{ "schema": "phishdestroy.text-export.v1", "object_type": "Published page text and corresponding PDF digest", "id": "vi/index.html", "language": "vi", "title": "Hồ sơ về “Steam”: các quy định, lộ trình và trách nhiệm giải trình", "source_url": "https://phishdestroy.io/steam_dossier/vi/index", "source_html_sha256": "13be97d050e2b66087e3cb4986086b23e05d8b72bb5b43ae691bd24b3aa79d45", "exported_at": "2026-09-30T21:22:54.626Z", "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.", "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "exhibit-gallery-section", "source": "https://phishdestroy.io/steam_dossier/vi/index#exhibit-gallery-section" } ], "raster_images_replaced": 2 }, "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "application": "Authored research materials; third-party materials retain their own rights." }, "pdf": { "filename": "index.pdf", "url": "https://phishdestroy.io/steam_dossier/exports/pages/vi/index.pdf?v=print-20260930-links-v6", "sha256": "b4163f5cec78bda478e67c46c89e8995587a13727d7d1cadd678a0acee953763", "bytes": 977911, "pages": 107 }, "integrity": { "signed_object": "index.content.json", "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.", "signature_file": "index.content.json.asc", "digest_file": "index.content.json.sha256", "format": "ASCII-armored detached OpenPGP", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "verify": [ "gpg --import pgp-key.txt", "gpg --verify index.content.json.asc index.content.json", "sha256sum -c index.content.json.sha256" ] }, "content": { "text": "Tóm tắt — 5 CÁC TỪNG KHAI CÓ THỂ XÁC MINHTất cả các thông tin tại 5 đều có thể kiểm chứng thông qua các máy chủ, tài liệu và ngày công bố của chính Valve\n44\n\nĐã phát hiện các tên miền máy chủ xác thực riêng biệt chứa thông tin đăng nhập Steam dành cho các nền tảng của bên thứ ba — mỗi tên miền được đăng ký độc lập với địa chỉ chính của nền tảng đó.\n\nPhần 3 →\n26\n\ncác cặp filter-split: miền chính hiển thị cảnh báo “Steam” từ bộ lọc liên kết; trong khi máy chủ đăng nhập bên cạnh thì không.\n\nPhần 3.2 →\n12y 6m\n\nlà bao lâu api.csgem.com đã xử lý các lượt đăng nhập vào Steam trong khi csgogem.com nằm trên bộ lọc liên kết. Đăng ký vào tháng 3 năm 2014.\n\nXem bảng →\n10 ngày\n\nđó là thời hạn “2016” mà chính tờ *Valve* đặt ra cho các nhà điều hành cờ bạc. Kể từ đó đến nay, chưa có báo cáo nào về việc thực thi quy định đối với từng nhà điều hành được công bố.\n\nPhần 2 →\n830 pp\n\nĐiều 15 Phản hồi của GDPR từ các luật sư của Valve — 902,270 các ký tự trong phần bị che mờ có thể trích xuất, các thanh che mờ vẫn được để dưới dạng văn bản có thể chọn.\n\nPhần 18 →\nĐIỀU NÀY CÓ NGHĨA LÀ GÌ — BỘ LỌC STEAM LINK\n\nValve duy trì một bộ lọc liên kết nhằm chặn các liên kết dẫn đến các trang web cờ bạc và giao dịch khi chúng được đăng trong phòng trò chuyện Steam hoặc trong phần bình luận trên hồ sơ. Khi người dùng nhấp vào một liên kết bị chặn, Valve sẽ hiển thị một cảnh báo toàn màn hình: \"Liên kết này đã bị báo cáo là có khả năng chứa mã độc.\" Tuy nhiên, Valve chỉ kiểm tra tên miền chính của trang web. Các tên miền riêng biệt được sử dụng cho xác thực OpenID tại Steam không nằm trong danh sách chặn — do đó, quy trình đăng nhập vẫn diễn ra thành công ngay cả khi trang web chính bị chặn.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nPhần 1 — Tóm tắt vụ án\nQuy tắc. Kỷ lục. Những câu hỏi chưa có lời giải đáp.\nBối cảnh và các giới hạn về nguồn\n\nSáu kết luận, mỗi kết luận đều được liên kết với một tài liệu công khai có ghi rõ ngày tháng. Các phần chi tiết được trình bày theo thứ tự như sau: hồ sơ kỹ thuật (Phần A), hồ sơ về quy định và việc thi hành (Phần B), khung pháp lý (Phần C), sau đó là các phụ lục kèm theo các chứng cứ chính.\n\nSáu phát hiện. Mỗi phát hiện đều liên kết một quy định bằng văn bản với một tài liệu có ghi ngày tháng và một câu hỏi mà bằng chứng có thể kiểm chứng.\n\n1. Máy chủ xác thực miền riêng biệt — Các tuyến đường 44 · Các cặp tách biệt 26\n\nCác hồ sơ trong sổ đăng ký lao động 44 các nền tảng xác thực thông qua một tên miền riêng có thể đăng ký. Còn năm tuyến đường nữa đang trong quá trình xác minh và chờ ngày được công bố trên trang RDAP; nếu các tuyến này được công bố, tổng số tuyến sẽ tăng lên 47.. Các tuyến này không được liệt kê trên trang 44 cũng như trong bảng thống kê theo độ tuổi. — 27 kèm theo tệp bằng chứng đã được công bố cho từng tuyến đường và 17 được thêm vào từ quá trình thu thập thủ công, được liệt kê riêng biệt. Trong 26 các cặp lọc-chia nhỏ tên miền chính là BỊ CHẶN trong bộ lọc liên kết “Steam” trong khi máy chủ proxy mang thông tin đăng nhập của nó thì không. Đây không phải là các tên miền tạm thời: csgogem.com bị chặn trong khi api.csgem.com, máy chủ có thông tin đăng nhập Steam, đã được đăng ký từ tháng 3 2014 — 12 năm 6 tháng. Valve nhận được tên máy chủ đó trong mỗi yêu cầu OpenID và hiển thị lại cho người dùng trên trang đăng nhập của chính trang web này. Bảng đầy đủ, thông tin về thời gian tồn tại theo từng tuyến đường và nguồn gốc được trình bày tại mục 3.\n\nHãy đi theo lộ trình →\n2. 2016: cơ chế đã được đặt tên, thời hạn đã được ấn định\n\nVào ngày 13 Tháng 7 năm 2016 Valve đã công khai mô tả cách các trang web cờ bạc sử dụng Steam OpenID và các tài khoản giao dịch tự động, cùng với các thông báo của luật sư đại diện cho công ty này về 20 Tháng 7 năm 2016 đặt thời hạn mười ngày. Kể từ đó, chưa có báo cáo thực thi nào theo từng nhà khai thác được công bố. Mười năm sau khi thời hạn đó được đưa ra, cơ chế cùng tên này đang được sử dụng trên các máy chủ xác thực thuộc các miền riêng biệt, những máy chủ này không trả về bất kỳ lệnh chặn nào từ Link Filter trên 2026-09-21.\n\nĐọc thư ngỏ gửi đến WSGC →\n3. Mối liên hệ giữa các thiết bị, trên giấy tiêu đề của luật sư\n\nTrong các thư từ được trích dẫn ở đây, luật sư của Valve đã mô tả cơ chế tương quan ở cấp độ thiết bị, liên kết một thiết bị với nhiều tài khoản — một tính năng mà bộ phận Hỗ trợ của Steam trước đó đã thông báo với người dùng là không thể thực hiện được về mặt kỹ thuật. Câu hỏi còn bỏ ngỏ là Valve đang lưu giữ những hồ sơ cấp độ thiết bị nào và trên cơ sở nào mà chủ tài khoản bị từ chối quyền truy cập vào những hồ sơ đó.\n\nĐọc bản ghi nhớ →\n4. Hai phản hồi về quyền truy cập. Một phản hồi đã không cung cấp dữ liệu, một phản hồi đã để rò rỉ dữ liệu.\n\nTháng 10 năm 2025: Luật sư của Valve đã trả lời yêu cầu theo Điều 15 bằng một phụ lục trang 830-, trong đó các phần bị che giấu được tô đè lên văn bản thay vì xóa bỏ — 902,270 ký tự đưa ra một công cụ trích xuất tiêu chuẩn, bao gồm cả các định danh của bên thứ ba mà các thanh đó được thiết kế để che giấu. Điều 15 (4) chính là lý do khiến các thanh đó tồn tại. Tháng 9 năm 2026: Phiếu yêu cầu HT-2YBP-F7JP-D4VB đã bị đóng sau ba ngày kèm theo một liên kết đến trang Dữ liệu Tài khoản tự phục vụ — không có dữ liệu, không nêu rõ cơ sở pháp lý. Thời hạn một tháng theo Điều 12(3) vẫn chưa hết hiệu lực tại thời điểm công bố; sự phản đối này liên quan đến nội dung.\n\nXem kết quả kiểm tra việc che giấu thông tin →Xem hồ sơ vé →\n5. Thị trường đang ở mức cao hơn mức trần mà cuốn sách “Steam” đề cập\n\nSteam giới hạn mức niêm yết trên thị trường ở mức khoảng $1,800. Trên năm sàn thương mại điện tử trong một bản chụp nhanh đã lỗi thời (23 2026 tháng 9), 248 Các danh mục sản phẩm CS2 có mức giá cao hơn mức trần đó do hai hoặc nhiều bên trong số đó độc lập với nhau, và Tất cả các tệp 248 đều không có trong thư mục Steam; một cuốn “Dragon Lore” mới nguyên hộp có giá khởi điểm là $10,941 Trên các trang 389, giá của mẫu nhân vật “CSFloat” được liệt kê trên cả năm trang (mẫu nhân vật chỉ có tại “” trong mục 13, từ bản cập nhật tháng 9 của 20) là $10,623.95 trên các trang 62. Việc bán hàng với mức giá này đòi hỏi phải thông qua một nền tảng bên ngoài, trong khi việc chuyển nhượng vật phẩm vẫn được thực hiện qua Steam.\n\nTheo dõi giá và chuyển khoản →\n6. Quy tắc này được nêu rõ ràng; còn dấu vết kiểm toán thì không\n\nThỏa thuận người đăng ký quy định rằng Steam chỉ dành cho mục đích sử dụng cá nhân, phi thương mại; cấm khai thác thương mại trừ khi được cho phép rõ ràng; cấm sử dụng các chương trình tự động và bot; đồng thời cho phép chấm dứt tài khoản. Valve đã áp dụng các điều khoản này đối với các nhà điều hành cờ bạc trong vụ 2016.. Bên cạnh đó, theo tài khoản kỹ thuật của CSFloat, Valve đã bị đóng cửa IEconItems_730/GetPlayerItems trong 2017,, đã gỡ bỏ quyền truy cập công khai vào các ID mục gốc (không tìm thấy nhật ký thay đổi tại Valve).\n\nĐặt quy tắc bên cạnh mạng →\n2016 / Yêu cầu bằng văn bản 10 ngày\nHạn chót được nêu trong các thông báo ngày 7/2016 của luật sư thuộc Ủy ban Cờ bạc Tây Virginia (Valve) gửi đến các trang web cờ bạc. Thư ngỏ gửi Ủy ban Cờ bạc Tây Virginia (WSGC): Mục 2.\n2017 / Dòng sự kiện kiểm toán công khai Đã đóng quyền truy cập ID\nCSFloat ghi lại việc mất các mã định danh ban đầu của các mục.\nThư từ của luật sư Tương quan giữa các thiết bị\nMột thiết bị có liên quan đến hàng chục tài khoản bị đánh cắp.\nSổ đăng ký tuyến đường Bị chặn, nhưng vẫn đang đăng nhập\nQuy tắc: Tuyên bố “2016” của Valve nghiêm cấm việc kinh doanh cờ bạc trên OpenID của Steam. Bản ghi: 26 Các tên miền chính được đặt trên Link Filter, trong khi máy chủ lưu trữ thông tin đăng nhập Steam của từng tên miền hoạt động trên — máy chủ của csgogem.com đã hoạt động được 12 năm 6 tháng.\nMục “2” — Thư ngỏ\nThư ngỏ gửi Ủy ban Cờ bạc Tiểu bang Washington\n\nMười ngày đã trở thành mười năm. Câu hỏi của Ủy ban tại 2016 gửi đến Valve vẫn chưa được trả lời kèm theo bản ghi chi tiết theo từng nhà mạng; lá thư này yêu cầu Ủy ban mở lại hồ sơ.\n\nHỆ THỐNG LOA PHÁT THÔNG BÁO · ỦY BAN CÁ CƯỢC TIỂU BANG WASHINGTON\n\nMười ngày bỗng chốc trở thành mười năm.Mở lại bản ghi.\n\nGửi Ủy ban Cờ bạc Tiểu bang Washington:\n\nTrong bài viết “2016,”, Giám đốc David Trujillo đã yêu cầu Valve trình bày những biện pháp mà cơ quan này đã thực hiện để ngăn chặn việc sử dụng các vật phẩm từ Steam trong hoạt động cờ bạc. Ông Chris Stearns, khi đó là Chủ tịch, cùng Ủy ban đã đối mặt với một ngành công nghiệp dựa trên các vật phẩm do Valvephát hành và các giao dịch chuyển nhượng từ Steam. Cả hai người này đều đã rời khỏi các vị trí của mình tại Ủy ban. Câu hỏi mà họ đặt ra cho Valve vẫn chưa hết hiệu lực.\n\nTổng cố vấn pháp lý của Valve, ông Karl Quackenbush, đã yêu cầu các nhà điều hành cờ bạc ngừng việc sử dụng thương mại các tài khoản trên Steam trong vòng mười ngày. Trong phản hồi gửi đến Ủy ban vào tháng 10, Valve đã phủ nhận việc tạo điều kiện cho hoạt động cờ bạc, cho biết họ đã gửi thư yêu cầu ngừng vi phạm đến hơn 40 trang web và đã vô hiệu hóa các tài khoản liên quan. Công ty này cũng biện minh cho việc duy trì dịch vụ giao dịch Steam và OpenID vì những dịch vụ này mang lại lợi ích cho khách hàng và các nhà phát triển trò chơi. Đó là một hành động thể hiện quyền kiểm soát. Điều đó cần được kiểm chứng, chứ không phải sự tuân phục.\n\nTheo đánh giá của chúng tôi, câu trả lời của Valve không chứng minh được rằng biện pháp thực thi mà họ lựa chọn tương xứng với quy mô của mạng lưới mà họ mô tả. Một lá thư đe dọa gửi đến nhà điều hành không thể so sánh được với việc chặn vĩnh viễn các tài khoản Steam, cơ sở hạ tầng giao dịch và các đường dẫn xác thực – những yếu tố làm nên hoạt động của doanh nghiệp. Các ước tính được báo cáo cho thấy Chỉ riêng CS:GO Lounge đã đạt doanh thu cá cược hơn $1 tỷ trong thời gian diễn ra giải đấu 2016; đó là con số ước tính từ bên ngoài về số tiền đặt cược, chứ không phải doanh thu từ Valve, và hoạt động cá cược trực tuyến ban đầu của trang web này sau đó đã bị đóng cửa. Quy mô hoạt động này khiến việc thực thi pháp luật có thể kiểm chứng trở nên thiết yếu.\n\nHôm nay, chính Valve Thỏa thuận người đăng ký đã lưu trữ 2026-09-21 ↗ hạn chế việc khai thác thương mại, trừ những trường hợp được cho phép rõ ràng, đồng thời cấm riêng các hình thức tự động hóa cụ thể. Chúng tôi sổ đăng ký lộ trình đã hết hạn các bản ghi được khai báo là OpenID trả về các máy chủ cho các dịch vụ bên ngoài; openid.realm và openid.return_to là các trường dữ liệu được gửi đến Steam, chứ không phải là các thông tin bí mật được giấu khỏi trang web này. Trang web của chúng tôi Kiểm tra bộ lọc liên kết trình bày các trường hợp mà địa chỉ chính đã bị cảnh báo nhưng máy chủ đăng nhập liên quan lại không bị. Chỉ riêng kết quả lọc không thể chứng minh rằng Valve đã cho phép đăng nhập hay một bot cụ thể nào đó đã lách được lệnh cấm tài khoản. Điều này thực sự chứng minh rằng một thông báo cảnh báo trên trang chủ không thể được coi là câu trả lời đầy đủ về vấn đề truy cập.\n\nSự tồn tại của các chức năng giao dịch và OpenID hữu ích, hợp pháp tại Steam cũng không thể trả lời liệu các nhà điều hành bị cấm có thực sự bị loại trừ hay không. Chính các quy tắc của Valve cũng cho phép các trường hợp ngoại lệ rõ ràng. Nếu Valve dựa vào sự phân biệt đó, Ủy ban nên yêu cầu họ xác định các tiêu chí về cấp phép, kiểm soát tài khoản và thực thi áp dụng cho các doanh nghiệp kinh doanh skin thương mại, cũng như các mục đích sử dụng cụ thể không liên quan đến cờ bạc mà họ đã viện dẫn trong 2016.. Chỉ đơn thuần là khả năng sử dụng hợp pháp không phải là câu trả lời cho việc sử dụng bị cấm đã được ghi nhận.\n\nChúng tôi đề nghị Ủy ban xem xét lại hồ sơ “2016” và yêu cầu cung cấp báo cáo chi tiết theo từng nhà điều hành: những tài khoản Steam và bot giao dịch nào đã bị vô hiệu hóa sau khi nhận được thông báo 10 ngày; liệu các tài khoản liên quan hoặc máy chủ lưu trữ có được giám sát hay không; những nhà điều hành nào sau đó đã được khôi phục quyền truy cập; những trường hợp miễn trừ nào đã được cấp; và những hồ sơ nào làm cơ sở cho tuyên bố của Valve gửi tới Ủy ban. Công bố những tài liệu mà pháp luật cho phép công chúng tra cứu. So sánh các tài liệu đó với các lộ trình hiện tại và với các can thiệp sau này của Valve, bao gồm OPSkins trong trò chơi “2018” đã lưu trữ 2026-03-07 ↗.\n\nThông báo này đã đặt ra thời hạn mười ngày vào tháng 7 năm 2016; mười năm là khoảng thời gian đủ dài để xác định liệu việc đó có được thực hiện hay không. Ủy ban nên đối chiếu tài khoản 2016 của Valve với cơ sở hạ tầng vẫn còn có thể quan sát được cho đến ngày nay.\n\nCuộc điều tra của “Steam” · Tuyên bố công khai, 20 tháng 9 năm 2026\n\n2016 Thông báo của Ủy ban ↗ đã lưu trữ 2026-05-20 ↗ · Phản hồi của Valve về “2016” (bản sao tài liệu) ↗ · Tuyên bố OpenID của Valve về “2016” ↗ đã lưu trữ 2026-09-21 ↗ · Thỏa thuận hiện tại về “Steam” ↗ đã lưu trữ 2026-09-21 ↗ · Lịch trình của cuộc trao đổi “2016”: Phần “11” →\n\nPhần A — Hồ sơ kỹ thuật · Mục3\nTrang web này bị chặn. Tuy nhiên, đường dẫn đăng nhập thì không.\n\n26 các tên miền chính bị chặn. Máy chủ proxy xác thực phía sau mỗi tên miền đó, và thời gian hoạt động của nó. Các máy chủ xác thực riêng biệt này không phải là những địa chỉ phụ ngẫu nhiên — mỗi máy chủ là một máy chủ proxy xác thực cho Steam, đóng vai trò trung gian giữa nền tảng và điểm cuối OpenID củValve, đồng thời đảm nhận việc đăng nhập mà tên miền bị chặn không còn có thể thực hiện công khai nữa. Valve đã đặt “cửa chính” trên Link Filter. Quá trình đăng nhập vẫn tiếp tục diễn ra thông qua máy chủ proxy: csgogem.com bị chặn, và api.csgem.com đã được đăng ký từ tháng 3 năm 2014 — mười hai năm rưỡi. Trong mỗi ngày đó, máy chủ đó đều gửi tên máy chủ của mình đến điểm cuối OpenID của Valve, và Steam hiển thị lại thông tin đó ngay lập tức cho người dùng trên trang đăng nhập. Valve là tuyến đường chính mà tất cả các tuyến này đều đi qua; nó không cần phải tìm ra các tuyến đó. Đó chính là điều mà phần này đo lường: không phải là liệu có cảnh báo hay không, mà là đoạn đường phía sau cảnh báo đó vẫn mở trong bao nhiêu năm. 44 các tuyến đường thuộc miền riêng biệt trong sổ đăng ký, 27 trong số đó có tệp bằng chứng được công bố cho từng tuyến — như bảng dưới đây. Hãy xem xét một ví dụ, sau đó tiến hành đo lường tất cả các trường hợp.\n\nHình 3.1 — Hai tuyến đường được vẽ ra.\n\nMột nền tảng, một người dùng, hai yêu cầu được gửi đi từ cùng một trình duyệt. Tính năng Lọc Liên kết (Link Filter) của Valve hoạt động trên cả hai yêu cầu này. Tính năng này chặn yêu cầu chứa liên kết và cho phép yêu cầu chứa thông tin đăng nhập đi qua. Tất cả các số liệu được đo lường trong phần này đều thể hiện thời gian mà đường dẫn dưới cùng duy trì trạng thái mở.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nLiên kết được đăng trên Steam — đã ngừng hoạt độngYêu cầu đăng nhập — đã được chấp nhậnCác bản sao lưu của các bài viết “19” và “21” ngày 2026 tháng 9\n\nValve có thể nhìn thấy cả hai yêu cầu, nhưng chỉ có một yêu cầu được xử lý. Bộ lọc liên kết (Link Filter) là một danh sách các liên kết được phê duyệt (Valve), được kiểm tra bởi dịch vụ xác thực (Valve). Yêu cầu OpenID truyền tên máy chủ xác thực (auth host) đến điểm cuối của Valve, và tên này sẽ được hiển thị ngay lập tức trên trang đăng nhập. Dù sao đi nữa, tên máy chủ vẫn có trong yêu cầu — điểm khác biệt nằm ở việc liệu có thực hiện bất kỳ thao tác nào với nó hay không.\n\nMột nền tảng. Hai lộ trình khác nhau.ROLLBIT / CÁC QUAN SÁT Đà LƯU TRỮ\nBước 5 / 5\n\nYêu cầu được gửi đến Steam. Lộ trình được ghi nhận đã dẫn đến biểu mẫu đăng nhập của Steam. Các tác giả đã không hoàn tất quá trình đăng nhập. Việc chặn liên kết từ miền chính không ngăn được lộ trình này dẫn đến biểu mẫu.\n\n01 KIỂM TRA BỘ LỌC LIÊN KẾT\nĐIỂM ĐẾNrollbit.comTên miền chính của nền tảng\nBộ lọc kết nối STEAMKiểm tra liên kếtMột hệ thống cảnh báo điểm đến độc lập\nKẾT QUẢ Đà LƯULiên kết bị chặn19 & 21 tháng 9 năm 2026\n02 QUY TRÌNH ĐĂNG NHẬP Đà QUAN SÁT ĐƯỢC\nTRÊN NỀN TẢNGĐăng nhập bằng SteamNền tảng này khởi tạo một yêu cầu OpenID\nMÁY CHỦ XÁC THỰC TÁCH BIỆTrbsnin.comKhông có khối “Link Filter” trong bản kiểm tra đã lưu\nSTEAMBiểu mẫu đăng nhập đã được hiển thịMáy chủ được yêu cầu xuất hiện trong thông báo của Steam\nKiểm tra các ghi chú ban đầu về việc thu thập mẫu, ngày đăng ký và chi tiết về quy trình\nCông tác thực thi pháp luật của Cơ quan Bảo vệ Môi trường Hoa Kỳ (Valve) diễn ra như thế nào\nTên miền chính: bị chặn\nNgười dùng\n→\nrollbit.com\n(tên miền chính)\n↓\nBỘ LỌC STEAM LINK — Đà BỊ CHẶN\n\"Liên kết bị chặn!\" — được báo cáo là có khả năng gây hại\nrollbit.com Đã phát hiện một khối Link Filter trên các trang 2026-09-19 và 2026-09-21 (kiểm tra không cần xác thực; mã HTML thô và mã SHA-256đã được lưu lại). Một bản ghi rõ ràng và có thể kiểm chứng.\nĐiều thực sự xảy ra — xác thực\nMáy chủ xác thực: không bị chặn\nNgười dùng\n→\nrollbit.com\n\"Đăng nhập bằng Steam\"\n↓\nChuyển hướng qua máy chủ xác thực riêng biệt:\nrbsnin.comBộ lọc liên kết: CLEAN\nđã đăng ký 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam Thông báo trên trang đăng nhập (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam đưa ra thông báo này từ Ủy ban Bảo vệ Môi trường (openid.realm) về yêu cầu mà cơ quan này đã nhận được.\n↓\nSteam biểu mẫu đăng nhập được cung cấp cho máy chủ riêng biệt\nCác tác giả chưa hoàn tất quá trình đăng nhập; quá trình này đã được quan sát cho đến biểu mẫu Steam.\nValve nhận được tên máy chủ return_to / realm trong mỗi yêu cầu như vậy. rbsnin.com không trả về bất kỳ quy tắc chặn nào của Link Filter trên 2026-09-21.\nTheo yêu cầu\nVới tư cách là nhà cung cấp OpenID, Steam nhận được tên máy chủ xác thực (auth hostname) trong mỗi yêu cầu xác thực: thông tin này được gửi đến các máy chủ của chính Valve trong openid.return_to và openid.realm các tham số.\nĐược gửi bởi trang web\nMáy chủ xác thực không được phát hiện qua quá trình quét — nền tảng sẽ gửi thông tin này đến địa chỉ Steam trong mỗi yêu cầu. Theo tài liệu OpenID 2.0 §9.1 return_to thành phần này về mặt kỹ thuật là tùy chọn, nhưng nếu thiếu nó thì Steam sẽ không thể trả về kết quả đăng nhập, do đó để quá trình đăng nhập tại Steam hoạt động bình thường thì nó thực tế là bắt buộc. Steam thậm chí còn hiển thị tên máy chủ cho người dùng (\" không có liên quan đến Steam hoặc Valve\").\n14 yr\nlà thời gian tồn tại của máy chủ xác thực lâu đời nhất vẫn đang lưu giữ các thông tin đăng nhập Steam tại điểm kiểm tra 2026-09-21 (dota2.net, đã đăng ký tại 2011-10-29); máy chủ mới nhất đã tồn tại được ba ngày (rbsnin.com). Đừng coi hình “Các máy chủ xác thực '0' bị chặn” là kết luận. Một máy chủ xác thực bị chặn sẽ khiến tính năng “Đăng nhập bằng Steam” của nền tảng này ngừng hoạt động hoàn toàn, do đó, một danh sách đăng ký được xây dựng từ các lần đăng nhập thành công chỉ có thể chứa những máy chủ chưa từng bị chặn. Con số mang ý nghĩa ở đây không phải là số lần bị chặn — mà là số năm tên miền chính nằm trong Bộ lọc liên kết (Link Filter) trong khi tài khoản đăng nhập bên cạnh nó vẫn tiếp tục hoạt động.\nCác máy chủ xác thực trên miền riêng biệt: so sánh ngày đăng ký với miền chính (các đường dẫn 30: tên miền 25 được giải quyết trong báo cáo kiểm tra trình duyệt 2026-09-21, cùng với 5 được thêm vào tại 2026-09-22)\nNền tảng\tBộ lọc liên kết: chính\tMáy chủ xác thực\tBộ lọc liên kết: máy chủ xác thực\tMáy chủ xác thực đã được đăng ký\tNguồn quan sát\tHồ sơ chứng cứ\nRollbit\nrollbit.com · reg. 2014-11-08\n\tBLOCKED\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\trbsnin.com\tCLEAN\n2026-09-21 · raw HTML (no Wayback snapshot)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam login-page notice, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · reg. 2017-09-04\n\tBLOCKED\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsc-auth.net\tCLEAN\n2026-09-21 · Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam login-page notice\tskin.club.json\nHowl.GG\nhowl.gg · reg. 2017-03-16\n\tBLOCKED\n2026-09-18, 09-19, 09-21 · Wayback 2026-09-21\n\thowl.uno\tCLEAN\n2026-09-21 · Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\tLive browser capture + supplied OpenID URL\thowl.gg.json\nDuelbits\nduelbits.com · reg. 2020-02-03\n\tBLOCKED\n2026-09-21 · Wayback 2026-09-21\n\tswitchflips.com\tCLEAN\n2026-09-21 · Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\tSupplied OpenID URL\tduelbits.com.json\nCSGOFast\ncsgofast.com · reg. 2015-03-27\n\tBLOCKED\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsteam-login.authtofast.com\tCLEAN\nauthtofast.com, 2026-09-21 · Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\tLive browser capture + supplied OpenID URL\tcsgofast.com.json\nFarmskins\nfarmskins.com · reg. 2016-03-23\n\tBLOCKED\n2026-09-19, 2026-09-21 · raw HTML\n\tsteam.kobal.cc\tCLEAN\n2026-09-19, 2026-09-21 · raw HTML\n\t2017-01-07\nkobal.cc, RDAP\n\tLive browser capture + supplied OpenID URL\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tBLOCKED\n2026-09-21 · raw HTML\n\tcobaltauth.com\tCLEAN\n2026-09-21 · raw HTML\n\t2025-01-07\nRDAP\n\tSupplied OpenID URL\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · reg. 2012-07-22\n\tBLOCKED\n2026-09-21 · raw HTML\n\tcn2.easylot.net\tCLEAN\n2026-09-21 · raw HTML\n\t2016-09-03\neasylot.net, RDAP\n\tLive browser capture\tcsgo.net.json\nGGDrop\nggdrop.com\n\tBLOCKED\n2026-09-21 · raw HTML\n\tggauth.com\tCLEAN\n2026-09-21 · raw HTML\n\t2023-05-03\nRDAP\n\tSupplied OpenID URL\tggdrop.com.json\nRustChance\nrustchance.com\n\tBLOCKED\n2026-09-21 · raw HTML\n\thgfuihd.com\tCLEAN\n2026-09-21 · raw HTML\n\t2019-01-27\nRDAP\n\tSupplied OpenID URL\trustchance.com.json\nSkin.Fans\nskin.fans\n\tBLOCKED\n2026-09-21 · raw HTML\n\tauth.skinfans.com\tCLEAN\n2026-09-21 · raw HTML\n\t2018-07-16\nskinfans.com, RDAP\n\tSupplied OpenID URL\tskin.fans.json\nSkinport\nskinport.com · reg. 2018-09-05\n\tBLOCKED\n2026-09-21 · raw HTML\n\tskinport.app\tCLEAN\n2026-09-21 · raw HTML\n\t2020-06-20\nRDAP\n\tLive browser capture + supplied OpenID URL\tskinport.com.json\nSkins.Cash\nskins.cash\n\tBLOCKED\n2026-09-21 · raw HTML\n\tskinscash.live\tCLEAN\n2026-09-21 · raw HTML\n\t2019-12-05\nRDAP\n\tSupplied OpenID URL\tskins.cash.json\nTF2Hunt\ntf2hunt.com · reg. 2018-01-13\n\tBLOCKED\n2026-09-21 · raw HTML\n\trstspcl.com\tCLEAN\n2026-09-21 · raw HTML\n\t2020-08-08\nRDAP\n\tLive browser capture + supplied OpenID URL\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · reg. 2016-10-16\n\tBLOCKED\n2026-09-22 · raw HTML\n\tapi.csgem.com\ncsgem.com — separate registrable domain\n\tCLEAN\n2026-09-22 · raw HTML\n\t2014-03-08\ncsgem.com, RDAP — oldest in register\n\tManual collection + Link Filter capture\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · reg. 2016-07-29\n\tBLOCKED\n2026-09-22 · raw HTML\n\tlogin.gambldom.com\ngambldom.com — one letter off the brand\n\tCLEAN\n2026-09-22 · raw HTML\n\t2017-09-24\ngambldom.com, RDAP\n\tManual collection + Link Filter capture\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\tBLOCKED\n2026-09-22 · raw HTML\n\tfail.games\tCLEAN\n2026-09-22 · raw HTML\n\t2021-08-24\nfail.games, RDAP\n\tManual collection + Link Filter capture\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · reg. 2015-06-10\n\tCLEAN\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tcsgoempirelogin4.com\none of ten numbered domains login1–10\n\tCLEAN\n2026-09-21 · Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\tLive browser capture\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tCLEAN\n2026-09-21 · raw HTML\n\tauth.dota.trade\tCLEAN\n2026-09-21 · raw HTML\n\t2016-07-15\ndota.trade, RDAP\n\tSteam login-page notice\tcs.money.json\nCSFloat\ncsfloat.com · reg. 2021-07-11\n\tCLEAN\n2026-09-21 · raw HTML\n\tcsgofloat.com\noperator's former brand domain; separate registrable domain, not an evasion indicator\n\tCLEAN\n2026-09-21 · raw HTML\n\t2015-09-29\nRDAP\n\tLive browser capture\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tCLEAN\n2026-09-21 · raw HTML\n\tauth.g4s.to\tCLEAN\n2026-09-21 · raw HTML\n\t2021-05-30\ng4s.to, RDAP\n\tSupplied OpenID URL\tg4skins.com.json\nJuice.GG\njuice.gg\n\tCLEAN\n2026-09-21 · raw HTML\n\tletmeinjuice.com\tCLEAN\n2026-09-21 · raw HTML\n\t2024-04-15\nRDAP\n\tSupplied OpenID URL\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tCLEAN\n2026-09-21 · raw HTML\n\tdota2.net\tCLEAN\n2026-09-21 · raw HTML\n\t2011-10-29\nRDAP\n\tLive browser capture + supplied OpenID URL\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tCLEAN\n2026-09-21 · raw HTML\n\tdota2.net\tCLEAN\n2026-09-21 · raw HTML\n\t2011-10-29\nRDAP\n\tSupplied OpenID URL\trust.tm.json\nCSGOLounge\ncsgolounge.com · reg. 2013-08-14\n\tCLEAN\n2026-09-22 · raw HTML\n\tdota2.net\nthird front-end on this auth host\n\tCLEAN\n2026-09-22 · raw HTML\n\t2011-10-29\ndota2.net, RDAP\n\tManual collection + Link Filter capture\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · reg. 2012-08-10\n\tCLEAN\n2026-09-22 · raw HTML\n\tdota2.net\nfourth front-end on this auth host\n\tCLEAN\n2026-09-22 · raw HTML\n\t2011-10-29\ndota2.net, RDAP\n\tManual collection + Link Filter capture\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tCLEAN\n2026-09-21 · raw HTML\n\tskinbaron.com\nsame brand, different TLD\n\tCLEAN\n2026-09-21 · raw HTML\n\t2015-12-22\nRDAP\n\tSupplied OpenID URL\tskinbaron.de.json\nTF2Royal\ntf2royal.com · reg. 2022-08-17\n\tCLEAN\n2026-09-21 · raw HTML\n\ttf2auth.com\tCLEAN\n2026-09-21 · raw HTML\n\t2021-07-27\nRDAP\n\tLive browser capture + supplied OpenID URL\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tCLEAN\n2026-09-21 · raw HTML\n\tconnect-tradeit.com\tCLEAN\n2026-09-21 · raw HTML\n\t2022-02-23\nRDAP\n\tSupplied OpenID URL\ttradeit.gg.json\nUpgrader\nupgrader.pro\n\tCLEAN\n2026-09-21 · raw HTML\n\tupgauth.space\tCLEAN\n2026-09-21 · raw HTML\n\t2026-08-14\nRDAP\n\tSupplied OpenID URL\tupgrader.pro.json\nNguồn: steamcommunity.com/linkfilter, yêu cầu GET không xác thực, 2026-09-21, 53 máy chủ, khoảng cách giữa các ký tự trong 3; steam_tos_assets/linkfilter-recheck-2026-09-21.json; mã HTML thô trong steam_tos_assets/linkfilter-raw/. Thời gian đăng ký: RDAP, steam_tos_assets/domain-registration.json. · Kiểm tra trước đó tại 2026-09-19 trong linkfilter-all-results.json · các bản ghi tuyến đường trong auth-route-audit.json · Các ảnh chụp màn hình từ Wayback Machine của các trang Link Filter, 2026-09-21, được liệt kê trong wayback-snapshots.json (không có ảnh chụp nhanh nào cho rbsnin.com; tệp raw cục bộ là bản ghi duy nhất).\n\nThời gian đăng ký: RDAP (steam_tos_assets/domain-registry/). “URL OpenID được cung cấp” chỉ xác định các tham số yêu cầu, chứ không phải là quá trình đăng nhập đã hoàn tất. Các tác giả không thực hiện đăng nhập thành công trên bất kỳ nền tảng nào. Một tên miền riêng biệt không tự nó là bằng chứng về việc lách luật. \"0 auth hosts blocked\" cũng không phải là một phát hiện độc lập: việc chặn một máy chủ xác thực sẽ làm gián đoạn quá trình đăng nhập Steam trên nền tảng đó, do đó, một danh sách được lập từ các lần đăng nhập thành công không thể chứa máy chủ xác thực bị chặn. Quan sát có trọng lượng là sự kết hợp và thời gian tồn tại của nó — một tên miền chính trên Bộ lọc Liên kết bên cạnh một tên miền đăng nhập đã hoạt động trong nhiều năm. Bảng này chứa các hàng từ 30: 25 của các tuyến đường 27 kèm theo tệp bằng chứng cho từng tuyến đường, cộng thêm năm mục được thêm vào từ 2026-09-22, trong đó sự phân tách của Bộ lọc Liên kết được ghi lại trong linkfilter-2026-09-22.json mặc dù chính vùng dữ liệu này đã được thu thập thủ công — các hàng tương ứng trong cột “nguồn” đã nêu rõ điều đó. Hai đường dẫn tệp bằng chứng không được hiển thị là skinsnipe.com (máy chủ xác thực pricing.tradeupspy.com, đã đăng ký tại 2020-03-11) và csgobig.com (máy chủ xác thực letmeinbig.com, đã đăng ký tại 2023-01-20); cả hai đều trả về kết quả “BLOCKED main / CLEAN auth host” trong quá trình kiểm tra tại 2026-09-22,, được ghi lại với mã SHA-256 trong linkfilter-2026-09-22c.json, nhưng mã HTML thô của lô đó không có trong bộ đã được xuất bản, do đó chúng được liệt kê tên ở đây thay vì được gán một hàng – điều mà mọi dòng khác trong bảng này đều có thể minh chứng. Các tuyến đường còn lại thuộc dự án “12” được thu thập thủ công trong sổ đăng ký được xác định rõ là như vậy trong master_registry.json dưới realm_src: user.\n\nKiểm toán thực nghiệm sơ cấp · Khoảng thời gian nhiều năm\nCái bẫy “Tầm nhìn tổng thể”: Bộ lọc liên kết chỉ là “hành động tuân thủ cho có lệ”, chứ không phải là lá chắn\n\nTrên các trình duyệt máy tính để bàn, người dùng được bảo vệ bởi các cơ chế phòng thủ bên ngoài: Google Safe Browsing và Microsoft SmartScreen sẽ chặn các cuộc tấn công lừa đảo đã biết bằng cách hiển thị cảnh báo màu đỏ toàn màn hình. Trong chế độ Big Picture của Steam, giao diện hiển thị trong trò chơi (Shift+Tab) và bộ thẻ “Steam” (SteamOS), các cơ chế phòng thủ đó không tồn tại. Trình duyệt tích hợp không hỗ trợ bất kỳ tiện ích mở rộng nào, vô hiệu hóa các công cụ Duyệt web an toàn bên ngoài và chỉ để lại cho người dùng đúng một lớp bảo vệ duy nhất: Valve's linkfilter giữa các mô.