — ЗАБЛОКОВАНО\n«Посилання заблоковано!» — позначено як потенційно шкідливе\nСайт rollbit.com повернув повідомлення про блокування фільтром посилань для 2026-09-19 та 2026-09-21 (перевірка без автентифікації; збережено вихідний HTML-код та SHA-256). Видимий запис, що підлягає аудиту.\nЩо насправді відбувається — аутентифікація\nХост-автор: не заблоковано\nКористувач\n→\nrollbit.com\n«Увійти за допомогою Steam»\n↓\nПеренаправлення через окремий хост автентифікації:\nrbsnin.comФільтр посилань: CLEAN\nзареєстровано 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam повідомлення на сторінці входу (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam відображає це повідомлення з домену OpenID (openid.realm) отриманого запиту.\n↓\nSteam форма входу, що обслуговується окремим хостом\nАвтори не завершили процес входу в систему; процес було простежено аж до форми Steam.\nValve отримує ім’я хосту return_to / realm при кожному такому запиті. rbsnin.com не повернув жодного блокування за фільтром посилань для 2026-09-21.\nНа запит\nЯк провайдер OpenID, Steam отримує ім’я хосту автентифікації з кожним запитом на автентифікацію: воно надходить на власні сервери Valve у вигляді openid.return_to та openid.realm параметри.\nНадіслано сайтом\nХост автентифікації не виявляється під час сканування — платформа вказує його як Steam у кожному запиті. Згідно з OpenID 2.0, §9.1 return_to формально є необов’язковим, але без нього Steam не може надати результат входу, тому для успішного входу за допомогою Steam він фактично є обов’язковим. Steam навіть відображає ім’я хоста користувачеві («<host> не пов’язаний із Steam або Valve\").\n14 років\n— це вік найстарішого хосту-аутентифікатора, який під час перевірки 2026-09-21 все ще має Steam входи (dota2.net, зареєстрований 2011-10-29); найновіший існує три дні (rbsnin.com). Не слід трактувати цифру «0 заблокованих хостів автентифікації» як результат дослідження. Заблокований хост автентифікації повністю виведе з ладу функцію платформи «Увійти за допомогою Steam», тому реєстр, створений на основі діючих облікових записів, може містити лише ті хости, які ніколи не блокувалися. Значущим є не кількість блокувань, а те, скільки років основний домен перебував у фільтрі посилань, тоді як логін поруч із ним продовжував працювати.\nХости з авторизацією в окремому домені: дата реєстрації порівняно з основним доменом (30 маршрутів: 25, які було визначено під час аудиту браузера 2026-09-21, плюс 5, доданих 2026-09-22)\nПлатформа\tФільтр посилань: головна\tХост-сервер автентифікації\tФільтр посилань: хост автентифікації\tЗареєстровано авторитетний хост\tДжерело спостереження\tДосьє з доказами\nRollbit\nrollbit.com · реєстрація 2014-11-08\n\tЗАБЛОКОВАНО\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\trbsnin.com\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код (знімка з Wayback немає)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam повідомлення на сторінці входу, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · реєстрація 2017-09-04\n\tЗАБЛОКОВАНО\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsc-auth.net\tОЧИСТИТИ\n2026-09-21 · Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam повідомлення на сторінці входу\tskin.club.json\nHowl.GG\nhowl.gg · реєстрація 2017-03-16\n\tЗАБЛОКОВАНО\n2026-09-18, 19 вересня, 21 вересня · Wayback 2026-09-21\n\thowl.uno\tОЧИСТИТИ\n2026-09-21 · Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\tЗйомка екрану браузера в режимі реального часу + надана URL-адреса OpenID\thowl.gg.json\nDuelbits\nduelbits.com · реєстрація 2020-02-03\n\tЗАБЛОКОВАНО\n2026-09-21 · Wayback 2026-09-21\n\tswitchflips.com\tОЧИСТИТИ\n2026-09-21 · Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\tНадана URL-адреса OpenID\tduelbits.com.json\nCSGOFast\ncsgofast.com · реєстрація 2015-03-27\n\tЗАБЛОКОВАНО\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsteam-login.authtofast.com\tОЧИСТИТИ\nauthtofast.com, 2026-09-21 · Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\tЗйомка екрана браузера в режимі реального часу + надана URL-адреса OpenID\tcsgofast.com.json\nFarmskins\nfarmskins.com · реєстрація 2016-03-23\n\tЗАБЛОКОВАНО\n2026-09-19, 2026-09-21 · необроблений HTML-код\n\tsteam.kobal.cc\tОЧИСТИТИ\n2026-09-19, 2026-09-21 · необроблений HTML-код\n\t2017-01-07\nkobal.cc, RDAP\n\tЗйомка екрану браузера в режимі реального часу + надана URL-адреса OpenID\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tЗАБЛОКОВАНО\n2026-09-21 · необроблений HTML-код\n\tcobaltauth.com\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2025-01-07\nRDAP\n\tНадана URL-адреса OpenID\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · зареєст. 2012-07-22\n\tЗАБЛОКОВАНО\n2026-09-21 · необроблений HTML-код\n\tcn2.easylot.net\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2016-09-03\neasylot.net, RDAP\n\tЗапис екрану браузера в режимі реального часу\tcsgo.net.json\nGGDrop\nggdrop.com\n\tЗАБЛОКОВАНО\n2026-09-21 · необроблений HTML-код\n\tggauth.com\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2023-05-03\nRDAP\n\tНадана URL-адреса OpenID\tggdrop.com.json\nRustChance\nrustchance.com\n\tЗАБЛОКОВАНО\n2026-09-21 · неоформований HTML-код\n\thgfuihd.com\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2019-01-27\nRDAP\n\tНадана URL-адреса OpenID\trustchance.com.json\nSkin.Fans\nskin.fans\n\tЗАБЛОКОВАНО\n2026-09-21 · необроблений HTML-код\n\tauth.skinfans.com\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2018-07-16\nskinfans.com, RDAP\n\tНадана URL-адреса OpenID\tskin.fans.json\nSkinport\nskinport.com · реєстрація 2018-09-05\n\tЗАБЛОКОВАНО\n2026-09-21 · необроблений HTML-код\n\tskinport.app\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2020-06-20\nRDAP\n\tЗйомка екрану браузера в режимі реального часу + надана URL-адреса OpenID\tskinport.com.json\nSkins.Cash\nskins.cash\n\tЗАБЛОКОВАНО\n2026-09-21 · необроблений HTML-код\n\tskinscash.live\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2019-12-05\nRDAP\n\tНадана URL-адреса OpenID\tskins.cash.json\nTF2Hunt\ntf2hunt.com · реєстрація 2018-01-13\n\tЗАБЛОКОВАНО\n2026-09-21 · необроблений HTML-код\n\trstspcl.com\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2020-08-08\nRDAP\n\tЗйомка екрану браузера в режимі реального часу + надана URL-адреса OpenID\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · рег. 2016-10-16\n\tЗАБЛОКОВАНО\n2026-09-22 · необроблений HTML-код\n\tapi.csgem.com\ncsgem.com — окремий домен, який можна зареєструвати\n\tОЧИСТИТИ\n2026-09-22 · необроблений HTML-код\n\t2014-03-08\ncsgem.com, RDAP — найстаріший у реєстрі\n\tРучне збирання + фіксація за допомогою фільтра посилань\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · рег. 2016-07-29\n\tЗАБЛОКОВАНО\n2026-09-22 · необроблений HTML-код\n\tlogin.gambldom.com\ngambldom.com — лише одна літера відрізняється від назви бренду\n\tОЧИСТИТИ\n2026-09-22 · необроблений HTML-код\n\t2017-09-24\ngambldom.com, RDAP\n\tРучне збирання + Збір даних за допомогою фільтра посилань\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\tЗАБЛОКОВАНО\n2026-09-22 · необроблений HTML-код\n\tfail.games\tОЧИСТИТИ\n2026-09-22 · необроблений HTML-код\n\t2021-08-24\nfail.games, RDAP\n\tРучне збирання + зчитування за допомогою фільтра посилань\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · регістр. 2015-06-10\n\tОЧИСТИТИ\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tcsgoempirelogin4.com\nодин із десяти пронумерованих доменів login1–10\n\tОЧИСТИТИ\n2026-09-21 · Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\tЗапис екрану браузера в режимі реального часу\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\tauth.dota.trade\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2016-07-15\ndota.trade, RDAP\n\tSteam повідомлення на сторінці входу\tcs.money.json\nCSFloat\ncsfloat.com · реєстрація 2021-07-11\n\tОЧИСТИТИ\n2026-09-21 · неоформлений HTML-код\n\tcsgofloat.com\nколишній домен бренду оператора; окремий домен, який можна зареєструвати, що не є ознакою спроби ухилення\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2015-09-29\nRDAP\n\tЗапис екрану браузера в режимі реального часу\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\tauth.g4s.to\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2021-05-30\ng4s.to, RDAP\n\tНадана URL-адреса OpenID\tg4skins.com.json\nJuice.GG\njuice.gg\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\tletmeinjuice.com\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2024-04-15\nRDAP\n\tНадана URL-адреса OpenID\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\tdota2.net\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2011-10-29\nRDAP\n\tЗйомка екрана браузера в режимі реального часу + надана URL-адреса OpenID\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tОЧИСТИТИ\n2026-09-21 · неоформлений HTML-код\n\tdota2.net\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2011-10-29\nRDAP\n\tНадана URL-адреса OpenID\trust.tm.json\nCSGOLounge\ncsgolounge.com · регістр. 2013-08-14\n\tОЧИСТИТИ\n2026-09-22 · необроблений HTML-код\n\tdota2.net\nтретій інтерфейс на цьому хості автентифікації\n\tОЧИСТИТИ\n2026-09-22 · необроблений HTML-код\n\t2011-10-29\ndota2.net, RDAP\n\tРучне збирання даних + Збір даних за допомогою фільтра посилань\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · зареєстровано 2012-08-10\n\tОЧИСТИТИ\n2026-09-22 · необроблений HTML-код\n\tdota2.net\nчетвертий інтерфейс на цьому хості автентифікації\n\tОЧИСТИТИ\n2026-09-22 · необроблений HTML-код\n\t2011-10-29\ndota2.net, RDAP\n\tРучне збирання + збір даних за допомогою фільтра посилань\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\tskinbaron.com\nодна й та сама марка, різні домени верхнього рівня\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2015-12-22\nRDAP\n\tНадана URL-адреса OpenID\tskinbaron.de.json\nTF2Royal\ntf2royal.com · регістр. 2022-08-17\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\ttf2auth.com\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2021-07-27\nRDAP\n\tЗйомка екрану браузера в режимі реального часу + надана URL-адреса OpenID\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\tconnect-tradeit.com\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2022-02-23\nRDAP\n\tНадана URL-адреса OpenID\ttradeit.gg.json\nМодернізатор\nupgrader.pro\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\tupgauth.space\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2026-08-14\nRDAP\n\tНадана URL-адреса OpenID\tupgrader.pro.json\nДжерело: steamcommunity.com/linkfilter, GET без автентифікації, 2026-09-21, 53 хости, інтервал 3 с; steam_tos_assets/linkfilter-recheck-2026-09-21.json; необроблений HTML у steam_tos_assets/linkfilter-raw/. Терміни реєстрації: RDAP, steam_tos_assets/domain-registration.json. · Попередня перевірка значення 2026-09-19 у linkfilter-all-results.json · записи маршрутів у auth-route-audit.json · Знімки сторінок «Link Filter», 2026-09-21, збережені в Wayback Machine, перелічені в wayback-snapshots.json (знімка для rbsnin.com не існує; єдиним записом є локальний файл у вихідному форматі).\n\nТерміни реєстрації: RDAP (steam_tos_assets/domain-registry/). «Вказана URL-адреса OpenID» визначає параметри запиту, а не завершений процес входу. Автори не здійснювали входу на жодній платформі. Наявність окремого домену сама по собі не є доказом обходу. Так само «0 заблокованих хостів автентифікації» не є самостійним висновком: блокування одного з них порушило б процес входу на цій платформі, тому реєстр, складений на основі успішних входів, не може містити заблокований хост автентифікації. Вагомим є саме спостереження щодо сполучення та його тривалості — головний домен у фільтрі посилань поруч із доменом для входу, що функціонує вже роками. Ця таблиця містить 30 рядків: 25 із 27 маршрутів із файлом доказів для кожного маршруту, а також п’ять, доданих у 2026-09-22, розподіл яких у фільтрі посилань зафіксовано в linkfilter-2026-09-22.json хоча самі домени були зібрані вручну — про це свідчать рядки у стовпці «джерело». Два маршрути з файлів доказів, які не показано, — це skinsnipe.com (авторизований хост pricing.tradeupspy.com, зареєстрований 2020-03-11) та csgobig.com (авторизований хост letmeinbig.com, зареєстрований 2023-01-20); обидва повернули результат «BLOCKED main / CLEAN auth host» під час перевірки 2026-09-22, записаний з використанням SHA-256 у linkfilter-2026-09-22c.json, але вихідний HTML-код для цього пакету відсутній у опублікованому наборі, тому вони тут лише названі, а не представлені у вигляді рядка, як це зроблено для всіх інших рядків у цій таблиці. Решта 12 маршрутів у реєстрі, зібраних вручну, позначені як такі в master_registry.json під realm_src: user.\n\nПервинний емпіричний аудит · Багаторічний діапазон дат\nПастка «загальної картини»: фільтр посилань — це лише імітація дотримання вимог, а не захист\n\nУ настільних браузерах користувачі захищені зовнішніми засобами безпеки: функції Google Safe Browsing та Microsoft SmartScreen перехоплюють відомі фішингові атаки, відображаючи повноекранні червоні попередження. У режимі «Big Picture» Steam, ігровому оверлейі (Shift+Tab) та на панелі Steam (SteamOS) ці засоби захисту відсутні. Вбудований браузер не підтримує жодних розширень, вимикає зовнішні механізми «Безпечного перегляду» і залишає користувачеві лише один захисний бар’єр: Valve's linkfilter інтерстиціальний.\n\nГортайте, щоб порівняти всі чотири результати →\n\n92.5%\n2025–2026: сучасні методи фішингу пройшов без зауважень (37/40)\n77.5%\nФішинг у період CS2 (2023–2024) пройшов без зауважень (31/40)\n70.0%\nФішинг, пов’язаний із 2021–2022 роками пройшов без зауважень (28/40)\n7 / 7\nблокування мереж азартних ігор (позитивний контроль)\nБагаторічний лонгітудінальний аудит: 120 доменів, що є чистими Steam фішинговими, перевірено в режимі реального часу (24 вересня 2026 р.)\n\nЩоб перевірити, чи фільтр Valve просто повільно реагує на нові загрози, чи принципово не здатний їх виявляти, ми провели перевірку 120 підтверджених фішингових доменів, пов’язаних із Steam у трьох історичних когортах порівняно з steamcommunity.com/linkfilter:\n\n1-й набір: 2021–2022 (класичні пропозиції обміну та випадання предметів) — 70.0% Без помилок (28/40). Навіть через 4–5 років після того, як їх було занесено до реєстру громадськими організаціями з моніторингу, 7 із 10 старих фішингових хостів досі працюють без будь-яких обмежень.\n2-й набір: 2023–2024 (CS2 Beta Hype & Fake Support Appeals) — 77.5% Без помилок (31/40). Кампанії, що видають себе за анонси виходу Counter-Strike 2, та фальшиві звернення до спільноти (наприклад, cs2-steam.com, appealsteamcommunity.help) проходять наскрізь.\n3-я група: 2025–2026 (безсерверні розгортання на периферії та клонування фавіконів) — 92.5% Повністю успішно (37/40). Сучасні фішингові набори, що розгортаються на EdgeOne, Vercel та Cloudflare Pages (наприклад, steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) проходять практично без перешкод.\n\nТелеметрія та захист від відповідальності, а не захист. Навіщо взагалі існує фільтр посилань, якщо він пропускає 70% до 92.5% випадків явного фішингу Steam? Він виконує функцію корпоративного застереження щодо відповідальності та датчика телеметрії вихідних кліків. Представляючи ввічливе «Ви залишаєте Steam» повідомлення з зеленою кнопкою «Продовжити», на яку можна натиснути, Valve перекладає юридичну відповідальність на жертву відповідно до Steam Угоди з абонентом (*«користувач добровільно перейшов за межі Steam»*). Valve збирає телеметричні дані про клік, але не блокує крадіжку.\n\nДоказ безпеки Favicon Hash: повна відсутність обробки даних про загрози. Незалежні платформи аналізу загроз (urlscan.io, Shodan, Censys) виявляють активні Steam фішингові набори за допомогою простого пошуку за офіційним хешем фавікону Steam (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). Ця базова автоматизована перевірка виявляє активні фішингові кластери за лічені секунди. Valve не синхронізується із зовнішніми джерелами даних, не здійснює пошук загроз на основі хеш-значень і втручається вручну лише у випадках, коли це вимагають регуляторні органи (наприклад, постанова WSGC щодо азартних ігор від 2016 року) або з метою захисту своїх доменних імен, що є торговими марками.\n\nОсновні артефакти, що є аудиторськими доказами: Багаторічний подовжній аудит із 120 доменами: longitudinal-steam-phishing-audit.json · 100 спеціалізованих зразків фішингових атак Steam: linkfilter-steam-phishing-100.json · Комплексний аудит кормів (n=250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — пакетна реєстрація десяти пронумерованих доменів для авторизації\n\nПро 2020-07-20 десять пронумерованих доменів, csgoempirelogin1.com через csgoempirelogin10.com, були зареєстровані. Для всіх десяти збережено мітки часу RDAP від Verisign: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — дев'ять доменів за 22 секунди — а також login10 о 05:56:03Z, через сім хвилин. Інтервал між записом відповідає одній масовій операції реєстратора.\n\nЦя схема відповідає заздалегідь підготовленим резервним хостам; лише login4 це було виявлено в реальному запиті OpenID. Сайти csgoempire.com та csgoempirelogin4.com обидва отримали статус «CLEAN» у фільтрі посилань на 2026-09-21; CSGOEmpire не входив до переліку сайтів, згаданих у пресі у зв’язку з повідомленнями від липня 2016 року.\n\n# DNS — усі 10 активні (вересень 2026 року)\nГаразд csgoempirelogin1.com 172.67.129.43\nГаразд csgoempirelogin2.com 172.67.175.168\nГаразд csgoempirelogin3.com 188.114.96.3\nГаразд csgoempirelogin4.com 188.114.96.11 ← у трафіку OpenID\nГаразд csgoempirelogin5.com 172.67.160.194\nГаразд csgoempirelogin6–10.com IP-адреси Cloudflare\nNXDOMAIN: csgoempirelogin11.com\nУсі 10 зареєстровані 2020-07-20; усі 10 мають мітку часу RDAP (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\nВисновок для регуляторних органів\nЗаблокований основний домен у поєднанні з розблокованим хостом автентифікації залишає маршрут входу відкритим — і він залишається відкритим роками.\n\nБлок «Link Filter» на головному домені є перевіреним публічним записом. Хост автентифікації передає трафік «Увійти за допомогою Steam» і з’являється у параметрах запиту OpenID самого Valve. Під час перевірок 2026-09-21 та 2026-09-22 у 26 парах, розділених фільтром, головний домен повернув блок «Link Filter», тоді як проксі-сервер, що передавав дані для входу, не повернув жодного. Наведений вище реєстр фіксує іншу половину цього: ці хости не є короткочасними одноразовими доменами. Деякі з них на момент перевірки були зареєстровані вже понад десять років, і кожен із цих днів — це день, коли Valve отримував ім’я хосту у власних параметрах запиту. Valve не опублікував жодних даних щодо заходів щодо дотримання правил за операторами, тому на основі відкритих даних неможливо встановити, чи застосовувалися до цих хостів якісь інші заходи.\n\n12 років 6 місяців\nСайт csgogem.com заблоковано у фільтрі посилань.\nЙого хост для входу api.csgem.com був\nзареєстрований з 2014-03-08, але це не так.\nКороткий виклад простою мовою — для регуляторних органів та судів (розгорнути)\nКороткий виклад простою мовою — для регуляторних органів\nВступ: Що таке Steam і чому це має значення в даному контексті\n\nSteam — це програмна платформа, яку експлуатує корпорація Valve (Белв’ю, Вашингтон, США). Steam виконує функції постачальника цифрової ідентифікації: веб-сайти, присвячені азартним іграм та іграм в Інтернеті, використовують систему під назвою «Увійти через Steam» — кнопку, яка дозволяє веб-сайту перевірити, чи має відвідувач справжній обліковий запис Steam. Це схоже на функцію «Увійти через Google» або перевірку посвідчення особи, виданого державою: веб-сайт перенаправляє користувача на сервери Steam, Steam підтверджує його особу, а Steam повертає його на веб-сайт. Valve забезпечує роботу системи автентифікації. Кожен вхід за допомогою функції «Увійти через Steam» проходить через власні сервери Valve.\n\nЩо зробив Valve: Блокування домену\n\nУ липні 2016 року, у відповідь на тиск з боку ЗМІ та юридичних органів щодо азартних ігор із ставками у вигляді «скінів», юридичний представник компанії Valve надіслав повідомлення приблизно 23 конкретним азартним сайтам (згідно з повідомленнями преси від 21 липня 2016 року); у жовтні 2016 року Valve повідомила Комісії з азартних ігор штату Вашингтон, що зв’язалася з понад сорока сайтами. Деякі домени азартних ігор з’являються в Steam Фільтр посилань — список, завдяки якому при будь-якому розміщенні посилання на них у Steam (у чаті, на сторінці профілю, у магазині) відображається сторінка з попередженням: «Посилання заблоковано!» Фільтр зв’язків — це єдиний засіб контролю, ефект якого можна спостерігати ззовні Valve.\n\nПриклад: Посилання на rollbit.com всередині Steam відображається сторінка з попередженням «Link Filter» (відмічено 2026-09-19 та 2026-09-21). Теоретично сайт з азартними іграми заблоковано.\nЩо таке проксі-домен\n\nА Хост автентифікації з окремим доменом є проксі-сервером автентифікації: друга адреса веб-сайту, розташована на іншому домені, що підлягає реєстрації, яку той самий оператор розміщує між своїми користувачами та Steam виключно з метою реалізації кроку «Увійти за допомогою Steam». Вона виконує роль проксі-сервера для входу. Користувач вважає, що входить на платформу; запит, який надходить до Valve, містить ім’я хосту проксі-сервера, а не платформи. Зазвичай він не має публічно помітного зв’язку з сайтом азартних ігор, і саме на цю адресу повертаються користувачі після того, як Steam підтверджує їхню особу.\n\nПриклад: Rollbit працює на основі rollbit.com, яку блокує фільтр Link Filter. Для аутентифікації Steam потік, зафіксований на 2026-09-20, використовував окрему адресу: rbsnin.com, зареєстрована 2026-09-18. Ця адреса повернула блок «Фільтр посилань» відсутній на 2026-09-21. Сайт азартних ігор продовжував працювати, а його Steam процес входу здійснювався через розблокований хост.\nКритична точка: у кожному запиті хост автентифікації передається як Steam\n\nValve не потребує сканування чи обходу, щоб дізнатися, які хости автентифікації використовуються. Steam — це Постачальник ідентифікаційних даних OpenID для цих сайтів, і кожне натискання кнопки «Увійти за допомогою Steam» надсилає GET-запит на власні сервери Valve, що містить ім’я хосту автентифікації у вигляді відкритого тексту. Відповідно до OpenID 2.0 §9.1, return_to Це поле формально є необов’язковим, але без нього Steam не може надати результат входу, тому для успішного входу Steam воно фактично є обов’язковим. Сам Steam відображає ім’я хоста на сторінці входу («<host> не пов’язаний із Steam або Valve\").\n\n— Формат запиту, який отримує Steam (хост, як зафіксовано для Rollbit на 2026-09-20): —\nОТРИМАТИ steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← фактично обов’язкове; потрапляє до журналу Valve\n&openid.realm=https://rbsnin.com ← зазначено самим сайтом; відображається на сторінці входу користувача Steam\nЯкщо сайт використовує перевірку «сервер-сервер» (check_authentication), у журналі Valve також фіксуються IP-адреса сервера платформи та мережа хостингу.\n\nВитягнення імені хоста з цього запиту є стандартною операцією. Запис про застосування заходів — щодо яких хостів були вжиті заходи, щодо яких ні, та за якими критеріями — існує лише в інфраструктурі Valve і не оприлюднювався.\n\nЩо це доводить\n\n1. Блок «Фільтр посилань» діє на посилання, а не на логіни. Блокування основного домену (наприклад, rollbit.com) відображає попередження для користувачів, які натискають на посилання на нього всередині Steam. Це не заважає роботі сайту, а також не перешкоджає використанню власного сервісу OpenID Valve через іншу адресу.\n\n2. Перевірені хости автентифікації не були заблоковані. У таблиці вище наведено хости з авторизацією в окремих доменах, зареєстровані в період з 2011 року по вересень 2026 року; деякі з них — через кілька років після повідомлень, надісланих у липні 2016 року. У 26 парах основний домен повернув блокування Link Filter, а проксі-сервер, що передавав дані для входу, — ні (перевірки без автентифікації, 2026-09-21 та 2026-09-22; збережено необроблені відповіді та SHA-256). Цей проксі-сервер припиняв роботу в той день, коли Valve відхилив його запит, тому критерієм тут є тривалість його роботи, а не те, чи є він у списку. Valve отримує ці імена хостів у своїх власних запитах OpenID. Чи застосовувалися якісь інші заходи, крім фільтра посилань, неможливо визначити на основі публічних даних, оскільки Valve не опублікував жодних записів про застосування заходів щодо окремих операторів.\n\n3. Сайти продовжували проходити аутентифікацію через інфраструктуру Valve. «Увійти за допомогою Steam» — це сервіс Valve; кожна аутентифікація через нього є запитом, який Valve отримує та обробляє. Valve також отримує дохід від ключів кейсів, а ринок спільноти Steam стягує сукупну комісію в розмірі приблизно 15% за транзакції, здійснені всередині ринку (але не за зовнішні угоди). Дія «Фільтр посилань» створила публічний запис; вона не перервала відносини аутентифікації.\n\nЧи допомогло б блокування?\n\nЗа аналогією: коли у 2023 році припинив свою діяльність реєстратор безкоштовних доменів Freenom, фішингові кампанії, що базувалися на його доменах, були зведені нанівець. Безперебійність роботи залежить від стабільності інфраструктури.\n\nТут діє та сама логіка. Якщо хост автентифікації було відхилено під час обробки OpenID Steam, функція платформи «Увійти за допомогою Steam» не працюватиме доти, доки не буде зареєстровано новий хост, видано сертифікати та оновлено DNS. Протягом цього періоду відбуватиметься простой.\n\nРотація не робить блокування марним. Це перетворює блокування на операційні витрати. Оскільки під час першого використання нові хости з’являються у власних журналах запитів Valve, швидкість обробки відповіді може залежати від швидкості цього першого використання.\n\nСама по собі пакетна реєстрація є сигналом: Користувачі CSGOEmpire з іменами login1–login10 були зареєстровані на 2020-07-20, причому дев’ять із них — протягом 22 секунд (Verisign RDAP). Відповідь не обов’язково має надаватися для кожного домену окремо; послідовну серію запитів з одного сеансу реєстратора можна розглядати як єдину серію.\n\nУ відкритих даних не зафіксовано випадків спроб блокування авторизаційних хостів, які були нейтралізовані завдяки ротації.\nТут показано основні домени, заблоковані, хоча проксі-сервери, що обслуговували кожен вхід, продовжували працювати — 26 пар станом на 2026-09-22, найстаріший хост автентифікації зареєстрований 12 років і 6 місяців тому — і жодних опублікованих даних про застосування санкцій щодо будь-якого оператора.\nОтже, перед регулятором постає таке питання: які заходи щодо забезпечення дотримання вимог, якщо такі взагалі існують, застосовував Valve до авторизованих хостів, інформацію про які він отримує у своїх власних запитах OpenID?\nЩо зробив Valve — і чому це не перервало шлях автентифікації\n\nУ таблиці нижче наведено відповідність кожної публічно задокументованої дії Valve щодо того, чи вплинула вона на точку входу для автентифікації OpenID. Висновок полягає не в тому, що «Valve нічого не зробив», а в тому, що жодна з публічно задокументованих дій не торкнулася точки, через яку вхід на ігрові платформи проходить через сервери Valve.\n\nДата\tValve Дія\tУражені openid.return_to шлях?\nЛипень 2016 року\tПублічна заява від 13 липня 2016 року; повідомлення адвоката, надіслані приблизно 23 зазначеним ресурсам (преса, 21 липня 2016 року); зв’язано з понад 40 ресурсами відповідно до листа Valve від жовтня 2016 року на адресу WSGC\tНі. Повідомлення та фільтр посилань діють на оператори та посилання; шлях запиту OpenID не змінився.\n2017\tЗакриття IEconItems_730/GetPlayerItems (за даними інженерного акаунта CSFloat; журнал змін Valve не знайдено)\tНі. Це вплинуло на видимість історії публічних елементів. Аутентифікація за допомогою OpenID не зазнала змін.\n2018-03-29\tОголошено про 7-денну блокування торгівлі в CS:GO (blog.counter-strike.net)\tНі. Сповільнено переміщення елементів; шлях запиту OpenID не змінився.\n2022-05-10\tКінцеві точки скасування угод видалено з публічного веб-API (виявлено користувачем; у журналі змін немає запису Valve — node-steam-tradeoffer-manager #325)\tНі. Функціонал обміну пропозиціями було вимкнено; система автентифікації OpenID не зазнала змін.\n2023-12-04\tДля створення API-ключа тепер потрібне підтвердження через мобільний телефон (steamcommunity.com/dev/apikey; без журналу змін)\tНі. Ключова кінцева точка була захищена; описані тут хости автентифікації не зазнали впливу.\n2026-09-19 / 21 вересня\tSteam Стан фільтра «Link», за даними авторів\tУ 14 основних доменах під час повторної перевірки збереженого 2026-09-21 було виявлено блокування — 26 розділених пар у реєстрі за 2026-09-22 — тоді як проксі-сервер, що обробляв кожен вхід, продовжував працювати.\nДжерела: Valve заява від 13 липня 2016 року (store.steampowered.com/oldnews/22883, архів 2026-09-21) · Технічний звіт компанії CSFloat щодо закриття у 2017 році (blog.csfloat.com, архів 2026-09-21) · Стан фільтра посилань: linkfilter-recheck-2026-09-21.json.\nЦей висновок можна спростувати, якщо опублікувати хоча б один випадок, коли Valve відхилив запит OpenID через те, що openid.return_to вказував на хост, що має ліцензію на азартні ігри. У відкритих джерелах такий екземпляр не було виявлено.\nДві останні реєстрації авторизаційних хостів\nhowl.unoбув зареєстрований 2026-08-11 (RDAP) за 41 день до 2026-09-21; сервіс howl.gg повернув повідомлення про блокування фільтром посилань для 2026-09-18, 2026-09-19 та 2026-09-21. Чи відбулося блокування до реєстрації, встановити не вдалося.\nrbsnin.comбуло зареєстровано 2026-09-18T09:34:52Z (Verisign RDAP) і було виявлено в процесі входу на сайт Rollbit Steam 2026-09-20 через повідомлення на власній сторінці входу Steam; rollbit.com повернув блокування фільтра посилань 2026-09-19 та 2026-09-21, а rbsnin.com — ні.\nКожен хост із наведеної вище таблиці надсилається на сервери автентифікації Valve у вигляді openid.realm при кожній спробі входу в систему.\nПовні дані щодо кожного маршруту та висновки фільтра Link Filter: таблиця у розділі 3 вище; необроблені результати наведено в linkfilter-recheck-2026-09-21.json та linkfilter-all-results.json.\nМетодологія — Як було визначено показники фільтрації маршрутів та зв’язків\n1. Розпізнавання доменів\nУ ході аудиту 2026-09-21 було перевірено 78 із 189 заявлених платформ: 33 проходять автентифікацію за власним іменем хоста, а 20 — за власним піддоменом — це пряма автентифікація, і жоден із них не враховується як маршрут окремого домену. Решта 25. Пройти аутентифікацію через окремий домен, який можна зареєструвати, розподілені між 24 різними іменами хостів (dota2.net використовується спільно з market.csgo.com та rust.tm): 10 — виявлено за допомогою знімків екрана браузера в режимі реального часу, 3 — завдяки повідомленню на сторінці входу від Steam, 12 — за наданим URL-адресою OpenID. Реєстр у режимі реального часу (master_registry.json, 2026-09-22) розширює це до 44 маршрути з окремими доменами: 26 пар з розділенням за фільтром (головний домен — BLOCKED, хост автентифікації — CLEAN) плюс 18 додаткових маршрутів без розділення за головним доменом. З цих 44, 27. мати при собі досьє з доказами для кожного маршруту; решту 17 було зібрано вручну, і вони мають відповідні позначки realm_src: user у реєстрі. П’ять із цих сімнадцяти — csgogem.com, gamdom.com, 12cs.fail, csgolounge.com та dota2lounge.com — були додані 2026-09-22 із фіксацією обох хостів за допомогою Link Filter (необроблений HTML + SHA-256 у linkfilter-2026-09-22.json), тож сам факт поділу підтверджується, незважаючи на те, що дані про домени зібрано вручну; вони наведені у таблиці вище поряд із маршрутами з файлу доказів. tfauth.com (tf2easy.com) було вилучено з реєстру о 2026-09-22: як і у випадку з arena.fragnet.net, немає жодних підтверджених даних, що пов’язують його з вихідним сайтом. Кількість можна знову обчислити на основі опублікованих auth-route-audit.json (послідовність 2026-09-21) за одним правилом: платформа враховується лише в тому випадку, якщо її спостережуваний хост OpenID Steam розміщений у домені, що підлягає реєстрації, відмінному від домену самої платформи.