{ "schema": "phishdestroy.text-export.v1", "object_type": "Published page text and corresponding PDF digest", "id": "uk/investigation_part2.html", "language": "uk", "title": "Доступ до облікового запису та підзвітність — Досьє Steam", "source_url": "https://phishdestroy.io/steam_dossier/uk/investigation_part2", "source_html_sha256": "ad0aaf1ec062499438a8f17b555cad37145eeb55d9f12ff1f0584c808a3b5683", "exported_at": "2026-09-30T21:22:34.220Z", "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.", "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "application": "Authored research materials; third-party materials retain their own rights." }, "pdf": { "filename": "investigation_part2.pdf", "url": "https://phishdestroy.io/steam_dossier/exports/pages/uk/investigation_part2.pdf?v=print-20260930-links-v6", "sha256": "4e22f2d1c183baf18c8750b3d57a37e7622fd1cf43140ebb94dbaa8a96de4f6b", "bytes": 135310, "pages": 9 }, "integrity": { "signed_object": "investigation_part2.content.json", "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.", "signature_file": "investigation_part2.content.json.asc", "digest_file": "investigation_part2.content.json.sha256", "format": "ASCII-armored detached OpenPGP", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "verify": [ "gpg --import pgp-key.txt", "gpg --verify investigation_part2.content.json.asc investigation_part2.content.json", "sha256sum -c investigation_part2.content.json.sha256" ] }, "content": { "text": "ДОСЬЄ «STEAM» / II\n\nВаш обліковий запис.Їхній доступ.Хто відповідає?\n\nАвтоматизація державних послуг. Аутсорсингова підтримка. А люди змушені розраховуватися за це.\n\nСлідкуйте за станом інфраструктури, повідомленнями про збитки та документами, на яких ґрунтуються ці заяви.\n\nПростежте інфраструктуру ↘\nДОДАТОК 01 / МОНІТОРИНГ РИНКУ «ЖИВИХ ТІНЕЙ»550,000+\n\nSteam облікових записів, які активно виставлені на продаж на FSB Market (анонімізована назва; оригінальну назву тут не вказано)\nсаме в цю мить\n\n550,000+ НАЯВНІСТЬ У РЕАЛЬНОМУ ЧАСІ · 231,829 В ІСТОРИЧНОМУ КОРПУСІ, ЗІБРАНОМУ ШЛЯХОМ СКРЕЙПІНГУ (198,320 ЛОГИ STEALER)\n\nГоловний підпільний центр обміну викраденими Steam-рахунками, FSB Market (інші пов’язані назви не вказано) здійснює аутентифікацію як покупців, так і продавців за допомогою офіційного OpenID Valve Steam (openid.realm = https://FSB Market). У будь-яку хвилину понад півмільйона вкрадених та зламаних облікових записів (журнали зломщиків із RedLine/Lumma, дані, отримані в результаті фішингу, атаки методом «credential stuffing») активно виставляються на продаж за копійки ($0.50–$2.00). Ні той, ні інший FSB Market ані пов’язаний форум блокується фільтром посилань Valve. Це промисловий резервуар, що постачає 63.06% платних акаунтів-ботів, які Valve блокує, не надаючи допомоги потерпілому.\n\nLive Intel: Моніторинг тіньового ринку (понад 550 тис. користувачів у режимі реального часу) ↗ · Відкрити запис про захоплення ↗ · Відкрити трасування фільтра посилань ↗Понад 550 тис. у прямому ефірі\n\n01 / ЕКОСИСТЕМА З АВТОРАМИ\n\nАвтоматизація маєдокументальний ланцюжок.\n\nНазвані проєкти. Опубліковані можливості. Відстежте інструмент за його документацією, а потім проаналізуйте зібрані взаємозв’язки розробників.\n\n252ЗБІРНИКИ МАТЕРІАЛІВ\n3,320ПРОФІЛІ НА GITHUB\n4,214ПРОФІЛЬ — ПАРИ РЕПОЗИТОРІВ\nValve інфраструктураГромадські бібліотекиДодатки багаторазового використання\nЛінії позначають задокументовані інтеграції або залежності. Виберіть вузол, щоб переглянути відповідні дані.