\n\nVuốt để so sánh cả bốn kết quả →\n\n92.5%\n2025–2026 lừa đảo kiểu hiện đại đạt yêu cầu (37/40)\n77.5%\n2023–2024 Lừa đảo qua email thời kỳ CS2 đạt yêu cầu (31/40)\n70.0%\n2021–2022 lừa đảo kiểu cũ đạt yêu cầu (28/40)\n7 / 7\nđường ống dẫn nước dùng cho hoạt động cờ bạc bị chặn (kiểm soát dương tính)\nKiểm toán theo chiều dọc kéo dài nhiều năm: 120 Kiểm tra trực tiếp các tên miền lừa đảo thuần túy Steam (24 Sep 2026)\n\nĐể kiểm tra xem bộ lọc của Valve chỉ đơn thuần là chậm trong việc nhận diện các mối đe dọa mới hay về cơ bản là không thể phát hiện được chúng, chúng tôi đã tiến hành kiểm tra 120 đã xác nhận các tên miền lừa đảo nhắm mục tiêu cụ thể vào Steam trên ba nhóm đối tượng theo thời gian so với steamcommunity.com/linkfilter:\n\nKhóa học “1:” 2021–2022 (Chương trình trao đổi truyền thống & Nhận vật phẩm ngẫu nhiên) — 70.0% Clean Pass (28/40). Ngay cả 4 đến 5, nhiều năm sau khi bị các tổ chức giám sát cộng đồng đưa vào danh sách theo dõi, 7 – một trong những máy chủ lừa đảo kế thừa từ 10 – vẫn đang hoạt động mà không bị chặn.\nCohort 2: 2023–2024 (CS2 Beta: Tin đồn và các lời kêu gọi hỗ trợ giả mạo) — 77.5% Clean Pass (31/40). Các chiến dịch mạo danh các bản phát hành của Counter-Strike 2 và các lời kêu gọi giả mạo từ cộng đồng (e.g. cs2-steam.com, appealsteamcommunity.help) đi thẳng qua.\nKhóa học “3:” 2025–2026 (Triển khai Serverless Edge & Sao chép Favicon) — 92.5% Clean Pass (37/40). Các bộ công cụ lừa đảo hiện đại đang được triển khai trên EdgeOne, Vercel và các trang web của Cloudflare (e.g. steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) đi qua mà hầu như không gặp trở ngại nào.\n\nHệ thống đo từ xa và bảo hiểm trách nhiệm pháp lý, chứ không phải bảo vệ. Tại sao Bộ lọc liên kết (Link Filter) lại tồn tại nếu nó vẫn chuyển hướng từ 70% sang 92.5% – một trang lừa đảo thuần túy (Steam)? Nó đóng vai trò như một tuyên bố miễn trừ trách nhiệm của doanh nghiệp và một cảm biến theo dõi nhấp chuột ra ngoài. Bằng cách hiển thị một thông báo lịch sự \"Bạn đang rời khỏi trang Steam\" Trong thông báo có nút “Tiếp tục” màu xanh lá cây có thể nhấp vào, Valve chuyển trách nhiệm pháp lý sang cho nạn nhân theo Thỏa thuận người đăng ký của Steam (*“người dùng đã tự nguyện truy cập ra khỏi Steam”*). Valve thu thập dữ liệu theo dõi về lần nhấp chuột này, nhưng không ngăn chặn hành vi trộm cắp.\n\nBằng chứng về mã băm Favicon: Không thu thập bất kỳ nguồn dữ liệu đe dọa nào. Các nền tảng tình báo mối đe dọa độc lập (urlscan.io, Shodan, Censys) phát hiện các bộ công cụ lừa đảo Steam đang hoạt động thông qua việc tìm kiếm đơn giản mã băm favicon chính thức của Steam (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). Quy trình kiểm tra tự động cơ bản này giúp phát hiện các cụm lừa đảo đang hoạt động chỉ trong vài giây. Valve không đồng bộ hóa với các nguồn dữ liệu bên ngoài, không thực hiện việc truy tìm mối đe dọa dựa trên hàm băm và chỉ can thiệp thủ công khi bị cơ quan quản lý yêu cầu (lệnh cấm cờ bạc WSGC của 2016) hoặc để bảo vệ các chuỗi tên miền đã đăng ký nhãn hiệu của mình.\n\nCác bằng chứng kiểm toán chính: Kiểm toán theo chiều dọc trên nhiều năm đối với lĩnh vực “120-”: longitudinal-steam-phishing-audit.json · Mẫu lừa đảo qua email Steam liên quan đến vụ việc “100”: linkfilter-steam-phishing-100.json · Kiểm toán nguồn cấp dữ liệu trên diện rộng (n =250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — đăng ký hàng loạt mười tên miền xác thực được đánh số\n\nVào ngày 2020-07-20 mười tên miền được đánh số, csgoempirelogin1.com qua csgoempirelogin10.com, đã được đăng ký. Dấu thời gian của Verisign RDAP đã được lưu trữ cho cả mười tài khoản: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — chín tên miền trong 22 giây — và login10 tại 05:56:03Z, bảy phút sau đó. Khoảng cách giữa các tên miền phù hợp với một thao tác đăng ký hàng loạt từ một nhà đăng ký duy nhất.\n\nMô hình này phù hợp với các máy chủ dự phòng đã được cấu hình sẵn; chỉ login4 đã được ghi nhận trong một yêu cầu OpenID thực tế. Cả csgoempire.com và csgoempirelogin4.com đều trả về kết quả “CLEAN” trong tính năng Link Filter trên 2026-09-21; CSGOEmpire không có tên trong danh sách các trang web được đề cập trong các bài báo về các thông báo ngày 7 tháng 2016.\n\n# DNS — tất cả các địa chỉ 10 đều đang hoạt động (ngày 2026 tháng 9)\nĐược rồi csgoempirelogin1.com 172.67.129.43\nĐược rồi csgoempirelogin2.com 172.67.175.168\nĐược rồi csgoempirelogin3.com 188.114.96.3\nĐược rồi csgoempirelogin4.com 188.114.96.11 ← trong lưu lượng OpenID\nĐược rồi csgoempirelogin5.com 172.67.160.194\nĐược rồi csgoempirelogin6 –10.com Cloudflare IP\nNXDOMAIN: csgoempirelogin11.com\nTất cả các địa chỉ 10 đã được đăng ký tại 2020-07-20; tất cả các địa chỉ 10 đã được gắn dấu thời gian tại RDAP(steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\nKết luận dành cho các cơ quan quản lý\nViệc tên miền chính bị chặn trong khi máy chủ xác thực lại không bị chặn sẽ khiến đường dẫn đăng nhập vẫn mở — và tình trạng này kéo dài suốt nhiều năm.\n\nKhối Link Filter trên miền chính là một bản ghi công khai, có thể xác minh được. Máy chủ xác thực (auth host) xử lý lưu lượng truy cập \"Đăng nhập bằng Steam\" và xuất hiện trong các tham số yêu cầu OpenID của chính Valve. Qua các kiểm tra trên 2026-09-21 và 2026-09-22, trong các cặp bộ lọc phân chia 26, tên miền chính trả về khối Link Filter trong khi máy chủ proxy truyền tải thông tin đăng nhập của nó không trả về gì. Bảng đăng ký ở trên đo lường nửa còn lại của điều đó: các máy chủ này không phải là các tên miền tạm thời có tuổi thọ ngắn. Một số tên miền đã được đăng ký hơn một thập kỷ tính đến thời điểm kiểm tra, và mỗi ngày trong khoảng thời gian đó đều là ngày mà Valve nhận được tên máy chủ trong các tham số yêu cầu của chính nó. Valve chưa công bố bất kỳ bản ghi thực thi nào theo từng nhà điều hành, do đó không thể xác định từ dữ liệu công khai liệu có bất kỳ biện pháp nào khác được áp dụng cho các máy chủ này hay không.\n\n12 Năm 6 tháng\ncsgogem.com bị chặn trong Bộ lọc liên kết.\nMáy chủ đăng nhập của nó api.csgem.com đã\nđã đăng ký từ ngày 2014-03-08 và hiện không còn.\nTóm tắt bằng ngôn ngữ dễ hiểu — Dành cho các cơ quan quản lý và tòa án (mở rộng)\nTóm tắt bằng ngôn ngữ dễ hiểu — dành cho các cơ quan quản lý\nBối cảnh: “Steam” là gì và tại sao nó lại quan trọng trong bối cảnh này\n\nSteam là một nền tảng phần mềm do Công ty Valve (Bellevue, Washington, Hoa Kỳ) vận hành. Steam hoạt động như một nhà cung cấp danh tính kỹ thuật số: các trang web cá cược và trò chơi trực tuyến trên Internet sử dụng một hệ thống có tên “Đăng nhập bằng Steam” — một nút cho phép trang web xác minh rằng người truy cập có tài khoản Steam thực sự. Điều này tương tự như tính năng “Đăng nhập bằng Google” hoặc việc xác minh thẻ căn cước do chính phủ cấp: trang web sẽ chuyển người dùng đến máy chủ của Steam, Steam xác nhận danh tính của họ, và Steam chuyển họ trở lại trang web. Valve vận hành hệ thống xác thực. Mỗi lần đăng nhập thông qua tùy chọn “Đăng nhập bằng Steam” đều được xử lý qua các máy chủ của chính Valve.\n\nValve đã làm gì: Chặn tên miền\n\nVào tháng 7 2016,, trước áp lực từ giới truyền thông và pháp lý liên quan đến cờ bạc trực tuyến, luật sư của Valve đã gửi thông báo đến khoảng 23 các trang web cờ bạc bị nêu tên (theo các báo cáo truyền thông tại 21 vào ngày 2016 tháng 7); vào tháng 10 2016 Valve đã thông báo với Ủy ban Cờ bạc Tiểu bang Washington rằng họ đã liên hệ với hơn bốn mươi trang web. Một số tên miền cờ bạc xuất hiện trong Steam Bộ lọc liên kết — một danh sách khiến bất kỳ liên kết nào đến các trang này được đăng trên Steam (trong phần trò chuyện, trên trang hồ sơ, trong cửa hàng) đều hiển thị một trang cảnh báo: \"Liên kết bị chặn!\" Bộ lọc liên kết (Link Filter) là biện pháp thực thi duy nhất mà hiệu quả của nó có thể được quan sát từ bên ngoài Valve.\n\nVí dụ: Một liên kết đến rollbit.com Trong phần “Steam” hiển thị trang cảnh báo “Link Filter” (đã kiểm tra tại 2026-09-19 và 2026-09-21). Trên lý thuyết, trang web cờ bạc này đã bị chặn.\nMiền proxy là gì?\n\nA Máy chủ xác thực trên miền riêng là một máy chủ proxy xác thực: một địa chỉ trang web thứ hai, trên một tên miền có thể đăng ký khác, do cùng một nhà điều hành đặt giữa người dùng và Steam với mục đích duy nhất là thực hiện bước “Đăng nhập bằng Steam”. Địa chỉ này đóng vai trò là máy chủ trung gian cho quá trình đăng nhập. Người dùng tưởng rằng họ đang đăng nhập vào nền tảng; yêu cầu được gửi đến Valve mang tên máy chủ của máy chủ trung gian, chứ không phải của nền tảng. Thông thường, máy chủ này không có bất kỳ liên kết nào hiển thị công khai với trang web cá cược, và đây chính là địa chỉ mà người dùng được chuyển hướng trở lại sau khi Steam xác thực danh tính của họ.\n\nVí dụ: Rollbit hoạt động theo rollbit.com, mà bộ lọc liên kết (Link Filter) đã chặn. Đối với xác thực theo phương thức “Steam”, luồng dữ liệu được ghi nhận trên 2026-09-20 đã sử dụng một địa chỉ riêng biệt: rbsnin.com , địa chỉ đã đăng ký 2026-09-18. Địa chỉ này trả về Không có khối Lọc liên kết trên 2026-09-21. Trang web cờ bạc này vẫn tiếp tục hoạt động, và quy trình đăng nhập vào Steam của trang web này được thực hiện thông qua máy chủ không bị chặn.\nĐiểm then chốt: Máy chủ xác thực được gửi đến Steam trong mỗi yêu cầu\n\nValve không cần quét hay thu thập dữ liệu để xác định các máy chủ xác thực nào đang được sử dụng. Steam là Nhà cung cấp danh tính OpenID đối với các trang web này, và mỗi lần nhấp vào “Đăng nhập bằng Steam” sẽ gửi một yêu cầu GET đến các máy chủ của Valve, trong đó chứa tên máy chủ xác thực dưới dạng văn bản thuần túy. Theo OpenID 2.0 §9.1, return_to Trường này về mặt kỹ thuật là tùy chọn, nhưng nếu thiếu nó thì Steam sẽ không thể trả về kết quả đăng nhập, do đó để quá trình đăng nhập tại Steam diễn ra thành công thì trường này thực tế là bắt buộc. Bản thân Steam sẽ hiển thị tên máy chủ trên trang đăng nhập (\" không có liên quan đến Steam hoặc Valve\").\n\n— Cấu trúc của yêu cầu mà Steam nhận được (tên máy chủ được ghi nhận cho Rollbit trên 2026-09-20): —\nNHẬN steamcommunity.com/openid/đăng nhập\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← thực tế là bắt buộc; xuất hiện trong nhật ký của Valve\n&openid.realm=https://rbsnin.com ← do trang web tự công bố; được hiển thị trên trang đăng nhập của Steam\nNếu trang web sử dụng cơ chế xác thực giữa các máy chủ (check_authentication), nhật ký của Valve cũng sẽ ghi lại địa chỉ IP máy chủ của nền tảng và mạng lưu trữ.\n\nViệc trích xuất tên máy chủ từ yêu cầu này là một thao tác tiêu chuẩn. Bản ghi thực thi — ghi lại những máy chủ nào đã được xử lý, những máy chủ nào chưa được xử lý, và theo tiêu chí nào — chỉ tồn tại trong hạ tầng của Valve và chưa được công bố.\n\nĐiều này chứng tỏ điều gì\n\n1. Khối “Link Filter” tác động lên các liên kết, chứ không phải lên các lần đăng nhập. Chặn tên miền chính (ví dụ: rollbit.com) hiển thị thông báo cảnh báo cho những người dùng nhấp vào các liên kết dẫn đến trang này trong Steam. Điều này không làm gián đoạn hoạt động của trang web, cũng như không ngăn cản việc sử dụng dịch vụ OpenID của chính Valve thông qua một địa chỉ khác.\n\n2. Các máy chủ xác thực đã được kiểm tra không bị chặn. Bảng trên cho thấy các máy chủ xác thực thuộc các miền riêng biệt được đăng ký trong khoảng thời gian từ 2011 đến tháng 9 2026,; một số trong số đó được đăng ký nhiều năm sau các thông báo vào tháng 7 2016. Trong các cặp 26, miền chính trả về kết quả chặn bởi Bộ lọc Liên kết (Link Filter) trong khi máy chủ proxy chứa thông tin đăng nhập của nó thì không (các kiểm tra không xác thực, 2026-09-21 và 2026-09-22; các phản hồi thô và mã SHA-256 đã được lưu lại). Proxy đó sẽ ngừng hoạt động vào ngày Valve từ chối nó, đó là lý do tại sao tiêu chí đánh giá ở đây là thời gian hoạt động của nó, chứ không phải việc nó có nằm trong danh sách hay không. Valve nhận được các tên máy chủ này trong các yêu cầu OpenID của chính nó. Không thể xác định từ dữ liệu công khai liệu có bất kỳ biện pháp nào khác ngoài bộ lọc liên kết (Link Filter) được áp dụng hay không, vì Valve chưa công bố bất kỳ bản ghi thực thi nào theo từng nhà cung cấp dịch vụ.\n\n3. Các trang web này vẫn tiếp tục thực hiện xác thực thông qua hạ tầng củValve. \"Đăng nhập bằng Steam\" là dịch vụ củValve; mọi quá trình xác thực thông qua dịch vụ này đều là một yêu cầu mà Valve nhận và xử lý. Valve cũng thu được doanh thu từ các khóa case, và Chợ Cộng đồng Steam thu một khoản phí tổng cộng khoảng 15% đối với các giao dịch được thực hiện bên trong Chợ (không áp dụng cho các giao dịch bên ngoài). Hành động “Link Filter” đã tạo ra một bản ghi công khai; hành động này không làm gián đoạn mối quan hệ xác thực.\n\nViệc chặn có hiệu quả không?\n\nTương tự như vậy: khi nhà đăng ký tên miền miễn phí Freenom ngừng hoạt động vào năm 2023,, các chiến dịch lừa đảo dựa vào các tên miền của họ cũng bị gián đoạn. Tính liên tục trong hoạt động phụ thuộc vào sự ổn định của cơ sở hạ tầng.\n\nCùng một logic cũng áp dụng ở đây. Nếu một máy chủ xác thực bị từ chối trong quá trình xử lý OpenID của Steam, chức năng “Đăng nhập bằng Steam” của nền tảng sẽ ngừng hoạt động cho đến khi một máy chủ mới được đăng ký, chứng chỉ được cấp và thông tin DNS được cập nhật. Trong khoảng thời gian đó: hệ thống sẽ ngừng hoạt động.\n\nViệc xoay vòng không khiến việc chặn trở nên vô ích. Điều này khiến việc chặn trở thành một chi phí vận hành. Do các máy chủ mới xuất hiện trong nhật ký yêu cầu của Valve ngay từ lần sử dụng đầu tiên, nên tốc độ phản hồi có thể phụ thuộc vào tốc độ của lần sử dụng đó.\n\nViệc đăng ký theo lô bản thân nó đã là một tín hiệu: Các tên miền login1–login10 của CSGOEmpire đã được đăng ký trên 2020-07-20,, trong đó chín tên miền được đăng ký trong vòng 22 giây (Verisign RDAP). Phản hồi không nhất thiết phải được thực hiện theo từng tên miền riêng lẻ; một chuỗi các tên miền được đăng ký liên tiếp trong cùng một phiên đăng ký có thể được xác định là một chuỗi.\n\nHồ sơ công khai không cho thấy có bất kỳ nỗ lực nào nhằm chặn các máy chủ xác thực đã bị vô hiệu hóa bởi cơ chế xoay vòng.\nBáo cáo này cho thấy các tên miền chính đã bị chặn trong khi các máy chủ proxy quản lý từng tài khoản đăng nhập vẫn tiếp tục hoạt động — các cặp tên miền 26 theo dữ liệu tại 2026-09-22,; máy chủ xác thực lâu đời nhất được đăng ký là 12 năm 6 tháng — và không có hồ sơ thực thi nào được công bố đối với bất kỳ nhà khai thác nào.\nDo đó, câu hỏi đặt ra cho cơ quan quản lý là: Valve đã áp dụng biện pháp thực thi nào, nếu có, đối với các máy chủ xác thực mà họ nhận được trong các yêu cầu OpenID của chính mình?\nValve đã làm gì — và tại sao nó không làm gián đoạn đường dẫn xác thực\n\nBảng dưới đây so sánh từng hành động được công khai ghi nhận của Valve với việc liệu hành động đó có ảnh hưởng đến điểm truy cập xác thực OpenID hay không. Kết luận ở đây không phải là “Valve không làm gì cả” — mà là không có hành động nào được công khai ghi nhận tác động đến điểm mà các phiên đăng nhập vào nền tảng cờ bạc đi qua các máy chủ của Valve.\n\nNgày\tValve Hành động\tBị ảnh hưởng openid.return_to đường dẫn?\nJuly 2016\tPublic statement of 13 July 2016; counsel's notices to ~23 named sites (press, 21 July 2016); >40 sites contacted per Valve's October 2016 letter to WSGC\tNo. Notices and the Link Filter act on operators and links; the OpenID request path was not changed.\n2017\tClosure of IEconItems_730/GetPlayerItems (according to CSFloat's engineering account; no Valve changelog located)\tNo. Affected public item-history visibility. OpenID authentication was not modified.\n2018-03-29\tCS:GO 7-day trade lock announced (blog.counter-strike.net)\tNo. Slowed item movement; the OpenID request path was not changed.\n2022-05-10\tTrade-cancellation endpoints removed from the public Web API (user-detected; no Valve changelog — node-steam-tradeoffer-manager #325)\tNo. Closed the offer-swap tooling; OpenID authentication was not modified.\n2023-12-04\tAPI-key creation now requires mobile confirmation (steamcommunity.com/dev/apikey; no changelog)\tNo. Protected the key endpoint; the auth hosts documented here were not affected.\n2026-09-19 / 09-21\tSteam Link Filter state as observed by the authors\tNo. 14 main domains returned a block in the saved 2026-09-21 recheck — 26 split pairs in the register by 2026-09-22 — while the proxy carrying each login kept running.\nNguồn: Valve; tuyên bố của 13 ngày 2016 (store.steampowered.com/oldnews/22883, đã lưu trữ 2026-09-21) · Bài viết kỹ thuật trên tạp chí “CSFloat” về việc đóng cửa nhà máy điện than 2017 (blog.csfloat.com, đã lưu trữ 2026-09-21) · Trạng thái bộ lọc liên kết: linkfilter-recheck-2026-09-21.json.\nKết quả này có thể bị bác bỏ chỉ bằng một trường hợp đã được công bố, trong đó Valve đã từ chối một yêu cầu OpenID vì openid.return_to được trỏ đến một máy chủ được cấp phép hoạt động cờ bạc. Không tìm thấy trường hợp nào như vậy trong hồ sơ công khai.\nHai bản đăng ký máy chủ xác thực gần đây nhất\nhowl.uno2026-08-11 (RDAP) đã được đăng ký trước 41 vài ngày so với 2026-09-21; khi truy cập 2026-09-18,, howl.gg đã trả về thông báo chặn bởi bộ lọc liên kết (Link Filter) đối với , 2026-09-19 và 2026-09-21.. Vẫn chưa xác định được liệu việc chặn này có diễn ra trước khi đăng ký hay không.\nrbsnin.comđã được đăng ký tại 2026-09-18T09:34:52Z (Verisign RDAP) và được phát hiện trong quy trình đăng nhập Steam của Rollbit trên 2026-09-20 thông qua thông báo trên trang đăng nhập của chính Steam; rollbit.com đã trả về thông báo chặn từ Bộ lọc Liên kết (Link Filter) trên 2026-09-19 và 2026-09-21,, trong khi rbsnin.com thì không.\nMỗi máy chủ trong bảng trên được gửi đến các máy chủ xác thực của Valve dưới dạng openid.realm trong mỗi lần đăng nhập.\nDữ liệu đầy đủ theo từng tuyến đường và kết quả của bộ lọc liên kết: bảng trong Phần 3 ở trên; kết quả thô trong linkfilter-recheck-2026-09-21.json và linkfilter-all-results.json.\nPhương pháp luận — Cách xác định số lượng bộ lọc tuyến đường và liên kết\n1. Giải quyết tên miền\nCuộc kiểm toán “2026-09-21” đã giải quyết yêu cầu “78” từ 189 liên quan đến các nền tảng được đề cập: 33 xác thực trên tên máy chủ của chính chúng và 20 trên tên miền con của chính chúng — xác thực trực tiếp, và không có đường dẫn nào trong số đó được tính là các đường dẫn thuộc miền riêng biệt. Phần còn lại 25 xác thực thông qua một tên miền riêng có thể đăng ký, trên 24 tên miền riêng biệt (dota2.net được dùng chung cho market.csgo.com và rust.tm): 10 được xác định thông qua ghi lại màn hình trình duyệt trực tiếp, 3 thông qua thông báo trên trang đăng nhập của chính Steam, 12 thông qua một URL OpenID được cung cấp. Danh sách theo thời gian thực (master_registry.json, 2026-09-22) mở rộng điều đó thành 44 các tuyến đường có miền riêng biệt: 26 các cặp bộ lọc-phân chia (miền chính bị chặn, máy chủ xác thực được chấp nhận) cùng với 18 các tuyến đường khác mà không có phân chia miền chính. Trong số các 44, 27 lưu giữ hồ sơ chứng cứ cho từng tuyến đường; các mẫu còn lại thuộc loài 17 được thu thập bằng tay và đã được đánh dấu realm_src: user trong danh sách. Năm trong số mười bảy địa chỉ đó — csgogem.com, gamdom.com, 12cs.fail, csgolounge.com và dota2lounge.com — đã được thêm vào tại 2026-09-22 kèm theo bản ghi Link Filter của cả hai máy chủ (HTML thô + SHA-256 trong linkfilter-2026-09-22.json), do đó, sự phân chia này vẫn được ghi nhận rõ ràng dù vùng dữ liệu được thu thập thủ công; chúng xuất hiện trong bảng trên cùng với các tuyến đường trong tệp bằng chứng. tfauth.com (tf2easy.com) đã bị xóa khỏi danh sách đăng ký trên 2026-09-22:, tương tự như arena.fragnet.net, không có liên kết nào có thể xác minh được để kết nối nó với trang web gốc. Số lượng có thể tính lại từ dữ liệu đã công bố auth-route-audit.json (2026-09-21) tuân theo một quy tắc duy nhất: một nền tảng chỉ được tính khi máy chủ OpenID Steam được ghi nhận của nền tảng đó nằm trên một tên miền có thể đăng ký khác với chính nền tảng đó.\n2. Steam Trạng thái bộ lọc liên kết\nĐã được kiểm tra thông qua steamcommunity.com/linkfilter/?url=https://[domain], chưa xác thực, trên 2026-09-19 và 2026-09-21; mã HTML thô được lưu dưới dạng SHA-256.. Trạng thái được ghi nhận riêng biệt cho tên miền chính và máy chủ xác thực. Một bộ phân loại phân biệt thông báo chung chung “Bạn đang rời khỏi Steam” (CLEAN) với trang “Liên kết bị chặn! ... được đánh dấu là có khả năng độc hại\" (BLOCKED); một kiểm soát google.com xác nhận rằng hai trường hợp này không bị nhầm lẫn. Một biến thể đã được xác thực trước đó của thử nghiệm này đã bị loại bỏ sau khi nó trả về kết quả \"bị chặn\" cho mọi tên miền, bao gồm cả kiểm soát đó — nguyên nhân được xác định là do một cookie phiên không hợp lệ trong tập lệnh thăm dò, chứ không phải là kết quả thực tế.\n3. Quan sát máy chủ auth\nGhi lại trực tiếp: Trình duyệt Playwright đã truy cập vào quy trình đăng nhập của từng nền tảng và openid.return_to Tên máy chủ được lấy từ yêu cầu đã bị chặn. Thông báo trên trang đăng nhập: Tên máy chủ được lấy từ chính trang Steam \" không có liên quan đến Steam hoặc Valve\" văn bản mà Steam hiển thị từ openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). URL được cung cấp: một URL đăng nhập Steam được cung cấp cho các tác giả; URL này xác định các tham số yêu cầu, chứ không phải là một quá trình đăng nhập đã hoàn tất. Không có quá trình đăng nhập nào được hoàn tất trên bất kỳ nền tảng nào.\n4. Phạm vi bảo hiểm — những vấn đề chưa được giải quyết, và tại sao điều đó lại quan trọng\nTrong số các nền tảng thuộc Hệ thống Ngân hàng Liên bang (189), 110 không hình thành được tuyến đường cố định nào và có một trường hợp không áp dụng (189 − 78 − 1). Hồ sơ này không tính đến bất kỳ trường hợp nào trong số đó. Chi tiết phân tích từ tệp kiểm toán 110,: 22 – các lỗi liên quan đến bot, 14 – các trường hợp hết thời gian chờ, 12 – các lỗi HTTP và 10 – các lỗi điều hướng — người quan sát không thể truy cập được quy trình đăng nhập, mặc dù hầu hết các trang web này đều mở bình thường trên trình duyệt thông thường; 20 không hiển thị ô đăng nhập Steam trên trang đích; 16 đã truy cập vào quy trình đăng nhập nhưng không thể giải quyết được tên miền; các tên miền 11 không thể giải quyết được thành DNS; 5 bị dừng lại tại màn hình yêu cầu đồng ý. Danh sách dưới đây phân loại các trường hợp tương tự tại 110 theo cách khác: các trang 11 không thể giải quyết được thành DNS được liệt kê riêng biệt như Đã xóa · NXDOMAIN, và mục duy nhất không phù hợp được gộp vào phần còn lại. 189 là các nền tảng đã được kiểm toán, 11 đã bị xóa do nhận được thông báo NXDOMAIN dứt khoát từ cả hai bộ giải quyết tên miền, 178 được giữ lại (platform-audit.json, platforms-removed.json). 137 Các miền xác thực mà sổ cái đã đoán được dựa trên mẫu đặt tên đã bị xóa khỏi dữ liệu trên 2026-09-19 — chưa từng được ghi nhận, do đó không có bằng chứng. Ba trong số các dự đoán này đã bị các URL OpenID được cung cấp bác bỏ: buff.163.com, gamerpay.gg và csgoluck.com thực hiện xác thực trực tiếp, trái ngược với các dự đoán là buffauthproxy.163.com, gamerpayredirect.io và lucklogin.app. Các mục bị loại bỏ được liệt kê trong tệp kiểm toán đã được công bố.\nChỉ số tương đối (25) là mức tối thiểu, không phải mức tối đa. Trong số các nền tảng thuộc Mạng lưới Truy cập Internet (78) đã được giải quyết, 25 sử dụng một tên miền riêng biệt, trong khi 53 thì không. Không có bất kỳ giả định nào về 110 chưa được giải quyết dựa trên tỷ lệ đó, và không có dự báo nào từ tỷ lệ này xuất hiện ở bất kỳ đâu trong hồ sơ này. Mỗi trường hợp đều có thể được giải quyết bằng cách một người truy cập trang web và nhấn \"Đăng nhập với Steam\": tên máy chủ xác thực nằm trong URL của trang Steam được tải.\nMục đích của phần này: Một người quan sát độc lập cần có trình duyệt và rất nhiều kiên nhẫn để xác định các nền tảng 189, và đã tìm thấy 78.; còn Valve thì cần thực hiện truy vấn cơ sở dữ liệu. Mọi nền tảng sử dụng tính năng “Đăng nhập bằng Steam” — dù đã được xác định hay chưa — đều gửi openid.realm đến điểm cuối xác thực của Valve mỗi khi đăng nhập. Khoảng trống trong bảng này xuất hiện do các tác giả nằm ngoài hệ thống. Khoảng trống này không tồn tại đối với Valve.\nCác tên máy chủ proxy được ghi nhận nằm trong auth-route-audit.json. Ngày đăng ký tên miền từ RDAP (Verisign) / IP2WHOIS. Kết quả của công cụ lọc liên kết là linkfilter-all-results.json.\nVí dụ minh họa để dễ hiểu hơn\n\nHãy tưởng tượng một công ty taxi có giấy phép được cơ quan quản lý thông báo rằng họ không được phép tiếp tục hoạt động tại địa chỉ đã đăng ký trên Phố Chính nữa. Công ty này tháo biển hiệu khỏi Phố Chính. Việc tháo dỡ biển hiệu này được ghi nhận lại. Tuy nhiên, chính công ty này lại mở một địa chỉ mới trên Phố Phụ — được đăng ký dưới một tên khác — và tiếp tục hoạt động từ đó. Các cơ quan quản lý vận hành hệ thống điều phối trung tâm mà mọi xe taxi từ cả hai địa chỉ đều sử dụng. Mỗi yêu cầu đi xe đều hiển thị “đón tại Side Street.” Các cơ quan quản lý chưa bao giờ thu hồi giấy phép hoạt động tại Side Street. Việc tháo dỡ biển hiệu “Main Street” là biện pháp xử lý duy nhất được thực hiện. Công ty taxi này chưa bao giờ ngừng hoạt động.\n\nPhần A — Hồ sơ kỹ thuật · Mục3.1\nTrong cuốn sách “Steam”, danh sách của “Valve” là danh sách duy nhất.\n\nMột liên kết được nhấp vào trong ứng dụng khách “Steam”, giao diện phủ trong trò chơi hoặc chế độ Big Picture sẽ không mở trong trình duyệt của người dùng. Liên kết đó sẽ được hiển thị bên trong trình duyệt nhúng sẵn của “Steam” — nơi không có các lớp cảnh báo mà trình duyệt thông thường thường hiển thị. Bộ lọc liên kết không phải là một trong số nhiều biện pháp bảo vệ. Nó chính là toàn bộ hệ thống bảo vệ.\n\nTrong một trình duyệt thông thườngBa lớp độc lập\nGoogle Safe BrowsingMột trang chèn toàn màn hình dành cho các máy chủ nằm trong danh sách lừa đảo và phần mềm độc hại của Google, được cập nhật liên tục và không phụ thuộc vào trang web đang được truy cập.\nTiện ích mở rộng trình duyệt chống vi-rútHầu hết các sản phẩm dành cho thiết bị đầu cuối của người dùng đều đi kèm với một tiện ích mở rộng trình duyệt có chức năng kiểm tra địa chỉ đích dựa trên danh sách uy tín do chính nhà cung cấp lập ra.\nKiểm tra HTTPS tại điểm cuốiKhi sản phẩm thực hiện kiểm tra “TLS”, nội dung trang web sẽ được quét trước khi hiển thị cho người dùng.\nTrong ứng dụng kháchSteam, chế độ hiển thị chồng lớp và chế độ Big PictureMột lớp\nGoogle Safe BrowsingKhông có. Quy trình kiểm tra này yêu cầu các khóa “API” của Google, nhưng các khóa này không được cấp phát trong các bản dựng Chromium nhúng; khi các khóa này vắng mặt, tài liệu thiết kế của chính Chromium ghi rõ rằng trình xử lý Safe Browsing đơn giản là không bao giờ được thêm vào chuỗi yêu cầu.\nTiện ích mở rộng trình duyệt chống vi-rútKhông có. Trình hiển thị của Steam không phải là trình duyệt của người dùng và không tải bất kỳ tiện ích mở rộng nào từ hồ sơ trình duyệt của người dùng, do đó không có tiện ích mở rộng nào được chạy trên trang này.\nKiểm tra HTTPS tại điểm cuốiTùy thuộc vào sản phẩm. Lưu lượng truy cập được xử lý bên trong một tiến trình Valve đã được ký mã thay vì trong một trình duyệt được nhận diện, và một số sản phẩm đầu cuối miễn trừ các ứng dụng đã được ký mã khỏi quá trình kiểm tra TLS.\nBộ lọc liên kết “Steam”Danh sách chặn riêng của Valve, được tham chiếu khi một liên kết rời khỏi hệ sinh thái Steam. Đây là kiểm tra duy nhất được thực hiện — và bảng trên ghi lại kết quả mà nó trả về cho các máy chủ xác thực được đề cập trong phần này.\nMột thử nghiệm mà bất kỳ độc giả nào cũng có thể thực hiện, và kết quả sẽ không còn đúng nếu thử nghiệm đó thất bại\n\nMở một trong các URL kiểm tra tính năng Duyệt web an toàn do Google công bố (testsafebrowsing.appspot.com) trong Chrome: một trang chèn màu đỏ toàn màn hình sẽ xuất hiện. Mở cùng một URL từ một tin nhắn trò chuyện trên Steam, sao cho URL đó được hiển thị trong trình duyệt Steam hoặc lớp phủ: không có trang chèn nào xuất hiện. Cảnh báo duy nhất mà Steam có thể hiển thị là chính trang “Link Filter” của nó, và chỉ áp dụng cho các máy chủ có trong danh sách của Valve.\n\nKỷ lục về chương trình thưởng lỗi của chính ValveVấn đề về “một lớp” này đã từng được giải quyết trước đây — ngay trên chính đĩa nhạc củValve\n\nNếu Bộ lọc liên kết (Link Filter) là cơ chế kiểm tra duy nhất được thực thi bên trong máy khách, thì các tình huống lỗi của chính nó không phải là vấn đề phụ. Hai báo cáo trên chương trình HackerOne của Valve, cả hai đều đã được chấp nhận, đã được giải quyết và đều đã được công bố đầy đủ:\n\n#291750đã lưu trữ 2025-11-16 ↗Chuyển hướng mở · medium\nVượt qua cơ chế bảo vệ bộ lọc liên kết\n\nĐã báo cáo 19 vào ngày 2017,, đã được khắc phục, đã được công bố 9 vào ngày 2018.. Bằng chứng khái niệm trong chính báo cáo: thay thế dấu chấm trong ký tự tượng hình 。 (%E3%80%82) đối với dấu chấm trong tên máy chủ — it is possible to bypass the blocking. Phần nội dung xen kẽ mà phần này đề cập đến đã không xuất hiện.\n\n#1079561đã lưu trữ 2026-09-24 ↗Công bố thông tin · mức cao\nTrình duyệt web Big Picture bị rò rỉ cookie đăng nhập và tiết lộ thông tin nhạy cảm (có thể dẫn đến việc chiếm quyền kiểm soát tài khoản)\n\nĐã báo cáo 15 tháng 1 2021, đã được khắc phục, công bố 21 tháng 9 2021. Valve có mức độ nghiêm trọng cao, và tiêu đề nêu rõ hậu quả. Bản ghi công bố bao gồm tiêu đề, mức độ nghiêm trọng và các ngày tháng; phần mô tả kỹ thuật không có trong nội dung được công bố, do đó không trích dẫn thêm thông tin nào từ đó ở đây.\n\nĐó là cách hiểu của các tác giả, chứ không phải kết luận của bất kỳ báo cáo nào: Hai trường hợp này nằm ở hai bên của cùng một cánh cổng. Một là cảnh báo không xuất hiện trước khi trang đích được mở; trường hợp còn lại là phiên làm việc bị rời khỏi máy khách ngay khi một trang được mở bên trong đó. Chuỗi sự kiện diễn ra sau khi phiên làm việc bị đánh cắp — khóa được đăng ký mà không có lời nhắc, giao dịch thực tế bị hủy, một bản sao được gửi đến một bản sao giả mạo — chính là mô hình được nêu trong Phần 5 đến Phần 8. Cả hai báo cáo này đều đã được đóng lại; không có báo cáo nào được coi là lỗ hổng bảo mật đang tồn tại. Những gì các báo cáo này chỉ ra có phạm vi hẹp hơn nhưng cũng đủ thuyết phục: lớp bảo mật duy nhất còn lại đã có tiền lệ bị vượt qua, theo chính hồ sơ của Valve.\n\nNguồn: Hồ sơ công bố của HackerOne cho từng báo cáo, được trích xuất từ 2026-09-22 — số báo cáo, tiêu đề, nhóm, lỗ hổng, mức độ nghiêm trọng, ngày báo cáo, ngày công bố và trạng thái theo thông tin do HackerOne công bố. Hồ sơ trích xuất: hackerone-reports.json. Tại đây không nêu rõ mức tiền thưởng; trong hồ sơ đã được công bố mà chúng tôi tra cứu được cũng không có thông tin nào về điều này.\n\nQuan sát thực địa · PhishDestroyCác phát hiện thường khiến một chiến dịch kết thúc lại không làm cho những chiến dịch này kết thúc\n\nChúng tôi đã quan sát thấy các máy chủ lừa đảo liên tục thu hút lưu lượng truy cập trong khi vẫn đang chứa 20 hoặc phát hiện thêm các nhà cung cấp. Khi được phân phối qua web hoặc email, một chiến dịch ở trạng thái đó sẽ bị chặn chỉ sau vài ngày — cả trình duyệt lẫn phần mềm diệt virus đều thực thi các quyết định đó. Trong Steam, cả hai đều không làm vậy. Các quyết định đó đã tồn tại từ trước. Không có bất kỳ thành phần nào trong ứng dụng khách từng yêu cầu điều đó.\n\nĐiều này có ý nghĩa như thế nào đối với một trẻ vị thành niên đã cài đặt phần mềm diệt virus\n\nAnh ta không bỏ qua bất kỳ cảnh báo nào và cũng không vô hiệu hóa bất cứ thứ gì. Một tin nhắn xuất hiện tại Steam — một con dao miễn phí, một phiếu bầu cho đội của bạn bè — và trang web đó được mở tại Steam. Anh ta không bao giờ mở trình duyệt, nên trình duyệt cũng không bao giờ bảo vệ anh ta. Phần mềm diệt virus của anh ta đang chạy và có thể đã đánh giá tên miền đó là độc hại; nhưng phần mềm này không bao giờ được yêu cầu thực hiện điều đó. Mọi lời cảnh báo có thể ngăn cản anh ta đều đã có sẵn. Nhưng không có lời nào trong số đó đến được với anh ta. Anh ấy tin rằng mình chưa bao giờ rời khỏi “Steam”, và quả thực là vậy.