\n2. Steam Стан фільтра посилань\nПеревірено за допомогою steamcommunity.com/linkfilter/?url=https://[domain], без автентифікації, на 2026-09-19 та 2026-09-21; необроблений HTML збережено з використанням SHA-256. Статус фіксується окремо для основного домену та хосту автентифікації. Класифікатор розрізняє загальне повідомлення «Ви залишаєте Steam» (CLEAN) та сторінку «Посилання заблоковано! ... позначено як потенційно шкідливе» (BLOCKED); контрольний домен google.com підтверджує, що ці два варіанти не змішуються. Раніший варіант цього тесту з автентифікацією було відхилено після того, як він повертав результат «заблоковано» для кожного домену, включаючи цей контрольний — причиною виявився недійсний сесійний файл cookie у скрипті тесту, а не реальний результат.\n3. Спостереження за хостом-автором\nЗапис у реальному часі: браузер Playwright переходив до процедури входу на кожній платформі, а openid.return_to Ім'я хосту було отримано з перехопленого запиту. Повідомлення на сторінці входу: ім'я хосту було отримано з власного файлу Steam \"<host> не пов’язаний із Steam або Valve\" текст, який Steam відображає з openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). Наданий URL-адресу: a Steam — URL-адреса форми входу, надана авторам; вона визначає параметри запиту, а не завершену процедуру входу. На жодній платформі процедура входу не була завершена.\n4. Огляд — що залишилося невирішеним і чому це має значення\nЗ 189 платформ, 110 не мав визначеного маршруту а один випадок не підпадав під критерії (189 − 78 − 1). У цьому досьє жоден із них не враховано. Розподіл цих 110 випадків, згідно з аудиторським файлом: 22 випадки перевірки на ботів, 14 випадків перевищення часу очікування, 12 випадків помилок HTTP та 10 випадків помилок навігації — спостерігач не зміг дістатися до процесу входу, хоча більшість цих сайтів нормально відкриваються у звичайному браузері; 20 не мали Steam елемента контролю входу на цільовій сторінці; 16 дійшли до процесу входу, який не вдалося вирішити на рівні хосту; 11 доменів не вирішувалися в DNS; 5 зупинилися на сторінці з проханням про згоду. У наведеному нижче реєстрі ці 110 випадків розподілено інакше: 11, які не розпізнавалися в системі DNS, наведено окремо як Видалено · NXDOMAIN, і той запис, до якого це не стосується, приєднується до решти. Перевірено 189 платформ, 11 видалено через остаточний результат NXDOMAIN з обох резолверів, 178 збережено (platform-audit.json, platforms-removed.json). 137 доменів автентифікації, які реєстр впізнав за шаблоном імен, було видалено з даних на 2026-09-19 — їх ніколи не спостерігали, отже, вони ніколи не були доказами. Три з цих припущень суперечили наданим URL-адресам OpenID: buff.163.com, gamerpay.gg та csgoluck.com здійснюють автентифікацію безпосередньо, на відміну від припущень щодо buffauthproxy.163.com, gamerpayredirect.io та lucklogin.app. Вилучені записи наведено в опублікованому файлі аудиту.\nЦифра 25 є мінімальним показником, а не максимальним. Серед 78 платформ, для яких вдалося встановити ідентифікацію, 25 використовували окремий домен, а 53 — ні. Цей співвідношення не дає підстав для будь-яких припущень щодо 110 платформ, для яких ідентифікацію встановити не вдалося, і жодних прогнозів на його основі в цьому досьє не наводиться. Кожну з них можна вирішити, якщо відкрити сайт і натиснути «Увійти за допомогою Steam»: ім’я хосту для автентифікації міститься в URL-адресі сторінки Steam, що завантажується.\nСуть цього розділу: Незалежному спостерігачеві знадобився браузер і чимало терпіння, щоб визначити 189 платформ, але він виявив лише 78. Для Valve потрібен запит до бази даних. Кожна платформа, яка використовує функцію «Увійти через Steam» — як визначені, так і невизначені — надсилає openid.realm до точки кінцевої аутентифікації Valve під час кожного входу в систему. Прогалина в цій таблиці пояснюється тим, що автори перебувають поза системою. Для Valve такої прогалини немає.\nВиявлені імена хостів-проксі знаходяться у auth-route-audit.json. Дати реєстрації доменів за даними RDAP (Verisign) / IP2WHOIS. Результати фільтрації за посиланнями: linkfilter-all-results.json.\nАналогія для наочності\n\nУявіть, що регуляторні органи повідомляють ліцензованій таксомоторній компанії, що вона більше не може здійснювати діяльність за своєю зареєстрованою адресою на Мейн-стріт. Компанія знімає вивіску з Мейн-стріт. Факт зняття вивіски фіксується. Однак ця ж компанія відкриває офіс за адресою на Сайд-стріт — зареєстрований під іншим ім’ям — і продовжує працювати звідти. Регулюючі органи керують централізованою диспетчерською системою, якою користуються всі таксі з обох адрес. У кожному запиті на поїздку вказано «забір з Сайд-стріт». Регулюючі органи ніколи не анулюють ліцензію на Сайд-стріт. Єдиним заходом з боку правоохоронних органів стало зняття вивіски «Main Street». Таксі-компанія ніколи не припиняла свою діяльність.\n\nЧастина А — Технічна документація · Розділ 3.1\nУ Steam список Valve є єдиним списком.\n\nПосилання, на яке натиснули в клієнті Steam, ігровому оверлеї або режимі Big Picture, не відкривається в браузері користувача. Воно відображається у вбудованому браузері Steam, де відсутні попереджувальні шари, які зазвичай застосовує браузер. Фільтр посилань — це не просто один із багатьох заходів безпеки. Це і є весь захід безпеки.\n\nУ звичайному браузеріТри незалежні шари\nБезпечний перегляд від GoogleПовносторінкове проміжне вікно для хостів, що знаходяться у списках Google щодо фішингу та шкідливого програмного забезпечення, яке постійно оновлюється незалежно від того, який саме сайт відвідується.\nАнтивірусне розширення для браузераБільшість кінцевих продуктів для споживачів постачаються з розширенням для браузера, яке перевіряє адресата на відповідність власному списку репутації виробника.\nПеревірка HTTPS на кінцевих точкахЯкщо продукт здійснює перевірку за протоколом TLS, вміст сторінки сканується до того, як він потрапить до користувача.\nУ клієнті Steam: накладення та режим Big PictureОдин шар\nБезпечний перегляд від GoogleВідсутні. Для виконання перевірки потрібні ключі API Google, які не надаються у вбудованих збірках Chromium; у разі їх відсутності, згідно з власною проектною документацією Chromium, обробник «Безпечного перегляду» просто ніколи не додається до ланцюжка запитів.\nАнтивірусне розширення для браузераВідсутній. Рендерер Steam не є браузером користувача і не завантажує жодних розширень із профілю браузера користувача, тому на цій сторінці не працює жодне доповнення.\nПеревірка HTTPS на кінцевих точкахЗалежить від продукту. Трафік завершується всередині процесу Valve із цифровим підписом, а не у впізнаваному браузері, і низка кінцевих продуктів не піддають підписані додатки перевірці TLS.\nФільтр посилань SteamВласний список заблокованих адрес Valve, до якого звертаються, коли посилання виходить за межі екосистеми Steam. Це єдина перевірка, яка виконується — і в таблиці вище зафіксовано результати, які вона повертає для хостів автентифікації, описаних у цьому розділі.\nЦе перевірка, яку може провести будь-який читач, і якщо вона не пройде, висновок втрачає свою силу\n\nВідкрийте одну з опублікованих компанією Google тестових URL-адрес для перевірки «Безпечного перегляду» (testsafebrowsing.appspot.com) у Chrome: з’являється повноекранне червоне проміжне вікно. Відкрийте той самий URL-адресу з повідомлення чату Steam так, щоб вона відображалася в клієнті Steam або у накладному вікні: проміжне вікно не з’являється. Єдиним попередженням, яке може з’явитися у Steam, є власна сторінка фільтрації посилань, і лише для хостів зі списку Valve.\n\nРекорд Valve у програмі винагород за виявлення помилокЦей трек вже звучав раніше — на альбомі самого Valve\n\nЯкщо фільтр посилань є єдиною перевіркою, що виконується всередині клієнта, то його власні режими відмови не є другорядним питанням. Два звіти в рамках програми HackerOne від Valve: обидва прийняті, обидва вирішені, обидва згодом оприлюднені в повному обсязі:\n\n#291750архів 2025-11-16 ↗Open Redirect · Medium\nОбхід захисту фільтра посилань\n\nПовідомлено 19 листопада 2017 року, усунуто, оприлюднено 9 травня 2018 року. Власний приклад підтвердження концепції, наведений у звіті: заміна ідеографічної крапки 。 (%E3%80%82) для крапки в імені хоста — блокування можна обійти. Інтерстиціальний елемент, про який йдеться в цьому розділі, не з’явився.\n\n#1079561архів 2026-09-24 ↗Розкриття інформації · високий рівень\nВеб-браузер Big Picture розкриває файли cookie для входу та конфіденційну інформацію (що може призвести до захоплення облікового запису)\n\nПовідомлено 15 січня 2021 року, вирішено, оприлюднено 21 вересня 2021 року. Власна оцінка серйозності Valve є високою, а в заголовку вказано наслідки. Оприлюднений запис містить назву, оцінку та дати; технічний опис не входить до опублікованого вмісту, тому з нього тут більше нічого не наводиться.\n\nЦе — власна інтерпретація авторів, а не висновок жодного з цих звітів: обидва вони розташовані по обидва боки одних і тих самих воріт. Одне з них — це попередження, яке не з’являється до того, як відкриється сторінка призначення; інше — це сесія, яка залишає клієнтський пристрій після відкриття сторінки всередині неї. Послідовність подій, що настає після викрадення сесії — реєстрація ключа без запиту, скасування справжньої операції, надсилання дубліката на клонований пристрій — є схемою, викладеною в Розділ 5 до Розділ 8. Обидва звіти закрито; жоден із них не розглядається як актуальна вразливість. Висновки, зроблені в них, є більш вузькими, але достатніми: єдиний шар, що залишився, має задокументовану історію обходу, про що свідчать власні записи Valve.\n\nДжерело: запис про оприлюднення на платформі HackerOne для кожного повідомлення, отримано 2026-09-22 — номер, назва, команда, вразливість, рівень серйозності, дати подання та оприлюднення повідомлення, а також статус, як опубліковано HackerOne. Запис про отримання: hackerone-reports.json. Сума винагороди тут не вказана; її також немає в оприлюднених документах, які вдалося знайти.\n\nПольові спостереження · PhishDestroyВиявлення, які зазвичай призводять до припинення кампанії, у цьому випадку не призвели до її припинення\n\nМи спостерігали, як фішингові хости продовжували залучати трафік, при цьому перенаправляючи 20 або більше виявлених постачальників. Якщо така кампанія реалізується через веб або електронну пошту, вона в цьому стані припиняє дію за лічені дні — і браузер, і антивірус реагують на ці висновки. У Steam ж ні той, ні інший цього не робить. Ці висновки існували весь час. Клієнт ніколи про це не запитував.\n\nЩо це означає для неповнолітнього, у якого встановлено антивірус\n\nВін не ігнорує жодного попередження і нічого не вимикає. У Steam з’являється повідомлення — безкоштовний ніж, голос за команду друга — і сторінка відкривається в Steam. Він ніколи не відкриває браузер, тому браузер ніколи його не захищає. Його антивірус працює і, можливо, вже визначив цей домен як шкідливий; але його ніхто не запитує. Усі застереження, які могли б його зупинити, вже існують. Але жодне з них до нього не доходить. Він вважає, що ніколи не залишав Steam, і це справді так.\n\nЦя акція — не вигадка фішера: сайти зі скінами та азартними іграми рекламують себе саме так — пропонують безкоштовні Valve предмети, і саме тому це повідомлення виглядає цілком звичайним. Скарги: архів виконавчих справ. Дані про вік та дітей: Розділ 17.\n\nДжерела: Steam відображає веб-вміст за допомогою Chromium Embedded Framework у steamwebhelper процес — див. Технічний аналіз DARKNAVY від 27 червня 2024 року ↗ та власний Valve Steam Форум «Client Beta» ↗ архів 2025-08-04 ↗. Не використовується жодна версія CEF: вбудований Chromium — це не Chrome, і він не містить жодних сервісів Google, що є в Chrome. Безпечний перегляд без API-ключів: Документ з описом дизайну Chromium ↗ архів 2026-08-21 ↗, Ключі API Chromium ↗ архів 2026-08-30 ↗ («Багато API-інтерфейсів Google, які використовує Chrome, є специфічними для Google і не призначені для використання у похідних продуктах»), і той самий ефект спостерігається в інших збірках без ключа — Домашнє пиво з бочки № 193814 ↗. URL-адреси для тестування: testsafebrowsing.appspot.com ↗.\n\nДва різних годинники\nВік домену.Дата спостереження.\n\nДата створення реєстру визначає, коли було зареєстровано домен. Запис OpenID із датою визначає хост-сервер, що повертає цей запис. Перше не може охоплювати роки, що передують другому.\n\nПовний реєстр розрізняє окремий домен, що підлягає реєстрації, власний субдомен сайту та прямий маршрут. Кожен рядок містить посилання на джерело та результат DNS.\n\nПереглянути реєстр доменів →· Завантажити дати реєстрації ↗· Download observation data ↗\n\nЧастина А — Технічна документація · Розділ 4\nКінцева точка закрита. У публічному трасуванні втрачено ключ.\nКонтекст та обмеження щодо джерел\n\nSteam було впроваджено зміни, які прибрали публічну видимість ідентифікаторів активів (Asset ID) та обмежили доступ до інвентарю через API. Наслідок: відстежити конкретний предмет за його оригінальним ідентифікатором активу стало неможливо на основі публічних даних. Далі йдеться про те, що було можливим раніше, що стало неможливим після цього, і чого це коштує жертві, яка намагається довести, куди поділося її майно. Згідно з інженерним обліковим записом CSFloat, це сталося у 2017 році; журналу змін Valve виявлено не було. Ця послідовність подій — приблизно через рік після заяви про азартні ігри від липня 2016 року — є предметом розслідування, а не висновком. Самі записи про предмети залишаються в системах Valve; зовнішні дослідники втратили доступ до ланцюжка оригінальних ідентифікаторів, тоді як ідентифікатори float, seed та paint дозволяють лише часткове зіставлення.\n\nДіє правило Valve: Steam Служба підтримки не відновлює елементи, які були видалені з вашого облікового запису, і обов’язок довести, що саме сталося, лежить на вас. Запис: У 2017 році Valve закрив кінцеву точку, яка передавала оригінальні ідентифікатори предметів. До цього будь-хто міг відстежити викрадений скін з облікового запису жертви аж до бота на торговому майданчику. Після цього ніхто за межами Valve не може цього зробити. Доказ, який вимагають від потерпілого, — це той самий доказ, який було підмінено — і вона досі існує, всередині Valve.\n\nЕпоха до відключення електроенергії\n\nІсторично кожен віртуальний об’єкт, створений на Steam, мав глобально унікальний, незмінний Ідентифікатор активу. Сторонні бази даних OSINT можуть індексувати ці ідентифікатори. Якщо у користувача викрали товар, слідчі зможуть простежити шлях руху цього конкретного активу від проміжного рахунку зловмисника до рахунків зберігання на торговельному майданчику або сайті азартних ігор.\n\nРАНІШЕ: будь-хто міг простежити шлях переказу коштів з рахунку жертви через проміжні рахунки аж до торговельного майданчика або бота-сховища казино, використовуючи загальнодоступні дані.\nПісля зміни\n\nЗгідно з інформацією з технічного профілю CSFloat, у 2017 році Valve закрив кінцеву точку, і оригінальні ідентифікатори предметів перестали бути доступними для сторонніх осіб. Не було знайдено жодної заяви Valve щодо причини таких змін. У той самий період також не було виявлено жодних оприлюднених заходів проти комерційних бот-акаунтів, які здійснювали масові операції з товарами.\n\nНезалежно від причини, ця зміна порушила публічний ланцюжок відстеження. Потерпілий більше не може відтворити ланцюжок оригінальних ідентифікаторів на основі публічних даних, щоб довести, що конкретний викрадений предмет був реалізований через певний торговий майданчик або казино. Записи про ці предмети все ще існують у системах Valve; громадськість, дослідники та правоохоронні органи, які працюють з публічними даними, не мають до них доступу.\n\nПІСЛЯ: відстежити конкретний об’єкт за його оригінальним ідентифікатором активу (Asset ID) на основі загальнодоступних даних більше неможливо. Ланцюг відповідальності за оригінальним ідентифікатором для об’єкта, переміщеного після 2017 року, існує лише в інфраструктурі Valve; жодних таких записів публічно не оприлюднено. Ідентифікатори Float, seed та paint дозволяють лише часткове, ймовірнісне зіставлення.\nIEconItems_730\nОТРИМАТИ/IEconItems_730/GetPlayerItems/v1/\nВідстежуваний корисний вантаж (до випуску виправлення)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\nСтатус: Потерпілий може відстежувати шлях переміщення предмета між акаунтами-ботами.\nЗашифрований корисний вантаж (після застосування виправлення)\nПоточний\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\nСтатус: сторонні особи більше не можуть відстежувати історію об’єкта за оригінальним ідентифікатором активу на основі загальнодоступних даних.\nВплив на докази: Після внесення змін публічні дані, необхідні для відстеження конкретного об’єкта за його оригінальним ідентифікатором активу (Asset ID) від облікового запису потерпілого до бота на торговельному майданчику чи в казино, стали недоступними. Внутрішні записи все ще існують у Valve; жертва, дослідник або слідчий, які працюють на основі публічних даних, не можуть відтворити ланцюжок оригінальних ідентифікаторів (ідентифікатори float, seed та paint дозволяють лише часткове зіставлення).\n\nДжерело: Звіт інженерної компанії CSFloat про закриття у 2017 році IEconItems_730/GetPlayerItems — blog.csfloat.com/how-floatdb-tracks-items (архів 2026-09-21) · наведені дані є ілюстрацією форми поля, а не записаними відповідями · журнал змін Valve для цього закриття не знайдено.\n\nЧастина А — Технічна документація · Розділ 5\nОдин сеанс. Більше прав доступу, ніж бачить користувач.\nКонтекст та обмеження джерел\n\nАрхітектура API-ключів Valve у тому вигляді, в якому вона існувала до змін 2023 року, відхилялася від базових галузевих стандартів (OWASP ASVS, NIST SP 800-63B) і є тим механізмом, який описано в автоматизованих скаргах щодо крадіжки інвентарю, що зберігаються в архіві доказів (розділи 6–8).\n\nЗастосовано правило Valve: власник рахунку створив ключ, погодився з умовами та несе відповідальність за збитки — саме така відповідь міститься в архіві відмов. Запис: До грудня 2023 року для реєстрації цього ключа достатньо було лише викраденого сесійного кукі. Без пароля. Без Steam Guard. Без повідомлення власника цього облікового запису. Користувач не створював цей ключ, не бачив його, але йому сказали, що він це зробив. Функція підтвердження через мобільний телефон була додана 2023-12-04 — приблизно через сім років після заяви 2016 року та приблизно через шість років після створення шахрайських панелей, які зберігаються в архіві. Ці роки не оплачувалися Valve. Їх оплачували рахунки, які за цей час були спустошені, частина з яких належала дітям.\n\nOWASP ASVS 2.8 / NIST SP 800-63BРІВЕНЬ СЕРЙОЗНОСТІ: КРИТИЧНИЙ\n1. Недостатній рівень посиленої аутентифікації\n\nSteam дозволяло створювати API-ключі з високим рівнем привілеїв і тривалим терміном дії, використовуючи лише сесійний файл cookie. Під час налаштування або зміни ключа API для розробників не вимагалося двофакторної автентифікації (Steam Guard) або додаткового запиту на підтвердження, тому мобільне підтвердження Steam Guard — єдиний другий фактор, який пропонує Steam — не забезпечувало захист цього етапу. (У 2016 році у власному трекері Valve було запропоновано впровадити апаратний другий фактор, і це питання досі залишається відкритим: Додаток D, GH-01.)\n\nСтатус: не виправлено до 2023 року. Дозволяло скрипту, що містив викрадене cookie, зареєструвати ключ без будь-якої взаємодії з користувачем.\nOWASP A01:2021 / Принцип мінімальних привілеївРІВЕНЬ СЕРЙОЗНОСТІ: КРИТИЧНИЙ\n2. Відсутність принципу мінімальних привілеїв\n\nУ веб-API Steam були відсутні будь-які області авторизації на основі ролей. Ключ API розробника, виданий для перегляду стану запасів у режимі «тільки для читання», мав повні права на «запис» — зокрема, можливість вносити зміни в існуючі угоди, ініціювати нові, реєструвати веб-хуки та відхиляти дійсні угоди, що перебувають на розгляді.\n\nСтатус: системний конструктивний недолік. Один ключ = повний контроль над запасами та операціями на рахунку (читання/запис).\nOWASP A07:2021 / СесіїРІВЕНЬ НЕБЕЗПЕКИ: ВИСОКИЙ\n3. Порушення управління сесіями\n\nКористувачі повідомляли про випадки, коли викрадені веб-сесії, що походили з IP-діапазонів, на яких розміщувалися сервери, продовжували існувати. Згідно зі стандартною практикою, сесії припиняються у разі виявлення географічних аномалій та після зміни пароля; у звітах користувачів, зібраних в архіві, описано випадки, коли сесії залишалися активними після зміни пароля.\n\nСтатус: зафіксована проблема (скарги користувачів в архіві). Під час сеансів можна було генерувати API-ключі без повторної автентифікації.\nБлокування на рівні домену було технічно можливимМОЖЛИВІСТЬ ЗАБЕЗПЕЧЕННЯ ВИКОНАННЯ\n4. Блокування хостів автентифікації на рівні домену було технічно можливим\n\nValve вже використовує список доменів (фільтр посилань) і отримує кожне ім’я хоста для авторизації у своїх власних запитах OpenID. Ці два механізми жодним чином не пов’язані між собою, що помітно ззовні: станом на 2026-09-22 у 26 парах основний домен був у фільтрі, тоді як проксі-сервер, що здійснював вхід, — ні.\n\nЗ'єднати їх — це невелике інженерне завдання: прочитайте openid.realm визначати ім'я хоста з кожного вхідного запиту, порівнювати його зі списком та відхиляти або позначати такий запит. На ілюстрації праворуч показано схему роботи такої процедури. Відхилення хоста, що здійснює автентифікацію, — а не лише загальнодоступної цільової сторінки — призведе до переривання етапу «Увійти за допомогою Steam», від якого залежать ці платформи.\n\nНемає жодних публічних доказів того, що Valve проводить таку перевірку. Сукупна комісія Steam Community Market у розмірі приблизно 15% застосовується до угод, укладених на цій платформі; вона не стягується з угод, укладених за межами цих платформ.\n\nblock_auth_hosts.pyІЛЮСТРАЦІЯ\n// Зчитати, що хост Steam вже отримує — сканування не проводити\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\nякщо господар в заблоковані_домени:\nвідхилити (запит)\nПримітка: псевдокод наведено лише для ілюстрації. Обидві частини вже існують на Valve — ім’я хоста авторизації надходить у запиті, а список доменів є фільтром посилань. Жоден загальнодоступний запис не пояснює, чому вони не пов’язані між собою.\nРозділ 5.1 — Ці стандарти не були опубліковані\nValve щодня компілюється з дотриманням цих правил. У цьому випадку компіляція не пройшла з дотриманням цих правил.\n\nSteam реалізується в App Store та Google Play, здійснює продажі через основні платіжні системи та використовує сторонні API, як і будь-яка інша велика платформа. Кожен із цих взаємозв’язків передбачає опубліковані вимоги щодо безпеки з зазначеними датами, яким Valve має відповідати, щоб продовжувати свою діяльність. Порівняйте дати цих вимог із датами, коли власний веб-API Steam отримав такі самі заходи захисту. Ніщо з наведеного нижче не є внутрішнім стандартом, службовою запискою чи комерційною таємницею: кожен рядок — це публічний документ із зазначеною датою оприлюднення.\n\nОпубліковані зовнішні вимоги до безпеки із зазначенням їхніх дат у порівнянні з датою, коли веб-API Steam запровадив еквівалентні заходи контролю\nОпублікований стандарт та дата його вступу в силу\tВеб-API Steam щодо того самого питання\nАвторизація з обмеженим обсягом повноваженьOAuth 2.0 — RFC 6749, Жовтень 2012 року. У розділі 3.3 наведено визначення scope Таким чином, клієнт отримує лише той доступ, про який він просить. Відтоді це стало стандартом для API всіх основних платформ.\tЗ’явилися детальні сфери застосування 16 січня 2026 року.До цього один ключ Web API типу Steam надавав повні права на читання та запис щодо всіх торгових операцій облікового запису, незалежно від мети його видачі. Тринадцять років і три місяці після специфікації, що визначає елемент управління.\nКлюч — це не дозвілОфіційна документація Google щодо хмарних сервісів: Стандартний ключ API не забезпечує автентифікацію суб’єкта, а також для API, які створюють ресурси або керують ними, Не використовуйте ключі авторизації в виробничому середовищі.\tКлюч Web API Steam був саме таким.Строка-номінка, видана для рахунку, яка сама по собі дає право переглянути стан рахунку, скасувати очікуване торговельне операцію та надіслати нову. На момент використання ідентифікація власника не проводилася.\nБагатофакторна автентифікація при привілейованому доступіPCI DSS 3.2, вимога 8.3 — обов’язкова з 1 лютого 2018 року для всіх випадків адміністрування, що не здійснюється через консоль, та для всіх випадків віддаленого доступу до середовища зберігання даних власників карток. Згодом компанія Apple запровадила вимогу щодо двофакторної автентифікації для кожного власника облікового запису в програмі для розробників, починаючи з 27 лютого 2019 року: Розробники, які мають роль «Власник облікового запису» у програмі для розробників, повинні увімкнути двофакторну автентифікацію, щоб увійти в систему.\tДля створення API-ключа з було потрібно ще одне 4 грудня 2023 року.До цього часу викраденого сесійного файлу cookie було достатньо: на телефоні власника облікового запису не з’являлося жодного запиту, і після цього не надходило жодного повідомлення. Чотири роки та дев’ять місяців після того, як компанія Apple змусила Valve використовувати другий фактор автентифікації навіть для простого входу на портал для розробників.\nЖиттєвий цикл та анулювання посвідченьTwitch висуває такі вимоги до кожного стороннього додатка: Ваш додаток повинен перевіряти токен OAuth під час запуску, а потім — щогодини, і зазначає, що проводить аудит додатків, які цього не роблять. Його застарілий API версії 5 було остаточно виведено з експлуатації 28 лютого 2022 року згідно з опублікованим розкладом.\tНе опубліковано жодних даних щодо життєвого циклу ключа.Зміна 2023 року забезпечила захист кінцевої точки створення. Жодна з пов’язаних із нею інструкцій Valve не стосується вже зареєстрованих ключів, а до цієї зміни взагалі не було додано журналу змін. На основі відкритих даних неможливо встановити, чи були ключі, створені до цього, визнані недійсними — а саме на це питання суб’єкту даних потрібно отримати відповідь, щоб дізнатися, чи ключ, створений на його обліковому записі кілька років тому, все ще діє.\nАрхітектурний еталон // Token Architecture\nДрібні області дії GitHub проти Valve Steam Web API\n\nValve розробників щодня керують програмним забезпеченням з відкритим кодом на GitHub, використовуючи токени з деталізованими правами доступу за принципом «мінімальних привілеїв». Порівняйте це з монолітною ключовою парою, виданою 130 млн Steam гравців.\n\nТокен GitHub з високим рівнем деталізації\nВикористовується користувачем Valve на GitHub\n\nТокен з дрібною структурою, що забезпечує ізоляцію в межах області дії та обов’язкове дотримання життєвого циклу.\n\nДоступ до репозиторію:Тільки вибрані репозиторії (1 репозиторій)\nНадання дозволів:Тільки для читання [✓]\nКод і секрети:Доступ відсутній [✕]\nТермін дії:30 днів (обов’язковий TTL)\nРеєстрація аудиту:IP-адреса, User-Agent та час запису\nСтан безпеки: Токен з мінімальними привілеями обмежує збитки лише одним ресурсом, доступним лише для читання.\n!Valve Steam Ключ веб-API\nВидано 130 млн користувачів\n\nЄдиний головний рядок довжиною 32 символи, що містить повноваження щодо торгівлі та управління запасами за принципом «все або нічого».\n\nДоступ до облікового запису:ПОВНА ВЕРСІЯ (Монолітна)\nУправління торгівлею:Прочитати, Скасувати, Відхилити [!]\nРівні деталізації:НІ (Прибуло у 2026 році, із запізненням на 13 років)\nТермін дії:НІКОЛИ (Дійсно безстроково)\nРеєстрація аудиту:НІ (Історія IP-адрес користувача відсутня)\nУразливість: Викрадений ключ дає змогу непомітно перехоплювати всі вихідні торгові пропозиції.\nСтандарт, що застосовується в одному напрямку\n\nПрипустимо, що постачальник Valve — хмарний провайдер, платіжна система чи CDN — залишив кінцеву точку для введення облікових даних без другого фактора аутентифікації, і через кілька місяців власні корпоративні дані Valve витекли через ключ, згенерований на цій кінцевій точці. Чи погодився б Valve з тим, що вина лежить на тому, хто натиснув на посилання? Архівні відмови, збережені в цьому досьє, дають відповідь на дзеркальне запитання для користувача: займається позиція, що власник облікового запису створив ключ і несе відповідальність за втрату. Цю саму архітектуру описують як «відсутність відповідальності постачальника в одному напрямку та відповідальність користувача — в іншому». Те, що це саме так, не є технічним питанням, і це питання не може бути вирішене в рамках цього розслідування — рішення щодо цього приймає суд або наглядовий орган.\n\nІлюстрація, а не доказ — стандарт, прочитаний навпаки\nПлатіжна система, яка дозволяла сторонньому скрипту генерувати облікові дані для транзакції з повними правами доступу виключно на основі файлу cookie браузера, без будь-якого попередження власника облікового запису.\nПровайдер ідентифікації, який усунув вразливість, через яку було випущено його токени, і не опублікував жодної інформації про вже випущені токени.\nБанк, який у відповідь на оскарження переказу зазначив, що використані облікові дані були зареєстровані на власному рахунку клієнта, і закрив заявку.\n\nЖодне з цих тверджень не подається як висновок щодо будь-якої конкретної компанії. Це ті самі проектні рішення, перенесені в контекст, де реакція наглядових органів добре задокументована — саме таке порівняння і пропонується зробити регуляторному органу.\n\nЩо встановлено матеріалами справи: контрольні механізми, яких не було у веб-API Steam, були загальнодоступними, застарілими, а в деяких випадках — умовами, Valve які компанія мала дотримуватися, щоб продовжувати постачання власної продукції. Інтервал між кожним стандартом та відповідною зміною Steam є вимірюваним і наведено вище. Однак це не пояснює, чому саме. Жодного Valve обґрунтування щодо жодного з цих проміжків часу виявлено не було, і тут воно не припускається; цей запис міститься в Valve і не опублікований.\n\nДжерела, кожне з яких є публічним документом: OAuth 2.0 — RFC 6749, жовтень 2012 року ↗ · Google Cloud — Документація щодо ключів API ↗ · Вимога 8.3 стандарту PCI DSS 3.2 — Довідник ресурсів PCI SSC ↗ · Apple — Майбутня вимога щодо двофакторної автентифікації для власників рахунків, 20 лютого 2019 року ↗ архів 2025-05-06 ↗ · Twitch — вимога щодо перевірки дійсності токена ↗ та Повідомлення про припинення роботи версії 5 ↗ архів 2025-01-27 ↗. Дати, вказані Steam, — це дати із запису про оновлення в цьому розділі; записи за 2023 та 2026 роки — це ті, які Valve випустив без журналу змін. Отримано 2026-09-22.