\n\nАвтоматизація роботи з декількома обліковими записами / JustArchiNET\n\nArchiSteamFarm\n\nПроєкт відкрито рекламує можливість одночасного фарму карт на різних облікових записах Steam. У файлі проєкту вказано залежність від SteamKit2.\n\nОзнайомтеся з документацією самого проєкту ↗\n\nSteamKit → ArchiSteamFarm\nзаявлена залежність ↗\n\nЗБІРКА ВІДНОСИН\n\n40 мітки авторів · 40 етикетки «Forker»\n\nНижче наведено приклад від автора. Ці позначки описують зв’язок із репозиторієм, а не трудові відносини чи затвердження.\n\n@JustArchi@renovate[бот]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-user@dependabot-support@Abrynos\nЩо показує графік розробника\n\nНа графіку відображено опубліковані дані про взаємозв’язки між авторами та розробниками, які створювали форки, у рамках зазначених проєктів та профілів GitHub. Це публічні дані — форки репозиторіїв, списки внесків, зв’язки між профілями. Питання полягає в тому, на що саме вимагає відповіді Valve на основі документальних доказів щодо опублікованих можливостей та взаємозв’язків розробників, а не в тому, що було вигадано в ході цього розслідування. Хеші вихідного коду зберігаються в походження карти.\n\nОзнайомтеся з усією мережею ↗Джерельні дані репозиторію ↓\n\n02 / РІЗНІ ПОВНОВАЖЕННЯ. РІЗНІ ПОВНОВАЖЕННЯ.\n\nЯка клавішаПро що саме йдеться?\n\nДля гри гравцеві не потрібно надавати особистий ключ веб-API. Саме в цьому полягає головна відмінність, що лежить в основі даного розслідування.\n\n01 / ОБЛІКОВИЙ ЗАПИС КОРИСТУВАЧА\nОсобистий ключ Web API\nsteamcommunity.com/dev/apikey\n\nВидається з облікового запису користувача для дозволених викликів API. Створення ключів, їхня видимість, скасування та виявлення зловживань — це питання безпеки облікового запису.\n\n02 / БЕКЕНД ІГРИ\nКлюч Web API видавця\n\nПартнери Steamworks використовують облікові дані видавця для виконання підтримуваних операцій на серверній стороні, зокрема для надання послуг, пов’язаних з іграми. Особистий ключ гравця є окремим обліковим елементом.\n\n03 / ІДЕНТИФІКАЦІЯ ТА СЕСІЯ\nOpenID / токени сеансу\n\nOpenID підтверджує особу на веб-сайті. Сесійний або токен оновлення Steam має інше призначення. Ці механізми не слід подавати як один взаємозамінний «ключ API».\n\nValve містить ключі Web API як для користувачів, так і для видавців. Отже, Web API в цілому не є окремим від Steamworks. Документація щодо ключів API ↗ архів 2026-09-15 ↗ · Аутентифікація під час ігрової сесії ↗ архів 2026-08-29 ↗\n\nСКЛАДЕНО АВТОРОМ ІНСТРУМЕНТУ / БЕРЕЗЕНЬ 2024 РОКУ\n\nДля автоматизації можна використовувати не лише ключ API.\n\nУ вікі-сторінці «Trade Offer Manager» описано використання токена доступу сесії для окремих частин веб-API у випадках, коли окремого ключа API немає. Там також зазначено, що з кінця 2023 року для створення ключа потрібно підтвердження з мобільного пристрою. Розробник зазначає, що таке використання токена не підтримується версією Valve; це застаріла інформація з документації, а не результат реального тесту на обхід обмежень.\n\nОзнайомтеся з поясненням відповідального за підтримку ↗ архів 2026-09-24 ↗\n\nЛЮДСЬКА СТОРОНА / ІЛЮСТРАТИВНИЙ ПРИКЛАД ФІШИНГУ\n\nВсе ще граю.Вже викрито.\n\nПовідомлення від друга. Прохання проголосувати. Сторінка з подякою. Для гравця завдання виконано. Але зламаний сеанс може тривати й після цього моменту.\n\nНА ЕКРАНІ ПЛЕЄРА\n\nF\nРозповідь друга\n\n«Чи можете ви проголосувати за нашу команду?»\n\nЗапит надходить через чат Steam від знайомого акаунта. У цьому випадку пов’язана сторінка відкривається в браузері клієнта.\n\nПОЗА ПОЛЕМ ЗОРУ\n\nДовіра виникає ще до появи веб-сайту.\n\nЗламаний акаунт друга може додати довіри до фішингового посилання. Інтерфейс Steam, що оточує посилання, не підтверджує достовірність веб-сайту, на який веде посилання.