\n\nChiêu trò tặng quà miễn phí không phải do kẻ lừa đảo nghĩ ra — việc tặng các vật phẩm miễn phí trong trò chơi “Valve” chính là cách các trang web về skin và cờ bạc quảng cáo, và đó chính là lý do tại sao tin nhắn này trông có vẻ bình thường. Các khiếu nại: kho lưu trữ các biện pháp thi hành. Dữ liệu về độ tuổi và trẻ em: Phần 17.\n\nNguồn: Steam hiển thị nội dung web thông qua Chromium Embedded Framework trong steamwebhelper quy trình — xem Phân tích kỹ thuật của DARKNAVY về 27 tháng 6 năm 2024 ↗ và của chính Valve Steam Diễn đàn Beta dành cho khách hàng ↗ đã lưu trữ 2025-08-04 ↗. Không dựa vào bất kỳ phiên bản CEF nào: Chromium nhúng không phải là Chrome và không đi kèm với bất kỳ dịch vụ nào của Google dành cho Chrome. Tính năng Duyệt web an toàn không sử dụng khóa API: Tài liệu thiết kế Chromium ↗ đã lưu trữ 2026-08-21 ↗, Các phím tắt trong Chromium API ↗ đã lưu trữ 2026-08-30 ↗ (“Nhiều API của Google được Chrome sử dụng là độc quyền của Google và không dành để sử dụng trong các sản phẩm phái sinh”), và hiệu ứng tương tự cũng xảy ra trong các bản dựng không có khóa khác — Thùng bia tự ủ số193814 ↗. Các URL thử nghiệm: testsafebrowsing.appspot.com ↗.\n\nHai chiếc đồng hồ khác nhau\nTuổi của tên miền.Ngày thực hiện quan sát.\n\nNgày tạo bản ghi đăng ký xác định thời điểm một tên miền được đăng ký. Bản ghi OpenID có ghi ngày tháng xác định máy chủ trả về trong bản ghi đó. Ngày tạo bản ghi đăng ký không thể bao gồm các năm trước ngày ghi trên bản ghi OpenID.\n\nDanh sách đầy đủ này phân biệt giữa một tên miền riêng biệt có thể đăng ký, tên miền con của chính trang web đó và một đường dẫn trực tiếp. Mỗi hàng đều có liên kết đến nguồn và kết quả từ DNS.\n\nKiểm tra thông tin đăng ký tên miền →· Tải xuống các ngày đăng ký ↗· Download observation data ↗\n\nPhần A — Hồ sơ kỹ thuật · Mục4\nMột điểm cuối đã bị đóng. Hệ thống truy vết công khai đã mất một khóa.\nBối cảnh và các giới hạn về nguồn\n\nSteam Các thay đổi đã được triển khai nhằm loại bỏ khả năng hiển thị công khai các mã định danh tài sản (Asset ID) và hạn chế quyền truy cập vào kho hàng của API. Hậu quả là: việc truy vết một mặt hàng cụ thể thông qua mã định danh tài sản ban đầu của nó đã trở nên bất khả thi dựa trên dữ liệu công khai. Phần tiếp theo sẽ trình bày những gì có thể thực hiện được trước đây, những gì không còn khả thi sau đó, và những khó khăn mà nạn nhân phải đối mặt khi cố gắng chứng minh tài sản của họ đã đi đâu. Theo tài khoản kỹ thuật của CSFloat, ngày diễn ra sự việc là 2017; chưa tìm thấy bản ghi thay đổi nào tại Valve. Chuỗi sự kiện này — diễn ra khoảng một năm sau tuyên bố về cờ bạc vào tháng 7 tại 2016 — là câu hỏi điều tra, chứ không phải kết luận. Các bản ghi vật phẩm vẫn còn tồn tại trong hệ thống của Valve; các nhà điều tra bên ngoài đã mất quyền truy cập vào chuỗi ID gốc, trong khi các mã định danh float, seed và paint chỉ cho phép so khớp một phần.\n\nQuy tắc “Valve” được áp dụng: Steam Bộ phận hỗ trợ sẽ không khôi phục các mặt hàng đã bị xóa khỏi tài khoản của bạn, và trách nhiệm chứng minh sự việc đã xảy ra thuộc về bạn. Bản ghi: Tại 2017 Valve, điểm cuối truyền các ID vật phẩm gốc đã bị đóng. Trước đó, bất kỳ ai cũng có thể theo dõi một skin bị đánh cắp từ tài khoản của nạn nhân đến một bot trên thị trường. Sau đó, không ai bên ngoài Valve có thể làm được điều này nữa. Giấy tờ tùy thân mà nạn nhân được yêu cầu xuất trình chính là giấy tờ đã bị tắt đi — và nó vẫn còn tồn tại, bên trong cuốn sách “Valve”.\n\nThời kỳ trước khi mất điện\n\nXét về mặt lịch sử, mọi vật phẩm ảo được tạo ra trên Steam đều sở hữu một mã duy nhất trên toàn cầu và không thể thay đổi Mã tài sản. Các cơ sở dữ liệu của bên thứ ba thuộc mạng lưới Ủy ban Phòng chống Tội phạm (OSINT) có thể lập chỉ mục các ID này. Nếu một người dùng bị đánh cắp tài sản, các nhà điều tra có thể truy vết nguồn gốc của tài sản cụ thể đó khi nó được chuyển từ tài khoản trung gian của kẻ đánh cắp sang các tài khoản lưu trữ của một sàn giao dịch hoặc trang web cá cược.\n\nTRƯỚC ĐÂY: bất kỳ ai cũng có thể theo dõi một khoản tiền từ tài khoản của nạn nhân qua các tài khoản trung gian và đến một sàn giao dịch hoặc bot lưu trữ của sòng bạc, chỉ bằng cách sử dụng dữ liệu công khai.\nSau khi thay đổi\n\nTheo tài khoản kỹ thuật của CSFloat, Valve đã đóng điểm cuối tại 2017 và các ID mục gốc không còn khả dụng đối với các bên bên ngoài. Chưa tìm thấy bất kỳ tuyên bố nào từ Valve về lý do của thay đổi này. Trong cùng khoảng thời gian đó, cũng chưa tìm thấy bất kỳ hành động công khai nào được thực hiện nhằm vào các tài khoản bot thương mại đã di chuyển các mục trên quy mô lớn.\n\nDù lý do là gì đi chăng nữa, sự thay đổi này đã làm đứt đoạn chuỗi lưu giữ công khai. Nạn nhân không còn có thể tái tạo chuỗi ID gốc từ dữ liệu công khai để chứng minh rằng một mặt hàng cụ thể bị đánh cắp đã được thanh lý thông qua một sàn giao dịch hoặc sòng bạc cụ thể. Các bản ghi về mặt hàng đó vẫn tồn tại trong hệ thống củValve; công chúng, các nhà nghiên cứu và cơ quan thực thi pháp luật khi làm việc dựa trên dữ liệu công khai không thể truy cập được chúng.\n\nSAU ĐÓ: Không còn có thể truy vết một vật phẩm cụ thể thông qua ID Tài sản ban đầu của nó từ dữ liệu công khai. Chuỗi lưu giữ ID ban đầu của một vật phẩm đã được di chuyển sau sự kiện “2017” chỉ tồn tại bên trong hạ tầng của Valve; không có hồ sơ nào như vậy được công bố công khai. Các mã định danh Float, seed và paint chỉ cho phép so khớp một phần và mang tính xác suất.\nIEconItems_730\nNHẬN/IEconItems_730/GetPlayerItems/v1/\nTải trọng có thể truy xuất nguồn gốc (Trước khi vá lỗi)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\nTình trạng: Nạn nhân có thể theo dõi nguồn gốc của vật phẩm qua các tài khoản bot.\nTải trọng được mã hóa (sau khi vá lỗi)\nHiện tại\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\nTình trạng: Các bên thứ ba không còn có thể truy xuất nguồn gốc của mặt hàng dựa trên ID tài sản ban đầu từ dữ liệu công khai.\nẢnh hưởng đến chứng cứ: Sau khi thay đổi, dữ liệu công khai cần thiết để theo dõi một mặt hàng cụ thể thông qua ID tài sản gốc từ tài khoản của nạn nhân vào một sàn giao dịch hoặc bot sòng bạc đã không còn khả dụng. Các bản ghi nội bộ vẫn còn tồn tại tại Valve; một nạn nhân, nhà nghiên cứu hoặc điều tra viên làm việc dựa trên dữ liệu công khai sẽ không thể tái tạo chuỗi ID gốc (các mã định danh float, seed và paint chỉ cho phép khớp một phần).\n\nNguồn: Bài viết trên tài khoản kỹ thuật của CSFloat về việc đóng cửa khu vực 2017 IEconItems_730/GetPlayerItems — blog.csfloat.com/cách-floatdb-theo-dõi-các-mục (đã lưu trữ 2026-09-21) · Các dữ liệu tải (payloads) được hiển thị chỉ là minh họa cho hình dạng của trường, không phải là các phản hồi thực tế · Chưa tìm thấy bản ghi thay đổi (Valve) cho hàm đóng này.\n\nPhần A — Hồ sơ kỹ thuật · Mục5\nMột phiên làm việc. Quyền truy cập rộng hơn so với những gì người dùng nhìn thấy.\nBối cảnh và các giới hạn về nguồn\n\nKiến trúc “API” của Valve, ở trạng thái trước khi có những thay đổi liên quan đến “2023”, đã đi chệch khỏi các tiêu chuẩn cơ bản của ngành (OWASP ASVS, NIST SP 800-63B) và chính là cơ chế được mô tả trong các khiếu nại về hành vi trộm cắp tài sản tự động được lưu giữ trong kho lưu trữ chứng cứ (Các mục 6–8).\n\nQuy tắc “Valve” được áp dụng: Chủ tài khoản đã tạo khóa, đồng ý với các điều khoản và phải chịu tổn thất — đó là câu trả lời trong các trường hợp từ chối đã được lưu trữ. Bản ghi: Cho đến tháng 12 năm 2023, chỉ cần một cookie phiên bị đánh cắp là đã có thể đăng ký khóa đó. Không cần mật khẩu. Không cần tính năng Steam Guard. Không có thông báo nào được gửi đến chủ tài khoản. Người dùng không phải là người tạo ra khóa đó, không thể nhìn thấy nó, nhưng lại được thông báo rằng chính anh ta đã tạo ra nó. Tính năng xác nhận qua điện thoại di động đã được bổ sung trên 2023-12-04 — khoảng bảy năm sau tuyên bố “2016” và khoảng sáu năm sau các diễn đàn lừa đảo mà kho lưu trữ này bảo quản. Những khoản chi phí trong những năm đó không được chi trả bởi Valve. Chúng được chi trả từ các tài khoản đã bị rút cạn trong thời gian đó, trong đó có một phần là tài khoản của trẻ em.\n\nOWASP ASVS 2.8 / NIST SP 800-63BMỨC ĐỘ NGHIÊM TRỌNG: RẤT NGHIÊM TRỌNG\n1. Xác thực tăng cường không đầy đủ\n\nSteam cho phép tạo các khóa xác thực hai yếu tố (API) có đặc quyền cao và thời hạn sử dụng dài chỉ bằng cách sử dụng cookie phiên. Không yêu cầu xác thực hai yếu tố (2) (Steam Guard) hoặc thách thức xác thực nâng cao khi thiết lập hoặc sửa đổi khóa API dành cho nhà phát triển, do đó xác nhận trên thiết bị di động qua Steam Guard — yếu tố thứ hai duy nhất mà Steam cung cấp — không bảo vệ bước này. (Một yếu tố thứ hai dựa trên phần cứng đã được đề xuất trong hệ thống theo dõi của chính Valve tại 2016 và vấn đề này vẫn đang mở: Phụ lục D, GH-01.)\n\nTình trạng: chưa được vá trước phiên bản 2023.. Lỗ hổng này cho phép một tập lệnh chứa cookie bị đánh cắp đăng ký khóa mà không cần bất kỳ tương tác nào từ người dùng.\nOWASP A01:2021 / Quyền truy cập tối thiểuMỨC ĐỘ NGHIÊM TRỌNG: RẤT NGHIÊM TRỌNG\n2. Thiếu nguyên tắc quyền hạn tối thiểu\n\nTrang web Steam API thiếu các phạm vi ủy quyền dựa trên vai trò. Một khóa nhà phát triển API được cấp cho trạng thái danh mục “chỉ đọc” lại sở hữu toàn bộ quyền “ghi” — bao gồm khả năng thao tác các giao dịch hiện có, khởi tạo giao dịch mới, đăng ký webhook và từ chối các giao dịch đang chờ xử lý hợp lệ.\n\nTình trạng: Lỗi thiết kế hệ thống. Chỉ cần một khóa là có thể kiểm soát toàn bộ việc đọc/ghi đối với kho hàng và các giao dịch của tài khoản.\nOWASP A07: Lỗ hổng xác thực phiên (2021) / Phiên làm việcMỨC ĐỘ NGHIÊM TRỌNG: CAO\n3. Lỗi trong quản lý phiên làm việc\n\nNgười dùng đã báo cáo rằng các phiên truy cập web bị chiếm quyền điều khiển có nguồn gốc từ các dải địa chỉ IP của máy chủ lưu trữ vẫn tiếp tục tồn tại. Theo quy trình tiêu chuẩn, các phiên truy cập sẽ bị ngắt khi phát hiện các bất thường về vị trí địa lý hoặc khi thay đổi mật khẩu; tuy nhiên, các báo cáo của người dùng được lưu trữ trong kho dữ liệu cho thấy có những phiên truy cập vẫn duy trì trạng thái hoạt động ngay cả sau khi thay đổi mật khẩu.\n\nTình trạng: Hành vi đã được báo cáo (các khiếu nại của người dùng trong kho lưu trữ). Các phiên làm việc có thể tạo ra các khóa “API” mà không cần xác thực lại.\nViệc chặn ở cấp tên miền là khả thi về mặt kỹ thuậtKHẢ NĂNG THỰC THI\n4. Việc chặn các máy chủ xác thực ở cấp miền là khả thi về mặt kỹ thuật\n\nValve hệ thống này hiện đã vận hành một danh sách tên miền (Link Filter) và đã nhận được mọi tên máy chủ xác thực trong các yêu cầu OpenID của chính nó. Hai cơ chế này không có bất kỳ mối liên hệ nào có thể nhận thấy từ bên ngoài: theo thông tin tại 2026-09-22,, trong cặp 26, tên miền chính đã nằm trong danh sách lọc trong khi máy chủ proxy xử lý quá trình đăng nhập của nó thì không.\n\nViệc kết nối chúng là một công việc kỹ thuật đơn giản: đọc openid.realm lấy tên máy chủ từ mỗi yêu cầu đến, so sánh với một danh sách, và từ chối hoặc đánh dấu yêu cầu đó. Hình minh họa bên phải cho thấy cấu trúc của quy trình này. Việc từ chối máy chủ xác thực — thay vì chỉ từ chối trang đích công khai — sẽ làm gián đoạn bước “Đăng nhập bằng Steam” mà các nền tảng này phụ thuộc vào.\n\nKhông có bằng chứng công khai nào cho thấy Valve thực hiện việc kiểm tra như vậy. Phí tổng hợp khoảng 15% của Steam Community Market chỉ áp dụng cho các giao dịch được thực hiện bên trong nền tảng này; phí này không được thu đối với các giao dịch bên ngoài các nền tảng này.\n\nblock_auth_hosts.pyHÌNH MINH HỌA\n// Đọc các thông tin về máy chủ mà Steam đã nhận được — không quét\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\nnếu máy chủ trong các miền bị chặn:\ntừ chối (yêu cầu)\nLưu ý: Mã giả này chỉ mang tính minh họa. Cả hai phần này đều đã tồn tại tại Valve — tên máy chủ xác thực được gửi kèm trong yêu cầu, còn danh sách tên miền chính là Bộ lọc liên kết. Không có tài liệu công khai nào giải thích lý do tại sao chúng lại không được kết nối với nhau.\nMục 5.1 — Các tiêu chuẩn này không phải là chưa được công bố\nValve hàng ngày đều tuân thủ các quy tắc này. Nhưng ở đây thì nó lại không tuân thủ các quy tắc đó.\n\nSteam có mặt trên App Store và Google Play, thực hiện thanh toán qua các nhà cung cấp dịch vụ xử lý thẻ tín dụng lớn và sử dụng các API của bên thứ ba giống như bất kỳ nền tảng lớn nào khác. Mỗi mối quan hệ này đều đi kèm với các yêu cầu bảo mật đã được công bố và có thời hạn cụ thể mà Valve phải tuân thủ để tiếp tục hoạt động. Hãy so sánh thời hạn của các yêu cầu đó với thời điểm mà trang web API của Steam đã đạt được các biện pháp bảo vệ tương tự. Không có nội dung nào dưới đây là tiêu chuẩn nội bộ, bản ghi nhớ nội bộ hay bí mật kinh doanh: mỗi dòng đều là một tài liệu công khai có ngày công bố.\n\nCác yêu cầu bảo mật bên ngoài đã được công bố, kèm theo ngày công bố, được so sánh với ngày mà trang web Steam (API) áp dụng biện pháp kiểm soát tương ứng\nTiêu chuẩn đã được công bố và ngày có hiệu lực\tTrang web “Steam” API cũng đề cập đến cùng một câu hỏi này\nScoped authorisationOAuth 2.0 — RFC 6749, October 2012. Section 3.3 defines scope so a client receives only the access it asks for. It has been the default of every major platform API since.\tGranular scopes arrived on 16 January 2026.Before that a single Steam Web API key carried full read and write over the account's trades regardless of why it was issued. Thirteen years and three months after the specification that defines the control.\nA key is not an authorisationGoogle's own Cloud documentation: A standard API key doesn't authenticate a principal, and for APIs that create or manage resources, don't use authorization keys in production.\tThe Steam Web API key was exactly that.A bearer string, issued to an account, sufficient on its own to read the inventory, cancel a pending trade and send a new one. No principal was authenticated at the point of use.\nMulti-factor authentication on privileged accessPCI DSS 3.2, requirement 8.3 — mandatory from 1 February 2018 for all non-console administrative and all remote access to the cardholder data environment. Apple then required two-factor authentication of every Developer Program account holder from 27 February 2019: developers with the Account Holder role in a developer program will need to enable two-factor authentication to sign in.\tA second factor was required to create an API key from 4 December 2023.Until then a stolen session cookie was enough, with no prompt on the account holder's phone and no notification afterwards. Four years and nine months after Apple made Valve itself use a second factor merely to sign in to a developer portal.\nCredential lifecycle and revocationTwitch requires of every third-party application: Your app must validate the OAuth token when it starts and on an hourly basis thereafter, and states that it audits for applications that do not. Its legacy v5 API was retired outright on 28 February 2022 on a published schedule.\tNo published key-lifecycle record.The 2023 change protected the creation endpoint. No Valve statement located with it addresses keys already registered, and no changelog accompanied the change at all. Whether keys created before it were invalidated cannot be established from public data — which is the question a data subject would need answered to know whether a key created on their account years earlier is still live.\nTiêu chuẩn kiến trúc // Kiến trúc Token\nGitHub Phạm vi chi tiết so với phạm vi tổng quát (Valve) Steam Trang web API\n\nValve Các nhà phát triển quản lý phần mềm mã nguồn mở trên GitHub hàng ngày bằng cách sử dụng các mã thông báo có mức quyền hạn tối thiểu và chi tiết. Hãy so sánh điều này với khóa thống nhất được cấp cho người chơi tại 130M Steam.\n\nGitHub Token chi tiết\nĐược sử dụng bởi Valve trên GitHub\n\nToken có mức độ chi tiết cao với tính năng cách ly theo phạm vi và việc thực thi bắt buộc chu kỳ sống.\n\nQuyền truy cập kho lưu trữ:Chỉ các kho lưu trữ được chọn (kho lưu trữ 1)\nCấp quyền:Chỉ đọc [✓]\nMã nguồn & Bí mật:Không có quyền truy cập [✕]\nHạn sử dụng:30 Ngày (TTL bắt buộc)\nGhi nhật ký kiểm toán:IP, User-Agent và Dấu thời gian\nTình hình an ninh: Token có đặc quyền tối thiểu giúp hạn chế thiệt hại chỉ trong phạm vi một tài nguyên chỉ đọc.\n!Valve Steam Mã kích hoạt WebAPI\nPhát hành cho người dùng130M\n\nMột chuỗi ký tự chính duy nhất dạng “32-” (chỉ có hoặc không có) quy định toàn bộ quyền giao dịch và quản lý hàng tồn kho.\n\nQuyền truy cập tài khoản:TÀI KHOẢN ĐẦY ĐỦ (Monolithic)\nQuản lý giao dịch:Đọc, Hủy, Từ chối [!]\nPhạm vi chi tiết:KHÔNG CÓ (2026,13đã đến muộn)\nHạn sử dụng:KHÔNG BAO GIỜ (Có hiệu lực vô thời hạn)\nGhi nhật ký kiểm toán:KHÔNG (Người dùng không có lịch sử IP nào)\nLỗ hổng bảo mật: Chìa khóa bị đánh cắp cho phép chặn bí mật tất cả các đề nghị giao dịch đi ra ngoài.\nTiêu chuẩn được áp dụng theo một hướng\n\nGiả sử một nhà cung cấp mà Valve phụ thuộc vào — một nhà cung cấp dịch vụ đám mây, một đơn vị xử lý thanh toán, một CDN — đã để lộ một điểm cuối xác thực mà không có yếu tố xác thực thứ hai, và vài tháng sau, dữ liệu nội bộ của Valve đã bị rò rỉ thông qua một khóa được tạo ra tại điểm cuối đó. Liệu Valve có chấp nhận rằng lỗi thuộc về người đã nhấp vào liên kết đó không? Các quyết định từ chối được lưu trữ trong hồ sơ này trả lời câu hỏi tương tự dành cho người dùng: quan điểm được đưa ra là chủ tài khoản đã tạo ra khóa đó và phải chịu trách nhiệm về tổn thất. Cấu trúc này được mô tả là sự thất bại của nhà cung cấp ở một khía cạnh và trách nhiệm của người dùng ở khía cạnh khác. Điều đó là gì không phải là một câu hỏi mang tính kỹ thuật, và cũng không phải là vấn đề mà cuộc điều tra này có thể giải quyết — đó là điều mà tòa án hoặc cơ quan giám sát sẽ quyết định.\n\nHình minh họa, không phải bằng chứng — tiêu chuẩn được hiểu theo hướng ngược lại\nMột nhà cung cấp dịch vụ thanh toán đã cho phép một tập lệnh của bên thứ ba tạo ra thông tin xác thực giao dịch có toàn quyền truy cập chỉ dựa trên cookie của trình duyệt, mà không có bất kỳ thông báo nào gửi đến chủ tài khoản.\nMột nhà cung cấp dịch vụ xác thực đã bịt lỗ hổng mà qua đó các token của họ được phát hành, nhưng lại không công bố bất kỳ thông tin nào về các token đã được phát hành.\nMột ngân hàng đã giải quyết vụ tranh chấp về giao dịch chuyển khoản bằng cách xác nhận rằng thông tin đăng nhập được sử dụng đã được đăng ký trên chính tài khoản của khách hàng, và đã đóng hồ sơ khiếu nại.\n\nKhông có nội dung nào trong số này được đưa ra như một kết luận về bất kỳ công ty cụ thể nào. Đó là những quyết định thiết kế tương tự, được áp dụng vào một bối cảnh mà phản ứng của cơ quan giám sát đã được ghi chép đầy đủ — và đây chính là sự so sánh mà cơ quan quản lý được yêu cầu thực hiện.\n\nNhững gì hồ sơ đã ghi nhận: Các quy định không có trên trang web Steam API là những quy định công khai, đã lỗi thời và, trong một số trường hợp, là những điều kiện Valve mà doanh nghiệp phải tuân thủ để tiếp tục xuất khẩu sản phẩm của mình. Khoảng thời gian giữa mỗi tiêu chuẩn và sự thay đổi tương ứng Steam có thể đo lường được và đã được nêu rõ ở trên. Điều mà nó không làm rõ là lý do tại sao. Chưa tìm thấy bất kỳ bản giải trình nào của Valve về lý do của bất kỳ khoảng thời gian nào trong số này, và ở đây cũng không đưa ra giả định nào; tài liệu đó hiện đang được lưu trữ tại Valve và chưa được công bố.\n\nCác nguồn, mỗi nguồn là một tài liệu công khai: OAuth 2.0 — RFC 6749, Tháng 10 năm 2012 ↗ · Google Cloud — API Tài liệu về phím ↗ · Yêu cầu PCI DSS về việc xác thực danh tính (3.2) 8.3 — Hướng dẫn tài nguyên của PCI SSC ↗ · Apple — Yêu cầu xác thực hai yếu tố sắp được áp dụng đối với chủ tài khoản, 20 tháng 2 năm 2019 ↗ đã lưu trữ 2025-05-06 ↗ · Twitch — Yêu cầu xác thực mã thông báo ↗ và Thông báo ngừng hoạt động phiên bản v5 ↗ đã lưu trữ 2025-01-27 ↗. Các mốc thời gian của Steam là những mốc được ghi trong bản ghi cập nhật ở phần này; các mục 2023 và 2026 là những bản mà Valve đã phát hành mà không kèm theo bản ghi thay đổi. Truy cập tại 2026-09-22.\n\nBản ghi cập nhật riêng của Valve — đã lỗi thời, lấy từ các nguồn công khai\nNgày\tValve thay đổi\tĐã công bố chưa?\tĐiều gì đã khiến nó đóng cửa\tLag: cơ chế công khai → đã khắc phục\tNguồn\n2026-09-01\tAutomated Suspicious Chat Flagging\tYes\tDangerous links / patterns in group chats\t—\tnews ↗\n2026-01-16\tSteamworks Web API granular scopes\tYes\tLeast-privilege scopes for developer keys\t—\tannouncement ↗\n2025-07-15\tCS2 Trade Protection & reversal window\tYes\tNothing. Not a root-cause security fix. Support-side account recovery access remains untouched. Triggering reversal inflicts an automatic 30-day trade lockout (Skinvault ↗), while cash-trading shock caused a $104M (-25%) 24h market cap plunge (CSMarketCap ↗). In 2026, timers became per-item (Skin.land ↗).\t—\tFAQ ↗\n2025-05-14\tAccount Security Announcement\tYes\tStealer / session-hijack guidance\t—\tannouncement ↗\n2024-10-02\tCS2 'The Armory' 7-day hold\tYes\tHold on trade/market for Armory items\t—\tannouncement ↗\n2024-09-18\tNew-device login trade restriction\tYes\t2–7 day trade lock on new devices\t—\tFAQ ↗\n2024-02-14\tProfile name & avatar change hold\tYes\t2–4 h cooldown on trades after rename\t—\tpost ↗\n2023-12-04\tMobile confirmation for API keys\tNo changelog\tSilent cookie-only key registration\t≈6 years after the 2017-era panels\tdev page ↗\n2023-10-24\tSMS MFA for game build publications\tYes\tSteamworks build publishing\t—\tannouncement ↗\n2023-07-12\tCustom biography content warning\tYes\tPhishing links in bios\t—\tforum ↗\n2023-01-25\tProfile {LINK REMOVED} & cooldown\tYes\tLinks in profile text\t—\tFAQ ↗\n2022-10-24\tLogin overhaul & cookie truncation\tNo changelog\tInfinite stolen sessions\t— (IAuthenticationService token migration)\tnews ↗\n2022-10-12\tMobile App 3.0 QR login\tYes\tSession deauthorisation panel\t—\tnews ↗\n2022-05-10\tTrade-cancellation endpoints removed\tNo changelog\tOffer-swap (cancel & re-send)\t≈5 years after the 2017-era panels\tissue #325 ↗\n2020-05-25\tDota 2 7-day trade lock\tYes\tFast item flipping\t—\tblog ↗\n2018-03-29\tCS:GO 7-day trade lock\tYes\tInstant bot laundering\t≈20 months after the July 2016 statement\tblog ↗ archived 2025-02-26 ↗\nNguồn: các bài đăng trên Valve có liên kết, các trang trợ giúp và các vấn đề trên GitHub, theo ngày tháng ghi trên đó. Ba bản sửa lỗi quan trọng đã được phát hành mà không có bản ghi thay đổi (2022-05, 2022-10, 2023-12) và được người dùng phát hiện, chứ không phải do Valve thông báo — sự bất đối xứng đó là một phần của hồ sơ thực thi. Sự chậm trễ chỉ được tính toán khi chính ngày tháng trong hồ sơ (tháng 7 2016 tuyên bố; 2017-các hội đồng lừa đảo thời kỳ đó) cung cấp điểm khởi đầu; \"—\" có nghĩa là không có điểm khởi đầu nào được xác định tại đây.\nPhần A — Hồ sơ kỹ thuật · Mục6\nTrình mô phỏng khai thác và chiếm quyền điều khiển tương tác\nBối cảnh và các giới hạn về nguồn\n\nMô phỏng lại quy trình từ tin nhắn lừa đảo đến việc đăng ký khóa phía máy chủ và giao dịch hoán đổi. Trước khi có tính năng “2023,”, một khóa Web API được đăng ký trên tài khoản có thể xem danh sách tài sản, hủy một đề nghị giao dịch đang chờ xử lý và tạo một đề nghị mới, đồng thời chủ tài khoản không được hiển thị màn hình xác nhận giao dịch cho bất kỳ hành động nào trong số đó. Điều này thể hiện sự thiếu vắng nguyên tắc “quyền hạn tối thiểu” (OWASP A01:2021). Các mốc thời gian trong mô phỏng này chỉ mang tính minh họa và không phải là số liệu đo lường thực tế của nền tảng hiện tại.\n\nHãy lần lượt xem lại quá trình chiếm quyền điều khiển tài khoản đã được tái hiện. Mỗi giai đoạn sẽ hiển thị những gì chủ tài khoản nhìn thấy và, bên cạnh đó, nội dung tin nhắn mà Steam nhận được vào cùng thời điểm đó. Mỗi cuộc gọi trong số đó đều được xác thực chính xác. Không có bước nào trong quy trình này khiến cho việc xác thực củSteam bị thất bại — điều cần thiết là khóa mà nó cấp ra không được gán phạm vi nào cả (OWASP A01:2021).\n\nNhững gì người chơi nhìn thấy. Những gì đang thay đổi phía sau đó.TRÌNH HƯỚNG DẪN TRONG PHẦN MỀM MÔ PHỎNG\nBước 5 / 5\n\nViệc khai thác đã hoàn tất. Với suy nghĩ rằng mình sẽ nhận được thông báo trên điện thoại di động về giao dịch ban đầu, nạn nhân đã chấp thuận giao dịch thay thế. Đây là một hướng dẫn điều tra pháp y tích hợp, minh họa cách việc thiếu nguyên tắc “Quyền truy cập tối thiểu” (OWASP A01:2021) đã tạo điều kiện cho việc chiếm đoạt tài sản tự động, chỉ trong vòng chưa đầy một giây.\n\n01 / MẪU MỒI TRÒ CHUYỆNMột người bạn nhờ đi bỏ phiếuNạn nhân nhận được một tin nhắn có chứa một liên kết.\n02 / TRANG ĐĂNG NHẬPMột cổng thông tin giống hệtNạn nhân nhập thông tin đăng nhập.\n03 / QUYỀN TRUY CẬPTạo trang web im lặng APIKẻ tấn công đăng ký một khóa nhà phát triển.\n04 / THE SWITCHGiao dịch hợp pháp đã được thực hiệnBot sao chép sẽ tạo bản sao của người nhận mục tiêu.\n05 / XÁC NHẬNHàng giả đã được phê duyệtĐã phê duyệt đề nghị sai trên thiết bị di động.\nCùng một bước, nhìn từ góc độ mạngTái tạo mẫu hình trước khi có hiện tượng “2023” · các hình dạng gọi minh họa\nNạn nhânChấp thuận thông báo trên thiết bị di động vốn được dự kiến cho giao dịch ban đầu.\nKẻ tấn côngNhận các mặt hàng tại tài khoản sao chép.\nSteam thấyMột giao dịch chuyển khoản đã được chủ tài khoản xác nhận trên thiết bị đã đăng ký.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\nNhững dấu ấn còn lại: một giao dịch đã được người dùng chấp thuận. Đó chính là thông tin mà bộ phận Hỗ trợ Steam tra cứu khi nhận được khiếu nại, và cũng là lý do khiến các khiếu nại đã được lưu trữ bị đóng với lý do “lỗi của người dùng”. Các khiếu nại này nằm trong kho lưu trữ các biện pháp thi hành.\n\nPhần A — Hồ sơ kỹ thuật · Mục7\nCác điểm cuối nằm phía sau chuỗi.\nBối cảnh và các giới hạn về nguồn\n\nĐây là các điểm cuối (endpoint) của trang web Steam API mà các tập lệnh chiếm quyền điều khiển được báo cáo đã sử dụng để chặn các giao dịch mà không cần qua các bước xác nhận từ phía trình duyệt.\n\nBốn điểm cuối đã được ghi nhận là đủ để hoàn thành toàn bộ công việc. Không có điểm cuối nào là lỗ hổng, cũng không cần phải khai thác — chỉ cần một khóa hợp lệ gọi đến chúng là Steam sẽ phản hồi. Khóa là thứ duy nhất mà kẻ tấn công cần phải đánh cắp.\n\nIEconService / GetTradeOffers / v1THỐNG KÊ Ý KIẾN\n\nĐược sử dụng để theo dõi các đề nghị giao dịch của tài khoản. Các tập lệnh liên tục truy vấn điểm cuối này bằng khóa API đã bị đánh cắp; điểm cuối này trả về thông tin chi tiết về các đề nghị giao dịch mới được tạo, đang chờ xử lý hoặc đã được sửa đổi. Khoảng thời gian giữa các lần truy vấn không được đo lường ở đây.\n\nKênh tấn công: Hiển thị các mã đề nghị giao dịch đang chờ xử lý và thông tin chi tiết về hồ sơ của người nhận.\nIEconService / Hủy đề nghị giao dịch / v1TƯƠNG TÁC\n\nĐược sử dụng để vô hiệu hóa một cách tự động đề nghị giao dịch hợp lệ của người dùng. Trước khi có tính năng “2023”, không có cơ chế xác thực hai yếu tố nào bảo vệ khóa, do đó một máy chủ tự động có thể hủy bỏ đề nghị ngay khi phát hiện ra, mà không cần thông báo cho chủ tài khoản.\n\nKênh tấn công: Hủy giao dịch trước khi chủ tài khoản hoàn tất xác nhận qua điện thoại di động.\nISteamUser / Lấy tóm tắt người chơi / phiên bản 2RECON\n\nThực hiện truy vấn để lấy tên hồ sơ, URL hình ảnh đại diện và cấp độ của người nhận giao dịch hợp lệ. Điều này cho phép tập lệnh điều chỉnh một tài khoản sao chép đã chuẩn bị sẵn sao cho phù hợp. Không đo lường thời gian ở đây.\n\nKênh tấn công: Cung cấp dữ liệu cần thiết để giả mạo danh tính người nhận dự kiến.\n/dev/ajaxregisterkeySỰ TẠO HÓA\n\nĐiểm cuối đăng ký khóa của Steam. Trước đây, bất kỳ phiên cookie trình duyệt nào đang hoạt động (`steamLoginSecure`) đều có thể đăng ký khóa mà không cần xác nhận từ tính năng Bảo vệ Chống Truy cập Bất hợp pháp (Steam Guard) trên thiết bị di động, và cũng không có bất kỳ thông báo nào gửi đến chủ tài khoản.\n\nKênh tấn công: Thông tin đăng nhập cố định được tạo ra bởi một tập lệnh, mà chủ tài khoản không hề hay biết.\nPhần A — Hồ sơ kỹ thuật · Mục 8 · GDPR Bài viết 7\nMột ô đã được đánh dấu. Hành động của ai?\nBối cảnh và các giới hạn về nguồn\n\nTrong bối cảnh mức hoàn trả đang giảm, các phản hồi của bộ phận Hỗ trợ Steam được lưu trữ trong kho lưu trữ đều khẳng định rằng chủ tài khoản đã tạo khóa API và, bằng cách đánh dấu vào ô chọn, đã chấp nhận các điều khoản.\n\nPhản hồi từ bộ phận hỗ trợ cho rằng chìa khóa thuộc về chủ tài khoản. Câu hỏi đặt ra là liệu hồ sơ này có xác định được ai là người thực sự tạo ra nó hay không.\n\nTuy nhiên, trong mô hình đánh cắp khóa “API” đã được ghi nhận, nạn nhân chưa bao giờ nhìn thấy hoặc truy cập vào trang tạo khóa API. Trường đồng ý được gửi đi bởi một tập lệnh thực thi yêu cầu POST không hiển thị giao diện người dùng (headless) bằng cookie phiên đã bị đánh cắp.\n\nTheo Điều 7 và Điều 4 (11) của Quy định Bảo vệ Dữ liệu Chung (GDPR), sự đồng ý phải là sự thể hiện ý chí một cách tự nguyện, cụ thể, có hiểu biết và rõ ràng của chủ thể dữ liệu. Quan điểm của các tác giả là: trường chấp nhận điều khoản được gửi bởi một tập lệnh độc hại sử dụng cookie bị đánh cắp, mà không hiển thị trang web nào cho chủ tài khoản, không thể đáp ứng định nghĩa đó. Việc liệu trường hợp này có đáp ứng định nghĩa hay không là thuộc thẩm quyền của cơ quan giám sát.\n\nPhân tích tải trọng pháp y: Đăng ký khóa\nBÀI ĐĂNG https://steamcommunity.com/dev/ajaxregisterkey\n// Dữ liệu yêu cầu (được chèn vào thông qua tập lệnh chiếm quyền điều khiển)\n{\n\"chấp nhận các điều khoản\": \"đồng ý\", <-- được nhập tự động, không có sự can thiệp của con người\n\"miền\": \"localhost\", ← chưa được xác thực — chấp nhận mọi giá trị, kể cả localhost\n\"sessionid\": \"8f0d8ef763ab2140bf89de2a\"\n}\nCâu hỏi dành cho cơ quan giám sát: trong trường hợp chủ tài khoản chưa bao giờ nhấp vào ô đồng ý, liệu việc chấp nhận các điều khoản được ghi nhận đối với tài khoản đó có đáp ứng yêu cầu tại Điều 7 về việc thể hiện ý chí của chủ thể dữ liệu một cách tự nguyện, cụ thể, có hiểu biết và rõ ràng hay không, và liệu Bộ phận Hỗ trợ của Steam có thể dựa vào đó để từ chối một yêu cầu bồi thường hay không.\n\nNguồn: hình dạng yêu cầu của khóa đăng ký được tái tạo từ điểm cuối công khai và từ các báo cáo về hành vi chiếm quyền điều khiển được lưu giữ trong kho lưu trữ chứng cứ (Phiên bản có thể tìm kiếm của 2026-09-17) · Mã định danh phiên được hiển thị chỉ là một ký hiệu tạm thời, không phải là giá trị đã được ghi lại.\n\nKhám nghiệm tử thi pháp y · Vectơ thay thế thương mại\nCách \"Valve\" cuối cùng đã vô hiệu hóa \"thay thế thương mại\" — Và tại sao \"7\" lại phải mất nhiều năm để tìm cách giải quyết tạm thời\n\nTrong gần một thập kỷ qua, \"Thay thế giao dịch chủ chốt trong 'API'\" (hay \"Chiêu lừa đảo MitM trong 'API'\") đã là mô hình đánh cắp tài khoản sinh lời nhất trên Steam, chiếm đoạt hàng trăm triệu đô la dưới dạng skin từ những người chơi không hay biết. Valve đã không loại bỏ lỗ hổng này bằng cách khắc phục kiến trúc dễ bị tấn công của API; thay vào đó, Valve đã dành bảy năm để xây dựng bốn lớp rào cản giao dịch trên toàn nền tảng, khiến thanh khoản giao dịch trong cộng đồng bị suy giảm nghiêm trọng trong khi nguyên nhân gốc rễ vẫn chưa được giải quyết.