\n\nВласний запис про оновлення Valve — із зазначенням дати, взятий із відкритих джерел\nДата\tValve змінити\tОголошено?\tЩо було закрито\tЗатримка: механізм «public» → виправлено\tДжерело\n2026-09-01\tАвтоматичне позначення підозрілих чатів\tТак\tНебезпечні посилання / шаблони у групових чатах\t—\tновини ↗\n2026-01-16\tДетальні області дії веб-API Steamworks\tТак\tОбласті дії з мінімальними правами для ключів розробників\t—\tоголошення ↗\n2025-07-15\tCS2: Захист від ринкових коливань та вікно розвороту\tТак\tНічого. Це не є виправленням, що усуває першопричину проблеми безпеки. Доступ служби підтримки до відновлення облікового запису залишається незмінним. Запуск операції скасування призводить до автоматичного 30-денного блокування торгівлі (Skinvault ↗), тоді як шок на ринку готівкових торгів спричинив падіння ринкової капіталізації за 24 години на $104M (-25%) (CSMarketCap ↗). У 2026 році таймери стали індивідуальними для кожного товару (Skin.land ↗).\t—\tЧасті запитання ↗\n2025-05-14\tПовідомлення щодо безпеки облікового запису\tТак\tІнструкції щодо програм-викрадачів / перехоплення сеансів\t—\tоголошення ↗\n2024-10-02\tCS2 «The Armory» — 7-денна затримка\tТак\tТоргівля/ринок предметів «Зброярні» тимчасово призупинено\t—\tоголошення ↗\n2024-09-18\tОбмеження щодо реєстрації нових пристроїв\tТак\tБлокування торгівлі на 2–7 днів на нових пристроях\t—\tЧасті запитання ↗\n2024-02-14\tПризупинення зміни імені профілю та аватара\tТак\tПісля зміни імені діє 2–4-годинний період очікування для здійснення угод\t—\tпублікація ↗\n2023-12-04\tМобільне підтвердження ключів API\tЖодних змін\tТиха реєстрація ключа виключно за допомогою файлів cookie\t≈6 років після випуску панелей 2017 року\tсторінка розробника ↗\n2023-10-24\tSMS MFA для публікації версій ігор\tТак\tПублікація збірки Steamworks\t—\tоголошення ↗\n2023-07-12\tПопередження щодо вмісту біографії, створеної на замовлення\tТак\tФішингові посилання в біографіях\t—\tфорум ↗\n2023-01-25\tПрофіль {ПОСИЛАННЯ ВИДАЛЕНО} та час відновлення\tТак\tПосилання в тексті профілю\t—\tЧасті запитання ↗\n2022-10-24\tОновлення системи входу та скорочення файлів cookie\tЖодних змін\tНескінченна кількість викрадених сеансів\t— (Міграція токенів служби IAuthenticationService)\tновини ↗\n2022-10-12\tМобільний додаток 3.0: вхід за допомогою QR-коду\tТак\tПанель скасування авторизації сеансу\t—\tновини ↗\n2022-05-10\tВидалено кінцеві точки скасування угод\tЖодних змін\tОбмін пропозиціями (скасування та повторне надсилання)\tприблизно через 5 років після випуску панелей 2017 року\tвипуск № 325 ↗\n2020-05-25\t7-денна блокування торгівлі в Dota 2\tТак\tШвидка перепродаж товарів\t—\tблог ↗\n2018-03-29\t7-денна блокування торгівлі в CS:GO\tТак\tМиттєве «відмивання» ботів\t≈20 місяців після заяви, зробленої в липні 2016 року\tблог ↗ архів 2025-02-26 ↗\nДжерела: публікації за посиланням Valve, сторінки довідки та запити на GitHub із зазначеними датами. Три вирішальні виправлення, випущені без журналу змін (травень 2022 р., жовтень 2022 р., грудень 2023 р.), були виявлені користувачами, а не оголошені Valve — ця асиметрія є частиною історії впровадження. Затримки обчислюються лише в тих випадках, коли власна дата досьє (заява від липня 2016 року; шахрайські панелі 2017 року) надає початкову точку; «—» означає, що така початкова точка тут не встановлена.\nЧастина А — Технічна документація · Розділ 6\nІнтерактивний симулятор експлойтів та захоплення контролю\nКонтекст та обмеження джерел\n\nРеконструкція ланцюжка подій від фішингового повідомлення до реєстрації ключа на стороні сервера та обміну. До 2023 року ключ Web API, зареєстрований на обліковому записі, міг зчитувати його запаси, скасовувати пропозицію про угоду, що перебувала на розгляді, та створювати нову, причому під час жодної з цих дій власнику облікового запису не відображався екран підтвердження угоди. Це є порушенням принципу «найменших привілеїв» (OWASP A01:2021). Часові показники в цій симуляції наведені для ілюстрації та не є реальними вимірами поточної роботи платформи.\n\nПройдіть крок за кроком відтворений процес викрадення облікового запису. На кожному етапі показано, що бачить власник облікового запису, а поруч — дзвінок, який отримує номер Steam у той самий момент. Кожен із цих дзвінків проходить належну аутентифікацію. Жоден елемент у цій послідовності не повинен вимагати, щоб аутентифікація Steam завершилася невдачею — важливо, щоб ключ, який вона видає, не мав жодної сфери дії (OWASP A01:2021).\n\nЩо бачить гравець. Що змінюється за його спиною.СИМУЛЯТОР ПРОХОДЖЕННЯ ГРИ\nКрок 5 / 5\n\nЕксплойт виконано. Очікуючи на мобільне сповіщення щодо своєї початкової операції, жертва затверджує заміну операції. Це інтегрований криміналістичний покроковий аналіз, який демонструє, як відсутність принципу «мінімальних привілеїв» (OWASP A01:2021) уможливлює автоматизоване викрадення активів за частку секунди.\n\n01 / ПРИМАНКА ДЛЯ ЧАТУДруг просить проголосуватиЖертва отримує повідомлення з посиланням.\n02 / ВХІДПортал-двійникЖертва вводить дані для входу.\n03 / ДОСТУПСтворення API «Silent Web»Зловмисник реєструє ключ розробника.\n04 / ПЕРЕКЛЮЧЕННЯЗамінено законну торгівлюБот «Clone» створює дублікат цільового одержувача.\n05 / ПІДТВЕРДЖЕННЯПідробка затвердженаНа мобільному пристрої було затверджено неправильну пропозицію.\nТой самий крок, якщо дивитися з точки зору мережіВідтворення структури до 2023 року · ілюстративні форми дзвінків\nПотерпілийЗатверджує мобільне запит, який передбачався для початкової угоди.\nНападникОтримує товари на рахунок-клон.\nSteam переглядівПереказ, підтверджений власником рахунку на зареєстрованому пристрої.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\nЗалишений слід: операція, яку користувач затвердив. Саме цей запис Steam служба підтримки переглядає при надходженні скарги, і саме це є причиною, чому архівні скарги були закриті як «помилка користувача». Скарги знаходяться в архів виконавчих справ.\n\nЧастина А — Технічна документація · Розділ 7\nКінцеві точки, що лежать в основі послідовності.\nКонтекст та обмеження джерел\n\nЦе — Steam кінцеві точки веб-API, які, як повідомляється, використовували скрипти для перехоплення операцій без проходження етапів підтвердження на стороні браузера.\n\nЧотири задокументовані кінцеві точки виконують усю роботу. Жодна з них не є вразливістю, жодну з них не потрібно експлуатувати — їх викликає дійсний ключ, і Steam відповідає. Ключ — це єдине, що зловмиснику потрібно було викрасти.\n\nIEconService / GetTradeOffers / v1ОПИТУВАННЯ\n\nВикористовується для моніторингу торгових пропозицій облікового запису. Скрипти періодично надсилають запити на цей кінцевий пункт, використовуючи викрадений ключ API; він повертає детальну інформацію про новостворені, очікувані або змінені торгові пропозиції. Інтервали запитів тут не вимірюються.\n\nВектор загрози: Відображає ідентифікатори очікуючих торгових пропозицій та дані профілю одержувача.\nIEconService / CancelTradeOffer / v1ВЗАЄМОДІЯ\n\nВикористовується для програмного скасування законної торгової пропозиції користувача. До 2023 року ключ не захищався додатковою автентифікацією, тому автоматизований сервер міг скасувати пропозицію одразу після її виявлення, без будь-якого попередження власника облікового запису.\n\nВектор загрози: Скасовує операцію до того, як власник рахунку завершить підтвердження через мобільний телефон.\nISteamUser / GetPlayerSummaries / v2RECON\n\nЗдійснено запит для отримання імені профілю, URL-адреси зображення аватара та рівня легітимного одержувача торгової операції. Це дозволяє скрипту налаштувати підготовлений клонований обліковий запис відповідно до цих даних. Час виконання тут не вимірюється.\n\nВектор загрози: Надає дані, необхідні для того, щоб видати себе за передбачуваного одержувача.\n/dev/ajaxregisterkeyСТВОРЕННЯ\n\nSteam — кінцева точка реєстрації ключів. Раніше будь-яка активна сесія файлів cookie браузера (`steamLoginSecure`) могла зареєструвати ключ без підтвердження Steam Guard на мобільному пристрої та без будь-якого повідомлення власника облікового запису.\n\nВектор загрози: Постійні облікові дані, створені за допомогою скрипта, про що власник облікового запису не знає.\nЧастина А — Технічний звіт · Розділ 8 · Стаття 7 GDPR\nПозначка у полі. Чия дія?\nКонтекст та обмеження джерел\n\nУ разі відмови у відшкодуванні Steam у відповідях служби підтримки, збережених в архіві, висловлюється думка, що власник облікового запису створив API-ключ і, поставивши галочку, погодився з умовами.\n\nУ відповіді служби підтримки вказано, що ключ належить власнику облікового запису. Питання полягає в тому, чи дозволяє цей запис встановити, хто насправді його створив.\n\nОднак у виявленому випадку викрадення API-ключа жертва ніколи не бачила сторінку створення API-ключа і не переходила на неї. Поле згоди відправляється скриптом, який виконує POST-запит у режимі «headless» із використанням викраденого сесійного кукі.\n\nВідповідно до статті 7 та статті 4(11) GDPR, згода має бути добровільним, конкретним, усвідомленим та однозначним вираженням волі суб’єкта даних. На думку авторів, поле для прийняття умов, яке відправляється шкідливим скриптом із викраденим файлом cookie, без відображення сторінки для власника облікового запису, не може відповідати цьому визначенню. Визначення того, чи відповідає воно цьому визначенню, належить до компетенції наглядового органу.\n\nКриміналістичний аналіз корисного навантаження: реєстрація ключів\nПУБЛІКАЦІЯ https://steamcommunity.com/dev/ajaxregisterkey\n// Дані запиту (введені за допомогою скрипта для перехоплення)\n{\n\"agreeToTerms\": \"погоджуюся\", <-- введено машиною, без участі людини\n\"домен\": «localhost», ← не перевірено — приймається будь-яке значення, включаючи localhost\n\"sessionid\": \"8f0d8ef763ab2140bf89de2a\"\n}\nПитання до наглядового органу: якщо власник рахунку ніколи не натискав на поле згоди, чи відповідає зафіксоване для цього рахунку підтвердження згоди з умовами вимогам статті 7 щодо добровільного, конкретного, обізнаного та однозначного вираження волі суб’єкта даних, а також чи може служба підтримки Steam посилатися на це для відхилення претензії.\n\nДжерело: форма запиту на реєстрацію ключа, відтворена на основі публічної кінцевої точки та звітів про викрадення, що зберігаються в архіві доказів (версія 2026-09-17 з можливістю пошуку) · показаний ідентифікатор сеансу є заповнювачем місця, а не записаним значенням.\n\nСудово-медична експертиза · Вектор заміщення товарів\nЯк Valve нарешті подолав проблему «заміщення товарів» — і чому на це знадобилося 7 років обхідних рішень\n\nПротягом майже десятиліття «Підміна API-ключа» (або шахрайство типу «Man-in-the-Middle» з використанням API) була найприбутковішою моделлю крадіжки акаунтів на Steam, завдяки якій з нічого не підозрюючих гравців було викрадено скіни на сотні мільйонів доларів. Valve не усунула цю вразливість шляхом виправлення вразливої архітектури API; натомість Valve протягом семи років наклала чотири рівні бар’єрів на всій платформі, що паралізували ліквідність торгівлі в спільноті, не вирішивши при цьому першопричину проблеми.\n\n1. «Смерть мімікрії»\nЧас відновлення аватара та імені (лютий 2024 р.)\n\nЦей зловмисний код вимагав миттєвої імітації: шахрайський бот перехоплював вихідний торговий запит і зчитував аватар та ім’я одержувача за допомогою ISteamUser, і скопіював профіль за 200 мс. 14 лютого 2024 року Valve непомітно запровадив обов’язкове Час відновлення торгівлі — від 2 до 4 годин (Помилка 34) відразу після будь-якої зміни імені профілю або аватара. Бот більше не може миттєво клонувати одержувача, не блокуючи при цьому свою можливість здійснювати торги.\n\n2. Економічна смерть\n7-денне розворотне відхилення CS2 (липень 2025 р.)\n\nValve запроваджено односторонні Зміни тренду для предметів у грі Counter-Strike. Будь-який обміняний скін отримує позначку «Захищений від обміну» на сім днів. Якщо жертва виявляє підміну, вона натискає «Скасувати обмін» у розділі «Підтримка» Steam, і скін миттєво повертається до її інвентарю, а одержувач блокується. Оскільки 7-денна блокада обміну не дозволяє шахраям перенести предмет на сайт для обміну на гроші, крадіжка стає невигідною.\n\n3. Смерть «Silent Key»\nОбов’язкове впровадження мобільних push-повідомлень для API (грудень 2023 р.)\n\nРаніше викрадений сесійний файл cookie дозволяв зловмисним скриптам виконувати фоновий POST-запит без інтерфейсу користувача до /dev/ajaxregisterkey без попередження жертви. 4 грудня 2023 року Valve запровадило обов’язкове явне підтвердження push-повідомлення в мобільному додатку Steam для генерації ключа Web API, що усунуло можливість прихованого фонового надання ключів.\n\n4. Мобільні сповіщення у додатку\nБанери з датою створення та назвою облікового запису (2022–2024)\n\nValve було оновлено модальне вікно підтвердження на мобільних пристроях, щоб відображати дані торгового партнера Steam термін існування рахунку (дата відкриття), рівень Steam та явне попередження жовтого кольору: «Цей користувач нещодавно змінив ім’я у своєму профілі», що розвіює візуальну ілюзію для уважних жертв.\n\nТри недоліки «клаптикової ковдри» Valve: чому шахраї просто змінили свої цілі\n1. Лазівка, пов’язана з виключенням ігор (Dota 2 та TF2)\n\nФункція «Trade Reversals» була впроваджена виключно для Counter-Strike 2. Предмети в іграх Dota 2 та Team Fortress 2 залишаються абсолютно незахищеними через складність процесу виготовлення та вставлення самоцвітів. Предмети високого рівня, вартість яких сягає тисяч доларів (гаки «Драконовий кіготь», «Золоті малі Рошани», «Незвичайні палаючі полум’я TF2»), не мають жодного періоду для скасування угоди. Шахраї просто перенаправили автоматичне перехоплення API на трейдерів Dota 2 та TF2, де служба підтримки Steam суворо дотримується своєї політики 2016 року щодо «відсутності відновлення предметів».\n\n2. Резервуар «Zombie Key» (без терміну дії)\n\nУ той час як Valve додало мобільну двофакторну аутентифікацію (2FA) у вигляді push-повідомлень для генерації новий ключі у грудні 2023 року, Valve існуючі старі ключі API ніколи не скасовувалися, не втрачали чинності та не видалялися. Мільйони активних облікових записів, які генерували ключі (або в яких ключі були створені непомітно за допомогою фішингу чи шкідливого програмного забезпечення до грудня 2023 року), досі містять активні облікові дані з нульовий термін дії (без TTL) та нульовий час очікування у разі бездіяльності. Зловмисники ведуть величезні бази даних, що містять ці постійні ключі, і продовжують здійснювати запити IEconService без перешкод.\n\n3. Штраф для потерпілого: 30-денна заборона на торгівлю\n\nНавіть у CS2, Valve накладає штраф на гравця, якого обдурили: натискання кнопки «Скасувати обмін» у Steam «Підтримка» автоматично накладає обов’язкова 30-денна заборона на торгівлю та доступ до «Community Market» на рахунку потерпілого. Valve карає користувача місячним відстороненням від платформи як засіб запобігання «безпідставним» скасуванням угод, що має на меті відрадити жертв від скасування угод щодо ліквідних товарів з низькою вартістю.\n\nГоловний скандал у сфері регулювання: сім років обхідних шляхів проти однієї сфери застосування API\n\nЧому Valve витратив сім років на розробку механізмів блокування торгів, періодів очікування для облікових записів та оборотних блокувань торгів — що призвело до порушення роботи всієї ігрової економіки та втрати $104 млн ринкової капіталізації — замість того, щоб застосувати стандартне для галузі рішення?\n\nПро що свідчить офіційний реліз гри Valve у Steamworks 16 січня 2026 року (Оголошення #493839547938902179 ↗), Valve вже побудовано Групи детальних прав доступу (Загальні, Мікротранзакції, Економіка, Дані про продажі) та Білий список IP-адрес для корпоративних ключів видавця. Valve вже роками мала готове технічне рішення. Один-єдиний прапорець для користувача —«Заборонити цьому ключу веб-API доступ до IEconService (Управління торгівлею)» або список дозволених домашніх IP-адрес — дозволив би повністю покінчити з шахрайством, пов’язаним із заміною товарів, у 2018 році без жодних побічних економічних наслідків. Valve відмовилася надати звичайним гравцям той захист, який вона розробила для корпоративних партнерів.\n\nЧастина Б — Правила та історія їх виконання · Розділ 9\nЇхні правила. Зареєстровані платформи.\nКонтекст та обмеження щодо джерел\n\nЦей реєстр зіставляє явні положення з Steam Угода з абонентом (SSA) та Steam Поведінка в Інтернеті (SOC) рекомендації, спрямовані безпосередньо проти активних, великих комерційних суб’єктів господарювання.\n\nПравило: жодного комерційного використання, жодних азартних ігор, жодних ботів — і служба підтримки Steam посилається на ці пункти, коли відмовляється повернути речі потерпілому. Запис: на перший погляд, ці самі положення поширюються на комерційні платформи, занесені до цього реєстру, які працюють на основі Steam облікових записів, Steam ботів та Steam переказів. Ця умова застосовується до особи, яка втратила шкури, а не — згідно з жодними опублікованими даними — до підприємств, які їх транспортують.\n\nУ заархівованих скаргах служба підтримки Steam посилається на «Заборонено використовувати в комерційних цілях» та «Без автоматизації та ботів» пункти, на які посилаються при відмові у відновленні активів жертвам шахрайства з використанням API-ключів. Ці самі пункти, судячи з їхнього тексту, застосовуються до комерційних платформ, зазначених у цьому досьє, які здійснюють аутентифікацію через Steam OpenID та переміщують активи через автоматизовані Steam облікові записи. У цьому документі не наводяться оціночні показники доходів у масштабах усього ринку (див. статистику щодо забезпечення дотримання вимог нижче). Дані показують застосування правил до окремих облікових записів у заархівованих справах, але не містять опублікованих даних щодо забезпечення дотримання вимог для платформ у розрізі окремих операторів. Саме цю асиметрію й документує цей розділ.\n\nГоловне питання / вибіркове застосування законодавстваПравила → Масштаб → Відповідальність\nОдин звід правил. Нерівне застосування.\n\nУ реєстрі зазначено, що комерційні сервіси використовують ідентифікатори Steam, інвентарі, боти та перекази як операційну інфраструктуру. Закон про безпеку даних (SSA) забороняє комерційне використання та автоматизацію без дозволу. Архівні скарги свідчать, що це правило застосовувалося до окремих облікових записів, тоді як у публічному реєстрі немає відповідних даних щодо кожного оператора окремо для платформ, про які йдеться в цьому документі. Опублікуйте правило, докази та рішення про застосування заходів щодо кожного з них.\n\n189веб-сайти, що підпадають під аудит\n44маршрути з окремими доменами в реєстрі Live — 27 із опублікованим файлом доказів, 17 зібраних вручну. Лише завдяки аудиту 189 веб-сайтів було виявлено 25 з них; до реєстру додано маршрути, зібрані вручну.\n12 років 6 місяцівcsgogem.com заблоковано у фільтрі посилань; api.csgem.com зареєстрована 2014-03-08 і ніколи не блокувалася — одна з 26 таких пар станом на 2026-09-22\nЗагальна сума не підтвердженаоцінка доходів у цілому по ринку не врахована\nSteam Поведінка в Інтернеті\n«…ви не повинні здійснювати або намагатися здійснювати будь-яку з наведених нижче дій на Steam: […] Займатися комерційною діяльністю. Приклади такої забороненої поведінки включають: розміщення реклами; проведення конкурсів; азартні ігри; купівля або продаж акаунтів Steam; продаж контенту, подарункових карток чи інших товарів; а також жебрацтво».\n\nstore.steampowered.com/online_conduct ↗ архів 2026-09-21 ↗\n\nSSA § 2.G — Комерційне використання\n«…[ви не маєте права] використовувати Контент та Послуги або будь-яку їх частину в комерційних цілях, за винятком випадків, прямо дозволених в інших положеннях цієї Угоди…»\n\nЯк повідомлялося, у повідомленнях Valve за 2016 рік посилалися на особисту некомерційну ліцензію. Жоден оператор офіційно не надав дозвіл Valve. store.steampowered.com/subscriber_agreement ↗ архівується 2026-09-18 ↗\n\nSteam Умови використання веб-API\n«Ви не маєте права використовувати Steam веб-API або Steam дані будь-яким чином, що порушує Steam Угоду з абонентом».\n\nСторонні маркетплейси скінів працюють за допомогою автоматизованих облікових записів, які використовують API Steam. У тексті правила не передбачено жодних винятків щодо комерційного масштабу. steamcommunity.com/dev/apiterms ↗ архівується 2026-09-21 ↗\n\nSSA § 4.C\nАвтоматизація\n\nСкрипти, боти та взаємодія, що не здійснюється людьми, обмежені. У реєстрі фіксуються операції з використанням ботів, мережі акаунтів та автоматизована маршрутизація в комерційних масштабах.\n\nПеревірити 153записи, позначені за цією категорією ↗\nЩо передбачено цим пунктом153 позначені платформи\nВідкриття справи15\nSkin Casino13\nРинок CS29\n«Шкірна рулетка»8\ncsgoempire.com→csgoempirelogin4.comКазино\nrollbit.com→rbsnin.comКриптоказино\n500.casino→fivezerozero.coКазино з ліцензією\n\nЗ них, 153 також позначені за статтею §2.G Закону про соціальне забезпечення (SSA) та 2 також позначені за статтею SSA § 1.C — одні й ті самі послуги підпадають під дію кількох пунктів, тому приклади повторюються.\n\n28 було виявлено, що сайт 153 проходить аутентифікацію через окремий домен, який підлягає реєстрації. Мітка фіксує датоване спостереження, яке, на перший погляд, підпадає під дію відповідного положення; це не є визнаним судом порушенням, і щодо жодного з них не було надано дозвіл від Valve.\n\nSSA § 2.G\nКомерційне використання\n\nДля комерційного використання необхідний прямий дозвіл. Порівняйте описані бізнес-моделі, їхній масштаб та будь-які оприлюднені відомості щодо дозволів або заходів з забезпечення дотримання вимог.\n\nПеревірити 175записи, позначені цим тегом ↗\nЩо передбачено цим пунктом175 позначені платформи\nВідкриття справи15\nSkin Casino13\nРинок CS29\n«Шкірна рулетка»8\ncsgoempire.com→csgoempirelogin4.comКазино\nrollbit.com→rbsnin.comКриптоказино\n500.casino→fivezerozero.coКазино з ліцензією\n\nЗ них, 153 також позначені за статтею §4.C Закону про соціальне забезпечення (SSA) та 24 також позначені за статтею SSA § 1.C — одні й ті самі послуги підпадають під дію кількох пунктів, тому приклади повторюються.\n\n28 було виявлено, що сайт 175 проходить аутентифікацію через окремий домен, який підлягає реєстрації. Мітка фіксує датоване спостереження, яке, на перший погляд, підпадає під дію відповідного положення; це не є визнаним судом порушенням, і щодо жодного з них не було надано дозволу від Valve.\n\nSSA § 3.A\nVPN та маскування місцезнаходження\n\nПриховування місця перебування за допомогою проксі-серверів IP може призвести до припинення доступу. Хости автентифікації з окремими доменами потребують окремого аналізу: необхідно встановити, що саме приховується та яке правило застосовується.\n\nПеревірити дані про хост автентифікації ↗\nSteam Довідка / Політика щодо URL-адрес\nЗашифрування посилань\n\nSteam забороняє використання сервісів для скорочення посилань та інструментів, що приховують кінцеві адреси посилань. Окремий домен авторизації — rbsnin.com у процесі входу в систему Rollbit, auth.dota.trade у CS.MONEY — виникає аналогічне питання: чи вказує адреса призначення, яка відображається верифікатору OpenID користувача Steam, на сайт, що працює.\n\nПолітика щодо URL-адрес Valve ↗\n\nПосилання на правила: Steam Угода з абонентом, редакція від 10 вересня 2026 року архів 2026-09-18 ↗ · Steam Умови використання веб-API архівується 2026-09-21 ↗ · Steam Політика щодо URL-адрес (зашифрування посилань). Ці цифри відображають кількість записів та тегів у цьому досьє; вони не є кількістю порушень, щодо яких було винесено рішення.\n\nДефіцит довіри\nХто переглядає рішення, коли служба підтримки закриває справу?\n\nУ збережених скаргах йдеться про постійні санкції, залишені без відповіді звернення та відмови у поверненні викрадених речей. Порівняйте ці відомості з фактичною історією квитків, доступними засобами правового захисту та журналами доступу до облікового запису. Загальне пояснення про фішинг не дозволяє встановити, хто ініціював скидання налаштувань або створив ключ API.\n\nОзнайомтеся зі зібраними скаргами ↗Запросити відповідні записи →Графік взаємозв’язків модераторів →\nЧастина Б — Правила та дані про їх виконання · Розділ 10\nAPI для автоматизації. Правило, що забороняє автоматизацію.\nКонтекст та обмеження джерел\n\nУ цьому розділі ставиться питання про те, як узгодити ці два аспекти: які види використання API є дозволеними, ким вони санкціоновані та за якими оприлюдненими критеріями. Тут не наводиться жодних оцінок щодо кількості дозволених комерційних користувачів API, і відсутність оприлюдненого списку не означає, що таких користувачів немає — саме ця відсутність є висновком, а не цифрою, що стоїть за нею. Наведені вище повідомлення служби підтримки Steam відтворені проектом ArchiSteamFarm у його власному розділі «Часті запитання» (перевірено дослівно 2026-09-22); вони не є Valve публікаціями, а облікові записи, на які їх було надіслано, не ідентифіковано.\n\nПоложення (SSA § 4.C): На Steam заборонено використовувати скрипти, боти та нелюдські системи. Запис: Valve надає безінтерфейсний REST API, єдиною метою якого є автоматизація взаємодії між серверами, і надає доступ до нього будь-якому обліковому запису. Користувачів блокують за використання засобів автоматизації; інтерфейс для автоматизації є власним продуктом Valve. Інформація про те, які види комерційного використання дозволені, ніколи не оприлюднювалася.\n\nХибне уявлення про «розробника ігор»\nSteamworks SDK (ліцензійна версія)\n\nВикористовується офіційними ігровими студіями для інтеграції досягнень, системи підбору гравців та таблиць лідерів у свої ігрові клієнти. Вимагає складної інтеграції на C++ та офіційного підключення партнера.\n\nSteam Веб-API (Лазівка)\n\nАрхітектура JSON/REST без «голови», призначена для зовнішніх веб-серверів. У описаному тут сценарії «викрадення» вона використовується для зчитування даних про запаси та управління одноранговими операціями з віддалених серверів; її законні сфери застосування не описані в цьому досьє.\n\nДля кого призначений цей ключЗвичайному користувачеві Steam не потрібен ключ Web API для роботи в клієнті; сторінка з ключами розміщена за URL-адресою для розробників, і, згідно з документацією, призначена для зовнішнього доступу на стороні сервера. В архіві скарг на викрадення облікових записів описані випадки, коли жертви не знали про існування цієї сторінки, доки на їхньому обліковому записі не було зареєстровано ключ.\nПротиріччя автоматизації\n\nУ § 4.C Закону про соціальне забезпечення (SSA) передбачено: «Забороняється будь-яким чином використовувати скрипти, боти, макроси чи інші системи, що не керуються людиною («Автоматизація»), для взаємодії з Контентом та Послугами на Steam». Проте кінцеві точки Web API (наприклад, CancelTradeOffer) не потребують інтерфейсу користувача та капчі й повністю обходять клієнт Steam. API призначений для автоматизації взаємодії між серверами; правило забороняє автоматизацію з боку користувачів; межа між цими двома випадками не оприлюднюється.\n\nПозиція на стороні сервера в торговому потоці\n\nКлюч веб-API дозволяє сторонньому серверу здійснювати операції з рахунком без участі клієнта Steam. У сценарії «викрадення» цей сервер розташовується між власником рахунку та сервером торгівлі.\n\n→Екран підтвердження операції не відображається при виконанні дій за допомогою клавіші.\n→Дозволяє виконувати фонове опитування (GetTradeOffers).\n→Скасовує та повторно формує пропозиції без участі користувача.\nValve створила інтерфейс, у своїх правилах заборонила використання автоматизованих засобів користувачами та не опублікувала критеріїв, за якими дозволяється комерційне використання.\nЧастина Б — Правила та історія їх виконання · Розділ 11\nПотрібно було десять днів. А відзвітувати — за десять років.\nКонтекст та обмеження щодо джерел\n\n20 липня 2016 року головний юрисконсульт компанії Valve поставив операторам азартних ігор 10-денний термін. Через десять років (станом на момент створення знімка досьє, 2026-09-21) принаймні одна платформа, згадана в пресових повідомленнях про це повідомлення, — CSGOFast — досі функціонує з авторизаційним хостом на окремому домені. Текст повідомлення відтворено нижче на основі пресових повідомлень від 21 липня 2016 року; це відтворення не є сканованою копією. Протокол про примусове виконання, на який натякало це повідомлення, не було опубліковано. Відкритий лист до Комісії є Розділ 2.\n\nОзнайомтеся з повідомленням від липня 2016 року, розміщеним поруч із пізнішими зауваженнями. Наразі залишається невирішеним питання щодо звіту про виконання вимог кожним оператором окремо.\n\nЗа тиждень до того — 13 липня 2016 року, на публіці\n\nПро 13 липня 2016 року архів 2026-09-21 ↗, Valve описав, як сайти азартних ігор використовували Steam: OpenID для ідентифікації облікових записів та автоматизовані облікові записи для торгівлі. Valve зазначив, що використання цих механізмів для ведення бізнесу в сфері азартних ігор порушувало умови використання API та угоди з користувачами. Як опис механізму, так і заборона містяться у власній датованій заяві Valve. На 2026-09-21 тестовані хости авторизації з окремими доменами не повернули жодного блокування за фільтром посилань, а Valve не опублікував жодного запису про застосування обмежень для окремих операторів.\n\nДОДАТОК А / ЛИПЕНЬ 2016ВІДТВОРЕННЯ НАБОРУ ТЕКСТУ\nКОРПОРАЦІЯ «VALVE»\n\nБелв'ю, штат Вашингтон\n\nДАТА:Липень 2016 року (повідомлення в пресі від 21 липня 2016 року)\nВІД:Карл Квакенбуш, головний юрисконсульт\nRE:Вимога про припинення — комерційне використання облікових записів Steam\nПРИМІТКА:Відтворення тексту з джерела; це не сканована копія\n\n«Нам відомо, що ви керуєте одним із перелічених нижче сайтів, пов’язаних з азартними іграми. Ви використовуєте Steam облікових записів для ведення цієї діяльності. Згідно з Угодою про надання послуг Steam, послуги Steam та Steam ліцензовані виключно для особистого, некомерційного використання».\n\n«Ви повинні негайно припинити подальше використання своїх облікових записів Steam у будь-яких комерційних цілях. Якщо ви цього не зробите, протягом десяти (10) днів, Valve вживатиме всіх доступних заходів, включаючи, серед іншого, закриття ваших облікових записів».\n\nВідновлення досьє · ознайомитися з первинним записом\nКарл Квакенбуш\nГоловний юрисконсульт, Valve Corp.\nНА ПОЛЯХ / РЕДАКЦІЙНА СТАТТЯ\nДесять днів.То що ж тоді?\n\nТермін був чітко визначений. Так само має бути і з подальшими діями з боку громадськості.\n\nОпублікована позиція компанії «Valve» щодо «2016» ↗\nПримітка щодо кінцевого терміну +\nСАТИРА / НЕ ЛИСТОВА КОРЕСПОНДЕНЦІЯ\n\nШановний дедлайн,\n\nТобі дали десять днів. Якимось чином календар був єдиною річчю, що продовжувала працювати.\n\nБудь ласка, надішліть будь-яку відповідь до публічного реєстру.\n\nХронологія подійЛипень 2016 р. – вересень 2026 р.