\n\nЗНАЙОМИЙ ВІДПРАВНИК / ЗОВНІШНЄ МІСЦЕ ПРИЗНАЧЕННЯ\nБезпека облікового запису — це питання, яке слід вирішити перед продажем будь-якого товару.\n\nГравець не мав наміру створювати облікові дані для автоматизації або делегувати контроль. Повернення до гри не є доказом того, що обліковий запис є безпечним. Valve зберігає журнали сеансів, записи про створення API-ключів та дані про кореляцію пристроїв. А жертва — ні. Саме ця асиметрія і є проблемою відповідальності.\n\nДоступ до сеансів та типи облікових даних\n\nКлюч API та сесія входу — це окремі облікові дані з різними можливостями. Скасування ключа не призводить до припинення активної сесії. У власній документації Valve описано обидва ці елементи; Valve зберігає журнали, які покажуть, які саме облікові дані були активними на момент будь-якої спірної дії. Вимога полягає у розкритті саме цього запису — а не у висновках, вигаданих у ході розслідування. Документація розробника щодо роботи з токенами ↗ архів 2026-09-24 ↗ · Valve ключова документація ↗ архів 2026-09-15 ↗\n\n03 / ОФІЦІЙНИЙ РИНОК МАЄ СВОЮ ГРАНІЦЮ\n\nЦей предмет може бути рідкісним.Обмеження залишається в силі.\n\nЦіну, що перевищує встановлений ліміт, неможливо реалізувати шляхом розміщення одного оголошення на «Community Market» за цією повною ціною.\n\nОрієнтовна ціна продажу$5,000Змінити ціну, за яку виставлено товар\n$100$20,000\n\nІлюстрація опублікованого ліміту, а не оцінка або рекомендація щодо торгівлі.\n\nЛІМІТ РОЗМІЩЕННЯ≈ $1,800\nКРИШКА ГАМАНЦЯ≈ $2,000\n\nВище встановленого ліміту розміщення.\n\nКошти з гаманця не можна вивести на банківський рахунок. Ці обмеження породжують попит, який задовольняють сторонні ринки скінів: попит, що виникає внаслідок обмежень на розміщення оголошень та лімітів гаманців, тоді як власні правила Valve забороняють комерційним операторам його задовольняти.\n\nРинкові обмеження Steam ↗ архів 2026-09-21 ↗\n\n04 / В МЕЖАХ ЗОНИ ПІДТРИМКИ\n\nНам довірено дані.Відповідає за доступ.\n\nПолітика конфіденційності компанії Valve прямо передбачає передачу персональних даних стороннім постачальникам послуг технічної підтримки, якщо це необхідно для надання такої підтримки.\n\nГРАВЕЦЬРахунок та підтверджуючі документи\n→\nКЛАПАНПроцес відновлення\n→\nНАДАВЕЦЬ ПОСЛУГДелегований доступ\n\nПолітика конфіденційності, §5.2 ↗ · Згідно з власною політикою компанії Valve, стороннім особам надається доступ для технічної підтримки. Залишаються відкритими такі питання: які саме дозволи були надані, які існують журнали аудиту та що сталося, коли, як стверджується, цим доступом було зловжито.\n\n2015\nШкала була загальнодоступною\n\nValve визнала факт масового викрадення облікових записів та описала заходи захисту.\n\nValve публікація ↗архів 2026-08-09 ↗\n2015\nValve передала цю роботу на аутсорсинг — і про це заявила\n\nValve має невелику внутрішню команду керівників служби підтримки Steam і заявила про це «залучив кілька різних компаній» для забезпечення технічної підтримки (Erik Johnson, Valve, для Kotaku); пункт 5.2 її політики конфіденційності надає цим третім сторонам право доступу до даних користувачів. Який підрядник має доступ до відновлення облікового запису, Valve ніколи не розкривав — У дискусіях у спільноті згадуються такі постачальники, як Concentrix, але жоден із них не Valve-підтверджений. Відділ, робота якого була передана на аутсорсинг, існував ще за кілька років до будь-якого з наведених нижче визнань.