\n\n1. Cái Chết của Sự Bắt Chước\nThời gian hồi chiêu của Avatar và Tên (2024 tháng 2)\n\nLỗ hổng này đòi hỏi khả năng bắt chước trong vòng chưa đầy một giây: bot lừa đảo đã chặn một giao dịch đang được gửi đi, sau đó trích xuất hình đại diện và tên của người nhận thông qua ISteamUser, và đã sao chép hồ sơ đó trong 200ms. Vào ngày 14 tháng 2 năm 2024, Valve đã âm thầm áp dụng một quy định bắt buộc 2-Đến4: Thời gian hồi chiêu giao dịch (Lỗi 34) ngay sau khi thay đổi tên tài khoản hoặc ảnh đại diện. Bot sẽ không còn có thể sao chép người nhận ngay lập tức mà không bị khóa khỏi giao dịch.\n\n2. Cái chết kinh tế\n7-Ngày đảo chiều giao dịch CS2 (2025 tháng 7)\n\nValve được đưa ra một cách đơn phương Sự đảo chiều trong giao dịch đối với các vật phẩm trong Counter-Strike. Bất kỳ skin nào được trao đổi đều được gắn nhãn \"Bảo vệ giao dịch\" trong vòng bảy ngày. Nếu nạn nhân phát hiện ra việc thay thế, họ chỉ cần nhấp vào \"Hủy giao dịch\" trong phần Hỗ trợ của Steam, và skin sẽ ngay lập tức được trả lại vào kho đồ của họ đồng thời khóa tài khoản người nhận. Do cơ chế khóa giao dịch trong vòng 7-ngày ngăn chặn kẻ lừa đảo chuyển vật phẩm sang trang web rút tiền, hành vi trộm cắp này trở nên vô lợi.\n\n3. Cái chết của “Chìa khóa im lặng”\nThông báo đẩy bắt buộc trên thiết bị di động dành cho các nhà phát triển ứng dụng (API) (2023 tháng 12)\n\nTrước đây, việc đánh cắp cookie phiên đã cho phép các tập lệnh độc hại thực hiện một yêu cầu POST nền không hiển thị giao diện người dùng tới /dev/ajaxregisterkey mà không thông báo cho nạn nhân. Vào ngày 4 tháng 12 năm 2023, Valve, Google đã yêu cầu phải có xác nhận đẩy rõ ràng trên ứng dụng di động Steam để tạo khóa Web API, qua đó loại bỏ việc cấp phát khóa ngầm trong nền.\n\n4. Cảnh báo trong ứng dụng di động\nBiểu ngữ về thời gian hoạt động và tên tài khoản (2022–2024)\n\nValve đã cải tiến cửa sổ xác nhận trên thiết bị di động để hiển thị thông tin về đối tác giao dịch Steam Thời gian sử dụng tài khoản (ngày tạo), mức độ “Steam” và một cảnh báo màu hổ phách rõ ràng: \"Người dùng này vừa thay đổi tên hồ sơ của mình\", phá vỡ ảo giác thị giác đối với những nạn nhân tinh ý.\n\nBa lỗ hổng trong bản vá củaValve: Tại sao những kẻ lừa đảo chỉ đơn giản là chuyển sang các mục tiêu khác\n1. Kẽ hở về việc loại trừ trò chơi (Dota2và TF2)\n\nCác chiến thuật đảo chiều giao dịch chỉ được áp dụng riêng cho Counter-Strike 2. Các vật phẩm trong Dota 2 và Team Fortress 2 vẫn hoàn toàn không được bảo vệ do sự phức tạp trong quá trình chế tạo và lắp đá. Các vật phẩm cấp cao trị giá hàng nghìn đô la (Móc Móng Rồng, Golden Baby Roshans, Lửa Cháy Bất Thường trong TF2) không có thời hạn hoàn trả. Những kẻ lừa đảo chỉ cần chuyển hướng cơ chế chặn tự động của API sang các trang web giao dịch Dota 2 và TF2, nơi bộ phận hỗ trợ Steam thực thi nghiêm ngặt chính sách “không khôi phục vật phẩm” tại 2016.\n\n2. Kho \"Zombie Key\" (Không hết hạn)\n\nTrong khi Valve đã tích hợp tính năng thông báo đẩy trên thiết bị di động 2FA để tạo ra mới chìa khóa vào tháng 12 2023, Valve không bao giờ thu hồi, hết hạn hoặc xóa các khóa API hiện có từ hệ thống cũ. Hàng triệu tài khoản đang hoạt động đã tạo khóa (hoặc có khóa được tạo ngầm bởi các cuộc tấn công lừa đảo/phần mềm độc hại trước ngày 2023 tháng 12) vẫn còn lưu giữ thông tin đăng nhập hợp lệ với không có thời hạn hết hiệu lực (không có TTL) và không có thời gian chờ do không hoạt động. Các tác nhân đe dọa duy trì các cơ sở dữ liệu lịch sử khổng lồ chứa các khóa cố định này và tiếp tục thực hiện các yêu cầu tra cứu IEconService không bị xáo trộn.\n\n3. Hình phạt dành cho nạn nhân: 30-– Tạm ngừng giao dịch trong ngày\n\nNgay cả trong CS2, tính năng “Valve” vẫn áp dụng hình phạt đối với người chơi bị lừa: việc nhấp vào “Reverse Trade” trong phần Hỗ trợ của Steam sẽ tự động gây ra một Bắt buộc phải thực hiện giao dịch trong ngày theo phương pháp “30-” và lệnh cấm giao dịch trên Thị trường Cộng đồng đối với tài khoản của nạn nhân. Valve áp dụng hình thức cấm sử dụng nền tảng trong một tháng đối với người dùng nhằm răn đe các hành vi hủy giao dịch “vô cớ”, qua đó ngăn chặn các bên bị ảnh hưởng hủy các giao dịch liên quan đến các mặt hàng thanh khoản có giá trị thấp.\n\nVụ bê bối quy định cốt lõi: Bảy năm tìm cách lách luật so với phạm vi “API” duy nhất\n\nTại sao Valve lại dành bảy năm để phát minh ra các cơ chế khóa giao dịch, thời gian chờ tài khoản và khóa giao dịch có thể đảo ngược — gây xáo trộn toàn bộ nền kinh tế trong game và làm sụt giảm $104M vốn hóa thị trường — thay vì áp dụng giải pháp tiêu chuẩn của ngành?\n\nNhư đã được chứng minh qua bản phát hành chính thức trên Steamworks của tựa game “Valve” tại 16 vào ngày 2026 (Thông báo) #493839547938902179 ↗), Valve đã được xây dựng sẵn Các nhóm quyền truy cập chi tiết (Chung, Giao dịch nhỏ, Kinh tế, Dữ liệu bán hàng) và Danh sách trắng IP đối với các khóa nhà xuất bản dành cho doanh nghiệp. Valve đã có sẵn giải pháp kỹ thuật này từ nhiều năm nay. Chỉ cần một ô chọn dành cho người dùng—\"Ngăn chặn khóa Web API này truy cập vào IEconService (Quản lý giao dịch)\" hoặc một danh sách trắng địa chỉ IP gia đình — lẽ ra đã có thể loại bỏ hoàn toàn vụ lừa đảo thay thế giao dịch trong 2018 mà không gây ra bất kỳ thiệt hại kinh tế phụ nào. Valve đã từ chối cung cấp cho người chơi thông thường sự bảo vệ mà họ đã thiết kế dành riêng cho các đối tác doanh nghiệp.\n\nPhần B — Các quy định và hồ sơ thực thi · Mục 9\nBộ quy tắc của họ. Các nền tảng đã được ghi lại.\nBối cảnh và các giới hạn về nguồn\n\nSổ cái này ánh xạ các điều khoản cụ thể từ Steam Thỏa thuận người đăng ký (SSA) và Steam Hành vi trực tuyến (SOC) các hướng dẫn nhắm trực tiếp vào các thực thể thương mại đang hoạt động và có quy mô lớn.\n\nQuy tắc: không sử dụng cho mục đích thương mại, không cá cược, không sử dụng bot — và bộ phận Hỗ trợ của Steam thường viện dẫn các điều khoản này khi từ chối trả lại đồ đạc cho nạn nhân. Bản ghi: Nhìn bề ngoài, các điều khoản này áp dụng cho các nền tảng thương mại trong danh mục này, vốn hoạt động dựa trên các tài khoản Steam, các bot Steam và các giao dịch chuyển tiền Steam. Điều khoản này được áp dụng đối với người đã làm mất số da đó, chứ không phải – theo bất kỳ hồ sơ công khai nào – đối với các doanh nghiệp vận chuyển số da đó.\n\nTrong các khiếu nại đã được lưu trữ, bộ phận hỗ trợ của Steam đã trích dẫn \"Không được sử dụng cho mục đích thương mại\" và \"Không sử dụng tự động hóa/bot\" các điều khoản khi từ chối hoàn trả tài sản cho nạn nhân của hành vi lừa đảo liên quan đến khóa API. Các điều khoản này, về mặt nguyên tắc, cũng áp dụng cho các nền tảng thương mại được ghi nhận trong hồ sơ này, vốn xác thực thông qua Steam OpenID và chuyển giao tài sản qua các tài khoản tự động Steam. Không có ước tính về doanh thu trên toàn thị trường được đưa ra tại đây (xem thống kê thực thi dưới đây). Hồ sơ chỉ cho thấy quy tắc được áp dụng đối với các tài khoản cá nhân trong các vụ việc đã lưu trữ và không có hồ sơ thực thi được công bố theo từng nhà điều hành đối với các nền tảng. Sự bất đối xứng đó chính là nội dung được ghi chép trong phần này.\n\nCâu hỏi trọng tâm / việc thi hành pháp luật có chọn lọcQuy tắc → Quy mô → Trách nhiệm giải trình\nMột bộ quy tắc. Việc thi hành không công bằng.\n\nSổ đăng ký cho thấy các dịch vụ thương mại sử dụng danh tính, kho dữ liệu, bot và các giao dịch chuyển nhượng trên Steam làm cơ sở hạ tầng hoạt động. SSA cấm khai thác thương mại và tự động hóa mà không có sự cho phép. Các khiếu nại đã được lưu trữ cho thấy quy định này được áp dụng đối với các tài khoản cá nhân, trong khi hồ sơ công khai không thể hiện một bản ghi tương ứng theo từng nhà điều hành cho các nền tảng được ghi nhận tại đây. Hãy công bố quy định, bằng chứng và quyết định xử lý đối với từng trường hợp.\n\n189các trang web nằm trong phạm vi kiểm toán\n44Các tuyến đường thuộc miền riêng biệt trong danh sách trực tuyến — 27 kèm theo tệp bằng chứng đã được công bố, 17 được thu thập thủ công. Chỉ riêng cuộc kiểm tra trình duyệt trên trang web 189-đã khắc phục được 25 trong số đó; danh sách này bổ sung thêm các tuyến đường được thu thập thủ công.\n12 Năm 6 thángcsgogem.com bị chặn trong Bộ lọc liên kết; api.csgem.com đã đăng ký tại 2014-03-08 và chưa từng bị chặn — một trong những cặp như 26 tính đến thời điểm 2026-09-22\nKhông có tổng số đã được xác minhkhông bao gồm ước tính doanh thu trên toàn thị trường\nSteam Hành vi trực tuyến\n\"…you shall not do, or attempt to do, any of the following on Steam: […] Engage in commercial activity. Examples of such prohibited behavior include: posting advertisements; running contests; gambling; buying or selling Steam accounts; selling content, gift cards, or other items; and begging.\"\n\nstore.steampowered.com/hành vi_trực_tuyến ↗ đã lưu trữ 2026-09-21 ↗\n\nĐiều 2.G của Luật An sinh Xã hội (SSA) — Mục đích thương mại\n\"…[you may not] exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement…\"\n\nNhư đã đưa tin, các thông báo trên trang 2016 của Valve đã viện dẫn giấy phép sử dụng cá nhân, phi thương mại. Chưa có nhà khai thác nào công khai xuất trình giấy phép theo Điều Valve. store.steampowered.com/thỏa_thuận_người_đăng_ký ↗ đã lưu trữ 2026-09-18 ↗\n\nSteam Điều khoản sử dụng trang web API\n\"You may not use the Steam Web API or Steam Data in any way that violates the Steam Subscriber Agreement.\"\n\nCác nền tảng giao dịch giao diện của bên thứ ba hoạt động thông qua các tài khoản tự động truy cập vào địa chỉ Steam API. Nội dung quy định không có ngoại lệ nào đối với hoạt động quy mô thương mại. steamcommunity.com/dev/apiterms ↗ đã lưu trữ 2026-09-21 ↗\n\nĐiều 4.C của Bộ luật An sinh Xã hội (SSA)\nTự động hóa\n\nCác tập lệnh, bot và các hình thức tương tác không phải do con người thực hiện đều bị hạn chế. Sổ cái ghi lại các giao dịch bằng bot, các mạng lưới tài khoản ảo và việc định tuyến tự động ở quy mô thương mại.\n\nKiểm tra 153các hồ sơ được gắn thẻ theo điều khoản này ↗\nNội dung được ghi nhận theo điều khoản này là gì153 các nền tảng được gắn thẻ\nMở hồ sơ15\nSkin Casino13\nThị trường CS29\nRoulette da8\ncsgoempire.com→csgoempirelogin4.comSòng bạc\nrollbit.com→rbsnin.comSòng bạc tiền điện tử\n500.casino→fivezerozero.coSòng bạc được cấp phép\n\nTrong số đó, 153 cũng được gắn thẻ theo Điều 2.G của Đạo luật An sinh Xã hội (SSA) và 2 cũng được gắn thẻ theo Điều 1.C của SSA — các dịch vụ này thuộc phạm vi áp dụng của nhiều điều khoản, đó là lý do tại sao các ví dụ được lặp lại.\n\n28 của 153 đã được ghi nhận đang xác thực thông qua một tên miền riêng có thể đăng ký. Một thẻ ghi lại một lần quan sát có ghi ngày tháng, khiến nền tảng này rõ ràng thuộc phạm vi điều khoản; đây không phải là một vi phạm đã được xét xử, và chưa có giấy phép nào từ Valve được xuất trình cho bất kỳ trường hợp nào trong số đó.\n\nĐiều 2.G của Bộ luật An sinh Xã hội (SSA)\nSử dụng cho mục đích thương mại\n\nViệc khai thác thương mại phải có sự cho phép rõ ràng. Hãy so sánh các mô hình kinh doanh đã được ghi nhận, quy mô của chúng cũng như bất kỳ thông tin nào đã được công bố liên quan đến việc cấp phép hoặc thực thi.\n\nKiểm tra 175các hồ sơ được gắn thẻ theo điều khoản này ↗\nNội dung được ghi nhận theo điều khoản này là gì175 các nền tảng được gắn thẻ\nMở hồ sơ15\nSkin Casino13\nThị trường CS29\nRoulette da8\ncsgoempire.com→csgoempirelogin4.comSòng bạc\nrollbit.com→rbsnin.comSòng bạc tiền điện tử\n500.casino→fivezerozero.coSòng bạc được cấp phép\n\nTrong số đó, 153 cũng được gắn thẻ theo Điều 4.C của Đạo luật An sinh Xã hội (SSA) và 24 cũng được gắn thẻ theo Điều 1.C của SSA — các dịch vụ này thuộc phạm vi áp dụng của nhiều điều khoản, đó là lý do tại sao các ví dụ được lặp lại.\n\n28 của 175 đã được ghi nhận đang xác thực thông qua một tên miền riêng có thể đăng ký. Một thẻ ghi lại một quan sát có ghi ngày tháng, khiến nền tảng này rõ ràng thuộc phạm vi điều khoản; đây không phải là một vi phạm đã được xét xử, và chưa có giấy phép nào từ Valve được xuất trình cho bất kỳ trường hợp nào trong số đó.\n\nĐiều 3.A của Bộ luật An sinh Xã hội (SSA)\nVPN và ẩn vị trí\n\nViệc che giấu địa chỉ IP thông qua máy chủ proxy có thể dẫn đến việc chấm dứt dịch vụ. Các máy chủ xác thực thuộc các miền riêng biệt cần được phân tích riêng biệt: xác định rõ đối tượng nào đang bị che giấu và quy tắc nào được áp dụng.\n\nKiểm tra bằng chứng máy chủ xác thực ↗\nSteam Trợ giúp / Chính sách về URL\nChe giấu liên kết\n\nSteam cấm sử dụng các công cụ rút gọn liên kết và các công cụ làm mờ đích đến của liên kết. Một miền xác thực riêng biệt — rbsnin.com trong quy trình đăng nhập của Rollbit, auth.dota.trade trong CS.MONEY — đặt ra câu hỏi tương tự là liệu địa chỉ đích được hiển thị cho trình xác thực OpenID của Steam có xác định được trang web đang hoạt động hay không.\n\nChính sách URL của Valve ↗\n\nTham chiếu quy tắc: Steam Thỏa thuận người đăng ký, bản sửa đổi 10 tháng 9 năm 2026 đã lưu trữ 2026-09-18 ↗ · Steam Điều khoản sử dụng trang web API đã lưu trữ 2026-09-21 ↗ · Steam Chính sách URL (che giấu liên kết). Các con số này phản ánh số lượng hồ sơ và thẻ trong tập hồ sơ này; chúng không phải là số lượng các vi phạm đã được xử lý.\n\nSự thiếu tin tưởng\nKhi bộ phận hỗ trợ đóng hồ sơ, ai sẽ xem xét lại quyết định đó?\n\nCác khiếu nại được lưu giữ mô tả các biện pháp trừng phạt vĩnh viễn, các khiếu nại không được giải quyết và việc từ chối trả lại các vật phẩm bị đánh cắp. Hãy đối chiếu các báo cáo đó với lịch sử vé thực tế, các biện pháp khắc phục hiện có và nhật ký truy cập tài khoản. Một lời giải thích chung chung về lừa đảo qua email không thể xác định được ai là người đã thực hiện việc đặt lại mật khẩu hoặc tạo khóa API.\n\nĐọc các khiếu nại đã được ghi nhận ↗Yêu cầu các hồ sơ liên quan →Biểu đồ mối quan hệ của người điều hành →\nPhần B — Các quy định và hồ sơ thực thi · Mục 10\nMột quy tắc tự động hóa API. Một quy tắc cấm tự động hóa.\nBối cảnh và các giới hạn về nguồn\n\nCâu hỏi mà phần này đặt ra là làm thế nào để dung hòa hai vấn đề này: những hình thức sử dụng nào của “API” được phép, do ai cho phép, và dựa trên những tiêu chí công bố nào. Ở đây không có ước tính nào về số lượng người dùng thương mại được phép của “API”, và việc thiếu danh sách công bố cũng không ngụ ý con số nào — chính sự vắng mặt đó mới là kết luận, chứ không phải con số ẩn sau nó. Các tin nhắn hỗ trợ từ Steam được trích dẫn ở trên đã được dự án ArchiSteamFarm sao chép lại trong phần Câu hỏi thường gặp (FAQ) của riêng mình (đã được xác minh nguyên văn tại 2026-09-22); đây không phải là các ấn phẩm của Valve, và các tài khoản mà các tin nhắn này được gửi đến cũng không được xác định.\n\nQuy định (Điều 4.C của SSA): Không sử dụng tập lệnh, bot hay các hệ thống không do con người điều khiển trên Steam. Bản ghi: Valve cung cấp một dịch vụ REST không giao diện người dùng (API) với mục đích duy nhất là tự động hóa giữa các máy chủ, và trao quyền truy cập cho bất kỳ tài khoản nào. Người dùng sẽ bị cấm nếu sử dụng các công cụ tự động hóa; giao diện tự động hóa là sản phẩm riêng của Valve. Danh sách các mục đích thương mại nào được phép sử dụng vẫn chưa bao giờ được công bố.\n\nLầm tưởng về “nhà phát triển trò chơi”\nSteamworks SDK (Phiên bản chính thức)\n\nĐược các studio game chính thống sử dụng để tích hợp các thành tích, tính năng ghép trận và bảng xếp hạng vào ứng dụng khách game của họ. Yêu cầu quá trình tích hợp phức tạp bằng C++ và thủ tục đăng ký đối tác chính thức.\n\nSteam Trang web API (The Loophole)\n\nMột kiến trúc JSON/REST không có phần đầu (headless) được thiết kế dành cho các máy chủ web bên ngoài. Trong mô hình “hijack” được ghi chép tại đây, kiến trúc này được sử dụng để đọc danh sách hàng tồn kho và thao tác các giao dịch ngang hàng từ các máy chủ từ xa; các mục đích sử dụng hợp pháp của nó không được liệt kê trong tài liệu này.\n\nChìa khóa này dành cho ai?Một người dùng thông thường của Steam không cần đến khóa Web API ngay trong ứng dụng; trang khóa này nằm dưới một URL dành cho nhà phát triển và mục đích được ghi rõ của nó là để truy cập từ bên ngoài, ở phía máy chủ. Các khiếu nại về việc chiếm quyền điều khiển đã được lưu trữ mô tả những nạn nhân không biết đến sự tồn tại của trang này cho đến khi một khóa đã được đăng ký trên tài khoản của họ.\nMâu thuẫn trong tự động hóa\n\nĐiều 4.C của Luật An sinh Xã hội (SSA) quy định như sau: \"Bạn không được sử dụng bất kỳ hình thức kịch bản, bot, macro hoặc các hệ thống khác không do con người điều khiển ('Tự động hóa') để tương tác với Nội dung và Dịch vụ trên Steam dưới bất kỳ hình thức nào.\" Tuy nhiên, các điểm cuối Web API (như CancelTradeOffer) không yêu cầu giao diện người dùng (UI) và không cần mã xác thực (captcha), đồng thời hoàn toàn bỏ qua client của Giao thức Mã hóa Tương tác (Steam). Giao thức Giao tiếp Nguồn mở (API) được thiết kế để tự động hóa giữa các máy chủ; quy tắc này cấm người dùng thực hiện tự động hóa; ranh giới giữa hai trường hợp này không được công bố.\n\nVị trí phía máy chủ trong quy trình giao dịch\n\nKhóa Web API cho phép một máy chủ của bên thứ ba thực hiện các giao dịch của tài khoản mà không cần đến ứng dụng khách Steam. Trong mô hình “chiếm quyền điều khiển”, máy chủ đó nằm giữa chủ tài khoản và máy chủ giao dịch.\n\n→Không có màn hình xác nhận giao dịch nào được hiển thị cho các thao tác của khóa.\n→Cho phép thực hiện truy vấn nền (GetTradeOffers).\n→Hủy và phát hành lại các ưu đãi mà không cần sự tương tác của người dùng.\nValve đã xây dựng giao diện này, cấm người dùng sử dụng các công cụ tự động hóa trong các quy tắc của mình và chưa công bố bất kỳ tiêu chí nào về những hình thức sử dụng thương mại nào được phép.\nPhần B — Các quy định và hồ sơ thực thi · Mục 11\nMười ngày được yêu cầu. Mười năm để giải trình.\nBối cảnh và các giới hạn về nguồn\n\nVào ngày 20 tháng 7 năm 2016, cố vấn pháp lý của Valve đã đặt ra thời hạn 10-ngày cho các nhà điều hành cờ bạc. Mười năm sau (tính đến thời điểm chụp ảnh hồ sơ, 2026-09-21), ít nhất một nền tảng được nêu tên trong các báo cáo báo chí về thông báo đó, CSGOFast, vẫn đang hoạt động với một máy chủ xác thực trên tên miền riêng. Nội dung văn bản được tái tạo dưới đây dựa trên các báo cáo báo chí tại 21 tháng 7 năm 2016; bản tái tạo này không phải là bản quét. Hồ sơ thi hành mà thông báo này đề cập đến vẫn chưa được công bố. Thư ngỏ gửi đến Ủy ban là Phần 2.\n\nHãy đọc thông báo “2016” tháng 7 được đăng bên cạnh các quan sát sau đây. Yêu cầu còn tồn đọng là hồ sơ thực thi đối với từng nhà khai thác.\n\nMột tuần trước đó — 13 tháng 7 năm 2016, trước công chúng\n\nVào ngày 13 Tháng 7 năm 2016 đã lưu trữ 2026-09-21 ↗, Valve đã mô tả cách các trang web cờ bạc sử dụng Steam: OpenID để xác thực tài khoản và tạo tài khoản tự động cho hoạt động giao dịch. Valve khẳng định rằng việc sử dụng các cơ chế này để vận hành hoạt động kinh doanh cờ bạc đã vi phạm API và các thỏa thuận người dùng của họ. Cả phần mô tả cơ chế lẫn quy định cấm đều có trong tuyên bố có ghi ngày tháng của chính “Valve”. Trên trang 2026-09-21, các máy chủ xác thực trên miền riêng biệt được kiểm tra không báo cáo bất kỳ trường hợp chặn nào từ bộ lọc liên kết (Link Filter), và trang Valve cũng chưa công bố bất kỳ bản ghi thực thi nào theo từng nhà mạng.\n\nPHỤ LỤC A / THÁNG 7 NĂM 2016TÁI TẠO BỘ CHỮ\nCÔNG TY VALVE\n\nBellevue, bang Washington\n\nNGÀY:Tháng 7 năm 2016 (theo báo chí 21 Tháng 7 năm 2016)\nTỪ:Karl Quackenbush, Tổng cố vấn pháp lý\nTrả lời:Yêu cầu ngừng và chấm dứt — việc sử dụng tài khoản Steam vào mục đích thương mại\nLƯU Ý:Bản tái tạo từ văn bản được báo cáo; không phải bản quét\n\n\"Chúng tôi được biết rằng quý vị đang vận hành một trong những trang web cờ bạc được liệt kê dưới đây. Quý vị đang sử dụng các tài khoản Steam để tiến hành hoạt động kinh doanh này. Theo Thỏa thuận người đăng ký của Steam, các dịch vụ Steam và Steam chỉ được cấp phép cho mục đích sử dụng cá nhân, phi thương mại.\"\n\n\"Quý vị cần ngay lập tức ngừng và chấm dứt việc tiếp tục sử dụng các tài khoản Steam của mình cho bất kỳ mục đích thương mại nào. Nếu quý vị không tuân thủ yêu cầu này, trong vòng mười (10) ngày, Valve sẽ áp dụng mọi biện pháp khắc phục có thể, bao gồm nhưng không giới hạn ở việc chấm dứt các tài khoản của bạn.\"\n\nTái lập hồ sơ · tham khảo hồ sơ gốc\nKarl Quackenbush\nGiám đốc Pháp chế, Công tyValve\nGHI CHÚ BÊN LỀ / BÀI XUẤT BẢN\nMười ngày.Vậy thì sao?\n\nThời hạn đã được quy định rõ ràng. Việc thực hiện của công chúng cũng cần phải như vậy.\n\nQuan điểm đã được công bố của Valve về “2016” ↗\nLưu ý về thời hạn +\nTRUYỆN CHÂM BIẾM / KHÔNG PHẢI LÀ THƯ TƯƠNG TÁC CỦA VALVE\n\nThưa hạn chót,\n\nBạn được cho mười ngày. Không hiểu sao, lịch lại là thứ duy nhất vẫn hoạt động bình thường.\n\nXin vui lòng chuyển tiếp bất kỳ phản hồi nào vào hồ sơ công khai.\n\nDòng thời gianTháng 7 năm 2016 – Tháng 9 năm 2026\nHạn chót trong thông báo:\n10 Ngày\nTháng 7 năm 2016\nThời gian đã trôi qua kể từ khi có thông báo:\n3,715 Ngày\nSố liệu đã được điều chỉnh từ 20 (ngày 2016 tháng 7) sang bản chụp nhanh hồ sơ tại 21 (ngày 2026, tháng 9) – đây không phải là số liệu thời gian thực\nHồ sơ thi hành đã được công bố:\nKhông có\nKhông tìm thấy thông tin chi tiết về các trường hợp ngắt kết nối hoặc chặn theo từng nhà mạng\n\n◀ Ngày thứ0–10 — thời hạn, để mở rộng quy môNgày thứ 3715 — ảnh chụp nhanh ▶\n\n20 2016 tháng 7Đã ban hành lệnh bắt giữ có thời hạn 10 ngàyNgày thứ 0\n17 2024 tháng 2Các nghĩa vụ theo DSA được áp dụngNgày thứ 2,768\n25 2026 tháng 2Công bố đơn khiếu nại của Tổng chưởng lý bang New YorkNgày thứ3,507\n21 2026 tháng 9Tổng quan về hồ sơNgày thứ 3715\n\nMười năm sau, CSGOFast — được đề cập trong các báo cáo truyền thông về các thông báo của Nhóm Công tác về Bảo mật Mạng (2016) — hiện đang hoạt động: csgofast.com đã trả về thông báo chặn từ Bộ lọc Liên kết (Link Filter) đối với 2026-09-19 và 2026-09-21,, trong khi máy chủ xác thực của nó steam-login.authtofast.com (đã đăng ký 2026-06-30) thì không.\n\nBản ghi đầy đủ và có ghi ngày tháng về các thay đổi bảo mật của Valve: Dòng thời gian về an ninh → · Hồ sơ của Washington và tiêu chuẩn thi hành: dưới đây\n\nTheo hồ sơ ghi nhận: Thông báo của Nhóm Công tác về Tên miền (2016) đã đặt thời hạn là ngày 10-; Valve đã vận hành một danh sách tên miền (Link Filter) và nhận được các tên máy chủ xác thực trong các yêu cầu OpenID của riêng mình; chưa có bản ghi thực thi nào dành riêng cho từng nhà điều hành được công bố. Các báo cáo từ cộng đồng mô tả một hành động 2018 nhằm vào một nền tảng thương mại điện tử (SkinJar), nhưng những báo cáo này chưa được xác minh và không được sử dụng làm cơ sở trong bài viết này.\nCSGOFAST / LỐI XÁC THỰC Đà LƯU\nHãy tuân theo máy chủ trả về đã được chỉ định.\n\nCác liên kết bản ghi lộ trình đã lưu csgofast.com đến steam-login.authtofast.com. Tên máy chủ riêng biệt này được truyền trong yêu cầu OpenID của Steam. Điều này cung cấp cho các nhà điều tra một địa chỉ cụ thể để đối chiếu với các bản ghi về việc lọc và thực thi của Valve.\n\nKiểm tra lộ trình CSGOFast và nguồn gốc của nó ↗ · So sánh kết quả của bộ lọc liên kết đã lưu trên Steam ↗\n\nHỒ SƠ CÔNG KHAI / WASHINGTON · 2016 → 2026\nHai thời hạn. Một tiêu chuẩn thi hành vẫn chưa được làm rõ.\n20 THÁNG 7\nValve cung cấp cho các trang web cá cược 10 ngày\n\nYêu cầu từ phía luật sư của công ty này đã cảnh báo rằng việc tiếp tục sử dụng các tài khoản Steam vào mục đích thương mại có thể dẫn đến việc chấm dứt tài khoản.\n\n27 SEP\nWashington gây áp lực lên Valve\n\nỦy ban Cờ bạc của bang đã yêu cầu cung cấp bằng chứng về các biện pháp nhằm ngăn chặn việc chuyển nhượng “skin” để đánh bạc và đặt hạn chót trả lời vào ngày 14 tháng 10.\n\n17 OCT\nValve bác bỏ cáo buộc\n\nValve đã trả lời sau thời hạn quy định, bác bỏ cáo buộc rằng họ tạo điều kiện cho hoạt động cờ bạc, cho biết đã vô hiệu hóa các tài khoản liên quan và khẳng định không muốn ngừng hoạt động giao dịch cũng như dịch vụ OpenID đối với tất cả người dùng. Ít nhất một nền tảng được nêu tên trong các báo cáo truyền thông về các thông báo tháng 7 (CSGOFast) vẫn đang hoạt động một thập kỷ sau đó. Cả hai sự kiện này chỉ có thể đúng nếu nhà điều hành đã thay thế các tài khoản bị vô hiệu hóa; hồ sơ chứng minh điều này vẫn chưa được công bố. WSGC nên yêu cầu Valve làm rõ mâu thuẫn giữa hai thông tin này.\n\n2026\nCác tuyến đường được ghi nhận vào tháng 9 năm 2026\n\nSổ đăng ký tuyến đường ghi lại các nền tảng 44 xác thực thông qua các máy chủ xác thực thuộc các miền riêng biệt, bao gồm CSGOFast, bằng cách sử dụng OpenID và các cơ chế giao dịch Valve được mô tả tại 2016.. Bản ghi thực thi nhằm chỉ ra những nhà khai thác nào đã bị ngắt kết nối vẫn chưa được lập.\n\nBẢN TÓM TẮT CỦA ỦY BAN · 30 THÁNG 1 NĂM 2018\nMười tám tháng sau khi Công ty Dịch vụ Bưu chính và Viễn thông (Valve) gửi phản hồi, cơ quan quản lý vẫn coi đó là một ý định.\n\nTrong buổi làm việc với cơ quan lập pháp của bang tại phiên điều trần công khai về Dự luật HB 2881, Ủy ban đã tóm tắt tuyên bố ngày 7 tháng 2016 theo cách diễn đạt của riêng mình: Valve \"đã tuyên bố ý định siết chặt việc sử dụng nền tảng của mình để tạo điều kiện cho hoạt động cá cược bằng skin.\" Trang này cũng ghi lại tác động của thông báo đó đối với dự báo của ngành — \"do đó,\" Dự báo về thị trường cá cược trực tuyến tại 2020 đã được điều chỉnh từ 19.7 tỷ đô la đến 670 triệu đô la, mức giảm khoảng 97 phần trăm, chỉ dựa trên thông báo này. Dự báo đã thay đổi. Báo cáo về việc thực thi quy định đối với từng nhà khai thác – vốn là cơ sở để biện minh cho việc này – vẫn chưa được công bố.\n\nCác số liệu thị trường này là ước tính của Narus Advisors / Eilers & Krejcik Gaming được trích dẫn trong bản tóm tắt của Ủy ban, chứ không phải là kết luận của Ủy ban; cùng tài liệu này ước tính quy mô cá cược bằng skin trong trò chơi “2016” vào khoảng $5 tỷ, trong đó khoảng $3 tỷ diễn ra trên các trang web theo mô hình sòng bạc. Nguồn: 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nCó thể so sánh quan điểm công khai của Valve về “2016” với cơ sở hạ tầng hiện có ngày nay. Câu hỏi đặt ra là liệu các biện pháp thực thi có tác động đến các tài khoản và tuyến đường được sử dụng bởi các nhà khai thác bị cấm hay không. Việc thông báo trước mười ngày không phải là bằng chứng cho thấy thông báo đó đã được thực hiện đối với tất cả các nhà khai thác được nêu tên trong đó. Hành động của OPSkins liên quan đến “2018” là biện pháp can thiệp duy nhất được ghi nhận nhằm vào một người điều hành cụ thể; xét trên bối cảnh các nền tảng 189 đã được kiểm tra và không có hồ sơ công khai nào theo từng người điều hành, một hành động được ghi nhận như vậy không đủ để cho thấy một xu hướng thực thi nhất quán.\n\nThông báo “2016” của Ủy ban Cờ bạc Washington ↗ đã lưu trữ 2026-05-20 ↗ · Phản hồi của Valve về bài viết “17” trên tạp chí “2016” tháng 10 (bản sao tài liệu) ↗ · Buổi báo cáo của WSGC trước cơ quan lập pháp, “30” tháng 1 năm 2018 (bản sao lưu trữ, 4 trang) ↗ · tệp tương tự trên wsgc.wa.gov ↗ · bản ghi truy xuất & hàm băm ↗ · Chương trình khuyến mãi OPSkins “2018” của Valve ↗ đã lưu trữ 2026-03-07 ↗ · Kiểm tra lộ trình hiện tại ↗\n\nKiểm toán pháp y theo chiều dọc · Các đối tượng bị yêu cầu ngừng và chấm dứt hoạt động trên trang web 2016\nThập kỷ “10--Day Notice”: Kiểm toán khả năng tồn tại về mặt pháp y đối với các địa điểm được nêu tên trong “23”\n\nVào ngày 19–20 tháng 7 năm 2016, Valve, Tổng cố vấn pháp lý Karl Quackenbush đã ban hành các thông báo chính thức yêu cầu ngừng và chấm dứt hoạt động đối với các nền tảng cờ bạc bằng skin trên 23, yêu cầu các nền tảng này ngừng sử dụng thương mại các tài khoản Steam trong phạm vi 10 ngày dưới nguy cơ bị đóng tài khoản và bị khởi kiện. Hơn 3,700 ngày sau đó, một cuộc kiểm toán thực nghiệm đã vạch trần mô hình thực thi thực sự: nhiều nhà khai thác chưa bao giờ ngừng hoạt động, một số khác vẫn tiếp tục hoạt động tới sáu năm sau thời hạn, và hệ sinh thái trị giá hàng tỷ đô la này vẫn tiếp tục tận dụng kiến trúc OpenID củValve.\n\n5+ TRỰC TIẾP\nHoạt động ổn định trên các nền tảng như 2026 (CSGOBig, CSGO500, CSGOFast, v.v.)