\nТермін, зазначений у повідомленні:\n10 днів\nЛипень 2016 року\nЧас, що минув з моменту повідомлення:\n3,715 днів\nДані зафіксовано за період з 20 липня 2016 року до моменту створення знімка досьє 21 вересня 2026 року; це не актуальні дані\nОпубліковані дані про виконання:\nНемає\nНе знайдено даних про завершення дзвінків або блокування для кожного оператора\n\n◀ Дні 0–10 — кінцевий термін, у масштабі3715-й день — знімок ▶\n\n20 липня 2016 рокуОпубліковано десятиденне оголошення про запитДень 0\n17 лютого 2024 рокуДіють зобов’язання DSAДень 2,768\n25 лютого 2026 рокуОголошено про подання скарги Генеральним прокурором штату Нью-ЙоркДень 3,507\n21 вересня 2026 рокуКороткий огляд досьє3715-й день\n\nЧерез десять років, CSGOFast — згаданий у ЗМІ у повідомленнях 2016 року — працює: сайт csgofast.com повернув повідомлення про блокування фільтром посилань для 2026-09-19 та 2026-09-21, тоді як його хост автентифікації steam-login.authtofast.com (зареєстрований 2026-06-30) цього не зробив.\n\nПовний хронологічний звіт про зміни в налаштуваннях безпеки Valve: Хронологія подій у сфері безпеки → · Судова практика Вашингтона та критерії застосування: нижче\n\nЩо свідчать матеріали справи: У повідомленні 2016 року було встановлено 10-денний термін; Valve вже використовував список доменів («Link Filter») та отримував імена авторизованих хостів у своїх запитах OpenID; жодних даних щодо заходів щодо виконання вимог окремими операторами опубліковано не було. У звітах спільноти згадується захід 2018 року проти торговельного майданчика (SkinJar), але ці звіти не перевірені і в даному документі на них не посилаються.\nCSGOFAST / ШЛЯХ ЗБЕРЕЖЕНОЇ АВТЕНТИФІКАЦІЇ\nПерейдіть на вказаний хост для повернення.\n\nПосилання на збережені записи маршрутів csgofast.com до steam-login.authtofast.com. Окреме ім'я хоста передається у запиті OpenID Steam. Це дає слідчим конкретну адресу для порівняння із записами про фільтрування та застосування заходів, що містяться в запиті Valve.\n\nОзнайомтеся з маршрутом CSGOFast та його джерелом ↗ · Порівняти збережені Steam Результати фільтрації посилань ↗\n\nПУБЛІЧНИЙ РЕЄСТР / ВАШИНГТОН · 2016 → 2026\nДва терміни. Один невизначений стандарт виконання.\n20 липня\nValve надає сайтам, що пропонують азартні ігри, 10 днів\n\nУ вимозі її юридичного представника містилося попередження, що подальше комерційне використання облікових записів Steam може призвести до припинення дії облікового запису.\n\n27 вересня\nВашингтон тисне Valve\n\nДержавна комісія з азартних ігор вимагає надати докази вжиття заходів щодо припинення використання «скін-переказів» для азартних ігор та встановила термін для надання відповіді до 14 жовтня.\n\n17 жовтня\nValve відхиляє звинувачення\n\nValve відповіла після закінчення встановленого терміну, заперечила, що сприяла азартним іграм, заявила, що заблокувала пов’язані акаунти, та зазначила, що не хоче вимикати торгівлю та OpenID для всіх користувачів. Принаймні одна платформа, згадана в пресі у зв’язку з липневими повідомленнями (CSGOFast), продовжувала працювати через десять років. Обидва факти можуть бути правдивими лише в тому випадку, якщо оператор замінив заблоковані облікові записи; даних, які б це підтверджували, опубліковано не було. WSGC має звернутися до Valve із проханням узгодити ці дві інформації.\n\n2026\nМаршрути, зафіксовані у вересні 2026 року\n\nУ реєстрі маршрутів зафіксовано 44 платформи, що проходять аутентифікацію через хости аутентифікації в окремих доменах, зокрема CSGOFast, з використанням механізмів OpenID та торгівлі Valve, описаних у 2016 році. Запис про заходи, який би показав, яким операторам було відключено доступ, не було оприлюднено.\n\nВЛАСНИЙ БРИФІНГ КОМІСІЇ · 30 СІЧНЯ 2018 РОКУ\nЧерез вісімнадцять місяців після відповіді Valve регуляторний орган все ще називав це «наміром».\n\nПід час брифінгу для членів власного законодавчого органу на публічних слуханнях щодо законопроекту HB 2881 Комісія описала заяву від липня 2016 року своїми словами: Valve \"оголосила про намір вжити жорстких заходів проти використання своєї платформи для організації азартних ігор зі скінами\". На цій же сторінці наведено інформацію про те, як це оголошення вплинуло на прогнози щодо розвитку галузі — «як наслідок», прогноз щодо ринку азартних ігор у 2020 році було переглянуто з $19.7 мільярд до $670 мільйон, що становить зниження приблизно на 97 відсотків, лише на тлі самого оголошення. Прогноз змінився. Дані щодо кількості випадків порушення на одного оператора, які б це обґрунтували, досі не опубліковано.\n\nРинкові показники — це оцінки компаній Narus Advisors та Eilers & Krejcik Gaming, наведені в брифінгу Комісії, а не висновки самої Комісії; у тому ж документі обсяг ставок на скіни у 2016 році оцінюється приблизно в $5 мільярда, з яких близько $3 мільярдів припадає на сайти, що працюють за принципом казино. Отримано 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nПублічну позицію Valve від 2016 року та сучасну інфраструктуру, яку можна спостерігати, можна порівняти між собою. Питання полягає в тому, чи поширилися заходи щодо забезпечення дотримання вимог на рахунки та маршрути, якими користуються заборонені оператори. Десятиденний термін попередження не є доказом того, що попередження було доведено до відома всіх операторів, зазначених у ньому. Захід щодо OPSkins у 2018 році є єдиним задокументованим випадком втручання проти конкретного оператора; з огляду на те, що було перевірено 189 платформ і не опубліковано жодних даних щодо окремих операторів, один задокументований випадок не свідчить про наявність певної тенденції у застосуванні заходів.\n\nПовідомлення Комісії з питань азартних ігор штату Вашингтон за 2016 рік ↗ архів 2026-05-20 ↗ · Відповідь Valve від 17 жовтня 2016 року (копія документа) ↗ · Інформаційна доповідь WSGC для законодавчого органу, 30 січня 2018 року (місцева копія, 4 стор.) ↗ · той самий файл на сайті wsgc.wa.gov ↗ · запис пошуку та хеш ↗ · Події Valve на OPSkins у 2018 році ↗ архів 2026-03-07 ↗ · Перевірка поточного маршруту ↗\n\nСудово-експертний довгостроковий аудит · Об’єкти, щодо яких у 2016 році було винесено вимоги про припинення діяльності\n«Десятиліття 10-денного попередження»: криміналістичний аудит стану збереженості 23 зазначених об’єктів\n\n19–20 липня 2016 року Valve головний юрисконсульт Карл Квакенбуш надіслав офіційні повідомлення про припинення діяльності 23 платформам азартних ігор зі «шкірами», наказавши їм припинити комерційне використання Steam облікових записів у межах 10 днів під загрозою закриття облікового запису та судових позовів. Через 3,700 днів емпіричний аудит виявив справжню картину дотримання вимог: численні оператори так і не припинили свою діяльність, інші продовжували працювати ще до шести років після закінчення терміну, а багатомільярдна екосистема й надалі використовувала архітектуру OpenID від Valve.\n\n5+ НАЖИВО\nБезумовно працюватимуть у 2026 році (CSGOBig, CSGO500, CSGOFast тощо)\n6 РОКІВ\nНайдовший період роботи після оприлюднення повідомлення до закриття (CSGOatse працював до 2022 року)\n$5.01B\nОбсяг ставок на шкіру у 2016 році (Narus / Eilers & Krejcik)\n200+\nАктивні сайти азартних ігор, що працюють у період піку ринку\n«Титани, що вижили» · План розвитку фінансів та відвідуваності на 2024–2026 роки\nВід 10-денних попереджень до офшорних конгломератів: оборот у кілька мільярдів доларів\n\nЗамість того, щоб покласти край азартним іграм зі шкірою, повідомлення Valve від 2016 року стали каталізатором еволюції галузі. Оператори, що вижили, реорганізувалися в офшорні юридичні особи (Кюрасао, Беліз, Кіпр), стали піонерами торгівлі за принципом «рівний-рівному» (P2P) для обходу заборон на використання ботів і зараз обробляють понад 10 мільйонів відвідувань веб-сайту щомісяця та мільярди доларів щорічного обсягу ставок продовжуючи при цьому аутентифікацію через Steam:\n\nПлатформа / Домен\tПовідомлення за липень 2016 року\tРезультати виконання рішення та статус виживання\tЗареєстрована перевірка / Основні посилання\nCSGOBig\ncsgobig.com\tПовідомлення за 10 днів (липень 2016 р.)\tУ 2026 РОЦІ ВСЕ ЩЕ ЖИВУТЬ\nТимчасово призупинено, відновлено; авторизація здійснюється через letmeinbig.com та csgobiglogin.com\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\tПовідомлення за 10 днів (липень 2016 р.)\tУ 2026 РОЦІ ВСЕ ЩЕ ЖИВУТЬ\nПерейменовано на 500 Casino (ліцензія Кюрасао № 8048/JAZ2014-037), щомісячний оборот у кілька мільйонів\tПлатформа Live (500.casino) ↗\nCSGOFast\ncsgofast.com\tПовідомлення за 10 днів (липень 2016 р.)\tУ 2026 році все ще живий\nАктивно працюють рулетка, «краш» та джекпот через steam-login.authtofast.com\tАудит автентичності досьє ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\tПовідомлення за 10 днів (липень 2016 р.)\tУ 2026 році все ще живі\nОрієнтована на ставки на кіберспортивні монети та криптовалютні ставки; забезпечує безперебійну роботу\tПлатформа в режимі реального часу ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\tПовідомлення за 10 днів (липень 2016 р.)\tПРЯМА ТРАНСЛЯЦІЯ ЧЕРЕЗ SUCCESSOR (2026)\nДомен перенаправлено; активний портал-наступник працює за адресою csgocasino.gg\tДомен-наступник ↗\nCSGOatse\ncsgoatse.com\tПовідомлення за 10 днів (липень 2016 р.)\tПРОІСНУВАВ 6 РОКІВ (ДІЯВ ДО 2022 РОКУ)\nПродовження повномасштабної діяльності у сфері азартних ігор протягом шести років після 10-денного ультиматуму від Valve\tX: @CSGOatsecom (активний до 2022 року) ↗\nCSGOSweep\ncsgosweep.com\tПовідомлення за 10 днів (липень 2016 р.)\tПРОІСНУВАВ ДО ГРУДНЯ 2017 РОКУ\nПродовжувала працювати у відкритому режимі протягом 17 місяців після закінчення терміну\tX: Статус CSGOSweep, грудень 2017 р. ↗\nCSGOWild\ncsgowild.com\tПовідомлення за 10 днів (липень 2016 р.)\tПРОІСНУВАВ ДО ГРУДНЯ 2017 РОКУ\nПросувався провідними інфлюенсерами; працював протягом 1,5 року після отримання попередження про припинення діяльності (C&D) до переходу на криптовалюту\tX: @Wild (Активний з грудня 2017 р.) ↗\nCSGOPot\ncsgopot.com\tПовідомлення за 10 днів (липень 2016 р.)\tПРОЖИВ ДО ВЕРЕСНЯ 2017 РОКУ\nПродовжував приймати ставки на джекпот із високими ставками протягом 14 місяців після отримання попередження\tX: @csgopot (Активний з вересня 2017 р.) ↗\nCSGODiamonds\ncsgodiamonds.com\tПовідомлення за 10 днів (липень 2016 р.)\tПРОІСНУВАВ ДО СЕРЕДИНИ 2017 РОКУ\nПройшов у 2017 році, незважаючи на визнані факти фальсифікації результатів для стримерів, що отримували спонсорську підтримку\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\tПовідомлення за 10 днів (липень 2016 р.)\tЗАКРИТО У ЛИПНІ 2016 РОКУ\nЗакрито через громадський скандал; стало об’єктом угоди про дотримання вимог, укладеної з Федеральною торговою комісією (FTC)\tПостанова Федеральної торгової комісії (справа № C-4632) ↗\nCSGODouble\ncsgodouble.com\tПовідомлення за 10 днів (липень 2016 р.)\tЗАКРИТО У ЛИПНІ 2016 РОКУ\nДобровільно припиніть діяльність одразу після опублікування вимоги про припинення діяльності\tX: @CSGODouble (закрито в липні 2016 р.) ↗\nCSGOMassive\ncsgomassive.com\tПовідомлення за 10 днів (липень 2016 р.)\tЗАКРИТО 2016\nПрипинила свою діяльність наприкінці 2016 року\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\tПовідомлення за 10 днів (липень 2016 р.)\tЗАКРИТО 2016\nПрипинила свою діяльність у 2016 році\tFB: csgostrongfree ↗\nSkins2\nskins2.com\tПовідомлення за 10 днів (липень 2016 р.)\tЗАКРИТО 2016\nПрипинила свою діяльність у 2016 році\tFB: CSNCOM ↗\n\nПлатформа\tЩомісячний трафік (відвідування)\tОрієнтовний оборот / обсяг\tЮридична особа та юрисдикція\tОсновні регуляторні заходи та модель\nCSGOEmpire\ncsgoempire.com\t2,3 млн — 9,0 млн на місяць\nСередня тривалість — 6+ хвилин; 80% прямий\t$1.5B — $2.5B Річний обсяг продажів\n>1,000,000 операції з обміну скінами P2P на місяць; $6.4 млн активних ліквідних ордерів\tMoonrail Limited B.V. (Кюрасао № 148182)\nПлатежі: JHOLT LTD (Кіпр); Засновник: «Monarch» (Оссі Кетола)\tПерша компанія, що запровадила безкоштовну P2P-торгівлю товарами; ліцензія Кюрасао OGL/2024/1183/0869\nCSGORoll\ncsgoroll.com\t2,74 млн — 3,5 млн на місяць\nСередня тривалість — 9 хв 23 с; 16% коефіцієнт відмов\t$1.0B — $2.0B Річний обсяг операцій\nОрієнтовний річний дохід компанії від переваги казино: $100M–$200M\tFeral Holdings Limited\nШтаб-квартира розташована в місті Беліз, Беліз (реєстраційний номер № 171519)\tЗаборонена австралійською комісією ACMA (травень 2023 року); спонсорувала команду першого рівня G2 Esports, у складі якої були неповнолітні гравці\n500 Casino (CSGO500)\n500.casino / csgo500.com\t220 тис. — 425 тис. на місяць\n~105 тис. унікальних відвідувачів щомісяця\t$100к / тиждень ($5.2М/рік) у Роялесі\nВимоги щодо ставок для гравців з високими ставками: $400 ставка на кожні $1 рейкбеку\tPerfect Storm B.V. (Кюрасао № 150536)\nЛіцензія Комісії з контролю за азартними іграми Кюрасао № OGL/2024/1354/0882\tЗаборонено шведським органом Spelinspektionen (листопад 2023 р.) за неліцензовану орієнтацію на шведських гравців\nCSGOBig\ncsgobig.com\t~169,600 / місяць\nСередня тривалість — 19 хв 12 с; первинні вибори у США\tЩорічний обсяг у кілька мільйонів\nТаємничі скриньки, рулетка та битви за скриньки\tПрацює за допомогою допоміжної проксі-маршрутизації\nletmeinbig.com (зареєстровано у 2023 році) та csgobiglogin.com\tTarget версії C&D за липень 2016 року; перезапущено з архітектурою проксі-аутентифікації\nCSGOFast\ncsgofast.com\t~150 тис. — 250 тис. на місяць\nГлобальна багатомовна аудиторія\tЩорічний обсяг у кілька мільйонів\nШвидкісні ігри в рулетку та «краш»\tОфшорні операційні структури\nМаршрути Steam автентифікація через steam-login.authtofast.com\tОб’єкт, щодо якого у липні 2016 року було винесено попередження про припинення діяльності (C&D); діяльність ніколи не припинялася; працює у 2026 році\nCSGO Polygon\ncsgopolygon.com / plg.bet\t~300 тис. — 500 тис. на місяць\nДомінування країн СНГ та Східної Європи\tЩорічний обсяг у кілька мільйонів\nКриптовалюта та «рулетка зі скінами», ставки на матчі\tЦіль другої хвилі (жовтень 2016 р.)\nПереорієнтувався на криптовалюту з дзеркальним доменом plg.bet\tПроіснував ціле десятиліття; продовжує ліквідацію інтерфейсів через сторонні API\n«Друга хвиля»: чому у вимозі про припинення порушень від Valve загалом було зазначено понад 43 сайти\n\n17 жовтня 2016 року юридичний радник компанії Valve офіційно повідомив Комісії з питань азартних ігор штату Вашингтон, що після перших 23 повідомлень, надісланих 19 липня, компанія Valve надіслала листи з вимогою припинити діяльність до понад 20 додаткових сайтів, де можна грати на скіни (в результаті чого офіційна загальна кількість перевищила 43). Ця друга хвиля стала необхідною через те, що в первинному списку з незрозумілих причин були пропущені найбільші та найвідоміші ігрові центри світу:\n\nCSGOJackpot.com: Історичний засновник «шкірних джекпотів», який обробляв сотні мільйонів, перш ніж згорнути діяльність під загрозою федерального звинувачення.\nCSGOShuffle.com: Сайт, який опинився в центрі скандалу з стримінгом у липні 2016 року, коли виявилося, що стрімер Twitch PhantomL0rd таємно володів 33% акцій компанії та фальсифікував результати ставок за рахунок коштів компанії.\nМакроекосистема (понад 200 операторів): Згідно з галузевим дослідженням, проведеним компаніями Narus Advisors та Eilers & Krejcik Gaming, у 2016 році діяло понад 200 окремих сайтів азартних ігор зі «скінами», які забезпечили обсяг ставок у розмірі $5.01 мільярда від 3,03 мільйона активних гравців. 43 листи компанії Valve охопили менше ніж 20% активного ринку.\nОфіційні урядові та регуляторні розслідування щодо азартних ігор «Steam Skin Gambling»\n\nФеномен азартних ігор під прикриттям задокументований у численних офіційних законодавчих розслідуваннях, заходах щодо забезпечення дотримання законодавства та офіційних документах уряду:\n\n1. Комісія з питань азартних ігор штату Вашингтон (WSGC) (2016–2018)\n\n5 жовтня 2016 року було надіслано офіційну вимогу про припинення діяльності; 30 січня 2018 року опубліковано законодавчий огляд, у якому зазначається, що скіни є еквівалентами готівки, та наводиться інформація про обсяг ставок у скінах у розмірі $5.0B.\n\nЗвіт WSGC про законодавчу діяльність у форматі PDF (локальна копія) ↗\n2. Федеральна торгова комісія США (FTC) (вересень 2017 р., справа № C-4632)\n\nПерший випадок застосування федеральних регуляторних заходів щодо азартних ігор, пов’язаних зі «шкірами», проти власників CSGOLotto Тревора Мартіна та Томаса Касселла за оманливі практики та приховування інформації про контроль над платформою.\n\nРішення та угода про врегулювання справи Федеральної торгової комісії (FTC) ↗\n3. Документ із викладенням позиції Британської комісії з азартних ігор (UKGC) та перевірки щодо молоді\n\nОпитування Комісії з азартних ігор 2018 року показало, що 3% дітей віком 11–16 років повідомили, що коли-небудь робили ставки внутрішньоігровими предметами (скінами).\n\nРепозитарій досліджень UKGC ↗\nUKGC policy on virtual currencies ↗\n4. Розслідування Сенату Австралії з питань навколишнього середовища та комунікацій (2018)\n\nЗвіт Федерального парламенту щодо «Ігрові мікротранзакції за предмети, що отримуються за принципом випадковості», аналізуючи механіку «лут-боксів» у грі Valve, виведення коштів на вторинному ринку та обхід нормативних вимог.\n\nРозслідування парламенту Австралії ↗\nНепогашений попит\n\nОпублікуйте звіт про заходи щодо забезпечення дотримання вимог: які ігрові акаунти та боти було заблоковано, яким хостам-резервам було накладено обмеження, а яким комерційним сервісам було надано дозвіл. Публічне оголошення про заборону та попередження на головній сторінці не свідчать про те, що відповідна діяльність була припинена.\n\nЧастина Б — Правила та історія їх виконання · Розділ 12\nІм'я хоста вже вказано у запиті.\nКонтекст та обмеження джерел\n\nValve вже веде список доменів (фільтр посилань) і отримує ім’я хоста автентифікації в кожному запиті OpenID. Наведений нижче псевдокод ілюструє логічну схему зв’язку між цими двома елементами. Немає жодних публічних доказів того, що Valve робить це.\n\nValve вже використовує чорний список доменів. Valve вже отримує хост, з якого здійснюється вхід, у кожному запиті OpenID. Нічого будувати не треба — їх просто треба з’єднати. Це пошук імені хоста за списком, який Valve веде самостійно. Наведений нижче псевдокод є ілюстрацією, а не реалізацією Valve.\n\nforensic_autoban.py\n# ІЛЮСТРАТИВНИЙ ПСЕВДОКОД — Valve.block_domain() та flag_session_as_mitm() не є реальними викликами API. Це демонструє логічну структуру заходів захисту, які Valve може реалізувати проти доменів проксі-аутентифікації, а не фактичну внутрішню структуру Valve.\n# Ілюстрація: логічна структура перевірки вхідного запиту OpenID\ndef audit_openid_request(запит):\nblocked_origins = database.отримати_платформи_у_чорному_списку()\nproxy_domain = request.params.отримати(«openid.realm»)\ntarget_redirect = request.params.отримати(«openid.return_to»)\n\n# Логіка: Якщо проксі-сервер перенаправляє на заблокований сайт, заблокуйте цей проксі-сервер.\nдля сайт в blocked_origins:\nякщо сайт в target_redirect:\nValve.block_domain(proxy_domain)\nValve.позначити_сесію_як_MITM(request.session)\n# Результат: запит на вхід для цього хосту відхилено\n\nСпостереження:\nЯкщо основний домен уже внесено до фільтра посилань (наприклад, howl.gg, заблоковано 2026-09-18/19/21), а його хост автентифікації (howl.uno) з’являється у запиті OpenID, що надсилається з кнопки входу на цьому сайті, то Valve може виявити цю асоціацію на основі даних власного запиту. Перевірку можна автоматизувати, але її виконання — ні.\nЗадокументовані та оприлюднені прецеденти\n\nValve, як свідчать офіційні дані, принаймні один раз вживав заходів щодо стороннього оператора: у 2018 році він позбавив компанію OPSkins доступу до системи ExpressTrade (Оголошення Valve ↗ архів 2026-03-07 ↗). У повідомленнях спільноти за 2018 рік також йдеться про те, що один із маркетплейсів (SkinJar) втратив доступ; ці повідомлення не підтверджені, а механізм випливає з результату, а не з оприлюдненого процесу.\n\nЩо встановлює цей прецедент:\n\nValve може заблокувати доступ стороннього оператора, коли вважатиме за потрібне. CSGOFast, згаданий у пресових повідомленнях про попередження від липня 2016 року, працював на 2026-09-21 із зареєстрованим хостом авторизації 2026-06-30, який не повертав блокування за фільтром посилань. Чому одного оператора було відключено, а інших — ні, не пояснюється жодними опублікованими критеріями.\n\nЩо відображає дата реєстрації, а що — ні\n\nДата реєстрації авторизаційного хосту є нижньою межею часу, коли цей хост міг вперше з’явитися у запиті OpenID; вона не свідчить про безперервне використання. sc-auth.net, наприклад, було зареєстровано як 2019-04-02 (RDAP) і було виявлено в процесі входу на сайт Skin.Club під номером Steam у вересні 2026 року; про те, що відбувалося між цими двома датами, у відкритих джерелах інформації немає даних.\n\nПорівняльний аудит: стандарти відповідності API\nАспект правозастосування\tПравила використання API GitHub\tSteam Веб-API (Valve)\n1. Нейтральність щодо дотримання вимог\tОпубліковані, уніфіковані правила. До кожного облікового запису застосовуються задокументовані обмеження частоти звернень (наприклад, 5,000 запитів на годину для авторизованих користувачів, 15,000 на годину для організацій GitHub Enterprise Cloud) та опубліковані правила допустимого використання.\tОпублікованих критеріїв немає. Окремі акаунти блокуються на підставі положень про автоматизацію та комерційне використання (архівні скарги), при цьому дані щодо заходів, вжитих щодо окремих операторів комерційних платформ, не оприлюднюються.\n2. Зловживання OpenID / проксі-сервером автентифікації\tЗгідно з опублікованими правилами GitHub, додатки та токени OAuth можуть бути призупинені або анульовані у разі зловживання, а в документації описано процедуру автоматичного анулювання токенів, що потрапили у відкритий доступ (підсумок авторів на основі документації GitHub).\tХости автентифікації з окремими доменами, виявлені в потоках OpenID Steam (наприклад, rbsnin.com, howl.uno, sc-auth.net), не викликали блокування фільтром посилань у 2026-09-21, на відміну від їхніх основних доменів.\n3. Отримання прибутку від зловживань\tGitHub не стягує комісію за транзакції щодо товарів, переміщених за допомогою сторонніх засобів автоматизації; його модель отримання доходу базується на передплатах та розміщенні оголошень на торговельному майданчику.\tValve продає ключі від скриньок, за допомогою яких можна отримати ці предмети, а «Community Market» стягує сукупну комісію в розмірі приблизно 15% з продажів, здійснених на цій платформі. У цьому звіті не наводяться оціночні дані щодо доходів, отриманих за рахунок сторонніх платформ.\n4. Термін служби циклів ухилення\tПри блокуванні ідентифікатори клієнтів OAuth перестають працювати на всій платформі; у документації не вказано термін, протягом якого відбуваються такі дії, і в даному випадку він не враховується.\tХости автентифікації з окремими доменами, дата реєстрації яких припадає на період з 2011 року по вересень 2026 року, не виявили жодних блокувань за фільтром посилань під час перевірок 2026-09-19 та 2026-09-21. Дата реєстрації є нижньою межею можливого використання, а не доказом безперервного використання.\nДжерела: стаття на GitHub — опублікована GitHub документація щодо обмежень швидкості використання API та політики платформи (підсумок авторів, цитати відсутні) · стаття Steam — перевірки фільтра посилань у 2026-09-19 та 2026-09-21 (linkfilter-recheck-2026-09-21.json), реєстр RDAP (domain-registration.json) та архівні звернення до служби підтримки (архів доказів).\nЧастина Б — Правила та інформація про їх виконання · Розділ 13\nЦінова різниця «off-Steam»\n\nЦей товар знаходиться в запасі Steam; продаж відбувається в іншому місці. Новий, прямо з заводу, AWP Dragon Lore мав 62 актуальні пропозиції на CSFloat; найнижча запропонована ціна $10,623.95. На власному ринку Steam неможливо встановити ціну продажу, вищу за приблизно $1,800. Щоб продати товар за вищу спостережувану ціну, власнику потрібен покупець або торговельна платформа поза межами Steam. Товар та його передача все ще залежать від Steam.\n\nКонтекст та обмеження джерел\n\nУ цьому розділі наведено три різні види підрахунку, і вони не є взаємозамінними. 245 — це кількість категорій товарів CS2, найдешевша діюча пропозиція в яких перевищувала $1,800 виключно на CSFloat, 20 вересня 2026 року. 241 це той самий набір за вирахуванням чотирьох категорій, закріплених на верхній межі CSFloat $100,000, яка є панеллю, на основі якої обчислюється нижня межа $13.63M. 248 Це інший зріз ситуації: категорії, ціна на які 23 вересня 2026 року перевищувала верхню межу на двох або більше з п’яти торгових майданчиків. Торгові майданчики перетинаються, тому показники з різних майданчиків ні в якому разі не можна додавати. Кожна цифра тут є ціною, за яку пропонується товар, а не ціною укладеної угоди, і жодна з них не є доходом, оборотом чи прибутком — ні для Valve, ні для будь-кого іншого. Значення, наведені на сайті PriceEmpire, є округленими оцінками, опублікованими цим сайтом, а його картка Steam охоплює предмети з інших Steam ігор, тому обсяги порівняння не є ідентичними.\n\nОдин товар. Дві системи ціноутворення.СЛІДКУЙТЕ ЗА РЕЗУЛЬТАТАМИ\nКрок 3 / 3\n\nЗа таких умов продавцю потрібна альтернативна Steam платформа або покупець. Товар, як і раніше, залежить від запасів та системи передачі Steam.\n\nSTEAMПро $1,800Опублікований ліміт розміщення на ринку спільноти\nЗБЕРЕЖЕНИЙ КАТАЛОГ$10,623.95Новий, прямо з заводу, AWP Dragon Lore — запитуйте ціну\nЗАЛЕЖНІСТЬЦе все ще товар із позначкою SteamЗалишок та переміщення залишаються на рівні Steam\n01 / ТОВАРValve інвентар гриПредмет із CS2 або Dota 2, що знаходиться в Steam\n02 / СТЕЛЯПро $1,800 на SteamМаксимальна ціна за одне оголошення на ринку\n03 / ЗАПИТ ЗЗОВНІ$10,623.95 для «Dragon Lore»Найнижча пропозиція CSFloat у знімку на зазначену дату\n04 / ДОСТАВКАSteam залишається в ланцюжкуПраво власності та передача предметів залежать від цієї системи\nАРХІТЕКТУРА РИНКУ · МОМЕНТНИЙ ЗНІМОК, 20 ВЕРЕСЕНЬ 2026\nРізниця в ціні є відчутною.\n\nМи підрахували категорії товарів, найдешевша діюча пропозиція в яких була трохи вище $1,800.. Сайти CSFloat та Skinport — це окремі платформи з частково збіжними асортиментами CS2; їхні показники не можна підсумовувати. Зовнішні пропозиції показують, де виставлені вищі ціни, тоді як Steam як і раніше контролює право власності на товари та їх передачу.\n\n245КАТЕГОРІЇ CS2 · CSFLOAT\n166КАТЕГОРІЇ CS2 · SKINPORT\n3DOTA2: КАТЕГОРІЇ · SKINPORT\n$10,623.95ПИТАННЯ ЩОДО ПОВЕРХУ «ДРАКОНСЬКА МІФОЛОГІЯ»\n\nDragon Lore: 62 — активна пропозиція CSFloat у категорії «Factory New»; вказана мінімальна ціна є запитуваною ціною, а не підтвердженою ціною продажу. Steam дозволяє виставляти товар за нижчою ціною, але не дозволяє публікувати вищу ціну, яку було зафіксовано. У заяві Valve на сторінці 2016 підтверджується, що компанія знає про використання операторами азартних ігор OpenID та торговельної інфраструктури Steam. Питання про те, чи порушує конкретний сторонній торговий майданчик правила Valve, має вирішуватися окремо.\n\nПереглянути повний реєстр →CSFloat JSON ↗Skinport JSON ↗Заява компанії «Valve» щодо «2016» ↗\nПРЯМИЙ API CSFLOAT / ЗНІМОК З ВКАЗАНОЮ ДАТОЮ$13.63М\n\nМінімальна сукупна заявлена вартість у 241 категорій товарів та 3,395 активних пропозицій. Розраховується як найнижча ціна продажу в кожній категорії, помножена на кількість пропозицій у ній. Чотири категорії, зафіксовані на верхній межі CSFloat $100,000, виключені з цієї консервативної вибірки.\n\nЩо показує ця сума в доларах\n\nЦі пропозиції становлять щонайменше $13,631,888.25 у заявлених цінах на цю обмежену підгрупу CSFloat. Якщо врахувати чотири категорії з максимальними цінами, то отримаємо $14,231,888.25. Це — мінімальна ціна на активні заявки на купівлю, а не кількість здійснених продажів, грошовий оборот, прибуток чи весь ринок CS2.\n\nПерерахувати на основі знімка CSFloat із 245 рядками ↗\nPRICEEMPIRE / ВКАЗАНА ВАРТІСТЬSteam: № 15 із 39\nБагато закладів вказують суму, що перевищує Steam доларів.\nUUSkins\n$133.8М\nYouPin898\n$127.5M\nBuff.163\n$104М\nMoon.Market\n$100.3М\nWhite.Market\n$89.6М\nBuff.Market\n$86.7М\nSteam\n$31М\n\nШість найбільших значень, що відображаються, та Steam. PriceEmpire округлює ці цифри; Steam показує $31М. За вказаною вартістю у доларах попереду нього знаходяться чотирнадцять об’єктів зі списку.\n\nPRICEEMPIRE / КІЛЬКІСТЬ ПРОПОЗИЦІЙSteam: № 1 із 39\nSteam як і раніше лідирує за кількістю пропозицій.\nSteam\n32,2 млн\nYouPin898\n5,9 млн\nC5Game\n4,6 млн\nHaloSkins\n4,4 млн\nSkinport\n3,8 млн\n\nSteam показує 32,2 млн пропозиції. Кількість пропозицій та загальна заявлена вартість дають відповіді на різні питання; у загальній кількості можуть переважати оголошення з низькою ціною.\n\nДжерело: Публічне порівняння від PriceEmpire ↗ архів 2026-09-21 ↗, зафіксовано 2026-09-20 о 19:03 за UTC; витяг за 39 рядків ↗. Наведені цифри є округленими оцінками, а асортимент товарів може частково збігатися між різними майданчиками. На картці Steam також описані предмети з інших ігор Steam, тому обсяги не збігаються. Вказана вартість відображає запитувану ціну, а не обсяг продажів чи виручку.\n42\nІНШЕ ДЖЕРЕЛО / STEAMANALYST\nКомерційна екосистема лежить на поверхні.\n\nКаталог ринків від SteamAnalyst архів 2026-07-19 ↗ містить перелік із 42 сторонніх торгових майданчиків CS2, а також Steam, із актуальними даними про ціни для 32 із 43 позицій. PriceEmpire наводить перелік із 39 торгових майданчиків, відібраних за власними критеріями. Названі компанії, публічні пропозиції, видимі ціни: ця економіка відкрита для перевірки.\n\nМЕЖА — ЦЕ МЕХАНІЗМ: ПРОДАЖ ВИЧЕРПУЄТЬСЯ, А ТОВАР — НІ.\n\nНа п’яти торгових майданчиках, відображених на одному ліцензованому знімку, Ціни на 248 категорій товарів CS2 окремо перевищують встановлений Steam верхній межу вартості, що становить приблизно $1,800, на суму, що дорівнює двом або більше таких меж — і жодна з них не представлена в Steam. Цей самий знімок розподілив весь каталог за ціною: на ринку Valve представлено 95.3% категорій товарів, ціна яких нижча за встановлений ліміт, та 1.9% категорій, ціна яких вища за нього. Таке скорочення асортименту не пов’язане зі зниженням попиту; воно повністю відповідає опублікованим правилам. Продаж за цими цінами вимагає залучення зовнішнього покупця або торговельної платформи, тоді як Steam як і раніше контролює запаси та передачу — операція залишає касу Valve, а доставка здійснюється на інфраструктурі Valve.\n\nSteam Поширені запитання про ринок ↗архівувати 2026-09-21 ↗Steam Угода з абонентом ↗архів 2026-09-21 ↗Набір даних атласу «Five-marketplace» ↗Декларація походження ↗Попередній знімок CSFloat ↗Короткий огляд Skinport ↗PriceEmpire ↗архів 2026-09-21 ↗SteamAnalyst ↗архів 2026-07-19 ↗Реєстр цінових розбіжностей ↗Атлас цінової шкали ↗\n\nЧастина С — Правові рамки\nЧастина С — Правові рамки · Розділ 14 · Доступ персоналу\nХто може скинути захисні заходи?\nКонтекст та обмеження джерел\n\nБезпека облікового запису також залежить від осіб, які можуть відновити доступ до нього, переглянути приватні дані або скинути налаштування захисту. Під час розслідування слід так само ретельно відстежувати ці дії з привілейованим доступом, як і випадки зловживання API.