\n\nKotaku: Valve щодо підтримки ↗архівувати 2025-07-11 ↗\n2023\nПерше зарахування\n\nКоманда Valve з CS:GO письмово бере на себе відповідальність за злом облікового запису, що стався через її власну процедуру звернення за допомогою, та скасовує обміни.\n\nВідкрити справу щодо аутсорсингу ↓\n2025\nДруге зарахування\n\nЧерез 33 місяці служба підтримки Steam повідомляє, що технічний спеціаліст «не дотримався нашої процедури, внаслідок чого ваш обліковий запис було відновлено на ім’я іншої особи». Той самий канал. Той самий результат.\n\nDexerto, 14 листопада 2025 р. ↗\n\nМАТЕРІАЛИ СПРАВИ / HFB ТА ЗВИНУВАЧЕННЯ У ВИКОРИСТАННІ АУТСОРСИНГУ\n\nШлях до входу — це сама підтримка Steam.Valve зазначив це в письмовій формі.\n\nУ відповіді служби підтримки, опублікованій на сайті Dexerto, команда Valve з CS:GO бере на себе відповідальність за злам облікового запису у процесі подання запиту на допомогу — через власний канал, а не через фішингову сторінку чи користувача. Активи було відновлено, а операції скасовано, що, як зазначає Valve, є засобом захисту, якого, за його словами, у інших жертв немає. За повідомленнями, запаси HFB становили $2,000,000+ в той день і $3,000,000+ у подальшому; Qkss програв $1,000,000+ таким самим чином і нічого не отримав.\n\nВІДПОВІДЬ СЛУЖБИ ПІДТРИМКИ / Опубліковано DEXERTO · 21 лютого 2023 року\n«зламано через запит на технічну підтримку, відповідальність за що бере на себе команда CS:GO»\nОзнайомтеся зі звітом та наведеним повідомленням ↗ архів 2025-08-18 ↗\n01 / ЯКИЙ КЛАПАН ВСТАНОВЛЕНО\nСаме власний канал підтримки став тим самим шляхом\n\nУ відповіді йдеться про зламаний обліковий запис та скасування пов’язаних з ним операцій. Valve скасував їх — отже, ці операції можна було скасувати. Оригінальний автентифікований квиток у цій колекції відсутній.\n\n02 / ЧОГО НЕ ВДАЛОСЯ ВИРІШИТИ ЗВІЛЬНЕННЯМИ\nЦі самі двері знову відчинилися в листопаді 2025 року\n\nПідрядник звільнив весь свій персонал служби підтримки Steam — про це повідомило видання Mzkshow з посиланням на Dexerto; це не було офіційним повідомленням Valve від компанії. Через тридцять три місяці Steam Support написав іншому колектору, що «технічний спеціаліст служби підтримки, який обробляв запит на допомогу, не дотримався нашої процедури, що призвело до відновлення вашого облікового запису на ім’я іншої особи». Це цитата з повідомлення Valve щодо того самого каналу.\n\nДруга госпіталізація, 14 листопада 2025 року ↗\n03 / ЩО ТАКЕ «ВІДКРИТЕ»\nValve ніколи не називав підрядника\n\nЦі джерела не вказують ані підрядника, ані місцезнаходження. Це не прогалина у звітності — це інформація, яку Valve не оприлюднила щодо того, хто мав доступ до облікових записів користувачів.\n\nСучасний опис цієї справи ↗\n\nТри питання, на які Valve не відповів: хто міг скасувати відновлення облікового запису, що виявив аудит доступу та що змінилося після цього.\n\nПізніші звинувачення, що містяться в збереженому архіві доказів\n\nДва дописи на Reddit за 2024 рік містять інформацію про подальші розслідування Mzkshow — випадок скасування блокування VAC у липні 2024 року та випадок з інвентаризацією $13,000 у грудні 2024 року. Це окремі інциденти, про які повідомляється окремо. Питання відповідальності в кожному з них однакове: хто мав права на обхід обмежень, що виявив аудит і що змінилося.\n\n14 липня 2024 року · повідомлено про одужання / VAC-випадок заборони ↗2 грудня 2024 року · зареєстровано $13,000 випадків з запасами ↗архів 2025-08-05 ↗Два збережені пости, рядки джерел та хеші ↓\n\n05 / СЛІДКУЙ ЗА ВТРАТОЮ\n\nБудь-яка сумапотрібен футляр.