\n6 NĂM\nThời gian hoạt động dài nhất sau khi nhận thông báo trước khi đóng cửa (CSGOatse hoạt động qua địa chỉ 2022)\n$5.01B\n2016 khối lượng giao dịch theo giá trị (Narus / Eilers & Krejcik)\n200+\nCác trang web cá cược trực tuyến đang hoạt động sôi nổi trong giai đoạn thị trường đạt đỉnh\nThe Surviving Titans · Kế hoạch tài chính và tăng lưu lượng truy cập “2024–2026”\nTừ các cảnh báo về “10-” đến các tập đoàn đa quốc gia: Doanh thu hàng tỷ đô la\n\nThay vì loại bỏ hoạt động cá cược bằng skin, các thông báo trên 2016 của Valve đã thúc đẩy một cuộc cách mạng trong ngành. Các nhà điều hành còn tồn tại đã tái cơ cấu thành các pháp nhân nước ngoài (Curaçao, Belize, Síp), tiên phong trong giao dịch ngang hàng (P2P) để vượt qua các lệnh cấm bot, và hiện đang xử lý hơn 10 hàng triệu lượt truy cập trang web mỗi tháng và hàng tỷ đô la doanh thu cá cược hàng năm trong khi vẫn tiếp tục xác thực thông qua Steam:\n\nNền tảng / Tên miền\tThông báo về sự kiện “2016” tháng 7\tKết quả thi hành và tình trạng còn tồn tại\tXác minh đã ghi lại / Các liên kết chính\nCSGOBig\ncsgobig.com\t10-Day Notice (Jul 2016)\tSTILL LIVE IN 2026\nTemporarily paused, relaunched; authenticates via letmeinbig.com & csgobiglogin.com\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\t10-Day Notice (Jul 2016)\tSTILL LIVE IN 2026\nRebranded into 500 Casino (Curaçao license #8048/JAZ2014-037), multi-million monthly turnover\tLive Platform (500.casino) ↗\nCSGOFast\ncsgofast.com\t10-Day Notice (Jul 2016)\tSTILL LIVE IN 2026\nActively operating roulette, crash, and jackpot via steam-login.authtofast.com\tDossier Auth Audit ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\t10-Day Notice (Jul 2016)\tSTILL LIVE IN 2026\nPivoted to esports coin wagering and crypto betting; maintained continuous operation\tLive Platform ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\t10-Day Notice (Jul 2016)\tLIVE VIA SUCCESSOR (2026)\nDomain redirected; active successor portal operates under csgocasino.gg\tSuccessor Domain ↗\nCSGOatse\ncsgoatse.com\t10-Day Notice (Jul 2016)\tSURVIVED 6 YEARS (ACTIVE TO 2022)\nContinued full gambling operations for six years following Valve's 10-day ultimatum\tX: @CSGOatsecom (Active to 2022) ↗\nCSGOSweep\ncsgosweep.com\t10-Day Notice (Jul 2016)\tSURVIVED TO DEC 2017\nOperated publicly for 17 months after deadline\tX: CSGOSweep Status Dec 2017 ↗\nCSGOWild\ncsgowild.com\t10-Day Notice (Jul 2016)\tSURVIVED TO DEC 2017\nPromoted by major influencers; ran for 1.5 years post-C&D before crypto migration\tX: @Wild (Active Dec 2017) ↗\nCSGOPot\ncsgopot.com\t10-Day Notice (Jul 2016)\tSURVIVED TO SEPT 2017\nOperated high-stakes jackpot betting 14 months past notice\tX: @csgopot (Active Sep 2017) ↗\nCSGODiamonds\ncsgodiamonds.com\t10-Day Notice (Jul 2016)\tSURVIVED TO MID 2017\nRan through 2017 despite admitted outcome tampering for sponsored streamers\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\t10-Day Notice (Jul 2016)\tCLOSED JULY 2016\nShut down under public scandal; target of federal FTC consent order\tFTC Consent Order (Docket C-4632) ↗\nCSGODouble\ncsgodouble.com\t10-Day Notice (Jul 2016)\tCLOSED JULY 2016\nShut down voluntarily immediately after C&D publication\tX: @CSGODouble (Closed Jul 2016) ↗\nCSGOMassive\ncsgomassive.com\t10-Day Notice (Jul 2016)\tCLOSED 2016\nCeased public operations in late 2016\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\t10-Day Notice (Jul 2016)\tCLOSED 2016\nCeased public operations in 2016\tFB: csgostrongfree ↗\nSkins2\nskins2.com\t10-Day Notice (Jul 2016)\tCLOSED 2016\nCeased public operations in 2016\tFB: CSNCOM ↗\n\nNền tảng\tLưu lượng truy cập hàng tháng (Số lượt truy cập)\tDoanh thu / Khối lượng ước tính\tThực thể doanh nghiệp và phạm vi thẩm quyền\tCác biện pháp quản lý chính và mô hình\nCSGOEmpire\ncsgoempire.com\t2.3M — 9.0M / mo\nAvg 6+ min duration; 80% direct\t$1.5B — $2.5B Annual Handle\n>1,000,000 P2P skin trades/mo; $6.4M active liquid order floor\tMoonrail Limited B.V. (Curaçao #148182)\nPayments: JHOLT LTD (Cyprus); Founder: \"Monarch\" (Ossi Ketola)\tPioneered 0% fee P2P item trading; licensed Curaçao OGL/2024/1183/0869\nCSGORoll\ncsgoroll.com\t2.74M — 3.5M / mo\nAvg 9m 23s duration; 16% bounce rate\t$1.0B — $2.0B Annual Handle\nEst. $100M–$200M annual corporate revenue from house edge\tFeral Holdings Limited\nHeadquartered in Belize City, Belize (Reg #171519)\tBanned by Australian ACMA (May 2023); sponsored tier-1 team G2 Esports with underage players\n500 Casino (CSGO500)\n500.casino / csgo500.com\t220K — 425K / mo\n~105k unique monthly visitors\t$100k / week ($5.2M/yr) in Royales\nHigh-roller wagering requirement: $400 wager per $1 rakeback\tPerfect Storm B.V. (Curaçao #150536)\nCuraçao Gaming Control Board license OGL/2024/1354/0882\tBanned by Swedish Spelinspektionen (Nov 2023) for unlicensed targeting of Swedish players\nCSGOBig\ncsgobig.com\t~169,600 / mo\nAvg duration 19m 12s; US primary\tMulti-Million Annual Volume\nMystery boxes, roulette, and case battles\tOperates via auxiliary proxy routing\nletmeinbig.com (reg 2023) & csgobiglogin.com\tTarget of July 2016 C&D; relaunched with proxy auth architecture\nCSGOFast\ncsgofast.com\t~150K — 250K / mo\nGlobal multi-language audience\tMulti-Million Annual Volume\nHigh-velocity roulette and crash games\tOffshore operational entities\nRoutes Steam auth via steam-login.authtofast.com\tTarget of July 2016 C&D; never discontinued operations; active in 2026\nCSGOPolygon\ncsgopolygon.com / plg.bet\t~300K — 500K / mo\nCIS and Eastern European dominance\tMulti-Million Annual Volume\nCrypto & skin roulette, match betting\tSecond-wave target (Oct 2016)\nPivoted to cryptocurrency with mirror domain plg.bet\tSurvived a full decade; continues skin liquidation via third-party APIs\nLàn sóng thứ hai: Tại sao thông báo yêu cầu ngừng và chấm dứt (C&D) của Valve lại nhắm vào 43cùng các trang web khác?\n\nVào ngày 17 tháng 10 năm 2016,, luật sư của Valve đã chính thức thông báo với Ủy ban Cờ bạc Tiểu bang Washington rằng, sau khi nhận được các thông báo ban đầu tại 23 vào ngày 19, tháng 7 năm Valve, họ đã gửi các thư yêu cầu ngừng vi phạm đến hơn 20 các trang web cá cược trực tuyến khác (khiến tổng số chính thức vượt quá 43). Làn sóng thứ hai này là điều không thể tránh khỏi bởi vì danh sách ban đầu đã bỏ sót một cách khó hiểu những trung tâm cờ bạc lớn nhất và tai tiếng nhất trên thế giới:\n\nCSGOJackpot.com: Đơn vị tiên phong lịch sử trong lĩnh vực “skin jackpots”, từng xử lý khối lượng giao dịch lên tới hàng trăm triệu trước khi phải đóng cửa do đối mặt với nguy cơ bị truy tố hình sự từ chính phủ liên bang.\nCSGOShuffle.com: Đây là địa điểm nằm ở trung tâm vụ bê bối phát trực tuyến “2016” hồi tháng 7, nơi người phát trực tuyến trên Twitch có biệt danh PhantomL0rd bí mật sở hữu 33% của công ty này và bị phanh phui vì đã thao túng tỷ lệ cược bằng tiền của công ty.\nHệ sinh thái vĩ mô (200+ Các nhà khai thác): Theo nghiên cứu ngành do Narus Advisors và Eilers & Krejcik Gaming thực hiện, có hơn 200 trang web cá cược với các giao diện khác nhau đang hoạt động tại 2016,, tạo ra doanh thu cá cược trị giá $5.01 tỷ từ 3.03 triệu người chơi tích cực. Các thư của Valve tại 43 chỉ nhắm đến chưa đến 20% thị trường hoạt động.\nCác cuộc điều tra chính thức của Chính phủ và cơ quan quản lý về trò chơi cá cược da “Steam”\n\nHiện tượng cờ bạc trực tuyến đã được ghi nhận qua nhiều cuộc điều tra chính thức theo quy định pháp luật, các biện pháp thi hành pháp luật và các văn bản nêu rõ quan điểm của chính phủ:\n\n1. Ủy ban Cờ bạc Tiểu bang Washington (WSGC) (2016–2018)\n\nĐã gửi yêu cầu chính thức “Ngừng và Chấm dứt” tới 5 vào ngày 2016; đã công bố Bản tóm tắt lập pháp trên 30 vào ngày 2018, trong đó ghi nhận rằng “skins” là các tài sản tương đương tiền mặt và báo cáo khối lượng cá cược bằng “skins” trị giá $5.0B.\n\nBáo cáo lập pháp của WSGC dưới dạng PDF (Bản sao cục bộ) ↗\n2. U.S. Ủy ban Thương mại Liên bang (FTC) (tháng 9 năm 2017,, Hồ sơ vụ việc C-4632)\n\nĐây là biện pháp thi hành pháp luật đầu tiên của chính phủ liên bang liên quan đến hoạt động cá cược “skin” nhằm vào các chủ sở hữu của CSGOLotto là Trevor Martin và Thomas Cassell, với cáo buộc về các hành vi lừa dối và việc kiểm soát nền tảng mà không công bố.\n\nQuyết định và Lệnh đồng thuận của FTC ↗\n3. Bản tuyên bố quan điểm của Ủy ban Cờ bạc Vương quốc Anh (UKGC) và các cuộc kiểm toán về thanh thiếu niên\n\nThe Gambling Commission’s 2018 survey found that 3% of 11–16-year-olds said they had ever bet with in-game items (skins).\n\nKho lưu trữ nghiên cứu của UKGC ↗\nUKGC policy on virtual currencies ↗\n4. Cuộc điều tra của Thượng viện Úc về Môi trường và Truyền thông (2018)\n\nBáo cáo của Quốc hội Liên bang về \"Các giao dịch vi mô trong trò chơi để nhận các vật phẩm dựa trên may rủi\", đánh giá cơ chế hộp quà may mắn của tựa game “Valve”, việc rút tiền từ thị trường thứ cấp và các hành vi lách luật.\n\nCuộc điều tra của Quốc hội Úc ↗\nNhu cầu chưa được đáp ứng\n\nCông bố hồ sơ thực thi: những tài khoản cờ bạc và bot nào đã bị vô hiệu hóa, những máy chủ trả về nào đã bị hạn chế, và những dịch vụ thương mại nào đã được cấp phép. Việc công bố lệnh cấm công khai và cảnh báo trên trang chủ không chứng minh được rằng hoạt động cơ bản đã bị chấm dứt.\n\nPhần B — Các quy định và hồ sơ thực thi · Mục 12\nTên máy chủ đã có sẵn trong yêu cầu.\nBối cảnh và các giới hạn về nguồn\n\nValve hệ thống này hiện đã có sẵn một danh sách tên miền (Link Filter) và đã nhận được tên máy chủ xác thực trong mỗi yêu cầu OpenID. Mã giả dưới đây minh họa cấu trúc logic của việc kết nối hai thành phần này. Không có bằng chứng công khai nào cho thấy Valve thực hiện điều này.\n\nValve hiện đã vận hành một danh sách chặn tên miền. Valve hiện đã nhận được thông tin máy chủ đăng nhập trong mỗi yêu cầu OpenID. Không cần phải xây dựng gì cả — chỉ cần nối hai thứ đó lại với nhau là được. Đó là thao tác tra cứu tên máy chủ dựa trên danh sách do Valve tự duy trì. Mã giả dưới đây chỉ mang tính minh họa, không phải là cách triển khai củValve.\n\nforensic_autoban.py\n# Mà GIẢ MINH HỌA — Các hàm `Valve.block_domain()` và `flag_session_as_mitm()` không phải là các lệnh gọi thực tế đến `API`. Điều này minh họa cấu trúc logic của một biện pháp giảm thiểu mà Valve có thể triển khai đối với các miền xác thực proxy, chứ không phải cơ chế hoạt động thực tế bên trong của Valve.\n# Hình minh họa: Cấu trúc logic của quá trình kiểm tra yêu cầu OpenID đến\ndef kiểm tra yêu cầu OpenID(yêu cầu):\nblocked_origins = database.lấy_danh_sách_các_nền_tảng_bị_đưa_vào_danh_sách_đen()\nproxy_domain = request.params.lấy('openid.realm')\ntarget_redirect = request.params.lấy('openid.return_to')\n\n# Logic: Nếu máy chủ proxy chuyển hướng trở lại một trang web bị chặn, hãy chặn máy chủ proxy đó.\nđể trang web trong blocked_origins:\nnếu trang web trong target_redirect:\nValve.chặn_miền(proxy_domain)\nValve.đánh dấu phiên làm việc là MITM(request.session)\n# Kết quả: Yêu cầu đăng nhập đối với máy chủ đó đã bị từ chối\n\nQuan sát:\nTrong trường hợp một tên miền chính đã có trong Danh sách lọc liên kết (e.g.howl.gg, bị chặn tại 2026-09-18/19/21) và máy chủ xác thực của nó (howl.uno) xuất hiện trong yêu cầu OpenID từ nút đăng nhập của trang web đó, thì mối liên kết này có thể được Valve phát hiện thông qua dữ liệu yêu cầu của chính nó. Việc kiểm tra này có thể tự động hóa; tuy nhiên, việc có thực hiện kiểm tra hay không thì không thể tự động hóa.\nCác tiền lệ đã được ghi chép và báo cáo\n\nValve đã có ít nhất một lần can thiệp chính thức đối với một nhà điều hành bên thứ ba: trong vụ “2018”, cơ quan này đã thu hồi quyền truy cập của OPSkins vào hệ thống ExpressTrade (Thông báo của Valve ↗ đã lưu trữ 2026-03-07 ↗). Các báo cáo từ cộng đồng trên trang 2018 cũng đề cập đến việc một nền tảng thương mại điện tử (SkinJar) bị mất quyền truy cập; những báo cáo này chưa được xác minh và cơ chế xảy ra được suy luận dựa trên kết quả, chứ không phải từ quy trình đã được công bố.\n\nTiền lệ này xác lập điều gì:\n\nValve có thể ngắt quyền truy cập của một nhà cung cấp dịch vụ bên thứ ba bất cứ khi nào họ quyết định. CSGOFast, được nhắc đến trong các báo cáo truyền thông về các thông báo ngày 7 tháng 2016, đã hoạt động trên địa chỉ 2026-09-21 với máy chủ xác thực được đăng ký tại 2026-06-30 và không bị chặn bởi bộ lọc liên kết. Lý do tại sao một nhà cung cấp dịch vụ bị ngắt kết nối trong khi những nhà cung cấp khác thì không vẫn chưa được giải thích dựa trên bất kỳ tiêu chí công bố nào.\n\nNhững thông tin mà ngày đăng ký thể hiện và không thể hiện\n\nNgày đăng ký của một máy chủ xác thực là giới hạn dưới về thời điểm máy chủ đó có thể xuất hiện lần đầu tiên trong một yêu cầu OpenID; điều này không chứng minh việc sử dụng liên tục. sc-auth.net, ví dụ, tên miền 2019-04-02 (RDAP) đã được đăng ký và được ghi nhận xuất hiện trong quy trình đăng nhập Steam của Skin.Club vào tháng 9 năm 2026; những gì đã xảy ra trong khoảng thời gian giữa hai ngày này không được ghi nhận công khai.\n\nKiểm toán so sánh: Tiêu chuẩn tuân thủ của Tổ chức Hợp tác và Phát triển Kinh tế (API)\nKhía cạnh thi hành\tGitHub API Quy định\tSteam Trang web API (Valve)\n1. Compliance Neutrality\tPublished, uniform rules. Documented rate limits (e.g. 5,000 calls/hr for authenticated users, 15,000/hr for GitHub Enterprise Cloud organisations) and published acceptable-use policies apply to every account.\tNo published criteria. Individual accounts are terminated under the automation and commercial-use clauses (archived complaints), while no per-operator enforcement record for commercial platforms has been published.\n2. OpenID / Auth Proxy Abuse\tGitHub's published policies allow OAuth apps and tokens to be suspended or revoked for abuse, and its documentation describes automatic revocation of exposed tokens (authors' summary of GitHub documentation).\tSeparate-domain auth hosts observed in Steam OpenID flows (e.g. rbsnin.com, howl.uno, sc-auth.net) returned no Link Filter block on 2026-09-21 while their main domains did.\n3. Monetization of Abuse\tGitHub takes no transaction fee on items moved by third-party automation; its revenue model is subscriptions and marketplace listings.\tValve sells the case keys that produce the items, and the Community Market charges a combined fee of about 15% on sales completed inside the Market. No figure for revenue attributable to third-party platforms is estimated here.\n4. Evasion Loop Lifespans\tSuspended OAuth client IDs stop working platform-wide at suspension; the documentation does not publish a time-to-action figure and none is assumed here.\tSeparate-domain auth hosts with registration dates from 2011 to September 2026 returned no Link Filter block in the checks of 2026-09-19 and 2026-09-21. Registration date is a lower bound on possible use, not proof of continuous use.\nNguồn: Bài viết trên GitHub — Tài liệu về giới hạn tốc độ và chính sách nền tảng của API do GitHub công bố (tóm tắt của tác giả, không trích dẫn) · Bài viết trên Steam — Các kiểm tra của Link Filter đối với 2026-09-19 và 2026-09-21 (linkfilter-recheck-2026-09-21.json), cơ sở dữ liệu RDAP (domain-registration.json) và các khiếu nại hỗ trợ đã được lưu trữ (kho lưu trữ bằng chứng).\nPhần B — Các quy định và hồ sơ thực thi · Mục 13\nChênh lệch giá so với mức giá trên trang webSteam\n\nMón đồ này nằm trong kho của Steam; việc bán hàng diễn ra ở nơi khác. Một khẩu AWP Dragon Lore mới nguyên bản đã 62 Các ưu đãi đang diễn ra trên CSFloat; mức giá yêu cầu thấp nhất $10,623.95. Trên chính thị trường của Steam, giá chào bán không được cao hơn khoảng $1,800.. Để bán với mức giá cao hơn đã ghi nhận, chủ sở hữu cần có người mua ngoàiSteam hoặc thông qua một nền tảng giao dịch khác. Mặt hàng và việc chuyển nhượng vẫn phụ thuộc vào Steam.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\nBối cảnh và các giới hạn về nguồn\n\nTrong phần này có ba cách tính khác nhau và chúng không thể thay thế cho nhau. 245 là số lượng danh mục tên sản phẩm CS2 có mức giá ưu đãi rẻ nhất hiện có vượt quá $1,800 chỉ riêng trên trang CSFloat, 20 tháng 9 năm 2026. 241 đó chính là tập hợp đó trừ đi bốn hạng mục được ghim tại mức trần $100,000 của CSFloat, đây chính là bảng dữ liệu được dùng để tính toán mức sàn $13.63M. 248 Đây là một bức tranh tổng quan khác: các danh mục có giá cao hơn mức trần tại hai hoặc nhiều hơn trong số năm sàn giao dịch trên 23 vào ngày 2026. Các sàn giao dịch này có sự trùng lặp, do đó tuyệt đối không được cộng dồn số liệu từ các nền tảng khác nhau. Mọi con số ở đây đều là giá chào bán, không phải giá bán đã hoàn tất, và không có con số nào trong số đó là doanh thu, doanh số hay lợi nhuận — cho Valve hay bất kỳ ai khác. Các giá trị được liệt kê trên PriceEmpire là các ước tính làm tròn do trang web đó công bố, và thẻ \"Steam\" của trang này bao gồm các mặt hàng từ các trò chơi khác thuộc dòng Steam, do đó phạm vi so sánh giữa các mục không hoàn toàn trùng khớp.\n\nMột mặt hàng. Hai hệ thống giá.THEO DÕI KẾT QUẢ\nBước 3 / 3\n\nVới mức giá đó, người bán cần một nền tảng giao dịch bên ngoàiSteam hoặc một người mua. Mặt hàng này vẫn phụ thuộc vào kho hàng và hệ thống chuyển nhượng của Steam.\n\nSTEAMGiá khoảng $1,800Giới hạn số lượng tin đăng trên Chợ Cộng đồng đã được công bố\nDANH MỤC Đà LƯU$10,623.95AWP Dragon Lore nguyên seal từ nhà máy, xin báo giá\nSỰ PHỤ THUỘCVẫn là một sản phẩm thuộc dòng “Steam”Danh mục hàng tồn kho và việc chuyển giao vẫn được thực hiện trên Steam\n01 / SẢN PHẨMValve kho đồ trong trò chơiVật phẩm “2” trong CS2 hoặc Dota được lưu trữ tại Steam\n02 / TRẦN NHÀKhoảng $1,800 trên SteamGiá tối đa cho một sản phẩm được đăng trên Market\n03 / YÊU CẦU TỪ BÊN NGOÀI$10,623.95 cho Dragon LoreƯu đãi “CSFloat” rẻ nhất trong ảnh chụp màn hình ngày hôm đó\n04 / GIAO HÀNGSteam vẫn còn trong chuỗiQuyền sở hữu và việc chuyển nhượng vật phẩm phụ thuộc vào hệ thống của nó\nCẤU TRÚC THỊ TRƯỜNG · BẢN TÓM TẮT THEO NGÀY, 20 THÁNG 9 NĂM 2026\nChênh lệch giá là có thể đo lường được.\n\nChúng tôi đã thống kê các danh mục tên mặt hàng có mức giá ưu đãi rẻ nhất hiện có cao hơn chính xác $1,800. CSFloat và Skinport là các bản chụp riêng biệt với danh mục hàng tồn kho CS2 trùng lặp; số lượng của chúng không thể cộng dồn. Các ưu đãi bên ngoài cho thấy những nơi có giá chào bán cao hơn được đăng tải, trong khi Steam vẫn kiểm soát quyền sở hữu và chuyển nhượng mặt hàng.\n\n245CÁC DANH MỤC CS2 · CSFLOAT\n166CÁC DANH MỤC CỦA CS2 · SKINPORT\n3DOTA2: CÁC DANH MỤC · SKINPORT\n$10,623.95CÂU HỎI VỀ TẦNG DRAGON LORE\n\nDragon Lore: 62 hiện có CSFloat giao dịch trong danh mục “Factory New”; mức giá hiển thị là giá chào bán, không phải giá bán đã được xác nhận. Steam cho phép đăng bán mặt hàng với giá thấp hơn, nhưng không được đăng mức giá chào bán cao hơn đã được ghi nhận. Tuyên bố tại 2016 của Valve xác nhận rằng họ đã biết về việc các nhà điều hành cờ bạc sử dụng OpenID và cơ sở hạ tầng giao dịch Steam. Việc một sàn giao dịch bên thứ ba cụ thể có vi phạm quy tắc của Valve hay không phải được xác định riêng biệt.\n\nXem toàn bộ sổ đăng ký →CSFloat JSON ↗Skinport JSON ↗Tuyên bố “2016” của Valve ↗\nDIRECT CSFLOAT API / BẢN CHỤP MÀN HÌNH THEO NGÀY$13.63M\n\nGiá chào bán tổng cộng tối thiểu tại 241 danh mục sản phẩm và 3,395 các ưu đãi đang áp dụng. Được tính bằng cách nhân mức giá chào bán rẻ nhất của mỗi nhóm với số lượng cổ phiếu được chào bán trong nhóm đó. Bốn nhóm bị giới hạn ở mức trần $100,000 theo quy định của Ủy ban Chứng khoán và Giao dịch (CSFloat) đã bị loại khỏi bảng phân tích thận trọng này.\n\nCon số này cho thấy điều gì\n\nCác ưu đãi này tương đương với ít nhất $13,631,888.25 trong các mức giá niêm yết của bộ sưu tập “CSFloat” phiên bản giới hạn này. Khi tính cả bốn hạng mục có mức giá cao nhất, tổng cộng sẽ là $14,231,888.25. Đây là một giá sàn đối với các lệnh mua đang hoạt động, chứ không phải doanh số bán hàng đã hoàn tất, doanh thu tiền mặt, lợi nhuận hay toàn bộ thị trường CS2.\n\nTính toán lại từ bản chụp nhanh CSFloat của hàng “245-” ↗\nPRICEEMPIRE / GIÁ TRỊ NIÊM YẾTSteam: #15 thuộc 39\nNhiều địa điểm niêm yết mức giá cao hơn so với “Steam”.\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\nSáu giá trị lớn nhất được hiển thị và Steam. PriceEmpire làm tròn các con số này; Steam cho thấy $31M. Có 14 địa điểm được liệt kê xếp trên địa điểm này theo giá trị bằng đô la được hiển thị.\n\nPRICEEMPIRE / SỐ LƯỢNG ƯU ĐÃISteam: #1 thuộc 39\nSteam vẫn dẫn đầu về số lượng lời đề nghị.\nSteam\n32.2M\nYouPin898\n5.9M\nC5Game\n4.6M\nHaloSkins\n4.4M\nSkinport\n3.8M\n\nSteam chương trình 32.2M số lượng đề nghị. Số lượng đề nghị và tổng giá chào bán trả lời cho những câu hỏi khác nhau; nhiều tin rao bán giá thấp có thể chiếm phần lớn trong tổng số.\n\nNguồn: So sánh công khai của PriceEmpire ↗ đã lưu trữ 2026-09-21 ↗, được ghi lại tại 2026-09-20 19:03 UTC; ngày 39-trích xuất hàng ↗. Các con số này là ước tính được làm tròn, và hàng tồn kho có thể trùng lặp giữa các địa điểm. Thẻ của “Steam” cũng mô tả các vật phẩm từ các tựa game khác thuộc dòng “Steam”, do đó phạm vi của hai danh sách này không hoàn toàn trùng khớp. Giá trị được liệt kê phản ánh giá chào bán, chứ không phải doanh số hay doanh thu.\n42\nMỘT NGUỒN THÔNG TIN KHÁC / STEAMANALYST\nHệ sinh thái thương mại đang hiện hữu rõ ràng trước mắt.\n\nDanh mục thị trường của SteamAnalyst đã lưu trữ 2026-07-19 ↗ liệt kê các sàn giao dịch CS2 của bên thứ ba tại 42 cùng với Steam, kèm theo dữ liệu giá mới nhất cho các sản phẩm 32 thuộc danh mục 43. PriceEmpire liệt kê các sàn giao dịch 39 dựa trên tiêu chí lựa chọn riêng của mình. Các doanh nghiệp được nêu tên, các ưu đãi công khai, giá cả hiển thị: nền kinh tế này hoàn toàn minh bạch và có thể kiểm tra được.\n\nGIỚI HẠN CHÍNH LÀ CƠ CHẾ: VIỆC GIẢM GIÁ SẼ KẾT THÚC, NHƯNG MẶT HÀNG THÌ KHÔNG.\n\nTrên năm sàn thương mại điện tử được ghi lại trong một bản chụp màn hình có giấy phép, 248 Các danh mục sản phẩm CS2 đều có mức giá được định riêng, cao hơn mức trần niêm yết khoảng $1,800 của Steam từ hai đơn vị trở lên — và tất cả các danh mục này đều không có mặt trên Steam. Cùng một bản chụp nhanh này đã phân loại toàn bộ danh mục theo giá: Thị trường của Valve có 95.3% các danh mục sản phẩm có giá dưới mức trần và 1.9% các danh mục có giá trên mức trần. Sự sụt giảm này không phản ánh nhu cầu giảm sút; nó hoàn toàn phù hợp với quy tắc đã công bố. Việc bán hàng ở những mức giá đó đòi hỏi phải có người mua hoặc sàn giao dịch bên ngoài, trong khi Steam vẫn kiểm soát hàng tồn kho và quá trình chuyển giao — giao dịch được thực hiện qua trang thanh toán của Valve và việc giao hàng vẫn diễn ra trên nền tảng của Valve.\n\nSteam Câu hỏi thường gặp về thị trường ↗đã lưu trữ 2026-09-21 ↗Steam Thỏa thuận người đăng ký ↗đã lưu trữ 2026-09-21 ↗Bộ dữ liệu bản đồ năm thị trường ↗Bảng kê nguồn gốc ↗Bản chụp nhanh trước đó của CSFloat ↗Skinport ảnh chụp nhanh ↗PriceEmpire ↗đã lưu trữ 2026-09-21 ↗SteamAnalyst ↗đã lưu trữ 2026-07-19 ↗Sổ ghi chép chênh lệch giá ↗Bản đồ thang giá ↗\n\nPhần C — Khung pháp lý\nPhần C — Khung pháp lý · Mục 14 · Quyền tiếp cận của nhân viên\nAi có thể thiết lập lại các biện pháp bảo vệ?\nBối cảnh và các giới hạn về nguồn\n\nTính bảo mật của tài khoản còn phụ thuộc vào những người có quyền khôi phục tài khoản, kiểm tra các thông tin riêng tư hoặc thiết lập lại các biện pháp bảo mật của tài khoản đó. Cuộc điều tra phải theo dõi chặt chẽ các hành động đặc quyền này, giống như cách mà nó theo dõi các hành vi lạm dụng liên quan đến “API”.\n\nViệc khôi phục tài khoản trao cho nhân viên hỗ trợ quyền chuyển quyền sở hữu tài khoản khỏi chủ sở hữu ban đầu. Valve đã xác nhận bằng văn bản hai lần — vào ngày 2023 tháng 2 và ngày 2025 tháng 11 — rằng quyền hạn này đã được sử dụng để chuyển các tài khoản cho những người không đúng. Cách nhau 33 tháng, qua cùng một kênh. Dưới đây: giá trị của quyền truy cập đó, sáu trường hợp được trích dẫn nguồn, và bản ghi mà Valve lưu giữ cho từng trường hợp và chưa từng cung cấp cho bất kỳ ai.\n\nLời khai được lưu giữ / 9 Tháng 5 năm 2025\nMột phiếu khôi phục đã vô hiệu hóa tính năng bảo mật của tài khoản, cùng với khoản thiệt hại được báo cáo là $10,000\n\nMột người dùng trong kho lưu trữ các trường hợp hỗ trợ đã báo cáo rằng bộ phận Hỗ trợ của Steam đã đặt lại mật khẩu và vô hiệu hóa tính năng bảo vệ tài khoản sau khi một người khác gửi yêu cầu khôi phục tài khoản. Tác giả cho biết tài khoản này đã không hoạt động trong nhiều năm, vẫn lưu giữ các mục từ thời 2016–2017 và được bảo vệ bởi tính năng Steam Guard, có số điện thoại liên kết cùng các mã khôi phục đã lưu trữ.\n\n\"Steam Support still gave someone else access to my account.\"\n\nCáo buộc từ góc nhìn người thứ nhất, được ghi lại trong steam_support_tickets_MEGA.json, truy cập 110. Đọc toàn bộ bài đăng đã được lưu lại ↗\n\nĐây không phải là trường hợp xui xẻo của một người dùng nào đó. Cánh cửa đó — tức là yêu cầu hỗ trợ nhằm chuyển tài khoản cho bất kỳ ai cung cấp dữ liệu cũ hơn — chính là quy trình được ghi nhận áp dụng cho mọi trường hợp trong sổ cái dưới đây, và Valve đã hai lần nêu rõ điều này bằng văn bản.\n\nChủ sở hữu không thể thắng trong cuộc tranh luận đó. Quá trình khôi phục yêu cầu mã CD đầu tiên, địa chỉ email đầu tiên, thẻ thanh toán đầu tiên và số điện thoại đầu tiên. Những thông tin này có trong cơ sở dữ liệu của Valve, và bộ phận hỗ trợ có thể truy cập để đọc chúng — theo báo cáo là có thể truy xuất dữ liệu từ mười lăm năm trước. Một người có bản sao hồ sơ của bạn sẽ luôn cung cấp được nhiều thông tin lịch sử hơn cả chính bạn. Các mục tiêu được chọn sao cho phù hợp: không hoạt động trong nhiều năm, có giá trị cao và thường được mua lại từ người khác, do đó người sở hữu hiện tại không bao giờ biết mã gốc. Sau đó, các tài khoản này bị xóa hoàn toàn, cắt đứt dấu vết lịch sử giao dịch mà cộng đồng sử dụng để truy vết một skin — một thao tác xóa mà người dùng thông thường không thể thực hiện nếu không tuân thủ thời gian chờ tiêu chuẩn.\n\nQuyền truy cập tối thiểu / OWASP A01\n\nCác quyền truy cập phục hồi nên được giới hạn trong phạm vi nhiệm vụ cụ thể, phải được rà soát độc lập và ghi lại. Cần kiểm tra xem ai có thể đặt lại thông tin đăng nhập, gỡ bỏ tính năng Bảo vệ chống truy cập trái phép (Steam Guard), xem hồ sơ thanh toán hoặc xuất dữ liệu tài khoản. Hướng dẫn về kiểm soát truy cập của OWASP ↗ đã lưu trữ 2026-09-20 ↗\n\nTruy cập hỗ trợ rộng rãiRủi ro liên quan đến phạm vi truy cập\nVượt ra ngoài phạm vi hàng tồn kho.\n\nNếu quyền truy cập rộng rãi bị lạm dụng, dữ liệu đo lường từ xa cá nhân có thể trở thành công cụ để phân loại đối tượng, thực hiện các cuộc tấn công lừa đảo nhắm mục tiêu và giám sát. Các nạn nhân tiềm năng bao gồm người dùng thông thường, quân nhân, nhân vật công chúng và gia đình của họ. Đây là một mô hình đe dọa; các quyền truy cập cụ thể cần phải được ghi chép trong hồ sơ kiểm soát truy cập.\n\n01 Lịch sử và vị trí IP\nNhật ký IP có thể tiết lộ lịch sử kết nối mạng và vị trí xấp xỉ. Bản thân các nhật ký này không thể xác định chính xác các chuyển động thực tế.\n02 Nhận dạng dấu vân tay thiết bị\nCác mã định danh thiết bị, nếu được thu thập và có thể truy cập, có thể liên kết các phiên làm việc và tài khoản với nhau.\n03 Dữ liệu đo từ xa về hoạt động\nDấu thời gian đăng nhập và bản ghi phiên làm việc có thể tiết lộ thói quen sử dụng, bao gồm cả những hoạt động không hiển thị trên hồ sơ công khai.\n04 Truyền thông và liên hệ\nViệc truy cập vào các tin nhắn đã lưu trữ hoặc thông tin liên lạc sẽ làm gia tăng nguy cơ bị phân loại hồ sơ cá nhân và bị lợi dụng thông qua các thủ đoạn thao túng tâm lý.\n05 Vạch trần danh tính\nCác bản ghi gốc về email, số điện thoại và thanh toán có thể giúp xác định danh tính của một cá nhân thông qua tài khoản ẩn danh.\n06 Việc bán lại dữ liệu và trách nhiệm giải trình\nCác danh sách mục tiêu đã xuất ra có thể được sử dụng để thực hiện các vụ lừa đảo có chủ đích. Cần xác định đối tượng thực hiện, vị trí truy cập, người nhận và các giao dịch chuyển tiền; chỉ riêng vị trí không đủ để xác định việc truy cập cũng như miễn trừ trách nhiệm pháp lý.\n\nValve trình bày về việc ghi nhật ký địa chỉ IP, thông tin thiết bị, hồ sơ thanh toán và các nhà cung cấp dịch vụ hỗ trợ bên thứ ba trong Chính sách bảo mật §§ 3, 5.2 đã lưu trữ 2026-09-21 ↗. Chính sách này cho phép bên thứ ba truy cập để hỗ trợ — tuy nhiên, hồ sơ theo dõi cho thấy nhà thầu nào đã truy cập vào danh mục nào, vào thời điểm nào và dựa trên cơ sở ủy quyền nào thì vẫn chưa được công bố.\n\nPhần 14.1 · The Register · Tháng 6 2022 → Tháng 11 2025 · Tất cả số liệu đều có nguồn gốc rõ ràng\nValve Cánh cửa đã được mở ra hai lần, cách nhau ba mươi ba tháng. Nó chưa bao giờ đóng lại.\n\nCó sáu trường hợp được báo cáo liên quan đến việc các tài khoản bị chiếm đoạt thông qua kênh yêu cầu trợ giúp của chính Steam, hoặc thông qua thông tin đăng nhập mà kênh này bảo vệ. Mỗi số tiền được nêu là con số mà nguồn được trích dẫn đã công bố, và mỗi nguồn đều được nêu tên. Hai trong số sáu trường hợp này đã được bồi thường đầy đủ. Điểm khác biệt giữa hai trường hợp này với các trường hợp còn lại không phải là những gì đã xảy ra — mà là ai đang theo dõi.\n\nValve gửi bằng văn bản — Tháng 2 năm 2023\"The items in question were removed from your account because they were received from an account that was compromised through a support help request, for which the CS:GO team takes responsibility. We have reversed the trades and removed them from any account which received them.\"Steam Hỗ trợ trả lời người nhận các sản phẩm của HFB, được sao chép bởi Dexerto, 21 tháng 2 năm 2023 ↗ đã lưu trữ 2025-08-18 ↗\nValve lại viết bài — Tháng 11 năm 2025 · 33 tháng sau đó\"A support technician that handled the help request failed to follow our process which resulted in your account restored to someone else. I apologize for this error.\"Steam Trả lời bình luận của Hawkeye337, được trích dẫn trong Dexerto, 14 tháng 11 năm 2025 ↗\n21 2022 tháng 6\nHFB — kho hàng lớn nhất trong trò chơi$2,000,000+ · đã huy động được $3,000,000+ trong đợt huy động vốn tiếp theo trên 2023 vào tháng 2\n\nBảy món đồ lưu niệm AWP Dragon Lores và con dao Karambit ngọc xanh #1; riêng con dao này đã có giá trị khoảng 1.26 triệu đô la. Tài khoản này đã không hoạt động trong ba năm nhưng ứng dụng xác thực trên điện thoại di động vẫn còn hoạt động; dù vậy, địa chỉ email và mật khẩu vẫn được thay đổi thông qua quy trình khôi phục của bộ phận hỗ trợ.\n\nTiền đã hết trước khi các món đồ được mang đi. Theo báo cáo $200,000+ Một phần tiền thu được từ việc bán hàng đã được rút qua market.csgo.com — một sàn giao dịch thanh toán bằng tiền mặt và tiền điện tử. Việc hủy giao dịch sẽ trả lại skin. Nó không trả lại số tiền mặt mà người dùng đã rút về tài khoản.\n\nVà bản vá lại bị hỏng. Một người mua đã chuyển món đồ “Souvenir Dragon Lore” của mình vào một Kho chứa trong trò chơi. Tập lệnh khôi phục của Valve không thể “nhìn” vào bên trong chính kho chứa đó, nên nó đã cấp cho chủ sở hữu một bản sao mới và để nguyên bản bị ẩn — Valve đã sao chép một $130,000 mặt hàng khi đang cố gắng hủy bỏ một vụ trộm cắp. Vụ việc đã bị phát hiện nhờ đối chiếu mã ID mặt hàng và thông tin báo cáo từ cộng đồng, và mặt hàng đó đã bị xóa một tháng sau đó, vào tháng 7 năm 2022. Người mua đã được BUFF hoàn tiền, chứ không phải từ Valve. Việc khắc phục khẩn cấp một cách thiếu bền vững như vậy không phải là một biện pháp kiểm soát; đó là điều mà một nền tảng thực hiện khi không thể kiểm soát được tình hình.\n\nDexerto, 21 Jun 2022 ↗ đã lưu trữ 2022-07-02 ↗ · Kaspersky ↗ · Số tiền rút ra trên mỗi Esportfire, 22 Jun 2022 ↗ đã lưu trữ 2026-05-15 ↗, được trích dẫn từ nhiều nguồn trên trang Twitter · sao chép và xóa theo Esportsbetting, 14 Tháng 7 năm 2022 ↗\n\nĐã được phục hồiCác giao dịch đã bị hủy bỏ. Các mặt hàng đã bị thu hồi khỏi kho hàng của những người đã mua chúng với giá đầy đủ.\n14 2022 tháng 8\nCS.Money — các bot của chính nền tảng này$6,300,000 · 19,000+ các giao diện · ước tính ban đầu $1.6M\n\nNhững kẻ tấn công đã chiếm đoạt các tệp xác thực trên thiết bị di động của các bot giao dịch trên sàn thương mại điện tử và xóa sạch dữ liệu trong đó, sau đó chuyển một phần số tài sản chiếm được cho các nhà giao dịch nổi tiếng nhằm che giấu dấu vết. Các nhà nghiên cứu trong cộng đồng đã lập bản đồ 55 các tài khoản của kẻ tấn công chỉ trong vài giờ và đã xuất bản chúng.\n\nValve không đảo ngược bất cứ điều gì. Lý do được đưa ra là trang web của bên thứ ba nằm ngoài Steam — chính là Steam, nơi mà vụ trộm đã diễn ra từ đầu đến cuối trên nền tảng hàng tồn kho, giao dịch API và hệ thống tài khoản của trang web này.\n\nEsportfire, 14 Tháng 8 năm 2022 ↗ đã lưu trữ 2025-11-15 ↗\n\nBị từ chốiKhông có sự đảo chiều. Mất mát vẫn thuộc về nền tảng và người dùng của nó.\nĐã được báo cáo\n21 2023 tháng 2\nQkss — cùng một cánh cửa, cùng một diễn viên$1,000,000+\n\nTheo báo cáo, trường hợp này được xử lý theo cách tương tự như trường hợp HFB, do cùng một người dùng thực hiện, thông qua cùng một yêu cầu hỗ trợ. Trường hợp HFB đã được giải quyết triệt để tám tháng trước đó. Còn trường hợp Qkss thì chưa.\n\nMột con đường. Hai câu trả lời. Không có chi tiết nào trong hồ sơ đã công bố cho thấy sự khác biệt giữa hai vụ việc này, ngoại trừ quy mô của khán giả.\n\nDexerto, 21 Tháng 2 năm 2023 ↗ đã lưu trữ 2025-08-18 ↗\n\nBị từ chốiChưa được khôi phục.\nĐã được báo cáo\n2023 tháng 2\nChính hoạt động giao dịch nội gián — kéo dài suốt một năm≈ $320,000 · diễn ra trong khoảng một năm, không phải là việc định giá hàng tồn kho\n\nQuyền truy cập từ phía hỗ trợ đã truy cập được lịch sử tài khoản đến 15 tuổi — mã CD đầu tiên, email đầu tiên, thẻ đầu tiên. Đó chính xác là những bằng chứng mà quy trình khôi phục yêu cầu, và đó là lý do tại sao người nắm giữ cơ sở dữ liệu luôn thắng trong cuộc tranh cãi với người nắm giữ tài khoản.\n\nBlogger Mzkshow đã vạch trần cách thức mà kẻ điều hành nội bộ “Steam Help” và đồng phạm “Alexander” nhắm mục tiêu vào các tài khoản không hoạt động chứa hơn $100k skin. Một khẩu M4A4 Howl bị đánh cắp, đi kèm với các skin iBUYPOWER và Titan Katowice 2014, đã được bán với giá $35,000 và cuối cùng liên quan đến Valerii \"b1t\" Vakhovskyi của NAVI, người hoàn toàn không hay biết gì về việc này. Sau khi Valve can thiệp, nhà thầu đã sa thải toàn bộ bộ phận hỗ trợ Steam của mình.