\n\nПроцедура відновлення облікового запису надає співробітнику служби підтримки право перевести обліковий запис з-під контролю його власника. Valve двічі — у лютому 2023 року та в листопаді 2025 року — письмово підтвердило, що ці повноваження використовувалися для передачі облікових записів не тим особам. З інтервалом у тридцять три місяці, через один і той самий канал. Нижче: про те, чого вартий цей доступ, шість підтверджених випадків, а також те, що журнал Valve зберігає дані про кожен із них, але нікому їх не надавав.\n\nЗбережені свідчення / 9 травня 2025 року\nКвиток на відновлення, який призвів до вимкнення системи безпеки облікового запису, та заявлена втрата у розмірі $10,000\n\nКористувач у архіві звернень до служби підтримки повідомляє, що Steam служба підтримки скинула пароль та вимкнула захист облікового запису після того, як інша особа подала заявку на відновлення. Автор зазначає, що обліковий запис був неактивним протягом багатьох років, містив елементи з 2016–2017 років і мав Steam Guard, прив’язаний номер телефону та збережені коди відновлення.\n\n\"Steam Служба підтримки все одно надала комусь іншому доступ до мого облікового запису.\"\n\nЗаява від першої особи, збережена в steam_support_tickets_MEGA.json, запис № 110. Прочитати повний текст збереженого допису ↗\n\nЦе не просто невдача одного користувача. Той самий механізм — запит на допомогу, в результаті якого обліковий запис передається тому, хто надає давніші дані, — є офіційно задокументованим способом вирішення кожного випадку, наведеного в таблиці нижче, і Valve двічі зафіксував це в письмовій формі.\n\nВласник не може виграти цю суперечку. Система відновлення запитує перший CD-ключ, першу електронну адресу, першу картку, перший номер телефону. Ці дані містяться в базі даних Valve, і служба підтримки отримує до них доступ — за повідомленнями, дані сягають п’ятнадцятирічної давнини. Людина, яка має копію вашого файлу, завжди зможе надати більше інформації про вашу історію, ніж ви самі. Цілі підбиралися відповідно до критеріїв: неактивні протягом років, високої цінності та часто придбані з других рук, тому власник ніколи не знав оригінального ключа. Згодом облікові записи були повністю видалені, що перервало ланцюжок історії об’єктів, який спільнота використовує для відстеження скіну — видалення, яке звичайний користувач не може виконати без стандартного періоду очікування.\n\nПринцип мінімальних привілеїв / OWASP A01\n\nПрава на відновлення повинні обмежуватися конкретним завданням, підлягати незалежному контролю та реєструватися. Необхідно провести аудит щодо того, хто може скинути облікові дані, видалити Steam Guard, переглядати рахунки або експортувати дані облікового запису. Рекомендації OWASP щодо контролю доступу ↗ архів 2026-09-20 ↗\n\nШирокі можливості доступуРизик, пов’язаний із сферою доступу\nЗа межами інвентаризації.\n\nУ разі зловживання широким доступом до підтримки приватні телеметричні дані можуть стати інструментом для створення профілів, цільового фішингу та стеження. Серед потенційних жертв — звичайні користувачі, військовослужбовці, громадські діячі та їхні родини. Це модель загрози; для визначення точних дозволів необхідні записи про контроль доступу.\n\n01 Історія IP-адреси та місцезнаходження\nЖурнали IP-адрес можуть розкривати історію мережевих з'єднань та приблизне місцезнаходження. Самі по собі вони не дозволяють встановити точні фізичні переміщення.\n02 Ідентифікація пристроїв за допомогою відбитків\nІдентифікатори пристроїв, якщо вони зібрані та доступні, можуть пов’язувати сесії та облікові записи.\n03 Телеметрія активності\nЧасові мітки входу в систему та записи про сесії можуть розкрити звичні дії користувача, зокрема ті, що не відображаються у публічному профілі.\n04 Зв’язки та контакти\nДоступ до збережених повідомлень або контактної інформації розширив би можливості для створення профілів та застосування методів соціальної інженерії.\n05 Розкриття особи\nОригінальні записи електронної пошти, телефонних дзвінків та платежів можуть пов’язати анонімний обліковий запис із конкретною особою.\n06 Перепродаж даних та відповідальність\nЕкспортовані списки цільових осіб можуть використовуватися для здійснення цілеспрямованих шахрайських дій. Необхідно встановити особу зловмисника, місце доступу, одержувачів та перекази; саме по собі місцезнаходження не є підставою ані для доступу, ані для юридичного імунітету.\n\nValve описує в своєму документі ведення журналів IP-адрес, інформацію про пристрої, записи про платежі та сторонніх постачальників послуг підтримки Політика конфіденційності, §§ 3, 5.2 архів 2026-09-21 ↗. Ця політика дозволяє стороннім особам отримувати доступ для надання підтримки — проте ж аудиторський слід, який би показував, який підрядник отримав доступ до якої категорії, коли та на підставі яких повноважень, не був оприлюднений.\n\nРозділ 14.1 · реєстр · червень 2022 р. → листопад 2025 р. · всі цифри наведені з джерел\nValve двічі відчинив двері з інтервалом у тридцять три місяці. Вони так і не зачинилися.\n\nЗафіксовано шість випадків, коли облікові записи були викрадені через власний канал запитів про допомогу Steam або за допомогою облікових даних, які цей канал захищає. Кожна сума відповідає цифрі, опублікованій у зазначеному джерелі, і кожне джерело вказано. У двох із шести випадків збитки були повністю відшкодовані. Відмінність між цими випадками та рештою полягала не в тому, що сталося, а в тому, хто за цим спостерігав.\n\nValve, у письмовій формі — лютий 2023 року«Згадані предмети були видалені з вашого облікового запису, оскільки вони були отримані з облікового запису, який було зламано в результаті звернення до служби підтримки, відповідальність за що бере на себе команда CS:GO. Ми скасували ці обміни та видалили ці предмети з усіх облікових записів, на які вони надійшли».Steam Відповідь на повідомлення, надіслане одержувачу товарів HFB, опублікована Dexerto, 21 лютого 2023 року ↗ архів 2025-08-18 ↗\nValve, знову на папері — листопад 2025 року · через 33 місяці«Спеціаліст служби підтримки, який розглядав ваш запит, не дотримався встановленої процедури, внаслідок чого ваш обліковий запис було відновлено на ім’я іншої особи. Приношу свої вибачення за цю помилку».Steam Відповідь на коментар користувача Hawkeye337, цитований у Dexerto, 14 листопада 2025 року ↗\n21 червня 2022 року\nHFB — найбільший асортимент у грі$2,000,000+ · підвищено до $3,000,000+ під час повторного обстеження у лютому 2023 року\n\nСім сувенірних AWP Dragon Lores та №1 Blue Gem Karambit — вартість лише цього ножа становить приблизно $1.26 мільйонів. Акаунт не використовувався протягом трьох років, хоча мобільний аутентифікатор залишався активним; електронну адресу та пароль все одно було змінено за допомогою процедури відновлення через службу підтримки.\n\nГроші закінчилися раніше, ніж товари. За повідомленнями $200,000+ Частина коштів від продажу вже була знята через market.csgo.com — торговельну платформу, яка здійснює розрахунки як готівкою, так і криптовалютою. Скасування угоди передбачає повернення скіна. Готівка, яку хтось уже переказав на свій рахунок, не повертається.\n\nІ виправлення не спрацювало. Один покупець перемістив свій «Souvenir Dragon Lore» у внутрішньоігрове сховище. Скрипт відкоту Valve не міг побачити вміст власного контейнера, тому він видав власнику нову копію, а приховану залишив на місці — Valve продублював $130,000 предмет під час спроби скасувати крадіжку. Його було виявлено завдяки зіставленню ідентифікаторів предметів та повідомленням користувачів, і видалено через місяць, у липні 2022 року. Покупцеві було повернено кошти компанією BUFF, а не Valve. Настільки хаотичне усунення наслідків не є заходом контролю; це те, що робить платформа, коли не має контролю.\n\nDexerto, 21 червня 2022 р. ↗ архів 2022-07-02 ↗ · «Касперський» ↗ · сума виплати за Esportfire, 22 червня 2022 р. ↗ архів 2026-05-15 ↗, що, як там зазначається, походить із кількох джерел у Twitter · дублювання та видалення згідно з Esportsbetting, 14 липня 2022 р. ↗\n\nВідновленоУгоди були скасовані. Товари вилучили з запасів тих, хто заплатив за них повну ціну.\n14 серпня 2022 року\nCS.Money — власні боти платформи$6,300,000 · 19,000+ скіни · перша оцінка $1.6М\n\nЗловмисники викрали файли мобільних аутентифікаторів торгових ботів торговельної платформи та очистили їх, а потім надіслали частину викраденого відомим трейдерам, щоб заплутати сліди. Дослідники спільноти проаналізували 55 облікових записів зловмисників за кілька годин і опублікував їх.\n\nValve нічого не змінило. Причиною цього стало те, що сторонній сайт знаходиться поза межами Steam — того самого Steam, чиї рекламні ресурси, торговий API та система облікових записів були повністю задіяні в процесі крадіжки.\n\nEsportfire, 14 серпня 2022 р. ↗ архівувати 2025-11-15 ↗\n\nВідхиленоЗворотного перегляду не відбулося. Збитки залишилися за платформою та її користувачами.\nПовідомлено\n21 лютого 2023 року\nQkss — ті самі двері, той самий актор$1,000,000+\n\nЗа повідомленням, це було зроблено так само, як і у випадку з HFB: тим самим актором, через той самий запит на технічну підтримку. Проблема з HFB була повністю вирішена вісім місяців тому. А з Qkss — ні.\n\nОдин шлях. Дві відповіді. У опублікованих матеріалах немає нічого, що відрізняло б ці два випадки, окрім чисельності аудиторії.\n\nDexerto, 21 лютого 2023 р. ↗ архів 2025-08-18 ↗\n\nВідхиленоНе відновлено.\nПовідомлено\nЛютий 2023 року\nСама інсайдерська торгівля — цілий рік такої діяльності≈ $320,000 · розраховується за період приблизно в один рік, а не на основі оцінки запасів\n\nДоступ зі сторони підтримки дозволив переглянути історію рахунку за період до 15 років — перший CD-ключ, перший електронний лист, перша картка. Саме таких доказів вимагає процедура відновлення, і саме тому той, хто володіє базою даних, завжди виграє суперечку з тим, хто володіє обліковим записом.\n\nБлогер Mzkshow викрив, як оператор-інсайдер «Steam Help» та його спільник «Alexander» націлилися на неактивні акаунти, на яких зберігалося понад $100k скінів. Один викрадений M4A4 Howl з голограмами iBUYPOWER та Titan Katowice 2014 був проданий за $35,000 і справа дійшла до Валерія «b1t» Ваховського з команди NAVI, який не міг про це знати. Після втручання Valve підрядник звільнив весь свій Steam відділ технічної підтримки.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (англ.) ↗\n\nРеєстр відсутнійValve ніколи не оприлюднювала інформацію про те, скільки облікових записів це торкнулося, і не повідомляла про це самим користувачам.\nПовідомлено\n2 грудня 2024 року\n«Матвій» — після звільнень$13,000\n\nВідновлення доступу було надано особі, яка надала дані облікового запису, які сам власник не зміг підтвердити. Через два роки після того, як підрядник ліквідував свою службу підтримки Steam, той самий спосіб дав той самий результат.\n\nЗбережений допис, 2 грудня 2024 р. ↗ архів 2025-08-05 ↗ · вихідні рядки та хеші ↓\n\nВідхиленоНе відновлено.\n13 листопада 2025 року\nHawkeye337 (Марк Спурлок) — і друге зізнання≈ $300,000–$500,000 · повна колекція голографічних наклейок «Катовіце 2014»\n\nНападник вимагав 1 біткойн і почали переносити колекцію на Negevs, щоб знищити її. Steam Письмова відповідь служби підтримки є другим зізнанням, наведеним вище: технічний спеціаліст, який розглядав запит на допомогу, не дотримався встановленої процедури та передав обліковий запис іншій особі.\n\nПричиною виправлення став канал. Через кілька годин після того, як у мережі X з’явилися дописи з тегом Valve, акаунт було повернено, а всі стікери відновлено. У Qkss не було такої аудиторії.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ архів 2025-12-17 ↗\n\nВідновленоПовідомлення було видалено через кілька годин після того, як ця новина стала популярною.\nТе, що випливає з бухгалтерської книги, чого не можна сказати про жодний окремий випадок.\n\nМаршрут ніколи не закривався. Перше зарахування відбулося в лютому 2023 року, а друге — в листопаді 2025 року — з різницею в тридцять три місяці, з масовим звільненням підрядника, задокументованим повторним випадком та порушенням безпеки платформи на суму $6.3 мільйонів, що сталося в проміжку між цими подіями. Якщо рахувати від першої крадіжки, зафіксованої в цьому реєстрі, канал залишався відкритим протягом три роки та п’ять місяців. Незалежно від того, що було виправлено у 2023 році, у листопаді 2025 року запит на допомогу все одно був перенаправлений не тій особі — це слова самого Valve.\n\nПри відшкодуванні збитків враховувалася ступінь уваги, а не ступінь шкоди. Відновлено: найбільший інвентар у грі та колекціонер, чий пост став популярним. Відхилено: $1,000,000, $6,300,000, $13,000. Valve ніколи не оприлюднював правило, яке застосовує, оскільки оприлюднене правило мало б пояснювати ці три випадки.\n\nНікому про це не повідомили. Ні користувачі, чиї історії облікових записів були вилучені з бази даних, ні наглядовий орган, ні ринок, який придбав ці товари в добросовісній вірі і був змушений їх повернути. Немає жодного повідомлення про порушення, жодного звіту про інцидент, жодних даних про кількість постраждалих облікових записів — а виручка залишилася у вигляді грошей, через торговельні майданчики, які здійснюють розрахунки готівкою та криптовалютою. Зворотна операція не може відбутися після виведення коштів із Steam.\n\nValve містить журнал аудиту підтримки, журнал запитів на відновлення та записи про транзакції для кожного рядка вище. Жоден із цих документів не було надано. Замовте свій примірник →\n\nПитання щодо NDA\nКонфіденційність має супроводжуватися технічною підзвітністю.\n\nПорівняйте угоди про конфіденційність із фактичними дозволами, заходами експортного контролю, дозволами на скидання налаштувань та журналами доступу. Шаблонна відповідь не може спростувати звинувачення в тому, що сам процес відновлення даних був використаний зловмисно.\n\nСтатті 28, 32–34 Загального регламенту про захист даних (GDPR)\n\nСтаття 33 надає контролеру 72 години на те, щоб повідомити наглядовий орган про витік персональних даних; стаття 34 вимагає інформувати постраждалих осіб, якщо ризик для них є високим. Компанія Valve двічі письмово підтвердила, що її служба підтримки передала облікові записи не тим особам — разом з історією облікових записів, даними про оплату та іншою інформацією. Жодного повідомлення відповідно до жодної з цих статей опубліковано не було, і жоден з користувачів, яких це стосується, не повідомив про його отримання. Ознайомтеся з правилами ↗ архівується 2026-09-20 ↗\n\nВкажіть у своєму запиті, що вам потрібна технічна підтримка →\nЧастина С — Правові рамки · Розділ 15 · Комерційний масштаб\nСлідкуйте за грошима. Розділяйте транзакції.\nКонтекст та обмеження щодо джерел\n\nПитання щодо комерційного використання стає ще гострішим, коли грошові потоки розділяються. Передача товарів третім особам, основні продажі Valve та зовнішні виведення коштів — це різні операції.\n\nЦей товар належить Valve. На складі є Valve. Передача здійснюється на серверах Valve. Лише оплата здійснюється десь інде — саме цей крок визначає, чи є особа оператором з переказу коштів, і саме цей крок Valve не виконується.\n\nМеханізм формування доходів\nДе насправді рухаються гроші.\nТри шляхи / економіка з одним предметом\n01 / Обліковий записПерелік користувачів\n\nКількість одиниць у запасі — Steam\n\n02 / ПередачаP2P-торгівля\n\nКористувач ↔ бот або користувач ↔ користувач\n\n03 / РозрахунокЗовнішня платформа\n\nЗакриття рахунку або погашення заборгованості Steam\n\nТиражЕкономічний ефект виходить за межі суми трансферного внеску\n\nSteam забезпечує інфраструктуру управління запасами та передачі, яку використовують зовнішні ринки. Економічна аргументація розслідування полягає в тому, що ліквідність при перепродажу та постійний попит підтримують витрати на кейси, ключі та запасні частини, а також забезпечують комісійні від подальших продажів на «Community Market». Прямий P2P-переказ не передбачає комісії «Community Market»; цей бухгалтерський факт не вирішує питання про більш широку вигоду. Valve зберігає контроль над доступом до рахунків та обмеженнями на торгівлю протягом усього процесу.\n\n01 / Вторинний попитЛіквідність та вартість при перепродажу\n\nЗовнішній попит на азартні ігри та азартні ігри\n\n02 / Основні видаткиКлючі, футляри та капсули\n\nПокупки з Valve, якщо така можливість передбачена\n\n03 / ДохідДохід від первинного продажу\n\nПлюс комісія з фактичних продажів на ринку\n\n5% + 10%Steam + комісія CS2 з продажів на Community Market\n\nЕкономічний висновок дослідження: ліквідні ринки перепродажу можуть стимулювати витрати на нові товари. Звичний показник 15% враховує ринкові ставки комісій, з урахуванням мінімальних значень та округлення; це не збір, що стягується з кожної зовнішньої угоди.\n\nТарифи на послуги «Community Market» від Valve ↗ архів 2026-09-21 ↗. 25 лютого 2026 року Генеральний прокурор штату Нью-Йорк подав позов архів 2026-09-01 ↗ у якому стверджується, що платні «лут-бокси» пов’язані з перепродажем за готівку та шкодою від азартних ігор — саме цей зв’язок і задокументовано в цьому досьє з точки зору технічної інфраструктури. Ця скарга є лише твердженням, а не встановленим фактом; вона наводиться тут тому, що державний правоохоронний орган поставив питання, пов’язане з тим, яке порушує це досьє: де ж дані про заходи з дотримання законодавства, що відповідають публічним заявам?\n\n01 / ВступКриптовалютний депозит\n\nЗаписи про зовнішні сервіси та гаманці\n\n02 / ПеретворенняБаланс → скіни\n\nТовари, доставлені в результаті Steam угод\n\n03 / ВихідЗовнішній продаж фіатних валют\n\nПродавець, покупець та постачальник послуг з виплати коштів\n\nKYC?Визначайте елемент управління під час кожного переходу\n\nСаме цей шлях слід розглянути, а не вбудовану службу конвертації готівки через API Steam. Перед тим, як підтвердити можливість виведення коштів без KYC, слід задокументувати перевірку особи, умови зберігання, ідентифікатори транзакцій та одержувачів виплат у кожного зовнішнього оператора.\n\nСполучені Штати Америки / Закон про банківську таємницю\nСпочатку класифікуйте діяльність, а потім — зобов’язання.\n\nFinCEN оцінює операції з переказу коштів виходячи з діяльності підприємства. Прийняття та переказ конвертованої віртуальної валюти може спричинити виникнення зобов’язань щодо надання грошових послуг, з урахуванням відповідних визначень та винятків. Гаманець Steam компанії Valve приймає кошти та конвертує їх на ігрові предмети; потім ці предмети реалізуються через сторонніх операторів в обмін на реальну валюту. Предмет та його передача здійснюються на інфраструктурі Valve; виведення коштів — ні, і те, чи відповідає якась частина цього циклу визначенням грошових переказів, є питанням класифікації для FinCEN, а не висновком, зробленим у цьому документі.\n\nFinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗ архів 2025-07-11 ↗\n\nЄвропейський Союз / відмивання грошей\nВідстежуйте надходження коштів, отримуйте інформацію та допомогу.\n\nДиректива (ЄС) 2018/1673 стосується умисного відмивання коштів та участі у операціях із доходами від злочинної діяльності. Питання, яке стоїть перед слідством, полягає в тому, що саме знала компанія Valve про операторів, які використовували її торговельну інфраструктуру та інфраструктуру OpenID після 13 липня 2016 року, коли вона публічно описала таке використання, та які заходи вона вжила щодо них. Valve не опублікувала жодних даних про заходи щодо кожного оператора окремо; саме ці дані, а не дане досьє, дали б відповідь на це питання.\n\nСистема кримінального права ЄС ↗\n\nТермінологія AMLD6: Зазначена вище директива у сфері кримінального права відрізняється від Директиви (ЄС) 2024/1640, яка також називається AMLD6. Загальний термін транспонування останньої — 10 липня 2027 року, з урахуванням визначених винятків. Стаття 78 ↗ архівувано 2026-08-30 ↗\n\nЧастина С — Правові рамки · Розділ 16 · Повідомлення, відповідь, відповідальність\nЗакон про цифрові послуги: зафіксувати інформацію офіційно\nКонтекст та обмеження щодо джерел\n\nДва елементи повідомлення згідно зі статтею 16 належать до заявника, а не до цього досьє: власні реквізити заявника та заява про добросовісність щодо точності наданої інформації. Усе інше, що вимагає ця стаття — обґрунтоване пояснення та точне електронне місцезнаходження — викладено в Розділі 3 та в реєстрі маршрутів разом із збереженими відповідями та хеш-сумами, щоб будь-яка сторона могла подати відповідне повідомлення. Ще два обмеження самого закону: втрата звільнення від відповідальності за хостинг сама по собі не встановлює відповідальності за будь-яким іншим законом, а 6% у статті 52(3) є встановленою законом верхньою межею, а не призначеним штрафом у розмірі Valve.\n\nВідповідно до Закону про цифрові послуги (DSA) хостинг-провайдер зберігає імунітет від відповідальності лише до того моменту, поки він не отримає конкретну інформацію і не вживе відповідних заходів. Це досьє і є таким повідомленням. У ньому вказано хости, дати, збережені відповіді та хеші. З моменту публікації питання вже не полягає в тому, чи знав Valve, а в тому, що зробив Valve далі.\n\n01Липень 2016 року / виставка «Досьє»\nДесятиденний термін виконання вимоги.\n\nНаведене вище повідомлення є історичною відправною точкою для порівняння заходів щодо забезпечення виконання в рамках розслідування.\n\n0217 лютого 2024 року / загальна заявка\nЧасове вікно DSA.\n\nРозрізняйте поведінку в минулому та поведінку в період, коли діють відповідні зобов’язання згідно з Законом про цифрові послуги (DSA).\n\n03Десять років / знімок оригінального досьє\nДля тривалості потрібно створити ланцюжок повідомлень.\n\nЧас, що минув з липня 2016 року (див. розділ 11), є показником досьє. Це не десять років доведених порушень Закону про захист даних (DSA). Кожне повідомлення слід пов’язати з конкретним пунктом, відповідним законодавством, підтвердженням доставки та відповіддю.\n\nСтаття 52(3) / встановлений законом верхній межа6%\nщорічного світового обороту\n\nМаксимальний розмір штрафу за порушення зобов’язань згідно з Законом про цифрові послуги (DSA), розрахований на основі попереднього фінансового року постачальника. Це встановлений законом верхня межа, а не розмір штрафу, накладеного на Valve.\n\nСтатті 6, 8 та 16 / правовий критерій\n\nУ випадку відповідних послуг хостингу наявність конкретних знань та несвоєчасне вжиття заходів можуть призвести до втрати права на звільнення від відповідальності за хостинг. Достатньо чітке повідомлення може підтвердити обізнаність щодо конкретного контенту. Закон про цифрові послуги (DSA) не встановлює загального обов’язку моніторингу; втрата права на звільнення від відповідальності сама по собі не тягне за собою відповідальності згідно з іншим законодавством.\n\nDSA: статті 6, 8, 16, 52, 53, 93 та преамбула 17 ↗ архів 2026-09-20 ↗\n\nПереглянути збережені скарги ↗Створити хронологію облікового запису →Повний юридичний та економічний аналіз →\nЧастина C — Правові рамки · Розділ 17 · Ідентифікація, вік, доступ до комерційних послуг\nНеповнолітні: вхід із кодом Steam не є перевіркою віку\nКонтекст та обмеження джерел\n\nУ цьому досьє ніде не згадуються дані неповнолітніх, і жодних таких даних не збиралося: автори не реєструвалися, не розміщували інформацію та не входили в систему на жодній із згаданих платформ. Кожен, хто використовує інформацію з цього розділу, повинен зберігати конфіденційність доказів, що стосуються дітей, та вилучати ідентифікуючі деталі з публічних матеріалів. Закон COPPA згадується тут як законодавство про захист приватних даних дітей із власними умовами сфери застосування — аудиторія, фактична обізнаність, зібрані персональні дані — а не як загальне правило щодо віку для участі в азартних іграх; скарга, подана у 2026 році в штаті Нью-Йорк, є звинуваченням з боку державного органу, а не офіційним висновком.\n\n«Увійти за допомогою Steam» підтверджує наявність облікового запису. Це ніяк не свідчить про вік — і на цих сайтах це єдиний бар’єр між дитиною та поповненням рахунку. Прочитайте це разом із Розділ 3.1: у клієнті Steam попередження, яке зазвичай відображає браузер, ніколи не спрацьовує, тому дитина його ніколи не бачить.\n\nЩо пропонує Steam OpenIDІдентифікаційні дані облікового запису\n\nПеревірений SteamID, який використовується для входу в систему або прив’язки облікового запису.\n\n≠\nЩо повинен встановити операторПраво на участь\n\nВік, юрисдикція та будь-які необхідні перевірки особи.\n\nТехнічна основа: Документація Steamworks OpenID ↗ архів 2026-09-21 ↗. Задокументоване підтвердження особи не є свідченням того, що користувач має право брати участь у азартних іграх.\n\nCOPPA / діти віком до 13 років\nВизначте оператор та дані.\n\nЗакон COPPA поширюється на відповідні послуги, орієнтовані на дітей, а також на послуги, про які є фактична інформація про те, що вони збирають персональні дані дітей віком до 13 років. Це закон про захист приватного життя дітей, а не загальне правило щодо віку, з якого дозволено грати в азартні ігри. Необхідно визначити цільову аудиторію, персональні дані, що збираються, наявність інформації про це та процедуру отримання згоди батьків.\n\nFTC: Вимоги COPPA ↗ архів 2026-09-21 ↗\n\nДокази, які слід зберегти\nЗафіксуйте весь процес — від входу в систему до внесення депозиту.\n\nЗбережіть вікові обмеження сайту, формулювання умов реєстрації, вимоги до учасників, алгоритм здійснення платежів та історію скарг. Оцінюйте кожного оператора окремо. Забезпечте конфіденційність будь-яких доказів, що стосуються дітей, та вилучіть з публічних матеріалів відомості, що дозволяють ідентифікувати особу.\n\nВідповідним документом про примусове виконання у сфері громадського правопорядку є Оголошення про подання позову у Нью-Йорку у 2026 році архів 2026-09-01 ↗, в якому стверджується, що платні «лут-бокси» завдають шкоди молодим користувачам. Це не є висновком, зробленим на підставі закону COPPA.\n\nЧастина C — Нормативно-правова база · Розділ 18 · Запит відповідно до статті 15 GDPR\nЗапит. Відповідь. Відсутнє порівняння.\n\nВін попросив чотири речі, одна з яких — журнал, що дозволить встановити особу, яка додала API-ключ до його облікового запису. Через три дні заявку було закрито, додавши посилання на сторінку, на якій немає жодного з них — а твердження, яким завершується цей документ, спростовується самими адвокатами Valve.\n\nЧий це обліковий запис · Походження та обмеження\n\nЦі скріншоти не належать PhishDestroy. Вони надійшли від звичайного власника облікового запису Steam — одного з респондентів короткого опитування, проведеного в рамках цього проєкту, який самостійно подав запит і надав скріншоти. Рахунок належить йому, запит — його, а листування ведеться між ним та службою підтримки Steam. Цей проєкт не подавав запиту, не має рахунку на платформі та не є стороною цього запиту.\n\n16 вересня 2026 року він подав запит на доступ до даних відповідно до статті 15 GDPR/CCPA, в якому конкретно вимагав надати журнали реєстрації API-ключів, історію входів із зазначенням IP-адрес, історію авторизації пристроїв та історію торгових операцій. 17 вересня оператор «Logen» перенаправив його на сторінку самообслуговування «Дані облікового запису». 18 вересня він зазначив, що запитувані категорії даних на цій сторінці відсутні, та попросив передати його звернення до команди з питань конфіденційності або відповідального за захист даних (DPO). 19 вересня оператор «Kal» закрив запит, надавши ту саму рекомендацію. Обидва знімки екрана наведено нижче (адреса електронної пошти заявника приховано; SHA-256 у steam_tos_assets/screenshot-manifest.json).\n\nВін є гідним замовником з цілком звичайної причини: його обліковий запис містить ключ Web API Steam, який він не створював і який зареєстровано на localhost. Невідомо, коли вона була створена — не йому і не з того, що Valve надав йому, оскільки єдиним записом, який міг би підтвердити дату, є журнал реєстрації API-ключів, а саме цю категорію даних суд ухвалив не розкривати. Ключ не є новим: він існував ще до того, як він про нього дізнався, і цей проміжок часу він не може визначити саме з тієї ж причини.\n\nІнші власники облікових записів подають такий самий запит. Будь-яка отримана відповідь буде додана сюди на тих самих умовах, що й ці дві — номер квитка, дата отримання, SHA-256, ім’я заявника приховано — незалежно від того, чи надаються категорії, чи відмовляють у їх наданні.\n\nЦей проєкт не висловлює жодної думки щодо причин закриття квитка. У ньому не було вказано жодної причини, і тут також не робиться жодних припущень з цього приводу.\n\nЗапит. Відповідь. Порівняння.СЛІДКУЙТЕ ЗА РЕЗУЛЬТАТАМИ\nКрок 3 / 3\n\nВін попросив надати чотири конкретні категорії. Сторінка «Дані облікового запису», на яку його скерували, — це власна функція самообслуговування Valve для експорту даних, і цей проєкт не може перелічити її вміст для чужого облікового запису — тому повне порівняння за категоріями тут не опубліковано. У протоколі зафіксовано його заяву від 18 вересня про те, що цих категорій там не було, а також рішення про закриття справи від 19 вересня, в якому повторно наводилося посилання, але без розгляду цього питання.\n\nЗАПИТКонкретні категоріїAPI-ключ, логін, дані про пристрої та операції\nВІДПОВІДЬДовідка щодо даних облікового записуПеревірте обмін опор\nТЕСТЩо було поставлено?Порівняйте кожну з обраних категорій\nЕкран 1/2 — Запит (16 вересня) та перша відповідь, агент «Logen» (17 вересня)\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\nДжерело: help.steampowered.com, запит HT-2YBP-F7JP-D4VB · зафіксовано 16–17 вересня 2026 року · електронна адреса заявника прихована 2026-09-21 · Файл: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\nЕкран 2/2 — Запит на ескалацію (18 вересня) та закриття справи, оператор «Кал» (19 вересня)\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\nДжерело: help.steampowered.com, запит HT-2YBP-F7JP-D4VB · зафіксовано 18–19 вересня 2026 року · Файл: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\nЗаключна відповідь, 19 вересня (дослівно):\n«Дані Steam, які зберігаються, вже можна переглянути на сторінці «Дані облікового запису». Оскільки служба підтримки не може надати Steam додаткової інформації, Цей запит буде закрито.\"\nДані не надано · правові підстави для відмови не вказано · результат розгляду не вказано\nЦе твердження є неправдивим, і це підтверджують самі адвокати Valve. У листі адвоката від 1 жовтня 2025 року, у пункті 1.9, описано кореляцію на рівні пристроїв, що пов’язує один пристрій із десятками облікових записів (Додаток А). Ця ж відповідь містила 830 сторінок збережених документів (Додаток Б). На сторінці «Дані облікового запису» цього немає.\nЧому цей обліковий запис запросив журнал API-ключів\n\nВін не вибрав ці чотири категорії навмання. Цей localhost ключовим моментом у його справі є ознака скрипта, а не людини, яка вводить реальний домен на сторінці розробника (Розділ 5, Розділ 6). Єдиний запис, з якого видно, хто його створив і звідки, — це журнал реєстрації API-ключів. Це було перше, про що він попросив. Саме цю інформацію компанія «Closure» приховала.\n\nДжерело: власник облікового запису під час опитування в рамках цього проєкту. Наведені вище скріншоти квитків мають хеш-код; сторінка з ключем не опублікована.\n\nОцінка · PhishDestroy\n\nЗакриття квитка, коли питання залишається відкритим, тут не є випадковістю. Це цілком нормальний результат. Ми дотримуємося 16,319 збережені записи про скарги та звернення за допомогою та 354 обміни зверненнями до служби підтримки з усуненням дублікатів отриманих з них. Цей квиток є одним із датованих, повністю збережених прикладів їхньої форми.