\n\nДесять випадків, червень 2022 року — березень 2026 року. Кожна цифра відповідає даним, опублікованим у зазначеному джерелі — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, і аж до 288 євро. Valve зберігає журнал транзакцій, запис сеансу та аудиторський слід підтримки для кожної з них, але не надав жодного з них.\n\nКАНАЛ ПІДТРИМКИ21 червень 2022\n$2,000,000+\nHFB — the largest inventory in the game\n\nЗВІТ ПРО ОЦІНКУ ВАРТОСТІ ЗАПАСІВ · ЗБІЛЬШЕННЯ ДО $3M+ У ЛЮТОМУ 2023 ПІДСУМКИ\n\nСім сувенірних «Dragon Lores» та «Blue Gem Karambit» з номером #1; лише цей ніж коштує приблизно $1.26. Акаунт не використовувався три роки, автентифікатор залишався увімкненим; електронну адресу та пароль було змінено через процедуру відновлення, надану службою підтримки. Компанія «Valve» скасувала транзакції — та письмово підтвердила свою відповідальність. До скасування транзакції, за повідомленнями, вже було знято понад $200,000через market.csgo.com, який здійснює розрахунки готівкою та криптовалютою. Скасування повертає скін, а не гроші, які хтось уже переказав на рахунок. Відміна угоди також призвела до збою: покупець сховав свій «Souvenir Dragon Lore» у внутрішньоігровому сховищі, скрипт не зміг заглянути всередину цього контейнера, а Valve продублював предмет вартістю $130,000 під час скасування крадіжки — це було виявлено за ідентифікаторами предметів та повідомленнями спільноти, а в липні 2022, покупець отримав відшкодування від BUFF, а не від Valve.\n\nDexerto, день крадіжки ↗\nГАМАНЕЦЬ ТА ПОКУПКИ07 ЛИПНЯ 2022\n>$500\n44 disputed Market purchases\n\nЗАДЕКЛАРОВАНІ ВИТРАТИ З ГАМАНЦЯ · USD\n\nКористувач повідомляє про несанкціоновані покупки недорогих предметів у грі Dota 2 та незадовільну реакцію служби підтримки.\n\nОзнайомтеся зі скаргою та скріншотами за посиланням ↗\nВТРУЧАННЯ У РОБОТУ ПЛАТФОРМИ14 2022 серпня\n$6,300,000\nCS.Money — 19,000+ скіни з ботів\n\nОЦІНКА ВАРТОСТІ · ПЕРША ОЦІНКА $1.6M\n\nЗловмисники викрали файли мобільних аутентифікаторів торгових ботів торговельної платформи та очистили їх, переказавши частину викрадених коштів відомим трейдерам, щоб заплутати сліди. Дослідники з спільноти за лічені години склали карту акаунтів зловмисників 55. Valve нічого не скасував — сторонній сайт знаходиться поза межами Steam, повідомив той самий Steam, чиї запаси, торгова платформа API та система обліку стали об’єктом крадіжки від початку до кінця.\n\nПрочитайте сучасний опис подій ↗\nКАНАЛ ПІДТРИМКИПublikація: 21 ФЕВРАЛЬ 2023\n$1,000,000+\nQkss — ті самі двері, той самий актор, протилежна відповідь\n\nЗАДЕКЛАРОВАНА ВАРТІСТЬ ЗАПАСІВ\n\nЦе відбулося так само, як і у випадку з HFB: тим самим актором, через той самий запит до служби підтримки. Проблема з HFB була повністю вирішена за вісім місяців до цього. А з Qkss — ні. У опублікованих даних немає нічого, що відрізняло б ці два випадки, окрім чисельності аудиторії.\n\nDexerto про розслідування Mzkshow ↗\nКАНАЛ ПІДТРИМКИОПУБЛІКОВАНО 2023\n≈ $320,000\nСама інсайдерська торгівля — один рік такої діяльності\n\nРЕЗУЛЬТАТИ ДІЯЛЬНОСТІ ЗА ПРИБЛИЗНО ОДИН РІК · ЦЕ НЕ ОЦІНКА ВАРТОСТІ ЗАПАСІВ\n\nСлужба підтримки отримала доступ до історії облікового запису за останні 15 років: перший CD-ключ, перший електронний лист, перша картка — саме ті докази, яких вимагає процедура відновлення. Той, хто володіє базою даних, завжди виграє суперечку з тим, хто володіє обліковим записом. Один вкрадений M4A4 Howl з голограмами iBUYPOWER та Titan Katowice 2014 був проданий за $35,000 і в підсумку опинився у b1t з команди NAVI, який не мав можливості про це дізнатися. Відповіддю підрядника стало звільнення всіх співробітників, які працювали в службі підтримки Steam.