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (EN) ↗\n\nKhông có sổ đăng kýValve chưa bao giờ công bố số lượng tài khoản bị ảnh hưởng là bao nhiêu, cũng như chưa thông báo cho những người bị ảnh hưởng.\nĐã được báo cáo\n2 Tháng 12 năm 2024\n\"Matvey\" — sau các vụ sa thải$13,000\n\nViệc khôi phục đã được chấp thuận cho một người đã cung cấp dữ liệu tài khoản mà chính chủ tài khoản cũng không thể xác minh được. Hai năm sau khi nhà thầu giải thể bộ phận hỗ trợ Steam, việc áp dụng cùng phương thức này đã mang lại kết quả tương tự.\n\nBài đăng được lưu trữ, 2 tháng 12 năm 2024 ↗ đã lưu trữ 2025-08-05 ↗ · các hàng nguồn & hàm băm ↓\n\nBị từ chốiChưa được khôi phục.\n13 2025 tháng 11\nHawkeye337 (Mark Spurlock) — và lần thừa nhận thứ hai≈ $300,000–$500,000 · Bộ sưu tập holo đầy đủ của Katowice 2014\n\nKẻ tấn công đã yêu cầu 1 bitcoin và bắt đầu sao chép bộ sưu tập sang các thiết bị Negev để xóa bỏ nó. Steam Phản hồi bằng văn bản của bộ phận Hỗ trợ chính là lời thừa nhận thứ hai nêu trên: một kỹ thuật viên đã xử lý yêu cầu hỗ trợ, không tuân thủ quy trình và đã chuyển tài khoản đó cho người khác.\n\nNguyên nhân dẫn đến sự cố chính là nguồn cấp dữ liệu. Chỉ vài giờ sau khi các bài đăng gắn thẻ Valve được đăng lên X, tài khoản này đã được khôi phục và tất cả các sticker đều được phục hồi. Qkss không có lượng người theo dõi như vậy.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ đã lưu trữ 2025-12-17 ↗\n\nĐã được phục hồiBài viết đã bị gỡ xuống chỉ vài giờ sau khi trở thành chủ đề hot.\nNhững gì sổ cái ghi lại là điều mà không một trường hợp cụ thể nào có thể làm được.\n\nTuyến đường này chưa bao giờ bị đóng cửa. Lần nhập viện đầu tiên có ngày tháng là tháng 2 năm 2023 và lần thứ hai là tháng 11 năm 2025 — cách nhau ba mươi ba tháng, cùng với vụ sa thải hàng loạt của nhà thầu, một vụ tái diễn đã được ghi nhận và một vụ vi phạm nền tảng trị giá $6.3 triệu xảy ra trong khoảng thời gian đó. Tính từ vụ trộm đầu tiên được ghi nhận trong sổ sách này, kênh này vẫn mở trong ba năm và năm tháng. Dù vấn đề đã được khắc phục tại 2023, thì vào tháng 11, yêu cầu trợ giúp vẫn chuyển tài khoản sang người dùng sai 2025 — Câu nói của chính Valve.\n\nViệc bồi thường tập trung vào việc theo dõi mức độ chú ý, chứ không phải mức độ tổn hại. Đã khôi phục: kho đồ lớn nhất trong trò chơi và người sưu tầm có chủ đề gây sốt. Đã từ chối: $1,000,000, $6,300,000, $13,000.Valve chưa bao giờ công bố quy tắc mà họ áp dụng, bởi vì nếu công bố quy tắc thì sẽ phải giải thích về ba trường hợp trên.\n\nKhông ai được thông báo. Không phải những người dùng có lịch sử tài khoản bị trích xuất khỏi cơ sở dữ liệu, không phải cơ quan giám sát, cũng không phải thị trường đã mua các mặt hàng đó với thiện chí và sau đó bị thu hồi. Không có thông báo về vi phạm, không có báo cáo sự cố, cũng không có số liệu thống kê về số tài khoản bị ảnh hưởng — và số tiền thu được còn lại dưới dạng tiền mặt, thông qua các sàn giao dịch thanh toán bằng tiền mặt và tiền điện tử. Việc đảo ngược giao dịch không thể theo dõi dòng tiền rút ra khỏi Steam.\n\nValve lưu giữ bản ghi kiểm toán hỗ trợ, nhật ký phiếu yêu cầu khôi phục và bản ghi giao dịch cho mỗi dòng ở trên. Không có tài liệu nào trong số đó được cung cấp. Yêu cầu nhận bản sao của riêng bạn →\n\nCâu hỏi về NDA\nTính bảo mật phải đi kèm với trách nhiệm giải trình về mặt kỹ thuật.\n\nSo sánh các thỏa thuận bảo mật với các quyền truy cập thực tế, các biện pháp kiểm soát xuất khẩu, các phê duyệt khôi phục và nhật ký truy cập. Một câu trả lời mẫu không thể giải quyết được cáo buộc rằng chính quy trình khôi phục đã bị lạm dụng.\n\nGDPR Các bài viết 28, 32–34\n\nĐiều 33 quy định người kiểm soát dữ liệu phải thông báo cho cơ quan giám sát về vụ vi phạm dữ liệu cá nhân trong vòng 72 giờ; Điều 34 yêu cầu phải thông báo cho những người bị ảnh hưởng khi rủi ro đối với họ ở mức cao. Valve đã xác nhận bằng văn bản, hai lần, rằng kênh hỗ trợ của họ đã chuyển các tài khoản cho nhầm người — bao gồm lịch sử giao dịch, hồ sơ thanh toán và tất cả các thông tin liên quan. Chưa có thông báo nào theo quy định tại hai điều khoản trên được công bố, và chưa có người dùng nào bị ảnh hưởng báo cáo rằng họ đã nhận được thông báo đó. Đọc quy định ↗ đã lưu trữ 2026-09-20 ↗\n\nHãy thêm yêu cầu hỗ trợ vào đơn yêu cầu của bạn →\nPhần C — Khung pháp lý · Mục 15 · Quy mô thương mại\nTheo dõi dòng tiền. Phân tách các giao dịch.\nBối cảnh và các giới hạn về nguồn\n\nVấn đề về mục đích thương mại trở nên rõ ràng hơn khi các dòng tiền được tách biệt. Các giao dịch chuyển nhượng tài sản cho bên thứ ba, hoạt động bán hàng chính của Công ty Cổ phần Công nghệ Thông tin và Truyền thông (Valve) và các khoản rút tiền ra bên ngoài là những giao dịch khác nhau.\n\nMặt hàng này thuộc sở hữu của Valve. Danh mục hàng tồn kho thuộc sở hữu của Valve. Quá trình chuyển giao được thực hiện trên các máy chủ của Valve. Chỉ có việc thanh toán là diễn ra ở một nơi khác — đây chính là bước quyết định liệu một người có phải là đơn vị chuyển tiền hay không, và cũng là bước duy nhất mà Valve không thực hiện.\n\nCơ chế thu nhập\nNơi dòng tiền thực sự lưu chuyển.\nBa con đường / nền kinh tế một mặt hàng\n01 / Tài khoảnDanh sách người dùng\n\nCác bài viết được đăng trên Steam\n\n02 / Chuyển khoảnGiao dịch ngang hàng (P2P)\n\nNgười dùng ↔ bot hoặc người dùng ↔ người dùng\n\n03 / Thanh toánNền tảng bên ngoài\n\nThanh toán hoặc hoàn tất thanh toán Steam\n\nLưu thôngĐộng lực kinh tế không chỉ dừng lại ở mức phí chuyển nhượng\n\nSteam cung cấp cơ sở hạ tầng quản lý hàng tồn kho và chuyển nhượng được các thị trường bên ngoài sử dụng. Lập luận kinh tế của cuộc điều tra cho rằng tính thanh khoản khi bán lại và nhu cầu lặp lại duy trì chi tiêu cho các “vỏ”, “chìa khóa” và các mặt hàng thay thế, kèm theo phí từ các giao dịch tiếp theo trên Thị trường Cộng đồng. Một giao dịch chuyển nhượng trực tiếp giữa người dùng (P2P) không phải chịu hoa hồng của Thị trường Cộng đồng; thực tế kế toán này không giải quyết được lợi ích rộng lớn hơn. Valve vẫn duy trì quyền kiểm soát đối với quyền truy cập tài khoản và các hạn chế giao dịch trong suốt quá trình.\n\n01 / Nhu cầu thứ cấpKhả năng thanh khoản và giá trị bán lại\n\nNhu cầu từ hoạt động thương mại và cờ bạc ở nước ngoài\n\n02 / Chi tiêu chínhChìa khóa, hộp đựng và viên nang\n\nCác giao dịch mua hàng từ trang web Valve khi có chương trình khuyến mãi\n\n03 / Doanh thuThu nhập từ bán hàng lần đầu\n\nCộng với các khoản phí trên doanh thu thực tế từ thị trường\n\n5% + 10%Steam + Phí CS2 đối với các giao dịch trên Thị trường Cộng đồng\n\nKết luận kinh tế từ cuộc điều tra: thị trường bán lại sôi động có thể thúc đẩy chi tiêu cho các mặt hàng mới. Cơ chế “15%” quen thuộc kết hợp các mức phí thị trường, tuân theo mức tối thiểu và quy tắc làm tròn; đây không phải là một khoản thuế áp dụng cho mọi giao dịch thương mại quốc tế.\n\nBảng phí của Chợ Cộng đồng Valve ↗ đã lưu trữ 2026-09-21 ↗. Trên 25 ngày 2026 tháng 2 Tổng chưởng lý bang New York đã nộp đơn khởi kiện đã lưu trữ 2026-09-01 ↗ với cáo buộc rằng các hộp chiến lợi phẩm trả phí có liên quan đến việc bán lại bằng tiền mặt bên ngoài và tác hại từ cờ bạc — chính mối liên hệ này đã được hồ sơ này ghi nhận từ góc độ cơ sở hạ tầng kỹ thuật. Khiếu nại đó chỉ là một cáo buộc, không phải là kết luận; nó được trích dẫn ở đây vì một cơ quan thực thi pháp luật của tiểu bang đã đặt ra cho Valve một câu hỏi liên quan đến câu hỏi mà tài liệu này đặt ra: hồ sơ thực thi pháp luật nào phù hợp với những tuyên bố công khai đó?\n\n01 / MụcNạp tiền bằng tiền điện tử\n\nHồ sơ dịch vụ bên ngoài và ví\n\n02 / Chuyển đổiCân bằng → giao diện\n\nCác mặt hàng được giao thông qua các giao dịch trên Steam\n\n03 / ThoátBán tiền pháp định bên ngoài\n\nNgười bán, người mua và đơn vị thanh toán\n\nKYC?Xác định đối tượng điều khiển tại mỗi lần chuyển giao\n\nĐây là hướng cần điều tra, chứ không phải dịch vụ chuyển đổi tiền mặt “Steam” API do chính nền tảng cung cấp. Cần ghi chép lại các thông tin về xác minh danh tính, việc lưu giữ tài sản, mã giao dịch và người nhận tiền tại mỗi nhà cung cấp dịch vụ bên ngoài trước khi khẳng định rằng việc rút tiền mặt đó không tuân thủ quy trình xác minh danh tính (KYC).\n\nHoa Kỳ / Đạo luật Bảo mật Ngân hàng\nHãy phân loại hoạt động trước, sau đó mới đến nghĩa vụ.\n\nFinCEN đánh giá hoạt động chuyển tiền dựa trên các hoạt động cụ thể của doanh nghiệp. Việc chấp nhận và chuyển đổi tiền ảo có thể chuyển đổi được có thể dẫn đến các nghĩa vụ liên quan đến dịch vụ tiền tệ, tùy thuộc vào các định nghĩa và trường hợp ngoại lệ hiện hành. Ví “Steam” của Valve chấp nhận tiền và chuyển đổi chúng thành các vật phẩm trong trò chơi; sau đó, những vật phẩm này được thanh lý thông qua các nhà điều hành bên thứ ba để đổi lấy tiền thật. Vật phẩm và quá trình chuyển nhượng diễn ra trên nền tảng của Valve; việc rút tiền mặt thì không, và việc liệu bất kỳ phần nào trong chu trình đó có đáp ứng các định nghĩa về chuyển tiền hay không là một vấn đề phân loại thuộc thẩm quyền của FinCEN, không phải là kết luận được đưa ra tại đây.\n\nFinCEN FIN-2019-G001, các điều 1–2, 5.1 ↗ đã lưu trữ 2025-07-11 ↗\n\nLiên minh Châu Âu / rửa tiền\nTheo dõi nguồn thu, kiến thức và sự hỗ trợ.\n\nChỉ thị (EU) 2018/1673 quy định về hành vi rửa tiền có chủ ý và việc tham gia liên quan đến tiền thu được từ hoạt động tội phạm. Vấn đề cần làm rõ trong quá trình điều tra là Công ty Valve đã biết những gì về các nhà khai thác sử dụng cơ sở hạ tầng giao dịch và OpenID của mình sau ngày 13 tháng 7 năm 2016, – thời điểm công ty này công khai mô tả việc sử dụng đó – và công ty đã có những biện pháp gì đối với họ. Công ty Valve chưa công bố bất kỳ hồ sơ xử lý vi phạm nào theo từng nhà khai thác; chính hồ sơ đó, chứ không phải tài liệu này, mới có thể trả lời câu hỏi trên.\n\nKhung pháp lý về luật hình sự của Liên minh châu Âu ↗\n\nThuật ngữ trong AMLD6: Chỉ thị về luật hình sự nêu trên khác với Chỉ thị (EU) 2024/1640,, còn được gọi là AMLD6. Chỉ thị sau này có thời hạn chuyển hóa thành luật chung là ngày 10 tháng 7 năm 2027,, với một số trường hợp ngoại lệ cụ thể. Bài viết 78 ↗ đã lưu trữ 2026-08-30 ↗\n\nPhần C — Khung pháp lý · Mục 16 · Thông báo, phản hồi, trách nhiệm\nĐạo luật Dịch vụ Kỹ thuật số: ghi nhận kiến thức vào hồ sơ\nBối cảnh và các giới hạn về nguồn\n\nHai yếu tố trong thông báo theo Điều 16 thuộc trách nhiệm của người nộp hồ sơ chứ không phải của bộ hồ sơ này: thông tin cá nhân của người nộp hồ sơ và tuyên bố thiện chí xác nhận tính chính xác của thông tin. Tất cả các yêu cầu khác của Điều này — giải thích có căn cứ và vị trí điện tử chính xác — được nêu rõ trong Mục 3 và trong sổ đăng ký lộ trình, kèm theo các phản hồi đã lưu và mã băm, để bất kỳ bên nào cũng có thể nộp hồ sơ. Hai giới hạn nữa đối với chính luật này: việc mất quyền miễn trừ đối với nhà cung cấp dịch vụ lưu trữ không tự nó dẫn đến trách nhiệm pháp lý theo bất kỳ luật nào khác, và mức phạt tối đa (6%) tại Điều 52 (3) là mức trần theo luật định, không phải là mức phạt được xác định cụ thể đối với Valve.\n\nTheo Luật DSA, nhà cung cấp dịch vụ lưu trữ chỉ được hưởng sự miễn trừ trách nhiệm cho đến khi họ có thông tin cụ thể mà vẫn không có hành động nào. Hồ sơ này chính là thông báo đó. Bài báo nêu tên các máy chủ, ngày tháng, các phản hồi đã được lưu trữ và các giá trị băm. Kể từ khi bài báo được công bố, câu hỏi không còn là liệu Valve có biết hay không — mà là Valve đã làm gì tiếp theo.\n\n01Tháng 7 năm 2016 / Triển lãm hồ sơ\nYêu cầu kéo dài mười ngày.\n\nThông báo được tái lập ở trên là điểm khởi đầu lịch sử cho việc so sánh việc thi hành trong cuộc điều tra.\n\n0217 Tháng 2 năm 2024 / Đơn đăng ký chung\nKhoảng thời gian DSA.\n\nCần phân biệt hành vi trong quá khứ với hành vi trong giai đoạn mà các nghĩa vụ theo Luật DSA có liên quan được áp dụng.\n\n03Mười năm / ảnh chụp nhanh hồ sơ gốc\nThời gian thực hiện cần có hồ sơ theo dõi.\n\nThời gian đã trôi qua kể từ ngày 7 tháng 2016 (xem Mục 11) là một chỉ số trong hồ sơ. Đây không phải là mười năm vi phạm DSA đã được xác định. Hãy liên kết từng thông báo với một mục cụ thể, quy định pháp luật áp dụng, bằng chứng gửi thông báo và phản hồi.\n\nBài viết 52(3) / mức trần theo quy định6%\ntrong tổng doanh thu hàng năm trên toàn cầu\n\nMức phạt tối đa đối với hành vi vi phạm các nghĩa vụ theo Luật DSA, được tính dựa trên năm tài chính trước đó của nhà cung cấp. Đây là mức trần theo quy định pháp luật, không phải là mức phạt đã được áp dụng đối với Công ty Dịch vụ Kiểm toán và Thuế (Valve).\n\nCác bài viết 6, 8 & 16 / tiêu chí pháp lý\n\nĐối với các dịch vụ lưu trữ liên quan, việc có kiến thức cụ thể và không hành động kịp thời có thể dẫn đến việc mất quyền miễn trừ dành cho dịch vụ lưu trữ. Một thông báo đủ rõ ràng có thể chứng minh việc biết về nội dung cụ thể đó. DSA không quy định nghĩa vụ giám sát chung; việc mất quyền miễn trừ bản thân nó không đủ để xác lập trách nhiệm pháp lý theo một luật khác.\n\nDSA: Các điều 6, 8, 16, 52, 53, 93 và phần lý do 17 ↗ đã lưu trữ 2026-09-20 ↗\n\nXem lại các khiếu nại đã được lưu giữ ↗Tạo dòng thời gian tài khoản →Phân tích pháp lý và kinh tế toàn diện →\nPhần C — Khung pháp lý · Mục 17 · Danh tính, độ tuổi, quyền truy cập thương mại\nNgười chưa thành niên: Việc đăng nhập vào Steam không phải là hình thức xác minh độ tuổi\nBối cảnh và các giới hạn về nguồn\n\nKhông có dữ liệu nào của trẻ vị thành niên xuất hiện ở bất kỳ đâu trong hồ sơ này và cũng không có dữ liệu nào được thu thập: các tác giả không đăng ký, không tải lên hoặc đăng nhập vào bất kỳ nền tảng nào được nêu tên. Bất kỳ ai tham khảo phần này cần giữ bí mật các bằng chứng liên quan đến trẻ em và che giấu các chi tiết nhận dạng khỏi các tài liệu công khai. COPPA được trích dẫn ở đây với tư cách là luật bảo vệ quyền riêng tư của trẻ em, có các điều kiện phạm vi áp dụng riêng — đối tượng, sự biết rõ thực tế, dữ liệu cá nhân được thu thập — chứ không phải là quy định chung về độ tuổi tham gia cờ bạc; đơn khiếu nại tại New York của Viện Bảo vệ Quyền riêng tư Trẻ em (2026) là một cáo buộc từ cơ quan nhà nước, chứ không phải là kết luận chính thức.\n\n\"Đăng nhập bằng Steam\" chứng minh rằng tài khoản đó tồn tại. Điều đó không chứng minh được gì về tuổi tác cả — và trên các trang web này, đó là cánh cửa duy nhất ngăn cách giữa một đứa trẻ và một khoản tiền gửi. Hãy đọc nó cùng với Phần 3.1: trong ứng dụng khách Steam, cảnh báo mà trình duyệt thường hiển thị sẽ không bao giờ xuất hiện, do đó trẻ em sẽ không bao giờ nhìn thấy cảnh báo đó.\n\nNhững tính năng mà OpenID của Steam cung cấpThông tin tài khoản\n\nMột SteamID đã được xác minh dùng để đăng nhập hoặc liên kết tài khoản.\n\n≠\nNhững điều mà nhà khai thác phải xác địnhĐiều kiện tham gia\n\nĐộ tuổi, phạm vi thẩm quyền và các thủ tục xác minh danh tính cần thiết.\n\nCơ sở kỹ thuật: Tài liệu về Steamworks OpenID ↗ đã lưu trữ 2026-09-21 ↗. Việc xác nhận danh tính đã được ghi nhận không phải là chứng nhận cho thấy người dùng được phép tham gia cờ bạc một cách hợp pháp.\n\nCOPPA / Trẻ em dưới 13\nXác định toán tử và dữ liệu.\n\nLuật COPPA áp dụng đối với các dịch vụ dành cho trẻ em thuộc phạm vi điều chỉnh và các dịch vụ có thông tin cụ thể về việc thu thập thông tin cá nhân từ trẻ em dưới 13.. Đây là luật bảo vệ quyền riêng tư của trẻ em, không phải là quy định chung về độ tuổi tham gia cờ bạc. Cần xác định rõ đối tượng người dùng, loại dữ liệu cá nhân được thu thập, mức độ nắm rõ thông tin và quy trình xin sự đồng ý của phụ huynh.\n\nFTC: Các yêu cầu của COPPA ↗ đã lưu trữ 2026-09-21 ↗\n\nCác bằng chứng cần được bảo quản\nGhi lại toàn bộ quá trình từ khi đăng nhập đến khi nạp tiền.\n\nGiữ nguyên cơ chế kiểm tra độ tuổi, nội dung thông báo đăng ký, các điều kiện đủ điều kiện, quy trình thanh toán và lịch sử khiếu nại của trang web. Đánh giá từng nhà điều hành một cách riêng biệt. Giữ bí mật mọi bằng chứng liên quan đến trẻ em và che đi các thông tin nhận dạng trong các tài liệu công khai.\n\nMột hồ sơ thi hành pháp luật liên quan là 2026 Thông báo về đơn kiện tại New York đã lưu trữ 2026-09-01 ↗, trong đó cáo buộc rằng các hộp quà có trả phí gây hại cho người dùng trẻ tuổi. Đây không phải là kết luận theo COPPA.\n\nPhần C — Khung pháp lý · Mục 18 · GDPR Điều 15 request\nYêu cầu. Phản hồi. So sánh còn thiếu.\n\nAnh ấy yêu cầu bốn điều, trong đó có bản ghi nhật ký sẽ tiết lộ danh tính của người đã cài đặt khóa API vào tài khoản của anh ấy. Ba ngày sau, vé được đóng lại kèm theo một liên kết dẫn đến một trang không chứa bất kỳ thông tin nào trong số đó — và câu kết thúc bài báo này lại bị chính các luật sư của Valve bác bỏ.\n\nTài khoản này thuộc về ai · Nguồn gốc và giới hạn\n\nNhững ảnh chụp màn hình này không phải của PhishDestroy. Những thông tin này đến từ một người dùng bình thường của Steam — một người tham gia cuộc khảo sát ngắn do dự án này tổ chức, người đã tự mình gửi yêu cầu và cung cấp các ảnh chụp màn hình. Tài khoản là của anh ấy, phiếu yêu cầu là của anh ấy, và các trao đổi diễn ra giữa anh ấy và bộ phận Hỗ trợ của Steam. Dự án này không gửi yêu cầu, không sở hữu tài khoản nào trên nền tảng này và không phải là bên liên quan trong phiếu yêu cầu này.\n\nVào ngày 16 tháng 9 năm 2026, anh đã gửi một yêu cầu truy cập thông tin theo Đạo luật Bảo vệ Quyền riêng tư của California (GDPR/CCPA) 15, trong đó yêu cầu cụ thể về các bản ghi đăng ký khóa API, lịch sử đăng nhập kèm địa chỉ IP, lịch sử ủy quyền thiết bị và lịch sử giao dịch. Vào ngày 17 tháng 9, nhân viên “Logen” đã hướng dẫn anh truy cập trang Dữ liệu Tài khoản tự phục vụ. Vào ngày 18 tháng 9, anh ấy cho biết các danh mục được yêu cầu không có trên trang đó và đề nghị chuyển vụ việc lên Nhóm Bảo mật Dữ liệu hoặc Chuyên viên Bảo vệ Dữ liệu (DPO). Vào ngày 19 tháng 9, nhân viên hỗ trợ \"Kal\" đã đóng phiếu yêu cầu với cùng lời hướng dẫn. Cả hai ảnh chụp màn hình đều được lưu giữ bên dưới (địa chỉ email của người yêu cầu đã được che đi; mã SHA-256 trong steam_tos_assets/screenshot-manifest.json).\n\nAnh ấy là người đề nghị phù hợp vì một lý do rất bình thường: Tài khoản của anh ấy có khóa Web API thuộc loại “Steam” mà anh ấy không tạo ra, được đăng ký dưới tên localhost. Không rõ nó được tạo ra vào thời điểm nào — không phải đối với anh ta, và cũng không phải từ bất kỳ thông tin nào mà Valve đã cung cấp cho anh ta, bởi vì bản ghi duy nhất có thể xác định thời điểm đó chính là nhật ký đăng ký khóa “API” — và đây chính xác là danh mục mà hệ thống đã giấu đi. Khóa này không phải là mới: nó đã tồn tại từ trước khi anh ta biết đến nó một khoảng thời gian mà anh ta không thể đo lường được, cũng vì lý do đó.\n\nCác chủ tài khoản khác cũng đang gửi yêu cầu tương tự. Bất kỳ phản hồi nào nhận được sẽ được bổ sung vào đây theo các điều kiện tương tự như hai trường hợp này — số phiếu yêu cầu, ngày ghi nhận, mã SHA-256,(thông tin người yêu cầu đã được ẩn danh) — bất kể phản hồi đó chấp thuận hay từ chối các danh mục được đề xuất.\n\nDự án này không đưa ra quan điểm nào về lý do tại sao phiếu yêu cầu đã bị đóng. Trong phiếu yêu cầu đó không nêu rõ lý do nào, và ở đây cũng không suy luận ra lý do nào cả.\n\nYêu cầu. Phản hồi. So sánh.THEO DÕI KẾT QUẢ\nBước 3 / 3\n\nÔng ấy đã yêu cầu bốn danh mục cụ thể. Trang “Dữ liệu tài khoản” mà ông được hướng dẫn truy cập là tính năng xuất dữ liệu tự phục vụ của chính Valve, và dự án này không thể liệt kê nội dung của nó cho tài khoản của người khác — do đó, không có so sánh chi tiết theo từng danh mục nào được công bố tại đây. Điều được ghi nhận là tuyên bố của ông vào ngày 18 tháng 9 rằng các danh mục đó không tồn tại, và việc đóng lại yêu cầu vào ngày 19 tháng 9, trong đó chỉ lặp lại việc chuyển hướng mà không giải quyết các danh mục đó.\n\nYÊU CẦUCác danh mục cụ thểAPI- hồ sơ khóa, đăng nhập, thiết bị và giao dịch\nPHẢN HỒITham chiếu dữ liệu tài khoảnKiểm tra việc trao đổi hỗ trợ\nBÀI KIỂM TRAĐã cung cấp những gì?So sánh từng danh mục được yêu cầu\nMàn hình 1/2 — Yêu cầu (16 tháng 9) và câu trả lời đầu tiên, nhân viên hỗ trợ “Logen” (17 tháng 9)\nGDPR Vé HT-2YBP-F7JP-D4VB — Yêu cầu và phản hồi ban đầu\nNguồn: help.steampowered.com, phiếu yêu cầu HT-2YBP-F7JP-D4VB · được ghi lại vào ngày 16–17 tháng 9 năm 2026 · địa chỉ email của người yêu cầu đã được ẩn 2026-09-21 · Tệp: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\nMàn hình 2/2 — Yêu cầu chuyển cấp (18 tháng 9) và việc đóng yêu cầu, nhân viên hỗ trợ “Kal” (19 tháng 9)\nGDPR Phiếu HT-2YBP-F7JP-D4VB — Yêu cầu chuyển lên cấp trên và đóng phiếu\nNguồn: help.steampowered.com, mã vé HT-2YBP-F7JP-D4VB · được ghi lại vào ngày 18–19 tháng 9 năm 2026 · Tệp: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\nPhản hồi cuối cùng, 19 tháng 9 (trích nguyên văn):\n\"Các dữ liệu mà Steam lưu trữ hiện đã có sẵn trên trang Dữ liệu tài khoản của bạn. Do bộ phận Hỗ trợ Steam không thể cung cấp thêm thông tin nào khác, Yêu cầu này sẽ bị đóng.\"\nKhông cung cấp dữ liệu · không nêu rõ cơ sở pháp lý cho việc từ chối · không hiển thị kết quả khi chuyển lên cấp trên\nCâu đó là sai, và chính các luật sư của Valve đã chứng minh điều đó. Thư của luật sư ngày 1 tháng 10 năm 2025,, đoạn 1.9, mô tả mối tương quan ở cấp độ thiết bị liên kết một thiết bị với hàng chục tài khoản (Phụ lục A). Bản trả lời đó kèm theo 830 trang tài liệu lưu trữ (Phụ lục B). Không có thông tin nào trong số đó xuất hiện trên trang Dữ liệu tài khoản.\nTại sao tài khoản này lại yêu cầu tệp nhật ký khóa “API”?\n\nAnh ấy không chọn bốn danh mục đó một cách ngẫu nhiên. Những localhost mã khóa trên tài khoản của anh ấy là dấu hiệu của một đoạn mã, chứ không phải của một người đang nhập tên miền thực vào trang dành cho nhà phát triển (Phần 5, Phần 6). Tài liệu duy nhất cho biết ai là người tạo ra nó và từ đâu chính là nhật ký đăng ký khóa “API”. Đó là điều đầu tiên anh ấy yêu cầu. Và đó cũng chính là thông tin mà cơ quan đóng cửa đã giấu đi.\n\nNguồn: chủ tài khoản, trong quá trình khảo sát của dự án này. Các ảnh chụp màn hình vé ở trên đã được mã hóa băm; trang chứa khóa không được công bố.\n\nĐánh giá · PhishDestroy\n\nViệc đóng một phiếu yêu cầu hỗ trợ trong khi câu hỏi vẫn chưa được giải đáp không phải là một sự cố ngẫu nhiên ở đây. Đó là kết quả bình thường. Chúng tôi luôn 16,319 hồ sơ khiếu nại và hỗ trợ được lưu giữ và 354 các giao dịch hỗ trợ đã loại trừ trùng lặp được trích dẫn từ các nguồn đó. Vé này là một ví dụ cụ thể, được ghi lại đầy đủ về hình thức mà chúng thể hiện.\n\nYêu cầu hỗ trợ — Đã lưu giữHT-2YBP-F7JP-D4VB\nLoại yêu cầuGDPR Bài viết 15 DSAR\nTình trạng véĐà ĐÓNG CỬA 19 THÁNG 9 NĂM 2026 — KHÔNG CÓ DỮ LIỆU ĐƯỢC CUNG CẤP\nCác đại lý trên sàn giao dịch\"Logen\" (17 tháng 9), \"Kal\" (19 tháng 9)\nĐã nộp16 2026 tháng 9\nDữ liệu được yêu cầuAi đã đăng ký khóa Web API liên kết với tài khoản này, và từ địa chỉ IP / thiết bị / dấu thời gian nào?\nCăn cứ pháp lý được viện dẫnGDPR Điều 15 — quyền truy cập dữ liệu cá nhân\nKhung pháp lý:Điều 12 (3) quy định cơ quan kiểm soát có thời hạn một tháng kể từ ngày nhận được (có thể gia hạn nếu có lý do chính đáng). Thời hạn này chưa hết hiệu lực tại thời điểm xuất bản, và hồ sơ này không khẳng định có vi phạm thời hạn. Phản đối này liên quan đến nội dung: văn bản trả lời cuối cùng có liên kết đến một trang tự phục vụ nhưng không cho thấy bốn loại dữ liệu được nêu tên đã được cung cấp, và nếu cơ quan kiểm soát từ chối thực hiện, Điều 12(4) yêu cầu cơ quan này phải nêu rõ lý do và các kênh khiếu nại. Cả hai điều này đều không xuất hiện trong văn bản trả lời cuối cùng.\nTại sao dữ liệu cụ thể này lại quan trọng?\n\nNhật ký sự kiện khóa Web API là bản ghi cho biết liệu có bên thứ ba nào đã đăng ký khóa bằng cách sử dụng cookie phiên bị đánh cắp hay không — cơ chế được mô tả trong các đơn khiếu nại về việc đánh cắp tài sản được lưu giữ trong kho lưu trữ của hồ sơ này. Việc tiết lộ danh tính người đã đăng ký khóa API, từ địa chỉ IP nào và vào thời điểm nào sẽ:\n\nCho phép nạn nhân so sánh địa chỉ IP tạo ra liên kết API với lịch sử đăng nhập của chính họ\nTiết lộ các địa chỉ IP của trung tâm dữ liệu có liên quan đến cơ sở hạ tầng bot lừa đảo / cờ bạc đã được xác định\nCung cấp bằng chứng có thể được sử dụng trong các thủ tục tố tụng dân sự hoặc hình sự đối với người thực hiện hành vi\nHiển thị liệu chủ tài khoản có được thông báo khi khóa được tạo hay không\nTheo hồ sơ ghi nhận: Valve lưu giữ các bản ghi ở cấp độ thiết bị và bản ghi liên quan đến tài khoản — thư của luật sư đại diện cho họ ngày 1 tháng 10 năm 2025 đã mô tả các bản ghi này (xem Phụ lục A, Bản ghi nhớ về bằng chứng — Nguồn 1). Trong phiếu yêu cầu HT-2YBP-F7JP-D4VB, chủ thể dữ liệu đã yêu cầu cùng loại hồ sơ này và phiếu yêu cầu đã được đóng lại với việc chuyển hướng đến một trang tự phục vụ mà theo báo cáo của chủ thể dữ liệu thì không chứa các hồ sơ đó. Việc từ chối đó có hợp pháp hay không là vấn đề thuộc thẩm quyền của cơ quan giám sát; hậu quả là người mà dữ liệu liên quan đến không nhận được thông tin đó.\nCuộc trao đổi — bốn tin nhắn, ba ngày\n\nHai nhân viên hỗ trợ của Steam đã trả lời bằng tên riêng được hiển thị trên phiếu yêu cầu: “Logen” trong phiếu ngày 17 tháng 9 và “Kal” trong phiếu ngày 19 tháng 9. Cả hai đều hướng dẫn người gửi yêu cầu truy cập trang Dữ liệu Tài khoản. Không có thông tin nào trên phiếu yêu cầu cho thấy liệu yêu cầu này có được chuyển đến Nhóm Bảo mật hoặc Cán bộ Bảo vệ Dữ liệu của Valve hay không, và hồ sơ này cũng không nêu rõ danh tính của các nhân viên hỗ trợ, vai trò của họ, cũng như cách thức phiếu yêu cầu được chuyển tiếp.\n\n16 SEP\nĐiều 15: Đơn yêu cầu đã được nộp với bốn danh mục dữ liệu được nêu tên\n17–18 SEP\nTham chiếu đến dữ liệu tài khoản; người yêu cầu đề nghị chuyển lên DPO\n19 SEP\nVé đã được đóng với cùng một mã giới thiệu; không có dữ liệu, không nêu rõ cơ sở\nĐiều 15 GDPR quy định rõ ràng những quyền gì mà đối tượng được hưởng\nĐiều15 (1) (a)Mục đích xử lý — lý do tại sao Valve lưu trữ dữ liệu\nĐiều15 (1)(b)Các loại dữ liệu — những gì được lưu trữ tại Valve\nĐiều15 (1) (c)Người nhận hoặc các nhóm người nhận — người đã nhận dữ liệu (e.g, người nắm giữ khóa API)\nĐiều15 (1) (d)Thời hạn lưu giữ hoặc các tiêu chí để xác định thời hạn đó\nBài viết “15” (3)Một bản sao của dữ liệu cá nhân đang được xử lý — i.e., chính bản ghi nhật ký phím (API)\nBÀI VIẾT:12 (3)Yêu cầu phản hồi trong vòng một tháng kể từ ngày nhận được; việc gia hạn phải được thông báo trong tháng đó. Thời hạn này chưa hết hạn tại thời điểm xuất bản. Điều 12 (4): Nếu cơ quan quản lý không có biện pháp xử lý, cơ quan này phải nêu rõ lý do và hướng dẫn người khiếu nại về các kênh khiếu nại.\nQuy trình khiếu nại về quy định — dành cho mọi người dùng\n\nBất kỳ người dùng nào đã gửi yêu cầu theo Điều 15 GDPR tới Valve mà không nhận được phản hồi tuân thủ (hoặc nhận được mẫu thư từ chối không kèm thông tin) đều có thể nộp đơn khiếu nại lên cơ quan giám sát tại quốc gia thành viên EU/EEA của mình. Đơn vị hoạt động tại EU của Valve là Công ty TNHH Valve tại Hamburg, do đó cơ quan giám sát chủ chốt đối với các khiếu nại xuyên biên giới là Cơ quan Bảo vệ Dữ liệu và Tự do Thông tin của Hamburg (HmbBfDI). (Theo Điều Valve, đại diện của 27 cũng có trụ sở tại Hamburg; địa chỉ của đại diện không tự nó quyết định cơ quan có thẩm quyền.) Khiếu nại cũng có thể được nộp lên cơ quan có thẩm quyền của quốc gia thành viên nơi người khiếu nại cư trú theo Điều 77.\n\nMẫu đơn khiếu nại HmbBfDI ↗ GDPR văn bản (Điều 12, 15, 77) ↗ đã lưu trữ 2026-09-20 ↗Hướng dẫn của EDPB ↗\n\nMã tham chiếu vé cho mọi khiếu nại: HT-2YBP-F7JP-D4VB — được lưu giữ trong hồ sơ này như một trường hợp đã được ghi nhận.\n\nMột trường hợp đã được ghi nhận\nCác hồ sơ đó vẫn còn tồn tại; nhưng chủ thể dữ liệu chưa nhận được chúng.\n\nLuật sư của Valve đã mô tả các hồ sơ tương quan ở cấp độ thiết bị trong một lá thư ngày 1 tháng 10 2025. Vào ngày 19 tháng 9 2026, một yêu cầu theo Điều 15 đối với cùng loại hồ sơ này đã bị đóng lại kèm theo lời hướng dẫn truy cập trang tự phục vụ mà người yêu cầu cho biết không chứa các thông tin đó, mà không nêu rõ cơ sở pháp lý. Phiếu yêu cầu HT-2YBP-F7JP-D4VB là một trường hợp được ghi nhận; liệu điều này có phản ánh một thực tiễn phổ biến hơn hay không là câu hỏi dành cho cơ quan giám sát, cơ quan này có thể yêu cầu Valve cung cấp hồ sơ xử lý vụ việc.\n\nGDPR Các bài viết 12, 15, 77 / Cơ quan giám sát\n\nCó thể nộp đơn khiếu nại theo các Điều 12 và 15 trực tiếp tới cơ quan giám sát có thẩm quyền mà không phải chịu chi phí (Điều 77). Cơ quan này có thể áp dụng các biện pháp khắc phục, bao gồm yêu cầu tuân thủ yêu cầu truy cập, và phạt tiền theo Điều 83(5)(b) đối với các vi phạm quyền của chủ thể dữ liệu. Việc lưu giữ mã tham chiếu vé gốc và bất kỳ phản hồi nào từ Valve (hoặc việc không nhận được phản hồi) sẽ củng cố tính thuyết phục của đơn khiếu nại.\n\nXem mẫu DSAR →\nPhần C — Khung pháp lý · Mục 19 · Luật hợp đồng\nThỏa thuận đăng ký trái với kiến trúc riêng của nền tảng\nBối cảnh và các giới hạn về nguồn\n\nCác tác giả không phải là luật sư và những nội dung này không phải là tư vấn pháp lý. SSA được trích dẫn từ bản sửa đổi của 10 tháng 9 năm 2026; các bản sửa đổi khác có thể có nội dung khác nhau, và cách đánh số điều khoản đã thay đổi qua các bản sửa đổi — hãy đối chiếu điều khoản với phiên bản áp dụng cho hành vi đang được đề cập. Các bài viết 25 và 32 nêu rõ những yêu cầu của quy định, chứ không phải là cơ quan giám sát đã phát hiện vi phạm. Các số liệu trong bài viết 1 nêu rõ các giới hạn phạm vi được quy định tại Mục 13.\n\nBa trong số các quy định cốt lõi của SSA có sự mâu thuẫn với cách thức xây dựng nền tảng này: lệnh cấm sử dụng cho mục đích thương mại kết hợp với mức trần giá trên Thị trường, khiến các giao dịch có giá trị cao bị đẩy ra khỏi nền tảng; điều khoản về trách nhiệm của người dùng đối với các khóa xác thực hai yếu tố (API) mâu thuẫn với điểm cuối khóa (key endpoint) vốn trước khi có quy định về xác thực hai yếu tố (2023,) không yêu cầu yếu tố xác thực thứ hai; và ngôn ngữ quy định về việc thi hành mâu thuẫn với hồ sơ công khai cho thấy không có việc thi hành đối với từng nhà điều hành. Việc những mâu thuẫn này có ảnh hưởng đến khả năng thi hành hay không là vấn đề thuộc thẩm quyền của tòa án; phần này trình bày các sự kiện mà tòa án sẽ xem xét.\n\nThuyết \"1\" / Kiến trúc vốn hóa thị trường\nGiới hạn giá thị trường và quy định cấm sử dụng vào mục đích thương mại\n\nChợ cộng đồng Steam có mức giá niêm yết tối đa khoảng $1,800.. Theo một bản chụp màn hình đã lỗi thời (23 Sep 2026), các danh mục mặt hàng CS2 trên 248 có mức giá được niêm yết độc lập cao hơn mức trần đó tại hai hoặc nhiều sàn giao dịch; những mặt hàng như vậy không thể được bán với mức giá đó trên nền tảng riêng của Valve. Các chủ sở hữu muốn áp dụng mức giá đó sẽ sử dụng các nền tảng giao dịch của bên thứ ba, hoạt động trên các tài khoản Steam và Steam API — lưu ý rằng Cơ quan An sinh Xã hội (SSA) phân loại các nền tảng này là thương mại trừ khi được cho phép rõ ràng.