\n\nЗапит на підтримку — ЗбереженоHT-2YBP-F7JP-D4VB\nТип запитуСтаття 15 GDPR (запит на доступ до даних)\nСтатус квиткаЗАКРИТО 19 ВЕРЕСНЯ 2026 Р. — ДАНІ НЕ НАВЕДЕНО\nАгенти на біржі«Логен» (17 вересня), «Кал» (19 вересня)\nПодано16 вересня 2026 року\nНеобхідні даніХто зареєстрував ключ веб-API, пов’язаний із цим обліковим записом, та з якої IP-адреси / пристрою / у який момент часу\nПосилання на правові підставиСтаття 15 Загального регламенту про захист даних (GDPR) — право на доступ до персональних даних\nПравові засади:Стаття 12(3) надає контролеру один місяць з моменту отримання (з можливістю продовження за наявності обґрунтованих підстав). На момент публікації цей строк ще не закінчився, і в цьому досьє не стверджується про порушення строку. Заперечення стосується суті справи: у заключній відповіді наведено посилання на сторінку самообслуговування, але не показано, що було надано чотири зазначені категорії даних, а якщо контролер відмовляється вживати заходів, стаття 12(4) вимагає від нього вказати причини та шляхи подання скарги. Ні того, ні іншого у заключній відповіді не міститься.\nЧому саме ці дані мають значення\n\nЖурнал подій ключів Web API — це запис, який показує, чи зареєструвала третя сторона ключ із використанням викраденого сесійного файлу cookie — механізм, описаний у скаргах щодо крадіжки інвентарю, що зберігаються в архіві цього досьє. Розкриття інформації про те, хто зареєстрував ключ API, з якої IP-адреси та в який момент часу, дозволило б:\n\nНадайте потерпілому можливість порівняти IP-адресу, з якої було створено API, зі своєю історією входу в систему\nВиявити IP-адреси центрів обробки даних, пов’язані з відомою інфраструктурою фішингових та азартних ігор\nНадати докази, які можуть бути використані в цивільному або кримінальному провадженні проти винуватця\nПоказати, чи було повідомлено власника облікового запису про створення ключа\nЩо свідчать матеріали справи: Valve зберігає записи на рівні пристроїв та записи про взаємозв’язки між обліковими записами — про це йдеться у листі її юридичного представника від 1 жовтня 2025 року (див. Додаток А, Меморандум щодо доказів — Джерело 1). У запиті HT-2YBP-F7JP-D4VB суб’єкт даних вимагав записів того самого класу, і цей запит було закрито з посиланням на сторінку самообслуговування, яка, за повідомленням суб’єкта даних, не містила цих записів. Чи є така відмова законною — це питання, яке має вирішувати наглядовий орган; наслідком цього є те, що особа, якої стосуються дані, не отримує їх.\nЛистування — чотири повідомлення, три дні\n\nДвоє співробітників служби підтримки Steam відповіли, вказавши імена, зазначені в запиті: «Logen» — 17 вересня та «Kal» — 19 вересня. Обидва скерували заявника на сторінку «Дані облікового запису». У запиті немає жодних відомостей про те, чи надійшов він до команди з питань конфіденційності або до відповідального за захист даних компанії Valve, а в матеріалах справи не вказано, хто саме є цими співробітниками, які посади вони обіймають та яким чином було спрямовано цей запит.\n\n16 вересня\nСтаття 15: запит, поданий щодо чотирьох зазначених категорій даних\n17–18 вересня\nПосилання на дані облікового запису; заявник просить передати питання на розгляд відповідальному за захист даних\n19 вересня\nЗаявка закрита з тим самим посиланням; даних немає, підстави не вказано\nНа що, згідно зі статтею 15 Загального регламенту про захист даних (GDPR), суб’єкт даних має чітко визначене право\nСтаття 15, пункт 1, підпункт а)Цілі обробки — чому компанія Valve зберігає дані\nСтаття 15, пункт 1, підпункт b)Категорії даних — що містить Valve\nСтаття 15, пункт 1, підпункт (c)Одержувачі або категорії одержувачів — хто отримав ці дані (наприклад, власник ключа API)\nСтаття 15, пункт 1, підпункт d)Термін зберігання або критерії його визначення\nСтаття 15, пункт 3Копія персональних даних, що підлягають обробці, — тобто сам журнал API-ключів\nСТ. 12(3)Необхідно надати відповідь протягом один місяць з моменту отримання; про продовження строку необхідно повідомити протягом цього місяця. На момент публікації цей строк ще не закінчився. Стаття 12, пункт 4: якщо контролер не вживає заходів, він повинен пояснити причини цього та повідомити суб’єкта про способи подання скарги.\nПроцедура подання скарги щодо дотримання нормативних вимог — для будь-якого користувача\n\nБудь-який користувач, який надіслав запит відповідно до статті 15 GDPR на адресу Valve і не отримав відповіді, що відповідає вимогам (або отримав шаблонну відмову без зазначення даних), може подати скаргу до наглядового органу у своїй країні-члені ЄС/ЄЕЗ. Представництвом Valve в ЄС є компанія Valve GmbH у Гамбурзі, тому головним наглядовим органом для розгляду транскордонних скарг є Гамбурський уповноважений з питань захисту даних та свободи інформації (HmbBfDI). (Представник згідно зі статтею 27 Valve також знаходиться в Гамбурзі; сама по собі адреса представника не визначає компетентний орган.) Скаргу також можна подати до органу у власній державі-члені скаржника відповідно до статті 77.\n\nФорма подання скарги до HmbBfDI ↗ Текст GDPR (ст. 12, 15, 77) ↗ архів 2026-09-20 ↗Рекомендації Європейської ради з захисту даних (EDPB) ↗\n\nНомер квитка для подання скарги: HT-2YBP-F7JP-D4VB — зафіксовано в цьому досьє як задокументований випадок.\n\nОдин задокументований випадок\nЗаписи існують; суб’єкт даних їх не отримав.\n\nАдвокат Valve описав записи про кореляцію на рівні пристроїв у листі від 1 жовтня 2025 року. 19 вересня 2026 року запит відповідно до статті 15 щодо записів того самого класу було закрито з перенаправленням на сторінку самообслуговування, яка, за повідомленням заявника, не містила цих записів, без зазначення правової підстави. Заявка HT-2YBP-F7JP-D4VB є одним із задокументованих випадків; чи відображає вона більш поширену практику — це питання до наглядового органу, який може звернутися до Valve із запитом щодо записів про обробку даних.\n\nСтатті 12, 15, 77 GDPR / Наглядовий орган\n\nСкаргу відповідно до статей 12 та 15 можна подати безпосередньо до відповідного наглядового органу без сплати збору (стаття 77). Орган може вжити виправних заходів, зокрема видати розпорядження про виконання запиту на доступ, а також накласти штрафи відповідно до статті 83(5)(b) за порушення прав суб’єктів даних. Збереження оригінального номера квитка та будь-якої відповіді Valve (або її відсутності) посилює аргументи скарги.\n\nПереглянути шаблон запиту на доступ до даних (DSAR) →\nЧастина С — Правові рамки · Розділ 19 · Договірне право\nУгода з абонентом, що суперечить власній архітектурі платформи\nКонтекст та обмеження джерел\n\nАвтори не є юристами, і жодна з наведених тут інформації не є юридичною консультацією. Цитування з SSA взято з редакції від 10 вересня 2026 року; в іншій редакції формулювання може відрізнятися, а нумерація пунктів змінювалася від редакції до редакції — слід звіряти номер пункту з тією версією, яка регулювала відповідну поведінку. Аргументи, наведені у статтях 25 та 32, визначають вимоги нормативного акту, а не те, що наглядовий орган встановив факт порушення. Цифри в аргументі 1 містять обмеження сфери застосування, визначені у розділі 13.\n\nТри основні положення SSA суперечать архітектурі платформи: заборона комерційного використання на тлі встановленого для ринку цінового обмеження, що витісняє угоди з високою вартістю за межі платформи; пункт про відповідальність користувачів за API-ключі суперечить кінцевій точці доступу, яка до 2023 року не вимагала двофакторної аутентифікації; а також формулювання щодо забезпечення дотримання вимог суперечить публічним даним, які свідчать про відсутність заходів щодо забезпечення дотримання вимог окремими операторами. Чи впливають ці суперечності на можливість забезпечення дотримання вимог — це питання, яке має вирішувати суд; у цьому розділі викладено факти, які будуть представлені на розгляд суду.\n\nАргумент 1 / Архітектура ринкової капіталізації\nМаксимальна ринкова ціна та заборона використання в комерційних цілях\n\nНа ринку «Steam Community Market» встановлено верхню межу цін на рівні приблизно $1,800. За даними знімку стану на певну дату (23 вересня 2026 року) на п’яти торгових майданчиках ціни на 248 категорій товарів CS2 на двох або більше з них перевищують цю верхню межу; такі товари не можна продавати за цими цінами на власній платформі Valve. Власники, які бажають встановлювати такі ціни, користуються сторонніми торговими майданчиками, що працюють на рахунках Steam та через API Steam — SSA класифікує їх як комерційні, якщо це прямо не дозволено.\n\nТовари перевищують ліміт ринку → цю прогалину заповнюють сторонні ринки → ці ринки використовують облікові записи Steam та API Steam → SSA забороняє комерційне використання без дозволу → реєстр дозволів не опубліковано. Сукупна комісія Community Market у розмірі приблизно 15% застосовується лише до продажів, здійснених у межах ринку, а не до цих зовнішніх угод.\nАргумент 2 / Архітектура безпеки API-ключів\nУразливість API-ключа — це проблема, пов’язана з архітектурою платформи, а не з недбалістю користувачів\n\nДо 2023 року кінцева точка створення API-ключів у Steam приймала запит POST із викраденим ідентифікатором сеансу та генерувала облікові дані з високим рівнем привілеїв без підтвердження електронною поштою, другого фактора або перевірки пристрою. Скарги щодо викрадення API, зібрані в ході цього розслідування, мають однакову схему: скрипт зловмисника, викрадене сесійне cookie, приховане створення ключа, перехоплення транзакції (вміст запиту наведено в розділі 8).\n\nСтаття 25 GDPR (захист даних на етапі проектування) та стаття 32 (безпека обробки) вимагають вжиття технічних заходів, що відповідають рівню ризику. Видача облікових даних, які можуть бути перехоплені під час передачі, без застосування другого фактора аутентифікації або повідомлення власника є питанням проектування, яке належить вирішувати контролеру. Чи можна в таких умовах покладатися на положення SSA, що покладає відповідальність на користувача, — це питання, яке має вирішувати суд та наглядовий орган.\n\nАргумент 3 / Можливість відстеження в режимі реального часу\nValve отримує ім’я хоста для автентифікації під час кожного входу в систему\n\nІм’я хоста автентифікації надходить на кінцеву точку OpenID користувача Valve у вигляді відкритого тексту у openid.return_to та openid.realm (форма запиту наведена в розділі 3). Витягнення цієї інформації є стандартною операцією. Станом на 2026-09-22 у 26 парах основний домен перебував у фільтрі посилань, тоді як хост, що містив його Steam логін, — ні. Valve не опублікував жодних даних щодо заходів, вжитих щодо окремих операторів, тому на основі відкритих даних неможливо встановити, чи застосовувалися до цих хостів якісь інші заходи, окрім фільтрації каналів зв’язку.\n\nХто несе витрати\nЗакономірність у заархівованих скаргах\n\nУ розглянутих скаргах відповідь служби підтримки Steam на заяву про викрадення API-ключа має однаковий формат: відмова у відновленні, посилання на відповідальність користувача за обліковий запис та його API-ключ, закриття запиту. У цьому досьє не наведено загальних даних щодо кількості постраждалих облікових записів або суми втрат; джерела таких даних виявлено не було.\n\nПитання полягає не в тому, чи припускалися окремі користувачі помилок. Питання полягає в тому, хто несе відповідальність за архітектуру, яка аж до 2023 року дозволяла за допомогою POST-запиту зі вкраденим файлом cookie створювати облікові дані для торгівлі з високим рівнем привілеїв без будь-якого сповіщення та без другого фактора аутентифікації.\nSSA як документ проти SSA як договору\nСуд, який розглядатиме цю справу, не буде тлумачити Закон про соціальне забезпечення (SSA) у відриві від контексту.\n\nЦей документ слід розглядати разом із листом адвоката від жовтня 2025 року, в якому описано кореляцію на рівні пристроїв, дати реєстрації авторизаційних хостів, часові мітки реєстрації партій, дані запиту на API-ключ, а також десятирічний проміжок між повідомленнями від липня 2016 року та платформами, що все ще функціонували у вересні 2026 року. Саме на ці дані Valve мав би звернути увагу.\n\nSSA у порівнянні з даними справи / основні моменти\n«Без комерційного використання» — обмеження ринку змушує продавців дорогих товарів звертатися до комерційних ринків третіх сторін\n«Користувачі несуть відповідальність за API-ключі» — до 2023 року на кінцевій точці ключа не буде застосовуватися двофакторна автентифікація\n«Ми вживаємо заходів щодо порушників» — з липня 2016 року не опубліковано жодних даних про заходи щодо окремих операторів\n«Ви погодилися з умовами» — у схемі «викрадення» підтвердження надсилається скриптом, а не власником облікового запису\nВисновок · Що підтверджують матеріали справи та про що ми просимо\nРезультати. Документи, які ми просимо надати.\nКонтекст та обмеження джерел\n\nКожен наведений нижче висновок пов’язаний із датованим публічним документом у розділах вище. Запити адресовані органам влади, які можуть забезпечити те, чого не вдається досягти в рамках цього розслідування: власні записи Valve щодо виконання, доступу та обробки даних.\n\nКожен запит ґрунтується на висновку з зазначенням дати. Влада може вимагати документи, які в рамках цього розслідування на основі відкритих джерел отримати неможливо.\n\nЩо підтверджують офіційні дані\n44 активні платформи проходять аутентифікацію через окремий домен, який підлягає реєстрації — 27 із опублікованим файлом доказів для кожного маршруту, 17 — зібрані вручну та перелічені окремо. Станом на 2026-09-22 у Steam Link Filter було заблоковано головний домен 26 пар, тоді як хост, на якому розміщувався їхній логін, не був заблокований — csgogem.com заблоковано, api.csgem.com зареєстрований з березня 2014 року. Steam отримує це ім’я хоста в openid.realm та openid.return_to при кожному вході в систему. Розділ 3\n13 липня 2016 року Valve офіційно назвав цей механізм і заборонив його, а в повідомленнях його юристів від 20 липня 2016 року було встановлено десятиденний термін. За десять років, що минули з моменту закінчення цього терміну, не було опубліковано жодних даних щодо заходів щодо виконання вимог щодо кожного оператора окремо. Розділ 11\nКінцева точка ключа веб-API Steam видавала облікові дані з високим рівнем привілеїв, що дозволяли здійснювати торгові операції, лише на основі сесійного файлу cookie, без додаткової аутентифікації до 2023 року. Розділ 5\nЗапит відповідно до статті 15 GDPR (номер квитка HT-2YBP-F7JP-D4VB) було закрито через три дні з посиланням на сервіс самообслуговування та без надання даних. Розділ 18\nЩо ми просимо від кожного органу влади\nКомісія з питань азартних ігор штату Вашингтон\nВідкрийте файл за 2016 рік. Запросіть детальний звіт по кожному оператору, в якому вказано, які облікові записи, боти та хости-відправники були заблоковані після десятиденних попереджень, а також які оператори згодом відновили доступ. Розділ 2\nHmbBfDI (Гамбург; Valve GmbH)\nПеревірити, чи відповідала відповідь, надана відповідно до статті 15, обов’язку контролера, та вимагати розкриття записів про реєстрацію API-ключа та записів про доступ, що мають значення для ідентифікації суб’єкта. Розділ 18\nКоординатори цифрових послуг DSA\nВнесіть маршрутизацію auth-host до запису як зауваження, а потім, після документування отриманої інформації, оцініть, чи відповідає відповідь Valve встановленим вимогам. Розділ 16\nБудь-яка особа, якої стосуються дані\nСкористайтеся шаблоном, передбаченим статтею 15, щоб подати запит на отримання тих самих записів щодо вашого власного облікового запису; збережений запис може допомогти встановити, хто ініціював скидання налаштувань або створив ключ. Додаток G\n\nЄдина вимога, що лежить в основі всіх чотирьох випадків, однакова: оприлюднити записи щодо забезпечення дотримання вимог, доступу та обробки даних, які зберігає виключно Valve. Попередження на головній сторінці, десятиденний лист та сторінка самообслуговування є проявами контролю. Чи здійснювався цей контроль — це питання, на яке не можуть відповісти публічні записи, але на яке може відповісти регуляторний орган.\n\nДодатки — основні докази та робочі матеріали\nДодаток А — Листування з адвокатами\nМеморандум щодо доказів — матеріали, надані джерелом № 1\n\nДоказова база та статус джерел, на які посилається адвокатська кореспонденція, наведена в розділах 1, 18 та 19.\n\nДоказова база та статус джерела — документи, надані джерелом № 1\nКористувач, постійна блокада якого стала приводом для проведення цієї перевірки, не є її об’єктом. Питання про те, чи була ця блокада виправданою, тут не розглядається, і в цьому досьє її не обстоюють і не заперечують. Справа не в обліковому записі. Важливе значення має саме матеріал: Джерело 1 — власник заблокованого облікового запису, який отримав наведене нижче листування від адвоката Valve як суб’єкт даних у рамках власного запиту відповідно до GDPR, — надав це листування та супровідні матеріали справи, а також право на їх публічний перегляд. Ім’я не розголошується; документи описано за датою, метаданими про автора та хешем.\n\nЦя переписка була надіслана у відповідь на запит згідно з GDPR/DSAR. У ході цієї переписки адвокат Valve вніс до протоколу підписану заяву, в якій описувалася функція, про яку служба підтримки Steam раніше повідомляла користувачам, що вона технічно неможлива. Наведений нижче абзац є цією заявою.\n\nПодальший аналіз авторами отриманого витягу з журналу полягає в не включено до цього досьє до проведення незалежної експертизи. Жодна інша частина цього розслідування не спирається на ці дані.\n\nОфіційне визнання: постійний збір телеметричних даних на рівні пристрою\n\nУ пункті 1.9 листа, який, як вважається, надіслав адвокат Valve, адвокати Valve зазначають: «У період з 2019 по 2023 рік цей обліковий запис використовувався переважно з пристрою, з якого також здійснювався вхід у десятки викрадених облікових записів Steam».\n\nФакт: Адвокат Valve описує тут кореляцію на рівні пристроїв між обліковими записами за чотирирічний період. Служба підтримки Steam повідомляла жертвам крадіжок, що відстеження викрадених предметів або прив’язування облікових записів до пристроїв технічно неможливе. Steam Guard Процедура авторизації пристроїв є загальнодоступною інформацією, тому сам факт існування записів щодо окремих пристроїв не є новим; новим є письмове підтвердження адвоката про те, що ці записи зберігаються та корелюються між обліковими записами протягом багаторічних періодів.\n\nЧому це важливо: Кореляція, яка дозволяє пов’язати один пристрій із десятками викрадених облікових записів за чотири роки, належить до того самого класу записів, які, за словами Служби підтримки, не можна використовувати для допомоги потерпілим. Записи цього класу дозволили б ідентифікувати облікові записи та пристрої в ланцюжку крадіжок та перепродажу. Які саме записи існують, як довго вони зберігаються та на якій підставі вони не надаються суб’єктам даних — це питання, які має вирішувати наглядовий орган.\n\nДжерело: лист адвоката Valve від 1 жовтня 2025 року, пункт 1.9, та додаток у форматі PDF обсягом 830 сторінок · отриманий Джерелом 1 у відповідь на запит згідно зі ст. 15 GDPR · SHA-256 цього додатка зафіксовано в disclosure-audit.json · Сам лист не наводиться; назви рахунків та дані третіх осіб опущені.\n\nСтатус: відкрити\nЗ вихідними матеріалами можна ознайомитися в архіві доказів.\nДодаток Б — Створений PDF-файл · перевірка редагування\nРедагування у створеному PDF-файлі має суто косметичний характер: прихований текст залишається доступним для вилучення\n\nЮрист компанії Valve відповів на запит про доступ відповідно до GDPR, надавши додаток обсягом 830 сторінок, у якому вилучені фрагменти тексту були зафарбовані, а не видалені. 902,270 символів розташовані під чорними смугами і відразу виводяться за допомогою інструменту для вилучення тексту — включаючи ідентифікатори сторонніх джерел, які ці стовпчики мали приховати. Тут опубліковано лише зведені дані; жоден з конфіденційних матеріалів не наводиться, а сам додаток не публікується.\n\n1. Що виявила перевірка геометрії\n\nВідповідь відповідно до статті 15 Загального регламенту про захист даних (GDPR) від 1 жовтня 2025 року до нього було додано додаток у форматі PDF обсягом 830 сторінок (метадані виробника Aspose.PDF для .NET, створені та змінені того ж дня). Автори провели перевірку геометрії на рівні сторінок: для кожної сторінки виявляли непрозорі, майже чорні прямокутники, нанесені поверх шару тексту, та підраховували символи, які можна було виокремити з-під них.\n\nВиміряно на основі створеного файлу\n902,270\nСимволи, які все ще можна витягти з-під чорних смуг\nПідраховано, а не оцінено. Це кількість персонажів, про яких йдеться у матеріалі, — а не жертв, випадків повторної ідентифікації чи інцидентів.\n830 / 830\nСторінки, яких це стосується — усі сторінки\n986\nПрямокутники над текстом, який можна виділити\n1,329\nЗагальна кількість непрозорих чорних прямокутників\nЧорні смуги накладені на шар з текстом; вони не видаляють його. Текст, що знаходиться під смугами, можна витягти за допомогою стандартних інструментів для роботи з PDF-файлами. Публікуються лише загальні статистичні дані; прихований вміст тут не наводиться.\nКриміналістична демонстрація: розділення шарів\nМАКЕТ ВЕКТОРНОГО НАКЛАДАННЯ ДЛЯ ASPOSE.PDF ДЛЯ .NET (ДОДАТОК, С. 412)\n\nПодано скаргу щодо цього облікового запису: [ЛОГІН: redacted_user_667]\n\nПричина, вказана користувачем: [ТЕКСТ: «Користувач повідомляє про дублікати предметів у інвентарі та недобросовісну торговельну поведінку...»]\n\nНа передньому плані: <path fill=\"#000\" />Недолік: Базовий потік UTF-8 залишається незмінним\nДжерело: додаток у форматі PDF до листа юридичної фірми від 1 жовтня 2025 року (830 сторінок, метадані виробника Aspose.PDF для .NET) · підрахунок здійснено авторами, метод та кількість сторінок у disclosure-audit.json · SHA-256 додатка, записаного в тому самому файлі · сам додаток не опубліковано.\n2. Чому це важливо для відповіді суб’єкта даних\n\nАдвокат Valve надіслав цей файл суб’єкту даних у відповідь на запит щодо його власних даних. Ці смуги мають суто косметичний характер: текст під ними так і не було видалено, тому сторонні ідентифікатори, які ці смуги мали приховати, надійшли одержувачу разом із файлом. Редагування, яке можна видалити за допомогою інструменту для вилучення тексту, нічого не приховує, а також не дає одержувачу можливості встановити, що саме було розкрито, а що — ні.\n\nСаме пункт 4 статті 15 є причиною існування цих обмежень: право на отримання копії не повинно негативно впливати на права та свободи інших осіб. Саме цього зобов’язання не дотримався даний виробник. Чи можна це кваліфікувати як порушення захисту персональних даних відповідно до статті 4(12), має визначити наглядовий орган; саме розкриття інформації можна виміряти у файлі, і його може відтворити будь-хто, хто має ті самі байти — SHA-256 опубліковано, а додаток — ні.\n\nТе, що було під решітками, — це не номери рахунків. Це був перелік скарг користувачів, поданих проти заявника, із зазначенням їхніх авторів: Steam логінів, які, оскільки логін рідко використовується лише на Steam, дозволяють ідентифікувати особу, що стоїть за ними — за підрахунками авторів, понад 60% користувачів, згаданих у документі, можна повністю ідентифікувати — разом із необробленим, неотредагованим текстом їхніх дописів. Цей текст містить побажання смерті та образи на адресу національності заявника. Деякі з цих осіб є неповнолітніми. Виробництво передало іменний список журналістів тій особі, про яку вони повідомили, саме такої шкоди і покликана запобігти стаття 15(4).\n\nПорядок символів у файлі має таке ж значення, як і його зміст. На цей запит спочатку було надано відповідь із вимогою надати додаткові докази особи, мотивуючи це тим, що псевдонім у електронній адресі заявника не містив його імені; під час затримки, що настала після цього, обліковий запис було назавжди заблоковано. У листі, яким нарешті були надані дані — більш ніж через шість тижнів після закінчення місячного терміну, передбаченого ст. 12(3) — одержувачу погрожували кримінальним переслідуванням і утримували решту його власних даних доти, доки він не пояснив активність свого облікового запису адвокату. Цей розкриття інформації також дає відповідь на два питання, на які Valve не відповідав публічно: надані записи показують, що зв’язування облікових записів сягає 2019 року, а також внутрішню телеметрію такої глибини, яку Valve ніколи не описував.\n\nСфера застосування цього розділу: У даному випадку розгляд обмежується механізмами редагування, виявленими у готовому файлі. Подальший аналіз авторами отриманих журналів відкладено до проведення незалежної експертизи, і на нього не посилаються в інших частинах цього досьє.\n\nДокази: лист адвоката від 1 жовтня 2025 року та його додаток у форматі PDF (SHA-256 зафіксовано в аудиторському файлі); Вимірювання PDF на рівні сторінки та методика ↗. Послідовність подій, пов’язаних із запитом, відмовою (сторінка 8) та описом оприлюднених записів, викладена в повному обсязі у звіті PhishDestroy, «Мій пес проти елітних юристів з питань GDPR», 17 серпня 2026 року ↗ архівувати 2026-08-21 ↗. Назви облікових записів та дані третіх сторін тут не наводяться; інформація, що прихована смугами, не відтворюється.\n\nНа сторінці 8 супровідного листа частина запиту відхиляється, при цьому письмово зазначається причина: Надати більш детальну інформацію неможливо з міркувань захисту персональних даних інших користувачів платформи Steam… — надати більш детальну відповідь неможливо, оскільки необхідно захистити персональні дані інших Steam користувачів. Додатк на 830 сторінок містився в тому самому пакеті. Зачорнені фрагменти не стосувалися номерів рахунків: це були скарги, подані проти заявника, із зазначенням імен їхніх авторів та доданими необробленими, нередагованими повідомленнями. Власник рахунку через свого адвоката звернувся до Valve із проханням надати його власну справу; те, що він зміг з неї витягти, стосувалося інших осіб. Ніщо в цьому додатку не залежить від того, хто намалював ці рамки. Він лише доводить, що захист Valve, на який посилалися як на підставу для відмови у наданні інформації, — це той самий захист, якого не дотрималися при наданні саме цих матеріалів, у тому самому конверті, того самого дня.\nДокументи щодо підтримки та юридичної кореспонденції\n\nДжерело: https://phishdestroy.io/steam_dossier/uk/index#exhibit-gallery-section\n\nДодаток D — Збір вихідних даних\nВибрані первинні документи\n\nШість записів з архіву — три записи в системах відстеження Valve на GitHub та три дописи на Reddit щодо спірних результатів надання підтримки. Кожне джерело залишається прикріпленим до заяви, збереженого тексту та питання, яке воно порушує.\n\n1 / 6 вибрані записи\nВиберіть вихідний запис\nGH-01 / GITHUBВідкрити у збереженій збірці\nАпаратні ключі, замовлені у 2016 році\n\nValveSoftware / steam-for-linux · № 4521 · 2016-06-27\n\nКористувач звернувся до Valve із проханням забезпечити підтримку апаратних ключів U2F як альтернативного другого фактора аутентифікації. Ця збережена заявка має мітки «Запит на функцію» та «Переглянуто», а її статус зазначено як «відкрита».\n\nЯ прошу додати підтримку USB-ключів U2F у Steam як альтернативу.\n\nВитяг із запису на GitHub ↗\nДокументально підтверджений запис\nЗастарілий запит на додатковий захід захисту облікового запису, опублікований у власній системі відстеження проблем Valve та позначений як «переглянутий».\nВимога щодо підзвітності\nОпублікуйте рішення щодо продукту, дату надання відповіді та заходи захисту, вжиті після розгляду.\nПрочитати збережений запис →Відкрити GitHub ↗\nУ досьє: Заходи безпеки облікового запису →Архів № 484 · збірка 2026-09-17\nGH-02 / GITHUBВідкрити у збереженій збірці\nЗвіти про збої без ефективної можливості відмови від отримання\n\nValveSoftware / steam-for-linux · № 6459 · 2019-08-18\n\nАвтор повідомлення описує проблему з клієнтом Steam від 12 серпня 2019 року на Ubuntu 16. Він зазначає, що відключення пункту призначення для завантаження даних у разі збою не збереглося після перезапуску, та наводить відповідні налаштування.\n\nЯкщо я вимкну параметр `ServerURL`, його значення перезаписується після кожного перезавантаження.\n\nВитяг із завдання на GitHub ↗ архів 2026-04-19 ↗\nДокументальний запис\nКонкретна скарга щодо порушення конфіденційності, що містить дату звернення клієнта, інформацію про операційну систему та витяг з налаштувань. Зареєстрована проблема залишається відкритою.\nВимога щодо підзвітності\nВкажіть, про яке розслідування йдеться, які збірки були зачеплені та яку зміну було внесено, щоб увімкнути можливість відмови.\nПрочитати збережений запис →Відкрити GitHub ↗архів 2026-04-19 ↗\nУ досьє: Запросити відповідні документи →Архів № 467 · збірка 2026-09-17\nGH-03 / GITHUBВідкрити у збереженій збірці\nПро зловживання авторизаційними квитками повідомлено на Valve\n\nValveSoftware / Source-1-Games · № 3857 · 2022-02-26\n\nАвтор стверджує, що адміністрація сервера зберігала Steam квитки автентифікації після того, як гравці відключилися, та використовувала оманливі списки серверів. У дописі Valve просять вирішити це питання.\n\nСтворюють враження, ніби їхні сервери переповнені.\n\nВитяг із запису на GitHub ↗\nДокументально підтверджений запис\nЗвіт про зловживання, поданий у трекері Valve 26 лютого 2022 року. Його збережений статус — «відкритий»; звіт містить посилання на скріншоти.\nВимога щодо підзвітності\nНадайте результати розслідування та звіт про вжиті заходи щодо усунення наслідків повідомленого випадку зловживання квитком автентифікації.\nПрочитати збережений запис →Відкрити GitHub ↗\nУ досьє: Обсяг набору даних →Архів № 768 · збірка 2026-09-17\nRD-01 / REDDITПрофіль автора\n44 спірні покупки на ринку\n\nr/DotA2 · ім’я автора не вказано · 2022-07-07\n\nАвтор повідомляє про 44 несанкціоновані покупки на Market 6 липня 2022 року та збитки у розмірі приблизно $500+. Він зазначає, що двофакторна аутентифікація була увімкнена, та описує повторювані шаблонні відповіді від служби підтримки.\n\nЦе вже другий запит, а я досі не отримав від Steam жодної відповіді, яка б не була автоматичним копіюванням-вставкою шаблону.\n\nУривок із допису на Reddit ↗ архів 2025-03-20 ↗\nДокументальне підтвердження\nХронологічний звіт про спірні покупки, що містить посилання на скріншоти транзакцій та відповідь служби підтримки. Суми та події наведені за даними автора.\nВимога щодо підзвітності\nЗвірте спірні покупки з журналами транзакцій та сеансів. Поясніть, на яких доказах ґрунтується рішення служби підтримки.\nПрочитати збережений запис →Відкрити Reddit ↗архів 2025-03-20 ↗\nУ досьє: Підтримка та забезпечення дотримання →Архів № 4,533 · збірка 2026-09-17\nRD-02 / REDDITПрофіль автора\nПостійна заборона та закриті апеляції\n\nr/ohnePixel · ім’я автора не вказано · 2024-12-09\n\nАвтор заперечує постійну блокування та зазначає, що служба підтримки посилалася на підозру щодо переведення облікового запису та повідомлення від спільноти. Він описує закриті звернення та плани щодо запиту своїх персональних даних.\n\nЯ пояснив свою ситуацію та попросив надати додаткову інформацію, але вони залишаються при своєму рішенні і закривають мої запити.