\n\nEscorenews про це ж розслідування ↗\nГАМАНЕЦЬ ТА ПОКУПКИ09 DEC 2023\n€288\nВтрата гаманця попри двоступеневий захист\n\nTRUSTPILOT · ІНДЕКС ДЖЕРЕЛ 16\n\nРецензент повідомляє про злом облікового запису та відмову надати допомогу щодо витрат у Market. У експортованому файлі немає індивідуальної URL-адреси відгуку.\n\nПеревірити походження джерела ↗\nВІДНОВЛЕННЯ ОБЛІКОВОГО ЗАПИСУ02 DEC 2024\n$13,000\n«Матвій» — через два роки після звільнень\n\nОЦІНКА ЗАПАСІВ АВТОРА\n\nВідновлення доступу було надано особі, яка надала дані облікового запису, які сам власник не зміг підтвердити. Той самий шлях, той самий результат — після того, як підрядник ліквідував свою службу підтримки Steam.\n\nОзнайомтеся зі збереженим звинуваченням ↗\nВІДНОВЛЕННЯ ОБЛІКОВОГО ЗАПИСУ09 ТРАВЕНЬ 2025\n≈ $10,000\nВідновлення за допомогою чужого квитка\n\nЗАЯВЛЕНА ВТРАТА ТОВАРУ · Долари США\n\nКористувач із Квебеку стверджує, що служба підтримки скинула пароль і скасувала захист облікового запису на прохання іншої особи.\n\nПрочитайте скаргу, написану від першої особи ↗\nКАНАЛ ПІДТРИМКИ13 112025\n≈ $300,000\nHawkeye337 — і друге письмове зізнання від «Valve»\n\nПОВНА КОЛЕКЦІЯ HOLO «2014» З КАТОВИЦЬ\n\nЗловмисник вимагав 1 біткойна і почав переносити колекцію на Negevs, щоб знищити її. Steam Відповідь служби підтримки: «Технічний спеціаліст, який обробляв запит на допомогу, не дотримався нашої процедури, що призвело до відновлення вашого облікового запису на ім’я іншої особи». Через тридцять три місяці після першого визнання — та сама ситуація. Акаунт було відновлено за кілька годин після того, як ця тема стала популярною на X. У Qkss не було такої аудиторії.\n\nDexerto, 14 Nov 2025 ↗\nГАМАНЕЦЬ ТА ПОКУПКИ29 MAR 2026\n$50\nНесанкціоноване поповнення рахунку та ігри, отримані в подарунок\n\nTRUSTPILOT · ІНДЕКС ДЖЕРЕЛ 290\n\nРецензент заявляє про несанкціоновані витрати та відхилені запити на повернення коштів. У файлі експорту відсутня URL-адреса окремого відгуку.\n\nПеревірити походження джерела ↗\n\nДжерела та суми залишаються такими, як зазначено в кожному джерелі. Valve зберігає журнали транзакцій, записи сеансів та аудиторський слід підтримки для кожного з цих випадків. Надайте їх. Збережений допис на Reddit не вирішує питання — вирішують власні записи Valve.\n\nКОЛЕКЦІЯ / ПІСЛЯ ПЕРЕВІРКИ\n\n231,829 облікових записів на продаж.Valve містить журнали для кожного з них.\n354 → 201\nВідгуки на Trustpilot\n\nВидалено 153 дублікати рядків. URL-адреси окремих оглядів не були збережені під час експорту.\n\n231,829\nSteam перелік облікових записів\n\n33,509 класифікується як «самостійно зареєстрований»; 198,320 під маркою «колекціонер-крадій». Оголошення не є завершеними угодами.\n\nАудит колекції ↓Пошук у архіві вихідного коду ↗", "headings": [ { "level": 1, "id": null, "text": "Ваш обліковий запис.Їхній доступ.Хто відповідає?" }, { "level": 2, "id": null, "text": "Автоматизація маєдокументальний ланцюжок." }, { "level": 3, "id": null, "text": "ArchiSteamFarm" }, { "level": 2, "id": null, "text": "Яка клавішаПро що саме йдеться?" }, { "level": 3, "id": null, "text": "Особистий ключ Web API" }, { "level": 3, "id": null, "text": "Ключ Web API видавця" }, { "level": 3, "id": null, "text": "OpenID / токени сеансу" }, { "level": 3, "id": null, "text": "Для автоматизації можна використовувати не лише ключ API." }, { "level": 2, "id": null, "text": "Все ще граю.Вже викрито." }, { "level": 3, "id": "session-hidden-title", "text": "Довіра виникає ще до появи веб-сайту." }, { "level": 2, "id": null, "text": "Цей предмет може бути рідкісним.Обмеження залишається в силі." }, { "level": 2, "id": null, "text": "Нам довірено дані.