\n\nCác mặt hàng vượt quá mức trần của Thị trường → các thị trường bên thứ ba bù đắp phần chênh lệch → các thị trường này sử dụng tài khoản Steam và Steam API → Cơ quan An sinh Xã hội (SSA) cấm sử dụng thương mại mà không có sự cho phép → chưa có danh sách các trường hợp được phép nào được công bố. Phí tổng hợp của Thị trường Cộng đồng (khoảng 15%) chỉ áp dụng cho các giao dịch được hoàn tất bên trong Thị trường, không áp dụng cho các giao dịch bên ngoài này.\nTham số 2 / Kiến trúc bảo mật khóa API\nLỗ hổng bảo mật liên quan đến khóa (API) là một vấn đề về thiết kế nền tảng chứ không phải do sự bất cẩn của người dùng\n\nTrước đây, điểm cuối tạo khóa API của 2023, Steam đã chấp nhận yêu cầu POST kèm theo một sessionid bị đánh cắp và tạo ra thông tin đăng nhập có đặc quyền cao không có xác nhận qua email, xác thực hai yếu tố hoặc xác thực qua thiết bị. Các khiếu nại về việc chiếm quyền điều khiển API được thu thập trong cuộc điều tra này đều tuân theo một mô hình nhất định: tập lệnh của kẻ tấn công, cookie phiên bị đánh cắp, tạo khóa ẩn, chặn giao dịch (nội dung yêu cầu được trình bày tại Mục 8).\n\nGDPR Điều 25 (bảo vệ dữ liệu ngay từ thiết kế) và Điều 32 (an ninh trong quá trình xử lý) yêu cầu phải áp dụng các biện pháp kỹ thuật phù hợp với mức độ rủi ro. Việc cấp một chứng chỉ có khả năng bị chặn trong quá trình giao dịch mà không có yếu tố xác thực thứ hai hoặc thông báo cho chủ sở hữu là một vấn đề thiết kế thuộc trách nhiệm của người kiểm soát. Việc liệu điều khoản của SSA quy định trách nhiệm cho người dùng có thể được viện dẫn trong bối cảnh đó hay không là vấn đề thuộc thẩm quyền của tòa án và cơ quan giám sát.\n\nTham số 3 / Khả năng hiển thị theo thời gian thực\nValve nhận tên máy chủ xác thực mỗi khi đăng nhập\n\nTên máy chủ xác thực được gửi đến điểm cuối OpenID của Valve dưới dạng văn bản thuần túy trong openid.return_to và openid.realm (Cấu trúc yêu cầu được trình bày tại Mục 3). Việc trích xuất thông tin này là một thao tác tiêu chuẩn. Theo dữ liệu tại 2026-09-22, trong các cặp 26, miền chính nằm trong Bộ lọc liên kết (Link Filter), trong khi máy chủ mang thông tin đăng nhập Steam thì không. Valve chưa công bố bất kỳ bản ghi thực thi nào theo từng nhà mạng, do đó không thể xác định được từ dữ liệu công khai liệu có bất kỳ biện pháp nào khác ngoài Bộ lọc liên kết (Link Filter) đã được áp dụng cho các máy chủ này hay không.\n\nAi sẽ chịu chi phí này?\nMô hình trong các đơn khiếu nại đã được lưu trữ\n\nTrong các khiếu nại được xem xét, phản hồi của Bộ phận Hỗ trợ Steam đối với cáo buộc chiếm đoạt khóa APIluôn tuân theo một khuôn mẫu: từ chối khôi phục, nêu rõ trách nhiệm của người dùng đối với tài khoản và khóa API, sau đó đóng phiếu yêu cầu. Hồ sơ này không đưa ra ước tính về số lượng tài khoản bị ảnh hưởng hay giá trị bị mất; cũng không tìm thấy nguồn nào cung cấp con số này.\n\nVấn đề không phải là liệu các người dùng cá nhân có mắc lỗi hay không. Vấn đề là ai phải chịu trách nhiệm về một kiến trúc mà, cho đến khi 2023, cho phép một yêu cầu POST sử dụng cookie bị đánh cắp để tạo ra thông tin đăng nhập giao dịch có quyền truy cập cao mà không có bất kỳ thông báo nào và không yêu cầu xác thực hai yếu tố.\nSSA với tư cách là một văn bản so với SSA với tư cách là một hợp đồng\nMột tòa án xem xét hồ sơ này sẽ không diễn giải Đạo luật An sinh Xã hội (SSA) một cách tách biệt.\n\nHọ sẽ xem xét tài liệu này cùng với lá thư ngày 10 tháng 2025 của luật sư, trong đó mô tả mối tương quan ở cấp độ thiết bị, các ngày đăng ký máy chủ xác thực, các dấu thời gian đăng ký theo lô, nội dung yêu cầu khóa API, cũng như khoảng thời gian mười năm giữa các thông báo tháng 7 2016 và các nền tảng vẫn đang hoạt động vào tháng 9 2026.. Đó chính là hồ sơ mà Valve sẽ phải giải quyết.\n\nSSA so với hồ sơ / những điểm chính\n\"Không được sử dụng cho mục đích thương mại\" — Giới hạn của Thị trường khiến các giao dịch có giá trị cao phải chuyển sang các thị trường thương mại của bên thứ ba\n\"Người dùng phải chịu trách nhiệm về các khóa API\" — không có xác thực hai yếu tố trên điểm cuối khóa trước khi truy cập 2023\n\"Chúng tôi xử lý nghiêm các trường hợp vi phạm\" — không có hồ sơ xử lý vi phạm theo từng nhà khai thác nào được công bố kể từ tháng 7 năm 2016\n\"Bạn đã đồng ý với các điều khoản\" — trong mô hình chiếm quyền điều khiển, việc chấp nhận được thực hiện bởi một tập lệnh, chứ không phải chủ tài khoản\nKết luận · Những gì hồ sơ đã chứng minh và những gì chúng tôi yêu cầu\nCác kết quả. Các tài liệu mà chúng tôi yêu cầu.\nBối cảnh và các giới hạn về nguồn\n\nMỗi phát hiện dưới đây đều liên quan đến một hồ sơ công khai có ghi rõ ngày tháng trong các phần trên. Các yêu cầu này được gửi đến các cơ quan có thẩm quyền, những cơ quan có thể buộc phải cung cấp thứ duy nhất mà cuộc điều tra này không thể tiếp cận được: chính các hồ sơ về việc thi hành, truy cập và xử lý dữ liệu của Valve.\n\nMỗi yêu cầu đều dựa trên một kết luận đã được ghi ngày tháng. Các cơ quan chức năng có thể yêu cầu cung cấp các tài liệu mà cuộc điều tra dựa trên nguồn công khai này không thể buộc phải cung cấp.\n\nNhững gì hồ sơ công khai đã xác nhận\n44 Các nền tảng trực tuyến xác thực thông qua một tên miền riêng biệt có thể đăng ký — 27 với tệp bằng chứng được công bố theo từng tuyến đường, 17 được thu thập thủ công và liệt kê riêng biệt. Tính đến thời điểm 2026-09-22,, các cặp 26 đã bị chặn tên miền chính trong Bộ lọc liên kết Steam, trong khi máy chủ chứa thông tin đăng nhập của chúng thì không — csgogem.com bị chặn, api.csgem.com đã đăng ký từ tháng 3 năm 2014. Steam nhận được tên máy chủ đó trong openid.realm và openid.return_to mỗi khi đăng nhập. Phần 3\nVào ngày 13 tháng 7 năm 2016 Valve, cơ quan này đã công khai nêu tên cơ chế này và cấm áp dụng nó; đồng thời, các thông báo của luật sư đại diện cho cơ quan này tại 20 tháng 7 năm 2016 đã đặt ra thời hạn mười ngày. Trong mười năm kể từ thời hạn đó, chưa có hồ sơ thi hành nào đối với từng nhà khai thác được công bố. Phần 11\nĐiểm cuối chính của Web API thuộc Dự án Nghiên cứu Bảo mật (Steam) đã cấp một thông tin xác thực có quyền truy cập cao và có thể thực hiện giao dịch chỉ dựa trên một cookie phiên, mà không có yếu tố xác thực thứ hai trước khi truy cập 2023. Phần 5\nMột yêu cầu trên GDPR 15 (mã phiếu HT-2YBP-F7JP-D4VB) đã được đóng sau ba ngày kèm theo một liên kết đến dịch vụ tự phục vụ và không có dữ liệu nào. Phần 18\nĐiều chúng tôi yêu cầu mỗi cơ quan chức năng\nỦy ban Cờ bạc Tiểu bang Washington\nMở lại tệp “2016”. Yêu cầu cung cấp danh sách chi tiết theo từng nhà điều hành về các tài khoản, bot và máy chủ trả về nào đã bị vô hiệu hóa sau khi nhận được thông báo 10 ngày, cũng như những nhà điều hành nào sau đó đã lấy lại quyền truy cập. Phần 2\nHmbBfDI (Hamburg; Công ty TNHH Valve)\nKiểm tra xem phản hồi tại Điều 15 có đáp ứng nghĩa vụ của cơ quan quản lý hay không, và yêu cầu công bố các hồ sơ đăng ký và truy cập khóa APIcó liên quan đến việc xác định danh tính của chủ thể thực hiện hành vi. Phần 18\nCác điều phối viên dịch vụ kỹ thuật số của DSA\nGhi chú về định tuyến máy chủ xác thực (auth-host) vào hồ sơ dưới dạng thông báo, sau đó đánh giá xem phản hồi từ Valve có đáp ứng các nghĩa vụ của mình hay không sau khi thông tin đã được ghi chép lại. Phần 16\nBất kỳ chủ thể dữ liệu nào\nHãy sử dụng mẫu bài viết “15” để yêu cầu các bản ghi tương tự cho tài khoản của bạn; bản ghi được lưu giữ có thể giúp xác định ai là người đã khởi tạo thao tác đặt lại hoặc tạo khóa. Phụ lục G\n\nYêu cầu duy nhất đằng sau cả bốn trường hợp này đều giống nhau: công bố các hồ sơ về việc thi hành, truy cập và xử lý dữ liệu mà chỉ Valve mới nắm giữ. Một cảnh báo trên trang chủ, một thư thông báo 10 ngày và một trang tự phục vụ đều là những hành động thể hiện quyền kiểm soát. Việc quyền kiểm soát đó có được thực thi hay không là câu hỏi mà hồ sơ công khai không thể trả lời, nhưng cơ quan quản lý thì có thể.\n\nPhụ lục — các tài liệu chứng cứ chính và tài liệu làm việc\nPhụ lục A — Thư từ của luật sư\nBản tóm tắt bằng chứng — tài liệu do Nguồn cung cấp 1\n\nCơ sở bằng chứng và tình trạng nguồn của các thư từ trao đổi giữa các luật sư được trích dẫn tại các mục 1,, 18 và 19.\n\nCơ sở bằng chứng và tình trạng nguồn — các tài liệu do Nguồn cung cấp 1\nNgười dùng mà lệnh cấm vĩnh viễn của họ đã dẫn đến cuộc kiểm tra này không phải là đối tượng của cuộc kiểm tra. Việc lệnh cấm đó có hợp lý hay không không được xem xét ở đây, và hồ sơ này không bảo vệ cũng không phản bác điều đó. Tài khoản đó không phải là vấn đề chính. Điều quan trọng là nội dung: Nguồn 1 — chủ tài khoản bị khóa, người đã nhận được thư từ dưới đây từ luật sư của Valve với tư cách là chủ thể dữ liệu trong yêu cầu theo Điều GDPR của chính mình — đã chuyển tiếp thư từ đó cùng các hồ sơ vụ việc kèm theo, kèm theo quyền cho phép công khai xem xét các tài liệu này. Tên của người này được giấu kín; các tài liệu được mô tả theo ngày tháng, siêu dữ liệu của tác giả và mã băm.\n\nThư từ đó được gửi để trả lời yêu cầu theo Đạo luật Quyền Truy cập Thông tin (GDPR) / Yêu cầu Tiết lộ Thông tin An ninh (DSAR). Trong quá trình đó, luật sư của Công ty Phần mềm Máy tính (Valve) đã đưa ra một tuyên bố có chữ ký, trong đó mô tả một tính năng mà Bộ phận Hỗ trợ Dịch vụ Mạng (Steam Support) trước đó đã thông báo với người dùng là không thể thực hiện được về mặt kỹ thuật. Đoạn trích dẫn dưới đây chính là tuyên bố đó.\n\nPhân tích sâu hơn của các tác giả về đoạn trích nhật ký đã thu được là không được đưa vào hồ sơ này đang chờ kết quả đánh giá độc lập. Không có phần nào khác trong cuộc điều tra này dựa vào kết quả này.\n\nThông tin được ghi nhận trong hồ sơ: dữ liệu đo từ xa liên tục ở cấp độ thiết bị\n\nTrong đoạn 1.9 của bức thư được cho là do luật sư của Valve gửi, các luật sư của Valve nêu rõ: \"Theo thông tin từ 2019 và 2023,, tài khoản này chủ yếu được sử dụng từ một thiết bị cũng đã được dùng để đăng nhập vào hàng chục tài khoản Steam bị đánh cắp.\"\n\nSự thật: Luật sư của Valve tại đây mô tả việc đối chiếu dữ liệu ở cấp độ thiết bị giữa các tài khoản trong khoảng thời gian bốn năm. Steam Bộ phận hỗ trợ đã thông báo với các nạn nhân bị trộm cắp rằng việc theo dõi các mặt hàng bị đánh cắp hoặc liên kết các tài khoản với thiết bị là không thể thực hiện được về mặt kỹ thuật. Steam Quy trình ủy quyền thiết bị của Guard đã được công khai ghi chép, do đó việc tồn tại các bản ghi theo từng thiết bị không phải là điều mới; điều mới là xác nhận bằng văn bản của luật sư rằng các bản ghi đó được lưu giữ và liên kết giữa các tài khoản trong khoảng thời gian nhiều năm.\n\nTại sao điều này lại quan trọng: Mối tương quan có thể liên kết một thiết bị với hàng chục tài khoản bị chiếm quyền kiểm soát trong vòng bốn năm thuộc cùng loại hồ sơ mà cơ quan hỗ trợ cho biết họ không thể sử dụng để hỗ trợ các nạn nhân. Các loại hồ sơ đó có khả năng xác định các tài khoản và thiết bị trong chuỗi hành vi trộm cắp và bán lại. Những hồ sơ nào tồn tại, thời gian lưu trữ là bao lâu và trên cơ sở nào chúng bị từ chối cung cấp cho chủ thể dữ liệu là những câu hỏi dành cho cơ quan giám sát.\n\nNguồn: Thư của luật sư đại diện cho Valve ngày 1 tháng 10 năm 2025,, đoạn 1.9, và phụ lục PDF tại trang 830-· được Nguồn 1 nhận được để đáp lại yêu cầu theo Điều GDPR, Mục 15 · Mã SHA-256 của phụ lục được ghi lại tại disclosure-audit.json · Nội dung bức thư không được trích dẫn; tên tài khoản và dữ liệu của bên thứ ba đã được loại bỏ.\n\nTrạng thái: mở\nCác tài liệu nguồn có thể truy cập qua kho lưu trữ bằng chứng.\nPhụ lục B — Tệp PDF đã tạo · Kiểm tra việc che giấu thông tin\nViệc che giấu trong tệp PDF được tạo ra chỉ mang tính hình thức: phần văn bản bị che vẫn có thể trích xuất được\n\nLuật sư của Valve đã trả lời yêu cầu tiếp cận thông tin theo Đạo luật Tự do Thông tin (GDPR) bằng cách đính kèm một trang từ trang web 830-, trong đó các phần bị che giấu được tô đè lên văn bản thay vì xóa bỏ chúng. 902,270 các ký tự nằm dưới các thanh màu đen và được trích xuất trực tiếp bằng công cụ trích xuất văn bản — bao gồm cả các mã định danh của bên thứ ba mà các thanh ngang được thiết kế để che giấu. Tại đây chỉ công bố số liệu tổng hợp; không sao chép bất kỳ nội dung được bảo vệ nào, và bản thân phụ lục cũng không được công bố.\n\n1. Kết quả kiểm tra hình học cho thấy\n\nBài viết “GDPR” trên trang 15, ngày 1 Tháng 10 năm 2025 đi kèm với một phụ lục PDF gồm 830-trang (Aspose.PDF chứa thông tin siêu dữ liệu của nhà xuất bản .NET, được tạo và sửa đổi vào cùng ngày). Các tác giả đã tiến hành kiểm tra hình học ở cấp độ trang: đối với mỗi trang, các hình chữ nhật mờ gần như màu đen được vẽ sau lớp văn bản đã được xác định vị trí và các ký tự có thể trích xuất nằm bên dưới chúng đã được đếm.\n\nĐược đo trên tệp đã tạo\n902,270\nCác ký tự vẫn có thể trích xuất được từ dưới các thanh màu đen\nĐược thống kê, không phải ước tính. Đây là số liệu thống kê về các nhân vật được đề cập — không phải số nạn nhân, số trường hợp xác định lại danh tính hay số vụ việc.\n830 / 830\nCác trang bị ảnh hưởng — mọi trang\n986\nHình chữ nhật bao phủ văn bản có thể trích xuất\n1,329\nTổng số hình chữ nhật màu đen đục\nCác thanh màu đen được vẽ chồng lên lớp văn bản; chúng không xóa bỏ lớp văn bản đó. Văn bản nằm dưới các thanh này có thể được trích xuất bằng các công cụ PDF tiêu chuẩn. Chỉ số liệu tổng hợp mới được công bố; nội dung bị che khuất không được sao chép lại tại đây.\nThí nghiệm pháp y: Tách lớp\nASPOSE.PDF MẪU THIẾT KẾ LỚP PHỦ VECTOR CHO “.NET” (PHỤ LỤC P. 412)\n\nĐơn khiếu nại được nộp đối với tài khoản: [Đăng nhập: redacted_user_667]\n\nLý do do người dùng đưa ra: [NỘI DUNG: \"Người dùng báo cáo có các mặt hàng trùng lặp trong kho và hành vi giao dịch vi phạm quy định...\"]\n\nPhần nền trước: Lỗi: Dòng dữ liệu UTF-8 cơ bản vẫn nguyên vẹn\nNguồn: Phụ lục PDF kèm theo thư tư vấn của 1 ngày 2025 (830 trang, Aspose.PDF để xem thông tin siêu dữ liệu của nhà sản xuất .NET) · được các tác giả đo lường, phương pháp và số liệu tính theo trang trong disclosure-audit.json · Mã SHA-256 của phụ lục được ghi trong cùng một tệp · bản thân phụ lục không được công bố.\n2. Tại sao điều này lại quan trọng đối với phản hồi của chủ thể dữ liệu\n\nLuật sư của Valve đã gửi tệp tin này cho chủ thể dữ liệu nhằm đáp ứng yêu cầu cung cấp hồ sơ cá nhân của người đó. Các vạch che trên đó chỉ mang tính hình thức: văn bản bên dưới chưa bao giờ bị xóa, do đó các thông tin nhận dạng của bên thứ ba mà các vạch che này nhằm che giấu vẫn được gửi đến người nhận cùng với tệp tin. Việc che giấu thông tin mà có thể bị loại bỏ bằng công cụ trích xuất văn bản sẽ không che giấu được gì, đồng thời cũng khiến người nhận không thể xác định được thông tin nào đã bị tiết lộ và thông tin nào chưa.\n\nĐiều 15 (4) chính là lý do tồn tại của những giới hạn đó: quyền được cung cấp bản sao không được xâm phạm đến các quyền và tự do của người khác. Đó chính là nghĩa vụ mà tác phẩm này đã không tuân thủ. Việc liệu sự việc này có được coi là vi phạm dữ liệu cá nhân theo Điều 4(12) hay không là do cơ quan giám sát quyết định; việc tiết lộ dữ liệu có thể đo lường được trong tệp và có thể tái tạo bởi bất kỳ ai sở hữu cùng các byte đó — mã SHA-256 đã được công bố, nhưng phụ lục thì không.\n\nNhững gì nằm dưới các thanh đó không phải là số tài khoản. Đó là nội dung các báo cáo của người dùng được gửi chống lại người yêu cầu, kèm theo thông tin về tác giả của chúng: các tài khoản đăng nhập Steam — do một tài khoản đăng nhập hiếm khi chỉ được sử dụng trên Steam — nên đã giúp xác định danh tính của người đứng sau chúng — Theo thống kê của các tác giả, hơn 60% số người dùng được nêu tên trong tài liệu này có thể được xác định danh tính một cách đầy đủ — kèm theo bản văn bản gốc, chưa được chỉnh sửa của những gì họ đã viết. Nội dung đó bao gồm những lời chúc chết chóc và những lời lăng mạ nhắm vào quốc tịch của người yêu cầu. Một số người được xác định danh tính như vậy là trẻ vị thành niên. Đơn vị sản xuất đã trao danh sách các phóng viên được nêu tên cho người mà họ đã đưa tin, đó chính là tác hại cụ thể mà Điều 15 (4) được ban hành nhằm ngăn chặn.\n\nTrình tự các ký tự trong tệp cũng quan trọng không kém nội dung của nó. Yêu cầu này ban đầu vấp phải yêu cầu cung cấp thêm bằng chứng xác minh danh tính, với lý do địa chỉ email bí danh của người yêu cầu không chứa tên của anh ta; tài khoản này đã bị khóa vĩnh viễn trong thời gian trì hoãn sau đó. Bức thư cuối cùng cung cấp dữ liệu, hơn sáu tuần sau thời hạn quy định tại Điều 12(3), đã đe dọa người nhận sẽ bị truy tố hình sự và giữ lại phần dữ liệu còn lại của chính anh ta cho đến khi anh ta giải thích hoạt động tài khoản của mình với luật sư. Việc tiết lộ này cũng giải đáp hai câu hỏi mà Valve chưa từng trả lời công khai: các hồ sơ được cung cấp cho thấy việc liên kết tài khoản đã diễn ra từ rất lâu trước đây 2019, và dữ liệu theo dõi nội bộ với mức độ chi tiết Valve mà trước đây chưa từng được mô tả.\n\nPhạm vi của phần này: Phân tích ở đây chỉ giới hạn trong cơ chế biên tập, được đánh giá dựa trên tệp tin đã được tạo ra. Phân tích sâu hơn của các tác giả về các bản ghi đã tạo ra sẽ được giữ lại cho đến khi có kết quả đánh giá độc lập và không được sử dụng làm cơ sở cho bất kỳ phần nào khác trong hồ sơ này.\n\nBằng chứng: Thư của luật sư ngày 1 tháng 10 năm 2025 và phụ lục PDF kèm theo (SHA-256 được lưu trong hồ sơ kiểm toán); Các phép đo và phương pháp đối với tệp PDF ở cấp độ trang ↗. Trình tự của yêu cầu, việc từ chối trang8 và mô tả chi tiết về các bản ghi bị rò rỉ được trình bày đầy đủ trong bản tường trình của PhishDestroy, “Chú chó của tôi đối đầu với các luật sư hàng đầu về vụ ‘GDPR’”, 17 tháng 8 năm 2026 ↗ đã lưu trữ 2026-08-21 ↗. Tên tài khoản và dữ liệu của bên thứ ba đã được bỏ qua ở đây; không có thông tin nào nằm trong phạm vi các thanh này được trích dẫn.\n\nPage 8 of the covering letter refuses part of the request, and states the reason in writing: Eine genauere Auskunft ist aufgrund des Schutzes der personenbezogenen Daten anderer Nutzer der Steam-Plattform… nicht möglich. — a more detailed answer is not possible, because the personal data of other Steam users must be protected. The 830-page appendix was in the same package. What the bars covered was not account numbers: it was the reports filed against the requester, their authors named, with the raw unredacted messages attached. The account holder had asked Valve, through its counsel, for his own file; what he could extract from it was other people's. Nothing in this appendix turns on who drew the boxes. What it establishes is that the protection Valve invoked as its ground for withholding is the protection this same production failed, in the same envelope, on the same day.\nTài liệu chứng cứ liên quan đến hỗ trợ và trao đổi pháp lý\n\nNguồn: https://phishdestroy.io/steam_dossier/vi/index#exhibit-gallery-section\n\nPhụ lục D — Thu thập nguồn\nCác tài liệu gốc được lựa chọn\n\nSáu tài liệu từ kho lưu trữ — ba bài đăng trên diễn đàn “GitHub” trong hệ thống theo dõi của Valve và ba bài đăng trên Reddit về các kết quả hỗ trợ đang gây tranh cãi. Mỗi nguồn đều được đính kèm với tuyên bố liên quan, nội dung văn bản đã lưu và vấn đề mà nó đặt ra.\n\n1 / 6 các bản ghi đã chọn\nChọn một bản ghi nguồn\nGH-01 / GITHUBOpen in saved build\nHardware keys, requested in 2016\n\nValveSoftware / steam-for-linux · #4521 · 2016-06-27\n\nA user asked Valve to support U2F hardware keys as an alternative second factor. The saved issue carries both Feature Request and reviewed labels, with its state recorded as open.\n\nI request U2F usb dongle support in steam as an alternative.\n\nExcerpt from the GitHub issue ↗\nDocumented record\nA dated request for an additional account safeguard, published in Valve's own issue tracker and labelled reviewed.\nAccountability demand\nPublish the product decision, the response date and the protection delivered after review.\nRead saved record →Open GitHub ↗\nIn the dossier: Account safeguards →Archive #484 · build 2026-09-17\nGH-02 / GITHUBOpen in saved build\nCrash reports without an effective opt-out\n\nValveSoftware / steam-for-linux · #6459 · 2019-08-18\n\nThe reporter describes a Steam client from 12 August 2019 on Ubuntu 16. They say disabling the crash-upload destination did not persist after a restart, and include the relevant configuration.\n\nIf I disable the `ServerURL`, it gets overwritten after every reboot.\n\nExcerpt from the GitHub issue ↗ archived 2026-04-19 ↗\nDocumented record\nA specific privacy complaint with a client date, operating system and configuration excerpt. The saved issue is open.\nAccountability demand\nIdentify the investigation, the affected builds and the change that made the opt-out effective.\nRead saved record →Open GitHub ↗archived 2026-04-19 ↗\nIn the dossier: Request the underlying records →Archive #467 · build 2026-09-17\nGH-03 / GITHUBOpen in saved build\nAuth-ticket abuse reported to Valve\n\nValveSoftware / Source-1-Games · #3857 · 2022-02-26\n\nThe author alleges that a server operation retained Steam authentication tickets after players disconnected and used misleading server listings. The post asks Valve to address the behavior.\n\nMaking their servers look packed.\n\nExcerpt from the GitHub issue ↗\nDocumented record\nA public abuse report lodged in Valve's tracker on 26 February 2022. Its saved state is open; the report includes links to screenshots.\nAccountability demand\nProduce the investigation result and the mitigation record for the reported authentication-ticket abuse.\nRead saved record →Open GitHub ↗\nIn the dossier: Dataset scope →Archive #768 · build 2026-09-17\nRD-01 / REDDITAuthor's account\n44 disputed Market purchases\n\nr/DotA2 · author handle withheld · 2022-07-07\n\nThe author reports 44 unauthorized Market purchases on 6 July 2022 and roughly $500+ in losses. They say two-factor authentication was enabled and describe repeated template replies from support.\n\n2nd ticket in and I have still yet to receive a non robotic copy paste template response from Steam.\n\nExcerpt from the Reddit post ↗ archived 2025-03-20 ↗\nDocumented record\nA dated account of disputed purchases, with links to transaction screenshots and a support response. The amounts and events are the author's report.\nAccountability demand\nReconcile the disputed purchases with transaction and session logs. Explain the evidence behind support's decision.\nRead saved record →Open Reddit ↗archived 2025-03-20 ↗\nIn the dossier: Support and enforcement →Archive #4,533 · build 2026-09-17\nRD-02 / REDDITAuthor's account\nA permanent ban and closed appeals\n\nr/ohnePixel · author handle withheld · 2024-12-09\n\nThe author disputes a permanent ban and says support cited suspected account transfer and community reports. They describe closed tickets and plans to request their personal data.\n\nI explained my situation and asked for more details, but they're sticking to their decision and closing my tickets.\n\nExcerpt from the Reddit post ↗\nDocumented record\nA preserved appeal account, including the reasons the author says support supplied and links to four images. The post date comes from the selected support export.\nAccountability demand\nIdentify the evidence supporting the permanent ban and the review available to challenge it. Closing an appeal does not explain the decision.\nRead saved record →Open Reddit ↗\nIn the dossier: Request the underlying records →Archive #4,766 · build 2026-09-17\nRD-03 / REDDITAuthor's account\nA recovery reset and a reported $10,000 loss\n\nr/legaladvice · author handle withheld · 2025-05-09\n\nThe author alleges that support reset credentials and disabled account protections after someone else submitted a recovery ticket. They report a loss of about US$10,000 from an inactive account.\n\nSteam Support reset my password and turned off all my account security.\n\nExcerpt from the Reddit post ↗\nDocumented record\nA preserved allegation about the recovery process overriding account safeguards. The saved post records what the author says support told them.\nAccountability demand\nIdentify who authorised the reset, the ownership evidence they accepted and the access log. Account recovery is part of the security system Valve controls.\nRead saved record →Open Reddit ↗\nIn the dossier: Request the underlying records →Archive #4,592 · build 2026-09-17\n\nSáu bản ghi đã được chọn. Các trạng thái “GitHub” mô tả bản dựng đã được lưu. Các bài đăng trên Reddit lưu giữ thông tin tài khoản của tác giả.\n\nTải xuống sáu bản ghi ↓\n\nBản dựng có thể tìm kiếm này chứa 16,319 các bản ghi riêng biệt: 393 Trustpilot, 5,635 Reddit, 2,395 GitHub, 276 web và 7,620 các bản ghi trên wiki. Nhiều bản ghi có thể liên quan đến cùng một sự kiện. Tệp xuất dữ liệu hàng riêng lẻ từ 40,448-có phạm vi khác.\n\nTìm kiếm trong toàn bộ kho lưu trữ ↗ · Tạo tệp manifest ↗ · Phạm vi và số lượng bộ dữ liệu →\n\nPhụ lục E — Nghiên cứu điển hình\nArchiSteamFarm và điều khoản tự động hóa\n\nMột công cụ “card-farming” mã nguồn mở, trong phần Câu hỏi thường gặp (FAQ) của chính công cụ này cho biết nó đang hoạt động trên hàng triệu tài khoản, trái ngược với điều khoản trong Thỏa thuận người đăng ký (§ 4.C) cấm việc tự động hóa. Các cơ chế — những gì một trang trại phải mua từ Valve trước khi có thể tạo ra bất kỳ thứ gì, lý do tại sao mọi cách rút tiền từ thẻ đều vi phạm giấy phép, hồ sơ thực thi và ai là người điều tiết nền kinh tế thẻ — được trình bày đầy đủ trong Phụ lục V ↗.\n\nThỏa thuận đăng ký của Hiệp hội Truyền thông Độc lập (Steam), Điều 4.C, quy định như sau:\n\n\"Bạn không được sử dụng bất kỳ hình thức kịch bản, bot, macro hoặc các hệ thống khác không do con người điều khiển ('Tự động hóa') để tương tác với Nội dung và Dịch vụ trên Steam dưới bất kỳ hình thức nào.\" — Steam Thỏa thuận người đăng ký § 4.C (phiên bản hiện hành) ↗ đã lưu trữ 2026-09-18 ↗\n\nValve thực thi điều khoản này. Nó làm việc này rất tốt. Câu hỏi thường gặp về ArchiSteamFarm (ASF) — một công cụ mã nguồn mở mà chính tài liệu hướng dẫn của nó mô tả là chạy trên hơn vài triệu tài khoản Steam Kể từ lần phát hành đầu tiên trên 11 cách đây nhiều năm — bài viết này trích dẫn ba thông báo hỗ trợ từ Steam về việc vĩnh viễn cấm các tài khoản đã vận hành mạng lưới bot. Valve đã phát hiện ra các mạng lưới này, nêu tên chúng và vô hiệu hóa chúng. Do đó, câu hỏi quan trọng ở đây không phải là liệu Valve có thể phát hiện hoạt động tự động hóa trên quy mô lớn hay không.\n\nTrang chính thức của dự án Câu hỏi thường gặp về ArchiSteamFarm đề cập trực tiếp đến nguy cơ bị cấm:\n\n\"Điều này cực kỳ khó xảy ra nếu xét đến thực tế là ASF đang được sử dụng trên hơn vài triệu tài khoản Steam kể từ khi phiên bản đầu tiên của nó được phát hành cách đây hơn 11 năm — nhưng vẫn là một khả năng, bất kể xác suất thực tế là bao nhiêu.\"\n\n\"Valve đã thừa nhận rõ ràng sự tồn tại của 'Steam idlers', như đã nêu ở đây, nên nếu bạn hỏi tôi, tôi khá chắc rằng nếu họ không chấp nhận điều đó, họ đã có hành động từ lâu rồi, thay vì chỉ ra rằng những hành vi đó có thể gây ra vấn đề liên quan đến VAC.\" Từ khóa ở đây là các trang web “Steam” dạng idler, ví dụ như ASF, chứ không phải các trang web idler về trò chơi.\"\n\n— Câu hỏi thường gặp về ArchiSteamFarm, JustArchiNET. Nguồn: Trang wiki về GitHub ↗ · Đã xác minh nguyên văn 2026-09-22\n\nCâu trả lời trong phần Câu hỏi thường gặp (FAQ) cho câu hỏi “Có ai bị cấm vì điều đó không?” là Đúng vậy, và trích dẫn lại nội dung mà bộ phận hỗ trợ của Steam đã gửi cho ba người trong số họ:\n\n1,000+ bot · bị cấm giao dịch\n\"Có vẻ như tài khoản này đã được sử dụng để quản lý một mạng lưới các tài khoản bot. Việc sử dụng bot vi phạm Thỏa thuận người dùng của Steam.\"\n\n170+ bot · bị cấm vĩnh viễn, Chương trình giảm giá mùa đông của2017\n\"Tài khoản này đã được sử dụng để thu thập trái phép các thẻ sưu tập trên Steam, cũng như các hoạt động liên quan và không chỉ giới hạn ở các hoạt động thương mại. Tài khoản này đã bị khóa vĩnh viễn và bộ phận Hỗ trợ của Steam không thể cung cấp thêm sự hỗ trợ nào về vấn đề này.\"\n\n120+ bot · bị cấm vĩnh viễn\n\"Tài khoản này cùng với các tài khoản khác đã được sử dụng để tấn công làm quá tải hạ tầng mạng của chúng tôi, đây là hành vi vi phạm Quy tắc ứng xử trực tuyến của Hiệp hội Bóng chày Quốc gia (Steam).\"\n\n— Các tin nhắn hỗ trợ từ Steam được trích dẫn trong phần Câu hỏi thường gặp (FAQ) của ArchiSteamFarm, mục “Có ai bị cấm vì lý do đó không?”. Nguồn ↗ · Đã xác minh nguyên văn 2026-09-22\n\nĐặt hai bản ghi cạnh nhau. Một người dùng cá nhân sử dụng bot khai thác 1,000 đã bị phát hiện, được thông báo rằng “việc sử dụng bot là hành vi vi phạm Thỏa thuận Người dùng của Steam” và bị xóa vĩnh viễn. Các nền tảng thương mại trong hồ sơ này vận hành các tài khoản tự động Steam như hoạt động kinh doanh cốt lõi của họ, với quy mô lớn hơn nhiều, và xác thực thông qua OpenID riêng của Valve mỗi khi đăng nhập — và chưa có bất kỳ hồ sơ xử lý nào theo từng nhà điều hành được công bố đối với bất kỳ nền tảng nào trong số đó. Điều khoản đó có hiệu lực. Vấn đề là nó nhắm vào ai.\n\nASF không bị cáo buộc bất cứ điều gì ở đây, và cách hiểu của ASF về quan điểm của Valve là của riêng họ — tác giả bài viết đã nêu rõ rằng “ASF không được Valve ủy quyền”. Công cụ này được sử dụng ở đây như một phương tiện đo lường: nó cho thấy rằng Valve phát hiện các mạng bot, nêu tên chúng bằng văn bản và cấm vĩnh viễn. Valve có thể giải quyết vấn đề chỉ bằng một câu bằng cách công bố các công cụ tự động hóa thương mại nào mà họ cho phép, cùng với hồ sơ chi tiết theo từng nhà cung cấp về các biện pháp đã thực hiện đối với phần còn lại.\n\nTác động của việc “farm thẻ” đối với doanh thu củValve\n\nThẻ sưu tập thu được từ việc “farm” được bán trên Chợ Cộng đồng của Steam, nơi thu một khoản phí tổng cộng khoảng 15% cho mỗi giao dịch hoàn tất trong Chợ; tài khoản phải đã chi tiêu $5.00 USD trên Steam trước khi có thể nhận được bất kỳ thẻ nào; và việc nhận thẻ yêu cầu phải sở hữu trò chơi hoặc thực hiện các giao dịch mua trong trò chơi. Không có con số doanh thu tổng hợp nào được ước tính ở đây — quy mô hoạt động chỉ được nêu theo như phần Câu hỏi thường gặp (FAQ) của ASF. Phần FAQ này cũng ghi nhận Valve để phân biệt \"Những người lười biếng ởSteam\" (cày thẻ) từ \"những người chơi game không làm gì cả\"; xem Câu hỏi thường gặp về ASF ↗. Các cơ chế được trình bày đầy đủ trong Phụ lục V — Thang đo và bẫy dành cho mục đích thương mại.\n\nChủ đềArchiSteamFarm — hệ thống canh tác thẻ tự động\nTỷ lệ quy địnhHàng triệu tài khoản (theo phần Câu hỏi thường gặp của ASF — số lượng tài khoản đang hoạt động chính xác chưa được xác minh)\nĐược đếm, không phải được trích dẫn10,880,610 Tổng cộng có API bài đăng trong nhóm Steam của chính ASF (5,360,499 không giới hạn, như Steam hiển thị) — con số “hàng triệu” trong phần Câu hỏi thường gặp (FAQ) không phải là một câu chuyện, mà là số lượng thành viên. Các bài đăng tại 88.97% không bị áp dụng bất kỳ hình thức cấm nào từ Steam. Bảng thống kê đầy đủ về lệnh cấm ↗\nCác thông tin được công bố trong tài liệu hướng dẫn của chính công cụ này\nASF đăng nhập vào các tài khoản ở chế độ không giao diện và để các trò chơi ở trạng thái chờ để nhận thẻ mà không cần khởi chạy ứng dụng khách Steam (theo tài liệu dự án).\nPhần Câu hỏi thường gặp (FAQ) giải thích rằng Valve đã biết về “những người lười biếng trênSteam” và rằng “nếu họ không chấp nhận điều đó, họ đã có hành động từ lâu rồi”.