\n\nУривок із допису на Reddit ↗\nДокументально підтверджений запис\nЗбережений звіт про звернення, що містить аргументи, які, на думку автора, підтверджують надану підтримку, а також посилання на чотири зображення. Дата публікації взята з експортованого списку обраних прихильників.\nВимога щодо підзвітності\nВизначте докази, що обґрунтовують постійну заборону, та процедуру перегляду, за допомогою якої можна оскаржити це рішення. Ухвала про закриття апеляції не містить обґрунтування рішення.\nПрочитати збережений запис →Відкрити Reddit ↗\nУ досьє: Запросити відповідні документи →Архів № 4,766 · збірка 2026-09-17\nRD-03 / REDDITПрофіль автора\nСкидання процесу відновлення та зафіксовані збитки у розмірі $10,000\n\nr/legaladvice · ім’я автора не розголошується · 2025-05-09\n\nАвтор стверджує, що служба підтримки скинула облікові дані та вимкнула засоби захисту облікового запису після того, як хтось інший надіслав запит на відновлення. Він повідомляє про втрату близько US$10,000 з неактивного облікового запису.\n\nSteam Служба підтримки скинула мій пароль і вимкнула всі засоби захисту мого облікового запису.\n\nУривок із допису на Reddit ↗\nДокументально підтверджений запис\nЗбережене твердження про те, що процес відновлення даних має пріоритет над заходами безпеки облікового запису. У збереженому дописі наведено те, що, за словами автора, йому повідомила служба підтримки.\nВимога щодо підзвітності\nВкажіть, хто санкціонував скидання, які докази права власності були прийняті, а також журнал доступу. Відновлення доступу до облікового запису є частиною заходів безпеки Valve.\nПрочитати збережений запис →Відкрити Reddit ↗\nУ досьє: Запросити відповідні документи →Архів № 4,592 · версія 2026-09-17\n\nШість вибраних записів. Описи на GitHub містять інформацію про збережену збірку. Публікації на Reddit зберігають акаунти авторів.\n\nЗавантажте шість записів ↓\n\nЗбірка з можливістю пошуку містить 16,319 унікальних записів: 393 записи на Trustpilot, 5,635 на Reddit, 2,395 на GitHub, 276 веб-записів та 7,620 записів у вікі. Кілька записів можуть стосуватися однієї й тієї ж події. Окремий основний експорт, що складається з 40,448 рядків, має інший обсяг даних.\n\nПошук у повному архіві ↗ · Створити маніфест ↗ · Обсяг набору даних та кількість записів →\n\nДодаток Е — Приклад з практики\nArchiSteamFarm та положення про автоматизацію\n\nІнструмент для фармінгу карток з відкритим кодом, у власному розділі «Часті запитання» якого зазначено, що він працює на мільйонах облікових записів, що суперечить пункту Угоди з абонентом (§ 4.C), який забороняє автоматизацію. Механізм роботи — що ферма повинна придбати у Valve, перш ніж зможе щось виробляти; чому кожен спосіб виведення коштів з картки порушує умови ліцензії; історія застосування санкцій та хто контролює економіку карток — викладено в повному обсязі в Додаток V ↗.\n\nУ § 4.C Угоди з абонентом № Steam зазначено:\n\n«Забороняється будь-яким чином використовувати скрипти, боти, макроси чи інші системи, що не керуються людиною («Автоматизація»), для взаємодії з Контентом та Послугами на Steam». — Steam Угода з абонентом, § 4.C (чинна редакція) ↗ архів 2026-09-18 ↗\n\nValve забезпечує виконання цього пункту. І робить це дуже добре. Розділ «Часті запитання» на сайті ArchiSteamFarm (ASF) — інструмент з відкритим кодом, який, згідно з його власною документацією, працює на понад кілька мільйонів Steam облікових записів з моменту першого випуску понад 11 років тому — відтворює три Steam повідомлення служби підтримки про постійне блокування користувачів, які керували мережами ботів. Valve виявили ці мережі, назвали їх і ліквідували. Тому головне питання полягає не в тому, чи здатний Valve виявляти автоматизацію у великих масштабах.\n\nОфіційний сайт проєкту ArchiSteamFarm Поширені запитання безпосередньо розглядає ризик введення заборони:\n\n«Це вкрай малоймовірно, зважаючи на те, що ASF використовується на понад кількох мільйонах Steam облікових записів з моменту його першого випуску, який відбувся понад 11 років тому, — але така можливість все ж існує, незалежно від фактичної ймовірності».\n\n\"Valve чітко визнає існування «Steam ледарів», як зазначено тут, тож, якщо мене запитати, я цілком впевнений, що якби вони не сприймали їх нормально, то вже вжили б якісь заходи, а не просто вказували на те, що вони можуть спричинити проблеми VAC. Ключовим словом тут є «ідлери» (наприклад, ASF), а не «ігрові ідлери».\"\n\n— ArchiSteamFarm Поширені запитання, JustArchiNET. Джерело: Вікі GitHub ↗ · перевірено дослівно 2026-09-22\n\nУ тому ж розділі «Часті запитання» на запитання «Чи когось за це заблокували?» дається така відповідь: Так, і наводить те, що Steam Support написав трьом із них:\n\n1,000+ боти · заборонено торгувати\n«Схоже, цей обліковий запис використовувався для управління мережею бот-акаунтів. Використання ботів є порушенням Угоди з абонентом Steam».\n\nПонад 170 ботів · назавжди заблоковано, Зимовий розпродаж 2017 року\n«Цей обліковий запис використовувався для незаконного збирання колекційних карток на Steam, а також для пов’язаної з цим діяльності, яка не обмежувалася лише комерційною діяльністю. Обліковий запис було назавжди заблоковано, і служба підтримки Steam не може надати додаткову допомогу з цього питання».\n\nПонад 120 ботів · назавжди заблоковано\n«Цей та інші акаунти використовувалися для перевантаження нашої мережевої інфраструктури, що є порушенням правил поведінки в Інтернеті Steam».\n\n— Steam Повідомлення служби підтримки, наведені в розділі «Чи когось за це заблокували?» у ArchiSteamFarm розділі «Поширені запитання». Джерело ↗ · перевірено дослівно 2026-09-22\n\nРозмістіть ці два записи поруч. Приватного користувача, який використовував 1,000 ботів для фармінгу, було виявлено, йому повідомили, що «використання ботів є порушенням Steam Угоди з абонентом», і його було назавжди заблоковано. Комерційні платформи, описані в цьому досьє, використовують автоматизовані Steam акаунти як основний напрямок своєї діяльності в набагато більших масштабах і здійснюють аутентифікацію через власний OpenID Valve під час кожного входу — при цьому щодо жодної з них не було опубліковано жодних даних про заходи щодо дотримання правил, вжиті окремими операторами. Ця умова діє. Питання в тому, на кого вона спрямована.\n\nASF тут ні в чому не звинувачується, а його тлумачення позиції Valve є власною думкою — автор чітко зазначає, що «ASF не уповноважений Valve». Цей інструмент тут використовується як вимірювальний прилад: він показує, що Valve виявляє бот-мережі, називає їх у своїх повідомленнях та назавжди блокує. Valve може закрити це питання одним реченням, опублікувавши інформацію про те, яку комерційну автоматизацію він схвалює, а також звіт за кожним оператором про те, що було зроблено щодо решти.\n\nЯк фарм карт впливає на дохід Valve\n\nТоргові картки, отримані в грі, продаються на ринку спільноти Steam, який стягує сукупну комісію в розмірі приблизно 15% з кожної угоди, укладеної на цьому ринку; акаунт повинен витратити $5.00 доларів США на Steam, перш ніж він зможе взагалі отримати картку; а для отримання карток необхідно володіти грою або здійснювати внутрішньоігрові покупки. У цьому розділі не наводиться загальна оцінка доходу — масштаб діяльності вказано лише відповідно до інформації, наведеної у розділі «Часті запитання» ASF. У цьому розділі також зазначено Valve відмінні риси \"Steam холостоходових коліс\" (фарм карт) з «ті, хто просто бавиться в ігри»; див. Часті запитання щодо АСФ ↗. Механізм дії викладено в повному обсязі в Додаток V — шкала та пастка комерційного використання.\n\nТемаArchiSteamFarm — автоматизований фарм карт\nЗазначений масштабМільйони облікових записів (згідно з розділом «Часті запитання» на сайті ASF — точна кількість активних облікових записів не підтверджена)\nПідраховано, а не наведено10,880,610 загальна кількість записів API у власній Steam групі ASF (5,360,499 без обмежень, як показано в Steam) — «мільйони» у розділі «Часті запитання» — це не вигадка, а фактична кількість. 88.97% не передбачають жодної Steam заборони будь-якого роду. Повний перелік заборон ↗\nІнформація, наведена у власній документації до інструменту\nASF автоматично входить в акаунти в режимі без графічного інтерфейсу та залишає ігри в режимі очікування для отримання карт, не запускаючи клієнт Steam (відповідно до документації проєкту).\nУ розділі «Часті запитання» наводиться аргумент, що Valve знає про «Steam ледарів» і що «якби вони не були з цим згодні, то вже б щось зробили».\nПротягом понад 11 років не повідомлялося про жодні цілеспрямовані заходи з контролю за дотриманням законодавства (згідно з розділом «Часті запитання»); у результаті продаж карток на «Community Market» приносить Steam сукупний комісійний дохід у розмірі приблизно 15%.\nУ розділі «Часті запитання» вказано рекомендовану граничну кількість — десять облікових записів на одного оператора — і посилання на Valve: «Ця рекомендація ґрунтується на внутрішніх Valve настановках, а також на наших власних пропозиціях». Компанія Valve не опублікувала жодних таких настанов.\nТехнічне обмеження, згідно з тим самим розділом «Часті запитання»: «Ви можете запускати до 100–200 ботів з однієї IP-адреси та одного екземпляра ASF».\nЧас гри, набраний штучним шляхом, фіксується Valve — «зазвичай дані оновлюються приблизно кожні 30 хвилин» — а в § 4.C «фальсифікація ігрових статистичних даних (наприклад, завищення кількості перемог чи поразок, XP, часу гри)» зазначена як заборонена дія.\nДжерела\nОфіційна вікі-сторінка з часто задаваними питаннями про JustArchi ASF ↗ ArchiSteamFarm репозиторій ↗ архівувати 2026-09-24 ↗\nПоложення щодо автоматизації є чітким; у розділі «Часті запитання» ASF вже протягом багатьох років зазначається, що цей інструмент використовується на мільйонах облікових записів; про жодні цілеспрямовані заходи щодо його заборони не повідомлялося. Розбіжність між правилом та його застосуванням є фактом; причина цього тут не встановлена.\nПовна експозиціяЕкономіка карток: процес, масштаби, ліцензія та хто її регулює ↗Що ферма повинна придбати у Valve, перш ніж зможе виготовити хоча б одну картку; два рядки § 4.C, які визначають фарм карт за його наслідками; чому кожен спосіб обміну карти на гроші порушує ліцензію Valve, тоді як Valve стягує плату на вході; історія заходів щодо забезпечення дотримання правил, включаючи хвилю VAC у червні 2025 року та ланцюгові блокування за спільним номером телефону; а також співробітник Valve та модератори спільноти, яких було виявлено під час управління послугами з обміну картками та списками заблокованих користувачів навколо Steam.Перепис заборонМи не запитували Valve, якої площі ця ферма. Ми її виміряли. ↗10,880,610 загальна кількість облікових записів (з обмеженнями та без них), зчитаних із власної групи Steam користувача ArchiSteamFarm, до якої програма автоматично приєднується за замовчуванням під час першого запуску, якщо користувач не зніме галочку з налаштування приєднання до групи (що охоплює як комерційні бот-ферми, так і звичайних гравців, які залишили налаштування за замовчуванням увімкненим). 88.97% не мають жодних заборон Steam; із тих 11%, які їх мають, 99.8% — це косметичні заборони від спільноти, які ніколи не зупиняють торгівлю. Після перехресної перевірки з SteamRep, 67.77% із перелічених шахраїв залишаються на свободі після скасування заборон античіт-системи. З розбивкою за датою реєстрації, географією та виживанням — реальні масштаби, виміряні, а не описані.\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\nВиберіть правило; у реєстрі відображаються зареєстровані платформи, позначені цим правилом, із зазначенням їхнього основного домену, вказаного хосту автентифікації та збереженого результату фільтрації посилань. Заблокований веб-сайт, інший домен для входу: дотримуйтесь цього правила аж до кінцевої точки маршруту.\n\n175пов’язані записи\nвідповідно до цього правила\n174 основні домени0 Згадки про C&D\nВИРІЗКА З ПРАВИЛ / SSA § 2.G\nКомерційне використання та нарахування коштів на рахунок\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\nСЛІДКУЙТЕ ЗА РЕЗУЛЬТАТАМИ\nРеєстр платформ 175\nЦифри у масштабі є оцінками джерел\n\n175 з записів «175»\n\nСлужба / батьківська група\tГоловний домен / реєстр\tСпостережуваний домен автентифікації / вік\tШкала / зареєстрована реакція\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\nАргументація слідстваВибране правило / аналіз та коментар+\nТягар доказування\n\nУ ході розслідування розглядається розбіжність між обмеженнями щодо комерційного використання та послугами, зазначеними в цьому документі. Слід класифікувати кожен вид діяльності та перевірити наявність явного дозволу, перш ніж визнати це порушенням умов договору. Комісійні збори Community Market не поширюються на всі види зовнішньої торгівлі.\n\nЩо таке запис із тегами, а що — ні\n\nЗапис позначається, коли в досьє міститься датоване спостереження, яке, судячи з його змісту, підпадає під дію відповідного пункту. Позначка не є офіційно визнаним порушенням, і щодо жодної з перелічених тут платформ у записі не наведено прямого дозволу Valve. Якщо платформа має дозвіл, публікація цієї інформації вирішує питання щодо цього запису.\n\nДжерела та методологіяОцінки, визначення та сфера застосування+\n\nНаведені вище показники стосуються вибраного правила. Типи записів об’єднують кожну платформу в одну групу; повні теги відображаються у деталях платформи. Пошук і фільтри застосовуються в межах цього правила. Дати реєстрації взяті зі збереженого знімка RDAP / WHOIS. Для субдоменів використовується дата створення батьківського домену. Сам по собі вік не свідчить про безперервну роботу або маршрут автентифікації. Поточні імена хостів автентифікації взяті зі збережених запитів OpenID із міткою часу UTC; при перевірці невирішених запитів не використовуються старі мітки. Спостерігач зупиняється перед входом на Steam і не перевіряє стан фільтра посилань Steam. Завантажити спостереження за маршрутом ↗ Завантажити результати перевірки реєстру ↗\n\nОзнайомтеся з архівом вихідного коду ↗\nДодаток G — Від шаблону відмови до відповідного запису\nПосібник з DSAR: запит на надання доказів\n\nСкористайтеся статтею 15 Загального регламенту про захист даних (GDPR), щоб отримати доступ до персональних даних, пов’язаних зі створенням API-ключа, відновленням облікового запису та доступом до служби підтримки. Збережений запис дозволяє перевірити, хто ініціював дію та на що спиралася платформа.\n\n01\nЗбережіть свою хронологію.\n\nЗбережіть повідомлення щодо облікового запису, квитки, ідентифікатори транзакцій та дати у форматі UTC. Захистіть обліковий запис та ознайомтеся з варіантами відновлення, що застосовуються до гри та транзакції.\n\nSteam Інформація про заходи торговельного захисту ↗\n02\nЗапитайте свої збережені дані.\n\nЗапитайте про часові мітки, IP-адреси джерел, ключові події життєвого циклу, підтвердження безпеки та дії з відновлення, пов’язані з обліковим записом. Вкажіть події, пов’язані з доступом служби підтримки, та одержувачів, якщо ці дані стосуються вас.\n\n03\nЗберігайте квитанцію про доставку.\n\nСкористайтеся каналом зв’язку з Valve щодо питань конфіденційності. Зазвичай відповідь надається протягом одного місяця; у разі необхідності продовження терміну ще на два місяці про це слід повідомити протягом першого місяця.\n\nValve шлях зв’язку щодо питань конфіденційності ↗ архів 2026-09-21 ↗\n04\nПорівняйте відповіді.\n\nЗвірте журнали з вашою хронологією подій. З’ясуйте причини пропусків, а потім, якщо це необхідно, скористайтеся процедурою подання скарги через керівництво. Збережіть відповідь у тому вигляді, в якому її отримали.\n\nСфера застосування / Стаття 15\n\nДоступ поширюється на збережені персональні дані, включаючи дані в журналах. Він не гарантує доступ до всіх внутрішніх документів, відтворених записів або даних про інших осіб без редагування. Попросіть надати зрозумілу копію та обґрунтування будь-яких обмежень.\n\nРекомендації Європейського комітету з захисту даних (EDPB) щодо доступу, §§ 2, 4–6 ↗ · Статті 12, 15, 77 Загального регламенту про захист даних (GDPR) ↗ архів 2026-09-20 ↗\n\nЗапит суб’єкта даних щодо доступу до данихGDPR / Стаття 15\nБезпека облікового запису та записи про доступ\n\nПеред відправкою замініть поля, взяті в дужки.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nЩо можна реалізувати за допомогою IP-адреси центру обробки даних\nРозбіжність є підставою для проведення розслідування.\n\nЗапит на отримання API-ключа, що надходить із мережі центру обробки даних, як у прикладі з хостинг-провайдером, наведеному в цьому розслідуванні, може мати значення при порівнянні з записами про вхід у систему, підтвердженнями та хронологією дій користувача. Сама лише IP-адреса не дозволяє ідентифікувати суб’єкта або автоматично подолати всі засоби захисту. Докази того, що ворожий суб’єкт надав зафіксовану згоду, можуть поставити під сумнів обґрунтованість покладання на цю згоду; інші правові підстави та питання відповідальності вимагають окремого аналізу.\n\nПереглянути збережену скаргу щодо заборони та GDPR →\nДодаток H — Аналіз архіву Wayback Machine · опубліковані статистичні дані щодо підтримки\nОбсяг підтримки. Опубліковані показники часу реагування.\nКонтекст та обмеження джерел\n\nValve щодня публікує статистику підтримки за адресою store.steampowered.com/stats/support. В архівах Wayback Machine збережені історичні знімки цієї сторінки за період з 2018 по 2026 рік. Співвідношення обсягу роботи до кількості співробітників, яке випливає з цих даних, не відповідає рівню ручної перевірки кожного запиту з опублікованими показниками часу відповіді.\n\nПорівняйте архівні показники підтримки Valve у збережених знімках. У методології пояснюється, що саме ці показники дозволяють виміряти, а що — ні.\n\nОбсяг у порівнянні з опублікованим часом реагування (2018 → 2026)\nДві черги біля одного пункту обслуговування — про це йдеться у 21 архівних знімках екрана.\n\nValve оприлюднює дані щодо кількості звернень до служби підтримки в режимі реального часу на store.steampowered.com/stats/support. Кожен пункт, наведений нижче, — це саме нижня межа Valve, яка була надрукована на цій сторінці в день, коли «Інтернет-архів» зробив її знімок, — а не наша оцінка. Обидва ряди даних представляють одну й ту саму величину в одних і тих самих одиницях виміру, тому вони розміщені на одній осі й їх можна порівнювати безпосередньо між собою.\n\nЗапити на повернення коштів — у Valve є грошіБезпека та відновлення облікового запису — обліковий запис, який ви втратили\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55 хвНижня межа рефунду в кожному періоді з лютого 2018 року по серпень 2026 року. Протягом восьми з половиною років вона змінюється менше ніж на шість хвилин, тоді як щоденний обсяг рефунду змінюється в дев’ять разів.\n2,4 год → 8,7 годНижня межа часу відновлення облікового запису у всіх знімках до грудня 2022 року, за винятком одного, становить близько 2,4 години. У трьох знімках за 2026 рік Valve показує значення 10,9 год, 5,8 год та 8,7 год.\n×2,8 → ×13Наскільки повільніше відбувається відшкодування, ніж повернення коштів, згідно з опублікованими даними самого Valve. Протягом п’яти років ситуація залишається стабільною, а потім розрив збільшується — черга, яка стала повільнішою, — це та, в якій збитків зазнає користувач, а не Valve.\n\nДжерело: 21 знімок веб-сторінки, зроблений за допомогою Wayback Machine, store.steampowered.com/stats/support, від 2018-02-03 до 2026-08-10; витяг у VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. Зверніть увагу на межі, позначені цифрами: на графіку зображено нижче межа діапазону Valve випадків. Опублікована верхня межа є гіршою за обома показниками — час повернення коштів становив від 1,5 години до 1,5 дня, а час відновлення — від 7,0 годин до 3,6 дня. Два знімки були заархівовані в локалізованих версіях тієї самої Valve сторінки — 2018-11-03 чеською, 2020-03-25 французькою — і позначені в таблиці як (cs) та (fr); їхні дані наводяться тут із перекладеними назвами одиниць виміру та цифрами, як вони були опубліковані, а дослівні рядки джерела зберігаються у файлі витягу. У кожному знімку опубліковано час відгуку для обох черг, і жодна точка на жодній з ліній не є інтерпольованою. Єдине значення часу відновлення за 15 хвилин — 2020-10-21 — позначено на графіку та залишено: воно з’являється лише в одному знімку, і жоден інший знімок не знаходиться в межах одного порядку величини від нього. Між 2022-12-08 та 2026-02-01 немає жодного запису; ця 38-місячна прогалина у записі зафарбована, і через неї нічого не намальовано. Ці показники описують опубліковані часи реагування. Вони не показують, що відбувається всередині квитка, а Valve не опублікувала даних про чисельність персоналу, з якими можна було б їх порівняти.\n\nВідкривати кожну зняту фотографію у вигляді таблиці\nКожен архівний знімок, у тому вигляді, в якому він був опублікований\nЗнімок\tПовернення коштів / день\tВідповідь щодо повернення коштів\tВідновлення / день\tЗаходи з відновлення\n2018-02-03\t98,788\tвід 50,12 хвилин до 1,52 години\t25,662\tвід 2,51 години до 1,80 дня\n2018-05-07\t60,494\tвід 53,83 хвилин до 1,47 дня\t24,226\tвід 2,45 годин до 2,22 днів\n2018-08-02\t69,084\tвід 50,27 хвилин до 1,59 години\t28,953\tвід 2,44 години до 22,17 години\n2018-11-03 (cs)\t63,410\tвід 49,28 хвилин до 1,54 години\t33,910\tвід 2,42 години до 1,31 дня\n2019-02-01\t76,305\tвід 50,13 хвилин до 1,52 години\t35,164\tвід 2,44 години до 2,04 днів\n2019-05-18\t78,951\tвід 51,03 хвилини до 3,12 годин\t27,514\tвід 2,46 години до 20,39 години\n2019-09-07\t78,941\tвід 50,65 хвилин до 1,66 години\t28,812\tвід 2,42 години до 13,59 годин\n2019-12-13\t69,589\tвід 50,77 хвилин до 1,55 години\t25,322\tвід 2,45 години до 1,13 дня\n2020-03-25 (fr)\t139,278\tвід 49,45 хвилин до 1,53 години\t32,302\tвід 2,48 години до 3,62 днів\n2020-06-26\t278,504\tвід 48,98 хвилин до 2,29 годин\t20,343\tвід 2,39 години до 6,99 години\n2020-10-21\t107,633\tвід 50,80 хвилин до 1,54 години\t20,688\tвід 15,33 хвилин до 8,62 годин\n2021-03-20\t158,956\tвід 50,80 хвилин до 1,64 години\t25,760\tвід 2,34 години до 11,62 години\n2021-06-26\t547,907\tвід 51,93 хвилини до 6,73 годин\t29,728\tвід 2,40 годин до 15,63 годин\n2021-10-10\t170,103\tвід 51,88 хвилин до 3,25 годин\t23,989\tвід 2,39 години до 13,05 години\n2022-01-31\t354,386\tвід 53,65 хвилин до 8,09 годин\t24,391\tвід 2,42 години до 15,29 годин\n2022-05-09\t172,555\tвід 51,83 хвилини до 1,65 години\t23,289\tвід 2,41 години до 16,90 годин\n2022-09-05\t153,453\tвід 53,67 хвилин до 4,15 годин\t23,594\tвід 2,45 години до 1,22 дня\n2022-12-08\t181,075\tвід 54,83 хвилини до 6,67 години\t27,111\tвід 2,46 години до 18,89 години\n2026-02-01\t317,762\tвід 50,30 хвилин до 1,52 години\t47,197\tз 10:91 до 21:30\n2026-05-09\t246,776\tвід 50,12 хвилин до 1,52 години\t35,264\tвід 5,81 години до 15,60 годин\n2026-08-10\t373,244\tвід 52,05 хвилин до 2,07 годин\t45,319\tвід 8,73 години до 16,52 години\nКЛЮЧОВЕ СПОСТЕРЕЖЕННЯ:\nПо всій 21 знімок з Wayback у діапазоні від 2018-02-03 до 2026-08-10 щоденні заявки на відшкодування коливалися від 60,494 (травень 2018 р.) до 547,907 (червень 2021 р.) — а Спред 9,1×. Показник за 2026 рік становить 373,244 (+278% порівняно з даними за лютий 2018 року).\nПротягом тих самих дев’яти років опублікована нижня межа часу реагування на запит про відшкодування ніколи не виходила за межі 49–55 хвилин діапазон: загальний рух тривалістю менше шести хвилин, тоді як навантаження, що його зумовило, змінилося в дев’ять разів.\nЯкщо людина буде читати кожен квиток хоча б 5 секунд, то обробка 373,244 квитків на день (наразі) займе 22 агенти, які працюють цілодобово без вихідних лише для того, щоб їх відкривати й закривати; у піковий період (547,907, червень 2021 року) цей показник зростає до 32.\nЯкби опублікований час відповіді відображав час обробки кожного запиту (~52 хв/запит), то необхідна кількість персоналу, що працює одночасно, становила б близько 13,500 агентів при поточній чисельності та ~20,000 у піковий період. Даних щодо чисельності персоналу, що забезпечує підтримку Valve, знайдено не було; у даному випадку ці показники не враховуються.\nВисновок: співвідношення обсягу до чисельності персоналу не узгоджується з ручною перевіркою кожного запиту за опублікованими показниками часу реагування. Наведені цифри відповідають переважно автоматизованому першому етапу обробки; інформація про те, яка частка запитів проходить ручну перевірку, не оприлюднена.\nЧому це важливо для дотримання вимог GDPR\n\nСтаття 22 GDPR забороняє виключно автоматизоване прийняття індивідуальних рішень, що має істотні правові наслідки, без надання права на перевірку людиною за запитом. Якщо рішення служби підтримки (закриття звернень, дії з обліковими записами, відмова у задоволенні запитів щодо даних) приймаються виключно за допомогою автоматизованих скриптів, кожне таке рішення, яке «істотно впливає» на користувача, може порушувати статтю 22.\n\nКвиток HT-2YBP-F7JP-D4VB (Розділ 18) було закрито через три дні з використанням шаблонного повідомлення про передачу справи, без розгляду зазначеної правової основи. На підставі запису неможливо встановити, чи хтось його переглядав; це питання, яке наглядовий орган може поставити Valve відповідно до статті 22 та статті 15(1)(h).\n\nДжерело: знімки сайту store.steampowered.com/stats/support, збережені в Wayback Machine (2018-02-03, 2021-06-26, 2026-08-10) — дані витягнуто у файл VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json (21 знімок, 2018–2026). Примітка: час відповіді «~52 хв» є нижньою межею для категорії повернення коштів; час відповіді щодо безпеки облікового запису становив 2,4–16,5 годин у тих самих знімках. 2021-06-26 — це історичний пік (547,907 запитів на повернення коштів), а не монотонна середня точка — обсяг зріс приблизно в 6 разів у 2020–2021 роках, потім частково знизився, а потім відновився до 373 тис. у 2026 році.\nДодаток I — Обсяг набору даних · показники, які можна відтворити\nПідрахуйте записи. Перевірте область дії.\nКонтекст та обмеження джерел\n\nПорахуйте записи, а потім перевірте наведені твердження: кожну цифру, наведену нижче, можна повторно обчислити на основі опублікованих файлів.\n\nПеревірте вихідні набори даних, відтворіть результати підрахунку та відокремте рядки-джерела від окремих випадків.\n\nГоловний файл CSV містить 40,448 рядків. З них, 36,516 походять із каналів Discord-AntiScam, присвячених фішингу. Решта 3,932 Ці рядки охоплюють GitHub, огляди, результати пошуку, матеріали форумів та інші джерела, забезпечуючи вичерпний перелік тем, що обговорюються в спільноті, та звітів про безпеку.\n\nУ цьому CSV-файлі 1,690 рядків віднесені до категорії «Невиправлені уразливості безпеки», що відображає історичні проблеми користувачів та оприлюднені відомості про уразливості. Аналіз цих повідомлень передбачає вивчення конкретної хронології збірок та публічної історії випуску виправлень для кожної гілки.\n\nАрхів із можливістю пошуку за записом 16,319 — це окрема, ретельно підібрана збірка з власним маніфестом, призначена для точного локального аналізу конкретних заяв користувачів та повідомлень про інциденти.\n\nЩоб створити надійний аудиторський слід, кожен запис, внесений користувачем, має бути перевірений на відповідність задокументованим графікам збірки та історичним журналам випуску виправлень.\n\nОкремі записи колекції, що входять до частини II 231,829 унікальних ідентифікаторів оголошень, у тому числі 33,509 у категорії автоматизованої реєстрації та 198,320, позначених як неперевірені перекази. Значення SHA-256 вхідного файлу збігається із збереженими даними вимірювання. Ці показники описують спроби розміщення оголошень та зафіксовані перекази, а не остаточні суми транзакцій чи підтверджені загальні суми крадіжок, що підкреслює необхідність використання первинних записів платформ для вимірювання точного економічного впливу. Перелік розмірів та хеш-значень ↗\n\nОпанувати CSV ↗ · Архівний маніфест з можливістю пошуку ↗ · Переглянути вихідні записи ↗\n\nДодаток J — Про це розслідування\nValve не публікує даних про заходи примусового виконання. Ми створили такий.\n\nНезалежний. Некомерційний. Створено виключно на основі відкритих даних. Подано до регулюючих органів.\n\n88.97%парк засобів автоматизації залишається без змін — жодних заборон\n67.77%з 51,732 шахраїв, щодо яких було винесено судове рішення, залишаються на свободі\n$26.8M+мінімальний рівень витрат на заправку для автопарку, що не підпадає під обмеження\n3.6%домени, пов’язані з азартними іграми, заблоковані фільтром посилань Valve\n8 роківзафіксованих інцидентів безпеки\n\nЩо це таке. Криміналістичне досьє щодо платформи Steam корпорації Valve — її історія правозастосування, економіка «кард-фармінгу», правова база та інфраструктура автентифікації, яку оператори азартних ігор використовують через власний ретранслятор OpenID компанії Steam. Кожен показник можна відтворити з двох джерел: власного публічного API компанії Valve та наборів даних, опублікованих разом із цим розслідуванням.\n\nДля кого це призначено. Регулюючі органи, до юрисдикції яких належить Valve — наглядовий орган з питань GDPR у Нідерландах, FinCEN, SEC, координатор з цифрових послуг DSA, UOKiK, а також будь-які правоохоронні органи, що розслідують фінансові потоки, пов’язані з Steam. А також для журналістів, дослідників та кожного користувача, якому було накладено постійну заборону на використання облікового запису, відмовлено у поверненні коштів або викрадено інвентар, і якому було повідомлено, що оскаржити це рішення неможливо.\n\nЄдина вимога. Valve зберігає ці дані з повною точністю — із зазначенням причин заборони, повним простором ідентифікаторів та в режимі реального часу. Система може обробити будь-який запит у цьому досьє за лічені секунди, але вирішила не оприлюднювати жодної з цих даних. Питання до будь-якого компетентного органу є простим: а чому б і ні?\n\nЧого автори не стверджують. Під час цієї роботи на жодній сторонній платформі не було здійснено входу в систему Steam. Надана URL-адреса OpenID визначає параметри запиту, а не факт завершення входу в систему. Наявність окремого домену, що підлягає реєстрації, сама по собі не є доказом ухилення. Дати реєстрації є нижньою межею того, коли хост міг вперше з’явитися у запиті OpenID; вони не свідчать про безперервне використання. Автори не роблять тверджень щодо того, що знав або мав на меті Valve: кожне твердження щодо Valve пов’язане з датованим публічним документом або датованим спостереженням. У випадках, коли твердження не можна було підкріпити вихідним документом, його було вилучено.\n\nХто ми\n\nPhishDestroy — незалежні дослідники. Не мають жодного відношення до корпорації Valve або будь-якої з платформ, згаданих тут. Один обліковий запис Steam використовувався виключно для документування запиту відповідно до GDPR, про який йдеться в розділі 18.\n\nЮридичне застереження\n\nНекомерційне, децентралізоване розслідування в інтересах суспільства. Усі дані надаються «як є», без жодних гарантій. Ця публікація не є судовим висновком.\n\nПУБЛІЧНИЙ ДОМЕН\nЛіцензування\n\nУсі права передано людству. Дозволено відтворювати, адаптувати, публікувати — вказівка авторства не потрібна. Доступ у регіоні, що підпадає під дію OFAC: заборонено. Повна ліцензія та відмова від відповідальності →",
    "headings": [
      {
        "level": 2,
        "id": "briefing-heading",
        "text": "Правило. Рекорд. Питання, на які немає відповіді."