Відповідає за доступ." }, { "level": 3, "id": null, "text": "Шкала була загальнодоступною" }, { "level": 3, "id": null, "text": "Valve передала цю роботу на аутсорсинг — і про це заявила" }, { "level": 3, "id": null, "text": "Перше зарахування" }, { "level": 3, "id": null, "text": "Друге зарахування" }, { "level": 3, "id": null, "text": "Шлях до входу — це сама підтримка Steam.Valve зазначив це в письмовій формі." }, { "level": 4, "id": null, "text": "Саме власний канал підтримки став тим самим шляхом" }, { "level": 4, "id": null, "text": "Ці самі двері знову відчинилися в листопаді 2025 року" }, { "level": 4, "id": null, "text": "Valve ніколи не називав підрядника" }, { "level": 2, "id": null, "text": "Будь-яка сумапотрібен футляр." }, { "level": 3, "id": null, "text": "HFB — the largest inventory in the game" }, { "level": 3, "id": null, "text": "44 disputed Market purchases" }, { "level": 3, "id": null, "text": "CS.Money — 19,000+ скіни з ботів" }, { "level": 3, "id": null, "text": "Qkss — ті самі двері, той самий актор, протилежна відповідь" }, { "level": 3, "id": null, "text": "Сама інсайдерська торгівля — один рік такої діяльності" }, { "level": 3, "id": null, "text": "Втрата гаманця попри двоступеневий захист" }, { "level": 3, "id": null, "text": "«Матвій» — через два роки після звільнень" }, { "level": 3, "id": null, "text": "Відновлення за допомогою чужого квитка" }, { "level": 3, "id": null, "text": "Hawkeye337 — і друге письмове зізнання від «Valve»" }, { "level": 3, "id": null, "text": "Несанкціоноване поповнення рахунку та ігри, отримані в подарунок" }, { "level": 2, "id": null, "text": "231,829 облікових записів на продаж.Valve містить журнали для кожного з них." }, { "level": 3, "id": null, "text": "Відгуки на Trustpilot" }, { "level": 3, "id": null, "text": "Steam перелік облікових записів" } ], "links": [ "https://phishdestroy.io/live-intel/?category=steam", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json", "https://github.com/JustArchiNET/ArchiSteamFarm", "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj", "https://github.com/JustArchi", "https://github.com/apps/renovate", "https://github.com/JustArchi-ArchiBot", "https://github.com/renovate-bot", "https://github.com/actions-user", "https://github.com/dependabot-support", "https://github.com/Abrynos", "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json", "https://phishdestroy.io/steam_dossier/uk/output_steam_network/network.html", "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json", "https://partner.steamgames.com/doc/webapi_overview/auth", "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth", "https://partner.steamgames.com/doc/webapi/ISteamUserAuth", "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://store.steampowered.com/privacy_agreement/", "https://store.steampowered.com/oldnews/19618", "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618", "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223", "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223", "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/", "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/", "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/", "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json", "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins", "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md", "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/", "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json", "https://phishdestroy.io/steam_dossier/uk/steam_evidence_archive.html" ] } }