      },
      {
        "level": 2,
        "id": null,
        "text": "Відкритий лист до Комісії з питань азартних ігор штату Вашингтон"
      },
      {
        "level": 3,
        "id": "wsgc-public-address-title",
        "text": "Десять днів перетворилися на десять років.Відкрийте запис знову."
      },
      {
        "level": 2,
        "id": null,
        "text": "Сайт заблоковано. Маршрут входу в систему — ні."
      },
      {
        "level": 3,
        "id": null,
        "text": "Рисунок 3.1 — Два маршрути на карті."
      },
      {
        "level": 3,
        "id": null,
        "text": "Пастка «загальної картини»: фільтр посилань — це лише імітація дотримання вимог, а не захист"
      },
      {
        "level": 3,
        "id": null,
        "text": "Заблокований основний домен у поєднанні з розблокованим хостом автентифікації залишає маршрут входу відкритим — і він залишається відкритим роками."
      },
      {
        "level": 3,
        "id": null,
        "text": "Вступ: Що таке Steam і чому це має значення в даному контексті"
      },
      {
        "level": 3,
        "id": null,
        "text": "Що зробив Valve: Блокування домену"
      },
      {
        "level": 3,
        "id": null,
        "text": "Що таке проксі-домен"
      },
      {
        "level": 3,
        "id": null,
        "text": "Критична точка: у кожному запиті хост автентифікації передається як Steam"
      },
      {
        "level": 3,
        "id": null,
        "text": "Що це доводить"
      },
      {
        "level": 3,
        "id": null,
        "text": "У Steam список Valve є єдиним списком."
      },
      {
        "level": 3,
        "id": null,
        "text": "Обхід захисту фільтра посилань"
      },
      {
        "level": 3,
        "id": null,
        "text": "Веб-браузер Big Picture розкриває файли cookie для входу та конфіденційну інформацію (що може призвести до захоплення облікового запису)"
      },
      {
        "level": 3,
        "id": null,
        "text": "Що це означає для неповнолітнього, у якого встановлено антивірус"
      },
      {
        "level": 3,
        "id": null,
        "text": "Вік домену.Дата спостереження."
      },
      {
        "level": 2,
        "id": null,
        "text": "Кінцева точка закрита. У публічному трасуванні втрачено ключ."
      },
      {
        "level": 3,
        "id": null,
        "text": "Епоха до відключення електроенергії"
      },
      {
        "level": 3,
        "id": null,
        "text": "Після зміни"
      },
      {
        "level": 2,
        "id": null,
        "text": "Один сеанс. Більше прав доступу, ніж бачить користувач."
      },
      {
        "level": 3,
        "id": null,
        "text": "1. Недостатній рівень посиленої аутентифікації"
      },
      {
        "level": 3,
        "id": null,
        "text": "2. Відсутність принципу мінімальних привілеїв"
      },
      {
        "level": 3,
        "id": null,
        "text": "3. Порушення управління сесіями"
      },
      {
        "level": 3,
        "id": null,
        "text": "4. Блокування хостів автентифікації на рівні домену було технічно можливим"
      },
      {
        "level": 3,
        "id": "integration-paradox-title",
        "text": "Valve щодня компілюється з дотриманням цих правил. У цьому випадку компіляція не пройшла з дотриманням цих правил."
      },
      {
        "level": 4,
        "id": null,
        "text": "Дрібні області дії GitHub проти Valve Steam Web API"
      },
      {
        "level": 2,
        "id": null,
        "text": "Інтерактивний симулятор експлойтів та захоплення контролю"
      },
      {
        "level": 2,
        "id": null,
        "text": "Кінцеві точки, що лежать в основі послідовності."
      },
      {
        "level": 2,
        "id": null,
        "text": "Позначка у полі. Чия дія?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Як Valve нарешті подолав проблему «заміщення товарів» — і чому на це знадобилося 7 років обхідних рішень"
      },
      {
        "level": 4,
        "id": null,
        "text": "Час відновлення аватара та імені (лютий 2024 р.)"
      },
      {
        "level": 4,
        "id": null,
        "text": "7-денне розворотне відхилення CS2 (липень 2025 р.)"
      },
      {
        "level": 4,
        "id": null,
        "text": "Обов’язкове впровадження мобільних push-повідомлень для API (грудень 2023 р.)"
      },
      {
        "level": 4,
        "id": null,
        "text": "Банери з датою створення та назвою облікового запису (2022–2024)"
      },
      {
        "level": 2,
        "id": null,
        "text": "Їхні правила. Зареєстровані платформи."
      },
      {
        "level": 3,
        "id": "enforcement-focus-title",
        "text": "Один звід правил. Нерівне застосування."
      },
      {
        "level": 4,
        "id": null,
        "text": "Автоматизація"
      },
      {
        "level": 4,
        "id": null,
        "text": "Комерційне використання"
      },
      {
        "level": 4,
        "id": null,
        "text": "VPN та маскування місцезнаходження"
      },
      {
        "level": 4,
        "id": null,
        "text": "Зашифрування посилань"
      },
      {
        "level": 4,
        "id": null,
        "text": "Хто переглядає рішення, коли служба підтримки закриває справу?"
      },
      {
        "level": 2,
        "id": null,
        "text": "API для автоматизації. Правило, що забороняє автоматизацію."
      },
      {
        "level": 3,
        "id": null,
        "text": "Хибне уявлення про «розробника ігор»"
      },
      {
        "level": 4,
        "id": null,
        "text": "Протиріччя автоматизації"
      },
      {
        "level": 4,
        "id": null,
        "text": "Позиція на стороні сервера в торговому потоці"
      },
      {
        "level": 2,
        "id": null,
        "text": "Потрібно було десять днів. А відзвітувати — за десять років."
      },
      {
        "level": 3,
        "id": "letter-company",
        "text": "КОРПОРАЦІЯ «VALVE»"
      },
      {
        "level": 3,
        "id": null,
        "text": "Десять днів.То що ж тоді?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Перейдіть на вказаний хост для повернення."
      },
      {
        "level": 3,
        "id": "washington-record-heading",
        "text": "Два терміни. Один невизначений стандарт виконання."
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve надає сайтам, що пропонують азартні ігри, 10 днів"
      },
      {
        "level": 4,
        "id": null,
        "text": "Вашингтон тисне Valve"
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve відхиляє звинувачення"
      },
      {
        "level": 4,
        "id": null,
        "text": "Маршрути, зафіксовані у вересні 2026 року"
      },
      {
        "level": 4,
        "id": null,
        "text": "Через вісімнадцять місяців після відповіді Valve регуляторний орган все ще називав це «наміром»."
      },
      {
        "level": 3,
        "id": null,
        "text": "«Десятиліття 10-денного попередження»: криміналістичний аудит стану збереженості 23 зазначених об’єктів"
      },
      {
        "level": 4,
        "id": null,
        "text": "Від 10-денних попереджень до офшорних конгломератів: оборот у кілька мільярдів доларів"
      },
      {
        "level": 2,
        "id": null,
        "text": "Ім'я хоста вже вказано у запиті."
      },
      {
        "level": 3,
        "id": null,
        "text": "Задокументовані та оприлюднені прецеденти"
      },
      {
        "level": 3,
        "id": null,
        "text": "Що відображає дата реєстрації, а що — ні"
      },
      {
        "level": 3,
        "id": null,
        "text": "Порівняльний аудит: стандарти відповідності API"
      },
      {
        "level": 2,
        "id": "market-thesis-heading",
        "text": "Цінова різниця «off-Steam»"
      },
      {
        "level": 2,
        "id": null,
        "text": "Різниця в ціні є відчутною."
      },
      {
        "level": 3,
        "id": null,
        "text": "Що показує ця сума в доларах"
      },
      {
        "level": 3,
        "id": null,
        "text": "Багато закладів вказують суму, що перевищує Steam доларів."
      },
      {
        "level": 3,
        "id": null,
        "text": "Steam як і раніше лідирує за кількістю пропозицій."
      },
      {
        "level": 3,
        "id": null,
        "text": "Комерційна екосистема лежить на поверхні."
      },
      {
        "level": 2,
        "id": null,
        "text": "Хто може скинути захисні заходи?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Квиток на відновлення, який призвів до вимкнення системи безпеки облікового запису, та заявлена втрата у розмірі $10,000"
      },
      {
        "level": 3,
        "id": null,
        "text": "За межами інвентаризації."
      },
      {
        "level": 3,
        "id": "theft-ledger-title",
        "text": "Valve двічі відчинив двері з інтервалом у тридцять три місяці. Вони так і не зачинилися."
      },
      {
        "level": 4,
        "id": null,
        "text": "Те, що випливає з бухгалтерської книги, чого не можна сказати про жодний окремий випадок."
      },
      {
        "level": 3,
        "id": null,
        "text": "Конфіденційність має супроводжуватися технічною підзвітністю."
      },
      {
        "level": 2,
        "id": null,
        "text": "Слідкуйте за грошима. Розділяйте транзакції."
      },
      {
        "level": 3,
        "id": null,
        "text": "Де насправді рухаються гроші."
      },
      {
        "level": 3,
        "id": null,
        "text": "Спочатку класифікуйте діяльність, а потім — зобов’язання."
      },
      {
        "level": 3,
        "id": null,
        "text": "Відстежуйте надходження коштів, отримуйте інформацію та допомогу."
      },
      {
        "level": 2,
        "id": null,
        "text": "Закон про цифрові послуги: зафіксувати інформацію офіційно"
      },
      {
        "level": 3,
        "id": null,
        "text": "Десятиденний термін виконання вимоги."
      },
      {
        "level": 3,
        "id": null,
        "text": "Часове вікно DSA."
      },
      {
        "level": 3,
        "id": null,
        "text": "Для тривалості потрібно створити ланцюжок повідомлень."
      },
      {
        "level": 3,
        "id": null,
        "text": "щорічного світового обороту"
      },
      {
        "level": 2,
        "id": null,
        "text": "Неповнолітні: вхід із кодом Steam не є перевіркою віку"
      },
      {
        "level": 3,
        "id": null,
        "text": "Визначте оператор та дані."
      },
      {
        "level": 3,
        "id": null,
        "text": "Зафіксуйте весь процес — від входу в систему до внесення депозиту."
      },
      {
        "level": 2,
        "id": null,
        "text": "Запит. Відповідь. Відсутнє порівняння."
      },
      {
        "level": 3,
        "id": null,
        "text": "Записи існують; суб’єкт даних їх не отримав."
      },
      {
        "level": 2,
        "id": null,
        "text": "Угода з абонентом, що суперечить власній архітектурі платформи"
      },
      {
        "level": 3,
        "id": null,
        "text": "Максимальна ринкова ціна та заборона використання в комерційних цілях"
      },
      {
        "level": 3,
        "id": null,
        "text": "Уразливість API-ключа — це проблема, пов’язана з архітектурою платформи, а не з недбалістю користувачів"
      },
      {
        "level": 3,
        "id": null,
        "text": "Valve отримує ім’я хоста для автентифікації під час кожного входу в систему"
      },
      {
        "level": 3,
        "id": null,
        "text": "Закономірність у заархівованих скаргах"
      },
      {
        "level": 3,
        "id": null,
        "text": "Суд, який розглядатиме цю справу, не буде тлумачити Закон про соціальне забезпечення (SSA) у відриві від контексту."
      },
      {
        "level": 2,
        "id": null,
        "text": "Результати. Документи, які ми просимо надати."
      },
      {
        "level": 2,
        "id": null,
        "text": "Меморандум щодо доказів — матеріали, надані джерелом № 1"
      },
      {
        "level": 2,
        "id": null,
        "text": "Редагування у створеному PDF-файлі має суто косметичний характер: прихований текст залишається доступним для вилучення"
      },
      {
        "level": 2,
        "id": null,
        "text": "Документи щодо підтримки та юридичної кореспонденції"
      },
      {
        "level": 2,
        "id": null,
        "text": "Вибрані первинні документи"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-01",
        "text": "Апаратні ключі, замовлені у 2016 році"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-02",
        "text": "Звіти про збої без ефективної можливості відмови від отримання"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-03",
        "text": "Про зловживання авторизаційними квитками повідомлено на Valve"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-01",
        "text": "44 спірні покупки на ринку"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-02",
        "text": "Постійна заборона та закриті апеляції"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-03",
        "text": "Скидання процесу відновлення та зафіксовані збитки у розмірі $10,000"
      },
      {
        "level": 2,
        "id": null,
        "text": "ArchiSteamFarm та положення про автоматизацію"
      },
      {
        "level": 2,
        "id": null,
        "text": "Rules ledger: clauses against recorded platforms"
      },
      {
        "level": 3,
        "id": "ledger-title",
        "text": "Комерційне використання та нарахування коштів на рахунок"
      },
      {
        "level": 3,
        "id": "lw-register-title",
        "text": "Реєстр платформ 175"
      },
      {
        "level": 4,
        "id": null,
        "text": "Тягар доказування"
      },
      {
        "level": 4,
        "id": null,
        "text": "Що таке запис із тегами, а що — ні"
      },
      {
        "level": 2,
        "id": null,
        "text": "Посібник з DSAR: запит на надання доказів"
      },
      {
        "level": 3,
        "id": null,
        "text": "Збережіть свою хронологію."
      },
      {
        "level": 3,
        "id": null,
        "text": "Запитайте свої збережені дані."
      },
      {
        "level": 3,
        "id": null,
        "text": "Зберігайте квитанцію про доставку."
      },
      {
        "level": 3,
        "id": null,
        "text": "Порівняйте відповіді."
      },
      {
        "level": 3,
        "id": null,
        "text": "Безпека облікового запису та записи про доступ"
      },
      {
        "level": 3,
        "id": null,
        "text": "Розбіжність є підставою для проведення розслідування."
      },
      {
        "level": 2,
        "id": null,
        "text": "Обсяг підтримки. Опубліковані показники часу реагування."
      },
      {
        "level": 3,
        "id": null,
        "text": "Дві черги біля одного пункту обслуговування — про це йдеться у 21 архівних знімках екрана."
      },
      {
        "level": 2,
        "id": null,
        "text": "Підрахуйте записи. Перевірте область дії."
      },
      {
        "level": 2,
        "id": null,
        "text": "Valve не публікує даних про заходи примусового виконання.\nМи створили такий."
      }
    ],
    "links": [
      "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896",
      "https://store.steampowered.com/agreement/?l=english",
      "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json",
      "https://blog.counter-strike.net/expresstrade/",
      "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/",
      "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
      "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
      "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist",
      "https://store.steampowered.com/oldnews/22883",
      "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
      "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json",
      "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club",
      "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json",
      "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg",
      "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json",
      "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com",
      "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json",
      "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com",
      "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html",
      "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com",
      "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json",
      "https://blog.csfloat.com/how-floatdb-tracks-items/",
      "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json",
      "https://hackerone.com/reports/291750",
      "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750",
      "https://hackerone.com/reports/1079561",
      "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json",
      "https://phishdestroy.io/steam_dossier/uk/steam_enforcement_evidence.html#support-records",
      "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/",
      "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
      "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
      "https://www.chromium.org/developers/design-documents/safebrowsing/",
      "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/",
      "https://www.chromium.org/developers/how-tos/api-keys/",
      "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/",
      "https://github.com/Homebrew/homebrew-cask/issues/193814",
      "https://testsafebrowsing.appspot.com/",
      "https://datatracker.ietf.org/doc/rfc6749/",
      "https://docs.cloud.google.com/docs/authentication/api-keys",
      "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf",
      "https://developer.apple.com/news/?id=02202019a",
      "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a",
      "https://dev.twitch.tv/docs/authentication/validate-tokens/",
      "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
      "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
      "https://store.steampowered.com/news/posts/?enddate=1788390000",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851",
      "https://skinvault.gg/blog/cs2-trade-protection-explained/",
      "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
      "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
      "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
      "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
      "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
      "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
      "https://steamcommunity.com/dev/apikey",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
      "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
      "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
      "https://store.steampowered.com/news/group/4/view/3314112260640237775",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
      "https://blog.dota2.com/2020/05/trading-cooldown/",
      "https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://phishdestroy.io/steam_dossier/uk/steam_evidence_archive.html",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
      "https://store.steampowered.com/online_conduct",
      "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct",
      "https://store.steampowered.com/subscriber_agreement/",
      "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/",
      "https://steamcommunity.com/dev/apiterms",
      "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms",
      "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36",
      "https://phishdestroy.io/steam_dossier/uk/social_graph.html",
      "https://phishdestroy.io/steam_dossier/uk/security_timeline.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf",
      "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json",
      "https://x.com/csgobig",
      "https://www.facebook.com/csgobigofficial/",
      "https://500.casino/",
      "https://csgolounge.com/",
      "https://csgocasino.gg/",
      "https://x.com/CSGOatsecom",
      "https://x.com/CSGOSweep/status/937420902538543106",
      "https://x.com/Wild",
      "https://x.com/csgopot",
      "https://x.com/csgodiamondscom",
      "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter",
      "https://x.com/CSGODouble",
      "https://x.com/csgo_massive",
      "https://www.facebook.com/csgostrongfree/",
      "https://www.facebook.com/CSNCOM/",
      "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends",
      "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies",
      "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report",
      "https://phishdestroy.io/steam_dossier/uk/elite_skins.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
      "https://pricempire.com/cs2-marketplaces",
      "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json",
      "https://www.steamanalyst.com/marketplace",
      "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace",
      "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
      "https://phishdestroy.io/steam_dossier/uk/skin_atlas.html",
      "https://phishdestroy.io/steam_dossier/uk/steam_enforcement_evidence.html#case-support-recovery",
      "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
      "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
      "https://store.steampowered.com/privacy_agreement/",
      "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/",
      "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
      "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/",
      "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
      "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
      "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/",
      "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/",
      "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
      "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov",
      "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
      "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack",
      "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
      "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
      "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
      "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
      "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
      "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
      "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
      "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
      "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673",
      "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
      "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
      "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
      "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
      "https://phishdestroy.io/steam_dossier/uk/legal_analysis.html",
      "https://partner.steamgames.com/doc/features/auth#website",
      "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth",
      "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
      "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png",
      "https://datenschutz.hamburg.de/beschwerde",
      "https://edpb.europa.eu/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json",
      "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://phishdestroy.io/steam_dossier/uk/index#exhibit-gallery-section",
      "https://github.com/ValveSoftware/steam-for-linux/issues/4521",
      "https://phishdestroy.io/steam_dossier/uk/steam_evidence_archive.html?source=GitHub&record=484",
      "https://github.com/ValveSoftware/steam-for-linux/issues/6459",
      "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459",
      "https://phishdestroy.io/steam_dossier/uk/steam_evidence_archive.html?source=GitHub&record=467",
      "https://github.com/ValveSoftware/Source-1-Games/issues/3857",
      "https://phishdestroy.io/steam_dossier/uk/steam_evidence_archive.html?source=GitHub&record=768",
      "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://phishdestroy.io/steam_dossier/uk/steam_evidence_archive.html?source=Reddit&record=4533",
      "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/",
      "https://phishdestroy.io/steam_dossier/uk/steam_evidence_archive.html?source=Reddit&record=4766",
      "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
      "https://phishdestroy.io/steam_dossier/uk/steam_evidence_archive.html?source=Reddit&record=4592",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json",
      "https://phishdestroy.io/steam_dossier/uk/card_economy.html",
      "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
      "https://phishdestroy.io/steam_dossier/uk/card_economy.html#scale",
      "https://phishdestroy.io/steam_dossier/uk/card_economy.html#licence",
      "https://phishdestroy.io/steam_dossier/uk/enforcement_audit.html",
      "https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://rdap.verisign.com/com/v1/domain/csgoempire.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com",
      "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com",
      "https://rdap.verisign.com/com/v1/domain/rustreaper.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustly.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgofast.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com",
      "https://rdap.verisign.com/com/v1/domain/authtofast.com",
      "https://rdap.verisign.com/com/v1/domain/duelbits.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com",
      "https://rdap.verisign.com/com/v1/domain/switchflips.com",
      "https://rdap.verisign.com/com/v1/domain/farmskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com",
      "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc",
      "https://rdap.verisign.com/com/v1/domain/csgoluck.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs2skin.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg",
      "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com",
      "https://rdap.verisign.com/com/v1/domain/ggdrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com",
      "https://rdap.verisign.com/com/v1/domain/ggauth.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg",
      "https://rdap.radix.host/rdap/domain/howl.uno",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json",
      "https://rdap.verisign.com/com/v1/domain/csbattle.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json",
      "https://rdap.verisign.com/com/v1/domain/rustchance.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com",
      "https://rdap.verisign.com/com/v1/domain/hgfuihd.com",
      "https://rdap.radix.host/rdap/domain/cobaltlab.tech",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech",
      "https://rdap.verisign.com/com/v1/domain/cobaltauth.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/upgrader.pro",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro",
      "https://rdap.radix.host/rdap/domain/upgauth.space",
      "https://rdap.centralnic.com/fans/domain/skin.fans",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans",
      "https://rdap.nic.one/domain/hotpizza.one",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json",
      "https://rdap.verisign.com/com/v1/domain/g4skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com",
      "https://rdap.verisign.com/com/v1/domain/tf2royal.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com",
      "https://rdap.verisign.com/com/v1/domain/tf2auth.com",
      "https://rdap.verisign.com/com/v1/domain/tf2hunt.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com",
      "https://rdap.verisign.com/com/v1/domain/rstspcl.com",
      "https://rdap.identitydigital.services/rdap/domain/tf2.bet",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json",
      "https://rdap.verisign.com/com/v1/domain/skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json",
      "https://rdap.identitydigital.services/rdap/domain/white.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json",
      "https://rdap.identitydigital.services/rdap/domain/moon.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json",
      "https://rdap.verisign.com/com/v1/domain/csfloat.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com",
      "https://rdap.verisign.com/com/v1/domain/csgofloat.com",
      "https://rdap.identitydigital.services/rdap/domain/skin.land",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json",
      "https://rdap.verisign.com/com/v1/domain/haloskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/163.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com",
      "https://rdap.verisign.com/net/v1/domain/dota2.net",
      "https://rdap.verisign.com/com/v1/domain/skinport.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com",
      "https://pubapi.registry.google/rdap/domain/skinport.app",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/skin.place",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json",
      "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de",
      "https://rdap.verisign.com/com/v1/domain/skinbaron.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm",
      "https://rdap.verisign.com/com/v1/domain/pirateswap.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json",
      "https://rdap.radix.host/rdap/domain/mannco.store",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json",
      "https://rdap.verisign.com/com/v1/domain/skinswap.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json",
      "https://rdap.verisign.com/com/v1/domain/exeskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/balticskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json",
      "https://rdap.nic.trade/domain/cs.trade",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json",
      "https://rdap.verisign.com/com/v1/domain/rapidskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg",
      "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com",
      "https://rdap.verisign.com/com/v1/domain/49skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/aim.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json",
      "https://rdap.verisign.com/com/v1/domain/ntskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json",
      "https://rdap.nic.tf/domain/scrap.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json",
      "https://rdap.nic.tf/domain/marketplace.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json",
      "https://rdap.identitydigital.services/rdap/domain/skins.cash",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash",
      "https://rdap.identitydigital.services/rdap/domain/skinscash.live",
      "https://rdap.verisign.com/net/v1/domain/csgo.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net",
      "https://rdap.verisign.com/net/v1/domain/easylot.net",
      "https://rdap.verisign.com/net/v1/domain/cybershoke.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json",
      "https://rdap.verisign.com/net/v1/domain/fastcup.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json",
      "https://rdap.verisign.com/com/v1/domain/leetify.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json",
      "https://rdap.verisign.com/com/v1/domain/tradeupspy.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json",
      "https://rdap.identitydigital.services/rdap/domain/cs.deals",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json",
      "https://rdap.verisign.com/com/v1/domain/pricempire.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json",
      "https://rdap.identitydigital.services/rdap/domain/lzt.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
      "https://rdap.verisign.com/com/v1/domain/z2u.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgoroll.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json",
      "https://rdap.verisign.com/com/v1/domain/rollbit.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com",
      "https://rdap.verisign.com/com/v1/domain/rbsnin.com",
      "https://rdap.identitydigital.services/rdap/domain/500.casino",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json",
      "https://rdap.verisign.com/com/v1/domain/csgobig.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json",
      "https://rdap.verisign.com/com/v1/domain/casedrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json",
      "https://rdap.verisign.com/com/v1/domain/banditcamp.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinbox.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json",
      "https://rdap.verisign.com/com/v1/domain/tastydrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json",
      "https://rdap.verisign.com/com/v1/domain/csdice.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinodds.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgowin.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json",
      "https://rdap.verisign.com/net/v1/domain/csgorun.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json",
      "https://rdap.verisign.com/com/v1/domain/openskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustbet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgomagic.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgobounty.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json",
      "https://rdap.verisign.com/com/v1/domain/ezskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustcases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgoreaper.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgocases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo-skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgonet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json",
      "https://rdap.verisign.com/com/v1/domain/wtfskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/flamecases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json",
      "https://rdap.verisign.com/com/v1/domain/gamedom.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json",
      "https://rdap.nic.club/domain/skin.club",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club",
      "https://rdap.verisign.com/net/v1/domain/sc-auth.net",
      "https://rdap.verisign.com/com/v1/domain/daddyskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json",
      "https://rdap.nic.club/domain/skins.club",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json",
      "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json",
      "https://rdap.verisign.com/net/v1/domain/skinrave.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json",
      "https://rdap.verisign.com/com/v1/domain/csgoclicker.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs-drop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json",
      "https://rdap.verisign.com/net/v1/domain/hellstore.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json",
      "https://rdap.verisign.com/com/v1/domain/rustloot.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo-case.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgogem.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json",
      "https://rdap.verisign.com/com/v1/domain/rainbet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustclash.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json",
      "https://rdap.identitydigital.services/rdap/domain/12cs.fail",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json",
      "https://rdap.verisign.com/com/v1/domain/tf2easy.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json",
      "https://rdap.verisign.com/com/v1/domain/tf2blaze.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json",
      "https://rdap.verisign.com/com/v1/domain/shuffle.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json",
      "https://rdap.identitydigital.services/rdap/domain/buff.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json",
      "https://rdap.identitydigital.services/rdap/domain/avan.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json",
      "https://rdap.identitydigital.services/rdap/domain/cs.money",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money",
      "https://rdap.verisign.com/com/v1/domain/uuskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/youpin898.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json",
      "https://rdap.verisign.com/com/v1/domain/c5game.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json",
      "https://rdap.verisign.com/com/v1/domain/waxpeer.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json",
      "https://rdap.verisign.com/com/v1/domain/dmarket.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamcommunity.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json",
      "https://rdap.verisign.com/com/v1/domain/lootfarm.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/krakatoa.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json",
      "https://rdap.verisign.com/com/v1/domain/shadowpay.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json",
      "https://rdap.verisign.com/com/v1/domain/bitskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/tf2mart.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinbid.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json",
      "https://rdap.verisign.com/com/v1/domain/lootbear.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json",
      "https://rdap.nic.tf/domain/backpack.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json",
      "https://rdap.verisign.com/com/v1/domain/skinwallet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json",
      "https://rdap.verisign.com/com/v1/domain/dota2market.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json",
      "https://rdap.verisign.com/com/v1/domain/esportal.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json",
      "https://rdap.registro.br/domain/gamersclub.com.br",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs2stash.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json",
      "https://rdap.verisign.com/com/v1/domain/steamanalyst.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json",
      "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json",
      "https://rdap.verisign.com/com/v1/domain/dotabuff.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json",
      "https://rdap.verisign.com/com/v1/domain/funpay.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json",
      "https://rdap.verisign.com/com/v1/domain/playerauctions.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json",
      "https://rdap.verisign.com/com/v1/domain/g2a.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json",
      "https://rdap.verisign.com/net/v1/domain/kinguin.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json",
      "https://rdap.verisign.com/com/v1/domain/g2g.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json",
      "https://rdap.verisign.com/com/v1/domain/playerup.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json",
      "https://rdap.verisign.com/net/v1/domain/smurfhub.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json",
      "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json",
      "https://rdap.verisign.com/com/v1/domain/buycsgorank.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json",
      "https://rdap.verisign.com/com/v1/domain/steamlvlup.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamlevels.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json",
      "https://rdap.verisign.com/com/v1/domain/levelsteam.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamlevelu.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json",
      "https://rdap.verisign.com/com/v1/domain/eloking.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json",
      "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json",
      "https://rdap.verisign.com/com/v1/domain/overgear.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json",
      "https://rdap.verisign.com/com/v1/domain/blazingboost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json",
      "https://rdap.verisign.com/com/v1/domain/dota2boost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json",
      "https://rdap.verisign.com/com/v1/domain/buyboost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json",
      "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD",
      "https://store.steampowered.com/privacy_agreement/#8",
      "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf",
      "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json",
      "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv",
      "https://phishdestroy.io/steam_dossier/uk/license_disclaimer.html"
    ]
  }
}