\nKhông có báo cáo nào về việc thực thi nhắm mục tiêu trong hơn 11 năm (theo phần Câu hỏi thường gặp); doanh số bán thẻ tại Chợ Cộng đồng phát sinh từ đó phải chịu mức phí tổng hợp củSteam khoảng 15%.\nPhần Câu hỏi thường gặp (FAQ) nêu rõ mức trần khuyến nghị là mười tài khoản cho mỗi nhà điều hành và dẫn nguồn từ Valve: “Khuyến nghị này dựa trên các hướng dẫn nội bộ của Valve, cũng như các đề xuất của chính chúng tôi.” Valve chưa công bố bất kỳ hướng dẫn nào như vậy.\nGiới hạn kỹ thuật, theo cùng phần Câu hỏi thường gặp (FAQ) này: \"Bạn có thể chạy tối đa 100-200 bot với một địa chỉ IP và một phiên bản ASF.\"\nThời gian chơi được tạo ra nhân tạo được ghi lại tại Valve — “thông tin này thường được cập nhật khoảng mỗi 30 phút” — và § 4.C liệt kê “Giả mạo số liệu thống kê trong trò chơi (e.g., thổi phồng số trận thắng hoặc thua, XP, thời gian chơi)” là hành vi bị cấm.\nNguồn\nTrang wiki câu hỏi thường gặp (FAQ) chính thức của JustArchi ASF ↗ Kho lưu trữ ArchiSteamFarm ↗ đã lưu trữ 2026-09-24 ↗\nĐiều khoản về tự động hóa được quy định rõ ràng; phần Câu hỏi thường gặp (FAQ) của ASF đã nêu rõ từ nhiều năm nay rằng công cụ này đang hoạt động trên hàng triệu tài khoản; chưa có báo cáo nào về việc thực thi có chủ đích nhằm vào công cụ này. Khoảng cách giữa quy định và việc áp dụng quy định chính là thực trạng hiện tại; nguyên nhân dẫn đến điều này chưa được làm rõ trong bài viết này.\nTriển lãm trọn vẹnNền kinh tế thẻ: quy trình, quy mô, giấy phép và ai là người giám sát ↗Những gì một trang trại phải mua từ Valve trước khi có thể sản xuất được một thẻ; hai dòng trong § 4.C mô tả hoạt động “trồng thẻ” qua các tác động của nó; lý do tại sao mọi cách đổi thẻ lấy tiền mặt đều vi phạm giấy phép Valve trong khi Valve thu phí ngay từ đầu; hồ sơ thực thi bao gồm đợt kiểm tra VAC vào tháng 6 tại 2025 và việc cấm theo chuỗi dựa trên số điện thoại chung; cùng với nhân viên Valve và các điều phối viên cộng đồng được phát hiện đang quản lý dịch vụ trao đổi thẻ và danh sách cấm xung quanh Steam.Cuộc điều tra dân số về các loài bị cấmChúng tôi không hỏi trang trại Valve diện tích trang trại là bao nhiêu. Chúng tôi đã tự đếm. ↗10,880,610 Tổng số tài khoản (có giới hạn và không giới hạn) được đọc từ nhóm Steam của chính ArchiSteamFarm, nhóm mà phần mềm sẽ tự động tham gia theo mặc định khi khởi chạy lần đầu, trừ khi người dùng bỏ chọn cài đặt tham gia nhóm (bao gồm cả các trang trại bot thương mại và người chơi thông thường vẫn giữ nguyên cài đặt mặc định). 88.97% không bị bất kỳ hình thức cấm nào từ Steam; trong số các trường hợp 11% bị cấm, 99.8% chỉ là các lệnh cấm cộng đồng mang tính hình thức và không bao giờ ngăn cản việc giao dịch. Sau khi đối chiếu với SteamRep, 67.77%, các đối tượng lừa đảo trong danh sách này vẫn hoạt động tự do một khi các lệnh cấm chống gian lận được gỡ bỏ. Với phân tích theo ngày đăng ký, vị trí địa lý và tỷ lệ tồn tại — quy mô thực tế, được đo lường, không phải chỉ là lời kể.\n\nPhụ lục F — Sổ cái làm việc\n\nSổ quy tắc: các điều khoản chống lại các nền tảng được ghi nhận\n\nChọn một quy tắc; danh sách sẽ hiển thị các nền tảng đã được ghi nhận và gắn thẻ theo quy tắc đó, kèm theo tên miền chính, máy chủ xác thực đã khai báo và kết quả Lọc Liên kết đã lưu. Trong trường hợp trang web bị chặn hoặc có tên miền khác để đăng nhập: hãy tuân theo quy tắc cho đến khi đến đường dẫn còn lại.\n\n175các bản ghi có liên quan\ntheo quy tắc này\n174 miền cấp cao nhất0 Các đề cập đến C&D\nTRÍCH DẪN QUY ĐỊNH / SSA §2.G\nSử dụng cho mục đích thương mại và tính phí tài khoản\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\nTHEO DÕI CÁC KỶ LỤC\nĐăng ký nền tảng 175\nCác con số trong bảng là ước tính dựa trên nguồn\n\n175 trong số các bản ghi của \"175\"\n\nDịch vụ / nhóm mẹ\tMiền chính / cơ quan đăng ký\tMiền xác thực / độ tuổi được quan sát thấy\tThang đo / Phản hồi đã ghi nhận\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\nLập luận của cuộc điều traQuy tắc được lựa chọn / Phân tích và bình luận+\nGánh nặng chứng minh\n\nCuộc điều tra này đặt ra vấn đề về sự chênh lệch giữa các hạn chế đối với việc sử dụng thương mại và các dịch vụ được ghi nhận tại đây. Cần phân loại từng hoạt động và xác định xem có sự cho phép rõ ràng nào hay không trước khi kết luận đó là vi phạm hợp đồng. Phí của Chợ Cộng đồng không áp dụng cho mọi giao dịch bên ngoài.\n\nBản ghi được gắn thẻ là gì, và không phải là gì\n\nMột hồ sơ sẽ được gắn nhãn khi trong hồ sơ có ghi chú kèm ngày tháng cho thấy nền tảng đó thuộc phạm vi điều khoản theo nội dung văn bản. Việc gắn nhãn không đồng nghĩa với việc vi phạm đã được xác định, và chưa có giấy phép rõ ràng từ Cơ quan Quản lý Hàng hải (Valve) được cấp cho bất kỳ nền tảng nào được liệt kê tại đây. Trong trường hợp nền tảng đó có giấy phép, việc công bố giấy phép đó sẽ giải quyết mục ghi chép này.\n\nNguồn và phương pháp luậnDự toán, định nghĩa và phạm vi+\n\nCác số liệu trên đề cập đến quy tắc đã chọn. Các loại bản ghi chỉ được tính một lần cho mỗi nền tảng; các thẻ đầy đủ sẽ hiển thị trong phần chi tiết nền tảng. Tính năng tìm kiếm và bộ lọc được áp dụng trong phạm vi quy tắc đó. Ngày đăng ký được lấy từ bản chụp nhanh đã lưu tại RDAP / WHOIS. Các tên miền con sử dụng ngày tạo của tên miền cha. Tuổi đời của tên miền không đủ để xác định hoạt động liên tục hoặc đường dẫn xác thực. Tên máy chủ xác thực hiện tại được lấy từ các yêu cầu OpenID đã lưu, kèm theo dấu thời gian UTC; các kiểm tra chưa được giải quyết không tái sử dụng các nhãn cũ. Công cụ quan sát dừng lại trước khi đăng nhập tại Steam và không kiểm tra trạng thái bộ lọc liên kết tại Steam. Tải xuống các ghi nhận về tuyến đường ↗ Tải xuống kết quả kiểm tra sổ đăng ký ↗\n\nKhám phá kho lưu trữ mã nguồn ↗\nPhụ lục G — Từ mẫu văn bản từ chối đến hồ sơ gốc\nCẩm nang DSAR: Yêu cầu cung cấp bằng chứng\n\nSử dụng Điều 15 GDPR để yêu cầu cung cấp dữ liệu cá nhân liên quan đến việc tạo khóa API, khôi phục tài khoản và truy cập dịch vụ hỗ trợ. Hồ sơ được lưu giữ có thể xác minh ai là người khởi xướng hành động và nền tảng đã dựa trên cơ sở nào.\n\n01\nHãy lưu giữ dòng thời gian của bạn.\n\nLưu lại các thông báo tài khoản, phiếu yêu cầu, mã giao dịch và ngày giờ theo múi giờ UTC. Bảo mật tài khoản và xem xét các tùy chọn khôi phục áp dụng cho trò chơi và giao dịch.\n\nSteam Thông tin về các biện pháp bảo hộ thương mại ↗\n02\nYêu cầu cung cấp dữ liệu đã được lưu trữ của bạn.\n\nYêu cầu cung cấp dấu thời gian, địa chỉ IP nguồn, các sự kiện quan trọng trong vòng đời khóa, xác nhận bảo mật và các hành động khôi phục liên quan đến tài khoản. Bao gồm các sự kiện truy cập hỗ trợ và người nhận trong trường hợp những dữ liệu đó liên quan đến bạn.\n\n03\nHãy lưu giữ biên bản giao hàng.\n\nHãy sử dụng kênh liên hệ về quyền riêng tư của Valve. Thời gian phản hồi thông thường là một tháng; nếu cần gia hạn thêm tối đa hai tháng, phải nêu rõ lý do trong tháng đầu tiên đó.\n\nValve liên hệ về quyền riêng tư ↗ đã lưu trữ 2026-09-21 ↗\n04\nHãy so sánh các câu trả lời.\n\nĐối chiếu các bản ghi với dòng thời gian của bạn. Hỏi lý do tại sao có những nội dung bị bỏ sót, sau đó nếu cần thiết, hãy sử dụng thủ tục khiếu nại lên cấp trên có thẩm quyền. Lưu giữ nguyên văn câu trả lời như đã nhận được.\n\nPhạm vi / Bài báo15\n\nQuyền truy cập bao gồm dữ liệu cá nhân được lưu giữ, bao gồm cả dữ liệu trong nhật ký. Quyền này không đảm bảo việc truy cập vào mọi tài liệu nội bộ, hồ sơ được tái lập hoặc dữ liệu chưa được che giấu liên quan đến người khác. Hãy yêu cầu một bản sao dễ hiểu và cơ sở pháp lý cho bất kỳ hạn chế nào.\n\nHướng dẫn về quyền truy cập của EDPB, các điều 2, 4–6 ↗ · GDPR Các bài viết 12, 15, 77 ↗ đã lưu trữ 2026-09-20 ↗\n\nYêu cầu truy cập thông tin của chủ thể dữ liệuGDPR / Bài viết 15\nBảo mật tài khoản và lịch sử truy cập\n\nHãy thay thế các trường được đặt trong dấu ngoặc trước khi gửi.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nMột địa chỉ IP trung tâm dữ liệu có thể thiết lập được những gì\nSự không khớp là bằng chứng cần được điều tra.\n\nYêu cầu khóa “API” xuất phát từ mạng trung tâm dữ liệu, như trong ví dụ về nhà cung cấp dịch vụ lưu trữ được nêu trong cuộc điều tra này, có thể có ý nghĩa khi so sánh với các bản ghi đăng nhập, thông báo xác nhận và dòng thời gian của người dùng. Chỉ riêng địa chỉ IP không đủ để xác định danh tính của đối tượng thực hiện hành vi hoặc tự động vô hiệu hóa mọi biện pháp phòng vệ. Bằng chứng cho thấy một đối tượng có ý đồ xấu đã cung cấp sự đồng ý được ghi lại có thể làm lung lay tính hợp lệ của sự đồng ý đó; các cơ sở pháp lý khác và các vấn đề về trách nhiệm pháp lý cần được phân tích riêng biệt.\n\nXem đơn khiếu nại “ban-and-GDPR” đã được lưu giữ →\nPhụ lục H — Phân tích kho lưu trữ “Wayback Machine” · Thống kê hỗ trợ đã công bố\nKhối lượng hỗ trợ. Thời gian phản hồi đã công bố.\nBối cảnh và các giới hạn về nguồn\n\nValve công bố số liệu thống kê hỗ trợ hàng ngày tại store.steampowered.com/stats/support. Kho lưu trữ Wayback Machine lưu giữ các bản sao lưu lịch sử của trang này từ 2018 đến 2026. Tỷ lệ khối lượng công việc trên số lượng nhân viên được suy ra từ các số liệu này không phù hợp với việc kiểm tra thủ công từng phiếu yêu cầu trong khoảng thời gian phản hồi đã công bố.\n\nSo sánh các số liệu hỗ trợ đã lưu trữ củaValve qua các bản chụp nhanh đã lưu. Phương pháp nghiên cứu giải thích những số liệu này có thể và không thể đo lường được những gì.\n\nKhối lượng so với thời gian phản hồi đã công bố (2018 → 2026)\nHai hàng người chờ tại một quầy hỗ trợ, như có thể thấy qua các ảnh chụp màn hình được lưu trữ trên 21.\n\nValve công bố số liệu hỗ trợ trực tuyến tại store.steampowered.com/stats/support. Mỗi giá trị dưới đây chính là giới hạn dưới Valve được in trên trang đó vào ngày Internet Archive lưu trữ trang web — chứ không phải là ước tính của chúng tôi. Cả hai dãy số liệu đều là cùng một đại lượng được đo bằng cùng một đơn vị, do đó chúng thuộc về cùng một trục và có thể so sánh trực tiếp với nhau.\n\nYêu cầu hoàn tiền — số tiền mà Valve đang nắm giữBảo mật và khôi phục tài khoản — tài khoản mà bạn đã mất\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55 phútGiá trị dưới cùng của khoản hoàn trả trong mỗi lần ghi nhận từ tháng 2 năm 2018 đến tháng 8 năm 2026.. Trong khoảng thời gian tám năm rưỡi, giá trị này chỉ dao động chưa đến sáu phút, trong khi khối lượng hoàn trả hàng ngày biến động gấp chín lần.\n2.4 h → 8.7 h10.9 5.8 Giới hạn dưới của thời gian khôi phục tài khoản nằm ở mức khoảng 2.4 giờ trong mọi lần ghi nhận cho đến tháng 12 2022, ngoại trừ một lần. Trong ba lần ghi nhận 2026, các giá trị được công bố lần lượt là Valve h, h và 8.7 h.\n×2.8 → ×13Theo số liệu do chính Valve công bố, tốc độ xử lý yêu cầu hoàn tiền chậm hơn bao nhiêu so với việc xử lý các khoản hoàn trả. Tình trạng này ổn định trong năm năm, sau đó khoảng cách ngày càng nới rộng — hàng đợi trở nên chậm hơn chính là hàng đợi mà người dùng, chứ không phải Valve, phải tự chi trả.\n\nNguồn: 21 Wayback Machine các ảnh chụp màn hình của store.steampowered.com/thống_kê/hỗ_trợ, 2018-02-03 đến 2026-08-10; trích xuất tại VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. Hãy xem các giới hạn kèm theo các số liệu: biểu đồ này thể hiện thấp hơn Giới hạn trên và dưới của khoảng giá trị Valve được công bố. Giới hạn trên được công bố kém hơn ở cả hai chỉ số — thời gian hoàn tiền dao động từ 1.5 giờ đến 1.5 ngày, thời gian phục hồi dao động từ 7.0 giờ đến 3.6 ngày. Hai bản ghi đã được lưu trữ trong phiên bản địa phương hóa của cùng một trang Valve — 2018-11-03 bằng tiếng Séc, 2020-03-25 bằng tiếng Pháp — và được đánh dấu là (cs) và (fr) trong bảng; các số liệu của chúng được hiển thị ở đây với các đơn vị đo lường được dịch và các con số giữ nguyên như đã công bố, trong khi các chuỗi nguồn nguyên văn được giữ nguyên trong tệp trích xuất. Mỗi lần thu thập dữ liệu đều công bố thời gian phản hồi cho cả hai hàng đợi, và không có điểm nào trên cả hai đường cong được nội suy. Con số phục hồi trong một phút duy nhất 15-là 2020-10-21 được đánh dấu trên biểu đồ và được giữ lại: nó chỉ xuất hiện trong một lần thu thập dữ liệu duy nhất và không có lần thu thập dữ liệu nào khác nằm trong cùng một bậc độ lớn với nó. Không có bản ghi nào tồn tại trong khoảng thời gian từ 2022-12-08 đến 2026-02-01; khoảng trống 38-tháng trong bản ghi được tô bóng và không có đường nào được vẽ qua đó. Các số liệu này mô tả thời gian phản hồi đã được công bố. Chúng không thể hiện những gì diễn ra bên trong một phiếu yêu cầu, và Valve chưa công bố số lượng nhân viên để so sánh với các số liệu này.\n\nMở từng bản chụp dưới dạng bảng\nMỗi bản ghi đã được lưu trữ, như đã được công bố\nChụp\tTiền hoàn lại / ngày\tPhản hồi về việc hoàn tiền\tKhôi phục / ngày\tCác biện pháp ứng phó và phục hồi\n2018-02-03\t98,788\t50.12 minutes to 1.52 hours\t25,662\t2.51 hours to 1.80 days\n2018-05-07\t60,494\t53.83 minutes to 1.47 days\t24,226\t2.45 hours to 2.22 days\n2018-08-02\t69,084\t50.27 minutes to 1.59 hours\t28,953\t2.44 hours to 22.17 hours\n2018-11-03 (cs)\t63,410\t49.28 minutes to 1.54 hours\t33,910\t2.42 hours to 1.31 days\n2019-02-01\t76,305\t50.13 minutes to 1.52 hours\t35,164\t2.44 hours to 2.04 days\n2019-05-18\t78,951\t51.03 minutes to 3.12 hours\t27,514\t2.46 hours to 20.39 hours\n2019-09-07\t78,941\t50.65 minutes to 1.66 hours\t28,812\t2.42 hours to 13.59 hours\n2019-12-13\t69,589\t50.77 minutes to 1.55 hours\t25,322\t2.45 hours to 1.13 days\n2020-03-25 (fr)\t139,278\t49.45 minutes to 1.53 hours\t32,302\t2.48 hours to 3.62 days\n2020-06-26\t278,504\t48.98 minutes to 2.29 hours\t20,343\t2.39 hours to 6.99 hours\n2020-10-21\t107,633\t50.80 minutes to 1.54 hours\t20,688\t15.33 minutes to 8.62 hours\n2021-03-20\t158,956\t50.80 minutes to 1.64 hours\t25,760\t2.34 hours to 11.62 hours\n2021-06-26\t547,907\t51.93 minutes to 6.73 hours\t29,728\t2.40 hours to 15.63 hours\n2021-10-10\t170,103\t51.88 minutes to 3.25 hours\t23,989\t2.39 hours to 13.05 hours\n2022-01-31\t354,386\t53.65 minutes to 8.09 hours\t24,391\t2.42 hours to 15.29 hours\n2022-05-09\t172,555\t51.83 minutes to 1.65 hours\t23,289\t2.41 hours to 16.90 hours\n2022-09-05\t153,453\t53.67 minutes to 4.15 hours\t23,594\t2.45 hours to 1.22 days\n2022-12-08\t181,075\t54.83 minutes to 6.67 hours\t27,111\t2.46 hours to 18.89 hours\n2026-02-01\t317,762\t50.30 minutes to 1.52 hours\t47,197\t10.91 hours to 21.30 hours\n2026-05-09\t246,776\t50.12 minutes to 1.52 hours\t35,264\t5.81 hours to 15.60 hours\n2026-08-10\t373,244\t52.05 minutes to 2.07 hours\t45,319\t8.73 hours to 16.52 hours\nNHẬN XÉT CHÍNH:\nDọc theo 21 Các bản sao lưu của Wayback từ 2018-02-03 đến 2026-08-10,, số lượng yêu cầu hoàn tiền hàng ngày dao động từ 60,494 (2018 tháng 5) đến 547,907 (2021 tháng 6) — a 9.1× chênh lệch. Số liệu từ 2026 là 373,244 (+278% so với số liệu tháng 2 tại 2018).\nTrong suốt chín năm đó, giới hạn dưới đã được công bố về thời gian phản hồi hoàn tiền chưa bao giờ rời khỏi mức 49–55 phút dải: tổng thời gian di chuyển dưới sáu phút, trong khi khối lượng công việc đằng sau nó tăng lên gấp chín lần.\nNếu một người dành ra chỉ 5 giây để đọc từng vé, việc xử lý 373,244 vé mỗi ngày (theo số liệu hiện tại) sẽ chiếm 22 các đại lý làm việc tại 24/7 chỉ để mở và đóng chúng; vào giờ cao điểm (547,907, tháng 6 2021) con số này tăng lên 32.\nNếu thời gian phản hồi được công bố phản ánh thời gian xử lý cho mỗi phiếu yêu cầu (~52 phút/phiếu), thì số lượng nhân viên làm việc đồng thời cần thiết sẽ vào khoảng 13,500 đại lý ở mức hiện tại và khoảng20,000 khi đạt đỉnh. Chưa tìm thấy số liệu có nguồn gốc nào về số lượng nhân viên hỗ trợ của Valve; do đó, ở đây không đưa ra con số nào.\nĐiều sau đây: tỷ lệ khối lượng công việc trên số lượng nhân viên không phù hợp với việc kiểm duyệt thủ công từng phiếu yêu cầu trong khoảng thời gian phản hồi đã công bố. Các số liệu này phù hợp với quy trình kiểm duyệt lần đầu chủ yếu được tự động hóa; tỷ lệ phần trăm các phiếu yêu cầu được kiểm duyệt thủ công không được công bố.\nTại sao điều này lại quan trọng đối với việc tuân thủ Đạo luật về Người khuyết tật (GDPR)\n\nGDPR Điều 22 cấm việc ra quyết định đối với từng cá nhân hoàn toàn tự động mà tạo ra các hậu quả pháp lý đáng kể, mà không cung cấp quyền yêu cầu xem xét lại bởi con người khi có yêu cầu. Nếu các quyết định hỗ trợ của Steam (đóng phiếu yêu cầu, xử lý tài khoản, từ chối yêu cầu dữ liệu) được thực hiện hoàn toàn bằng các tập lệnh tự động, thì mọi quyết định như vậy “ảnh hưởng đáng kể” đến người dùng đều có thể vi phạm Điều 22.\n\nVé HT-2YBP-F7JP-D4VB (Mục 18) đã được đóng sau ba ngày với một mẫu chuyển tiếp và không có bất kỳ phản hồi nào liên quan đến cơ sở pháp lý được trích dẫn. Không thể xác định được liệu có ai đã xem xét nội dung này hay không dựa trên phiếu yêu cầu; đó là câu hỏi mà cơ quan giám sát có thể đặt ra cho Valve theo Điều 22 và Điều 15(1)(h).\n\nNguồn: Wayback Machine — các bản chụp nhanh từ store.steampowered.com/stats/support (2018-02-03, 2021-06-26, 2026-08-10) — dữ liệu được trích xuất vào tệp VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json (21 — các bản chụp nhanh, 2018–2026). Lưu ý: thời gian phản hồi \"~52 phút\" là giới hạn dưới của danh mục hoàn tiền; thời gian phản hồi về bảo mật tài khoản là 2.4–16.5 giờ trên cùng các bản chụp nhanh. 2021-06-26 là mức đỉnh mọi thời đại (547,907 yêu cầu hoàn tiền), không phải là điểm giữa tăng đều — khối lượng đã tăng vọt ~6× trong 2020–2021 sau đó giảm một phần trước khi phục hồi lên 373K trong 2026.\nPhụ lục I — Phạm vi tập dữ liệu · số liệu có thể tái tạo\nĐếm số bản ghi. Kiểm tra phạm vi.\nBối cảnh và các giới hạn về nguồn\n\nHãy đếm số bản ghi, sau đó kiểm chứng các khẳng định: mọi con số dưới đây đều có thể được tính lại từ các tệp đã công bố.\n\nKiểm tra các tập dữ liệu cơ sở, tái tạo các số liệu thống kê và phân biệt các hàng nguồn với các sự cố riêng lẻ.\n\nTệp CSV chính chứa 40,448 hàng. Trong số đó, 36,516 đến từ nguồn tin về lừa đảo (phishing) trên Discord-AntiScam. Phần còn lại 3,932 Các mục này bao gồm các bài viết trên GitHub, các bài đánh giá, kết quả tìm kiếm, nội dung trên diễn đàn và các nguồn khác, cung cấp một chỉ mục toàn diện về các chủ đề được cộng đồng đề cập và các báo cáo bảo mật.\n\nTrong tệp CSV đó, 1,690 các hàng được phân loại dưới nhãn bộ sưu tập “Lỗ hổng bảo mật chưa được vá”, đại diện cho các vấn đề của người dùng trong quá khứ và các thông báo về lỗ hổng bảo mật. Việc truy vết các báo cáo này đòi hỏi phải rà soát dòng thời gian phát triển cụ thể của từng chuỗi thảo luận và lịch sử các bản vá công khai.\n\nKho lưu trữ có thể tìm kiếm “16,319-” là một phiên bản riêng biệt, được biên soạn cẩn thận với danh sách nội dung riêng, được thiết kế để khám phá chi tiết tại chỗ các khiếu nại của người dùng và báo cáo sự cố cụ thể.\n\nTo build a reliable audit trail, every user-reported record must be verified against documented build timelines and historical patch logs.\n\nCác bản ghi sưu tập riêng biệt thuộc Phần II 231,829 Mã danh sách duy nhất, bao gồm 33,509 trong danh mục đăng ký tự động và 198,320 được đánh dấu là các giao dịch chuyển nhượng chưa được xác minh. Giá trị SHA-256 của tệp đầu vào trùng khớp với kết quả đo lường đã lưu giữ. Các số liệu này phản ánh các nỗ lực niêm yết và các giao dịch chuyển nhượng được ghi nhận, chứ không phải giá trị giao dịch đã hoàn tất hay tổng số vụ trộm cắp đã được xác minh, từ đó nhấn mạnh sự cần thiết phải dựa vào hồ sơ gốc của nền tảng để đo lường chính xác tác động kinh tế. Danh sách các giá trị đo lường và hàm băm ↗\n\nNắm vững CSV ↗ · Danh mục lưu trữ có thể tìm kiếm ↗ · Kiểm tra các bản ghi nguồn ↗\n\nPhụ lục J — Giới thiệu về cuộc điều tra này\nValve không công bố bất kỳ hồ sơ thi hành nào. Chúng tôi đã chế tạo một cái.\n\nĐộc lập. Không mang tính thương mại. Được xây dựng hoàn toàn dựa trên dữ liệu công khai. Đã được gửi đến các cơ quan quản lý.\n\n88.97%đội xe tự động hóa vẫn hoạt động bình thường — không có bất kỳ lệnh cấm nào\n67.77%trong số những kẻ lừa đảo đã bị Tòa án Tối cao (51,732) kết án lại được trả tự do\n$26.8M+Mức chi tiêu tối thiểu tại cửa hàng đối với đội xe không thuộc diện giới hạn\n3.6%Các tên miền cờ bạc bị chặn bởi tính năng Lọc liên kết của Valve\n8 nămcác sự cố an ninh đã được ghi nhận\n\nĐây là gì. Một hồ sơ điều tra chi tiết về nền tảng Steam của Công tyValve — bao gồm lịch sử thực thi quy định, hệ sinh thái “card-farming”, khung pháp lý, và cơ sở hạ tầng xác thực mà các nhà điều hành cờ bạc sử dụng thông qua hệ thống chuyển tiếp OpenID của chính Steam. Mọi số liệu đều có thể kiểm chứng được từ hai nguồn: trang API công khai của Valve và các bộ dữ liệu được công bố kèm theo cuộc điều tra này.\n\nĐối tượng dành cho ai. Các cơ quan quản lý có thẩm quyền đối với Valve — Cơ quan giám sát của Cơ quan Quản lý Tài chính Hà Lan (GDPR), FinCEN, Ủy ban Chứng khoán và Giao dịch (SEC), Điều phối viên Dịch vụ Kỹ thuật số theo Đạo luật Dịch vụ Kỹ thuật số (DSA), UOKiK, và bất kỳ cơ quan thực thi pháp luật nào đang điều tra các luồng tài chính liên quan đến Steam. Cũng dành cho các nhà báo, nhà nghiên cứu và mọi người dùng đã bị cấm tài khoản vĩnh viễn, bị từ chối hoàn tiền hoặc bị đánh cắp tài sản trong tài khoản và được thông báo rằng không có quyền kháng cáo.\n\nYêu cầu duy nhất. Valve lưu trữ dữ liệu này với độ chính xác tuyệt đối — kèm theo lý do cấm, không gian ID đầy đủ, theo thời gian thực. Hệ thống có thể thực hiện mọi truy vấn trong hồ sơ này chỉ trong vài giây và đã quyết định không công bố bất kỳ thông tin nào trong đó. Câu hỏi đặt ra cho bất kỳ cơ quan có thẩm quyền nào cũng rất đơn giản: Tại sao không?\n\nĐiều mà các tác giả không khẳng định. Trong quá trình nghiên cứu này, không có thao tác đăng nhập nào vào Steam được thực hiện trên bất kỳ nền tảng bên thứ ba nào. Một URL OpenID được cung cấp chỉ xác định các tham số yêu cầu, chứ không phải là một thao tác đăng nhập đã hoàn tất. Việc sở hữu một tên miền riêng biệt có thể đăng ký không tự nó là bằng chứng cho việc lách luật. Ngày đăng ký là mốc thời gian sớm nhất mà một máy chủ có thể xuất hiện lần đầu tiên trong một yêu cầu OpenID; chúng không chứng minh việc sử dụng liên tục. Các tác giả không khẳng định những gì Valve biết hoặc dự định: mọi tuyên bố về Valve đều được liên kết với một tài liệu công khai có ngày tháng hoặc một quan sát có ngày tháng. Trong trường hợp một tuyên bố không thể được chứng minh bằng tài liệu nguồn, tuyên bố đó đã bị loại bỏ.\n\nChúng tôi là ai\n\nPhishDestroy — các nhà điều tra độc lập. Không có liên hệ nào với Công ty Valve hay bất kỳ nền tảng nào được nêu tên tại đây. Một tài khoản Steam đã được sử dụng duy nhất để ghi chép lại yêu cầu tại GDPR trong Mục 18.\n\nThông báo miễn trừ trách nhiệm pháp lý\n\nCuộc điều tra phi thương mại, phi tập trung vì lợi ích công cộng. Tất cả dữ liệu được cung cấp “nguyên trạng” mà không kèm theo bất kỳ bảo đảm nào. Ấn phẩm này không phải là phán quyết tư pháp.\n\nPHẠM VI CÔNG CỘNG\nCấp phép\n\nTất cả các quyền được nhượng lại cho nhân loại. Được phép sao chép, chỉnh sửa, xuất bản — không cần ghi nguồn. Cấm truy cập tại khu vực thuộc thẩm quyền của OFAC. Giấy phép đầy đủ & tuyên bố miễn trừ trách nhiệm →", "headings": [ { "level": 2, "id": "briefing-heading", "text": "Quy tắc. Kỷ lục. Những câu hỏi chưa có lời giải đáp." }, { "level": 2, "id": null, "text": "Thư ngỏ gửi Ủy ban Cờ bạc Tiểu bang Washington" }, { "level": 3, "id": "wsgc-public-address-title", "text": "Mười ngày bỗng chốc trở thành mười năm.Mở lại bản ghi." }, { "level": 2, "id": null, "text": "Trang web này bị chặn. Tuy nhiên, đường dẫn đăng nhập thì không." }, { "level": 3, "id": null, "text": "Hình 3.1 — Hai tuyến đường được vẽ ra." }, { "level": 3, "id": null, "text": "Cái bẫy “Tầm nhìn tổng thể”: Bộ lọc liên kết chỉ là “hành động tuân thủ cho có lệ”, chứ không phải là lá chắn" }, { "level": 3, "id": null, "text": "Việc tên miền chính bị chặn trong khi máy chủ xác thực lại không bị chặn sẽ khiến đường dẫn đăng nhập vẫn mở — và tình trạng này kéo dài suốt nhiều năm." }, { "level": 3, "id": null, "text": "Bối cảnh: “Steam” là gì và tại sao nó lại quan trọng trong bối cảnh này" }, { "level": 3, "id": null, "text": "Valve đã làm gì: Chặn tên miền" }, { "level": 3, "id": null, "text": "Miền proxy là gì?" }, { "level": 3, "id": null, "text": "Điểm then chốt: Máy chủ xác thực được gửi đến Steam trong mỗi yêu cầu" }, { "level": 3, "id": null, "text": "Điều này chứng tỏ điều gì" }, { "level": 3, "id": null, "text": "Trong cuốn sách “Steam”, danh sách của “Valve” là danh sách duy nhất." }, { "level": 3, "id": null, "text": "Vượt qua cơ chế bảo vệ bộ lọc liên kết" }, { "level": 3, "id": null, "text": "Trình duyệt web Big Picture bị rò rỉ cookie đăng nhập và tiết lộ thông tin nhạy cảm (có thể dẫn đến việc chiếm quyền kiểm soát tài khoản)" }, { "level": 3, "id": null, "text": "Điều này có ý nghĩa như thế nào đối với một trẻ vị thành niên đã cài đặt phần mềm diệt virus" }, { "level": 3, "id": null, "text": "Tuổi của tên miền.Ngày thực hiện quan sát." }, { "level": 2, "id": null, "text": "Một điểm cuối đã bị đóng. Hệ thống truy vết công khai đã mất một khóa." }, { "level": 3, "id": null, "text": "Thời kỳ trước khi mất điện" }, { "level": 3, "id": null, "text": "Sau khi thay đổi" }, { "level": 2, "id": null, "text": "Một phiên làm việc. Quyền truy cập rộng hơn so với những gì người dùng nhìn thấy." }, { "level": 3, "id": null, "text": "1. Xác thực tăng cường không đầy đủ" }, { "level": 3, "id": null, "text": "2. Thiếu nguyên tắc quyền hạn tối thiểu" }, { "level": 3, "id": null, "text": "3. Lỗi trong quản lý phiên làm việc" }, { "level": 3, "id": null, "text": "4. Việc chặn các máy chủ xác thực ở cấp miền là khả thi về mặt kỹ thuật" }, { "level": 3, "id": "integration-paradox-title", "text": "Valve hàng ngày đều tuân thủ các quy tắc này. Nhưng ở đây thì nó lại không tuân thủ các quy tắc đó." }, { "level": 4, "id": null, "text": "GitHub Phạm vi chi tiết so với phạm vi tổng quát (Valve) Steam Trang web API" }, { "level": 2, "id": null, "text": "Trình mô phỏng khai thác và chiếm quyền điều khiển tương tác" }, { "level": 2, "id": null, "text": "Các điểm cuối nằm phía sau chuỗi." }, { "level": 2, "id": null, "text": "Một ô đã được đánh dấu. Hành động của ai?" }, { "level": 3, "id": null, "text": "Cách \"Valve\" cuối cùng đã vô hiệu hóa \"thay thế thương mại\" — Và tại sao \"7\" lại phải mất nhiều năm để tìm cách giải quyết tạm thời" }, { "level": 4, "id": null, "text": "Thời gian hồi chiêu của Avatar và Tên (2024 tháng 2)" }, { "level": 4, "id": null, "text": "7-Ngày đảo chiều giao dịch CS2 (2025 tháng 7)" }, { "level": 4, "id": null, "text": "Thông báo đẩy bắt buộc trên thiết bị di động dành cho các nhà phát triển ứng dụng (API) (2023 tháng 12)" }, { "level": 4, "id": null, "text": "Biểu ngữ về thời gian hoạt động và tên tài khoản (2022–2024)" }, { "level": 2, "id": null, "text": "Bộ quy tắc của họ. Các nền tảng đã được ghi lại." }, { "level": 3, "id": "enforcement-focus-title", "text": "Một bộ quy tắc. Việc thi hành không công bằng." }, { "level": 4, "id": null, "text": "Tự động hóa" }, { "level": 4, "id": null, "text": "Sử dụng cho mục đích thương mại" }, { "level": 4, "id": null, "text": "VPN và ẩn vị trí" }, { "level": 4, "id": null, "text": "Che giấu liên kết" }, { "level": 4, "id": null, "text": "Khi bộ phận hỗ trợ đóng hồ sơ, ai sẽ xem xét lại quyết định đó?" }, { "level": 2, "id": null, "text": "Một quy tắc tự động hóa API. Một quy tắc cấm tự động hóa." }, { "level": 3, "id": null, "text": "Lầm tưởng về “nhà phát triển trò chơi”" }, { "level": 4, "id": null, "text": "Mâu thuẫn trong tự động hóa" }, { "level": 4, "id": null, "text": "Vị trí phía máy chủ trong quy trình giao dịch" }, { "level": 2, "id": null, "text": "Mười ngày được yêu cầu. Mười năm để giải trình." }, { "level": 3, "id": "letter-company", "text": "CÔNG TY VALVE" }, { "level": 3, "id": null, "text": "Mười ngày.Vậy thì sao?" }, { "level": 3, "id": null, "text": "Hãy tuân theo máy chủ trả về đã được chỉ định." }, { "level": 3, "id": "washington-record-heading", "text": "Hai thời hạn. Một tiêu chuẩn thi hành vẫn chưa được làm rõ." }, { "level": 4, "id": null, "text": "Valve cung cấp cho các trang web cá cược 10 ngày" }, { "level": 4, "id": null, "text": "Washington gây áp lực lên Valve" }, { "level": 4, "id": null, "text": "Valve bác bỏ cáo buộc" }, { "level": 4, "id": null, "text": "Các tuyến đường được ghi nhận vào tháng 9 năm 2026" }, { "level": 4, "id": null, "text": "Mười tám tháng sau khi Công ty Dịch vụ Bưu chính và Viễn thông (Valve) gửi phản hồi, cơ quan quản lý vẫn coi đó là một ý định." }, { "level": 3, "id": null, "text": "Thập kỷ “10--Day Notice”: Kiểm toán khả năng tồn tại về mặt pháp y đối với các địa điểm được nêu tên trong “23”" }, { "level": 4, "id": null, "text": "Từ các cảnh báo về “10-” đến các tập đoàn đa quốc gia: Doanh thu hàng tỷ đô la" }, { "level": 2, "id": null, "text": "Tên máy chủ đã có sẵn trong yêu cầu." }, { "level": 3, "id": null, "text": "Các tiền lệ đã được ghi chép và báo cáo" }, { "level": 3, "id": null, "text": "Những thông tin mà ngày đăng ký thể hiện và không thể hiện" }, { "level": 3, "id": null, "text": "Kiểm toán so sánh: Tiêu chuẩn tuân thủ của Tổ chức Hợp tác và Phát triển Kinh tế (API)" }, { "level": 2, "id": "market-thesis-heading", "text": "Chênh lệch giá so với mức giá trên trang webSteam" }, { "level": 2, "id": null, "text": "Chênh lệch giá là có thể đo lường được." }, { "level": 3, "id": null, "text": "Con số này cho thấy điều gì" }, { "level": 3, "id": null, "text": "Nhiều địa điểm niêm yết mức giá cao hơn so với “Steam”." }, { "level": 3, "id": null, "text": "Steam vẫn dẫn đầu về số lượng lời đề nghị." }, { "level": 3, "id": null, "text": "Hệ sinh thái thương mại đang hiện hữu rõ ràng trước mắt." }, { "level": 2, "id": null, "text": "Ai có thể thiết lập lại các biện pháp bảo vệ?" }, { "level": 3, "id": null, "text": "Một phiếu khôi phục đã vô hiệu hóa tính năng bảo mật của tài khoản, cùng với khoản thiệt hại được báo cáo là $10,000" }, { "level": 3, "id": null, "text": "Vượt ra ngoài phạm vi hàng tồn kho." }, { "level": 3, "id": "theft-ledger-title", "text": "Valve Cánh cửa đã được mở ra hai lần, cách nhau ba mươi ba tháng. Nó chưa bao giờ đóng lại." }, { "level": 4, "id": null, "text": "Những gì sổ cái ghi lại là điều mà không một trường hợp cụ thể nào có thể làm được." }, { "level": 3, "id": null, "text": "Tính bảo mật phải đi kèm với trách nhiệm giải trình về mặt kỹ thuật." }, { "level": 2, "id": null, "text": "Theo dõi dòng tiền. Phân tách các giao dịch." }, { "level": 3, "id": null, "text": "Nơi dòng tiền thực sự lưu chuyển." }, { "level": 3, "id": null, "text": "Hãy phân loại hoạt động trước, sau đó mới đến nghĩa vụ." }, { "level": 3, "id": null, "text": "Theo dõi nguồn thu, kiến thức và sự hỗ trợ." }, { "level": 2, "id": null, "text": "Đạo luật Dịch vụ Kỹ thuật số: ghi nhận kiến thức vào hồ sơ" }, { "level": 3, "id": null, "text": "Yêu cầu kéo dài mười ngày." }, { "level": 3, "id": null, "text": "Khoảng thời gian DSA." }, { "level": 3, "id": null, "text": "Thời gian thực hiện cần có hồ sơ theo dõi." }, { "level": 3, "id": null, "text": "trong tổng doanh thu hàng năm trên toàn cầu" }, { "level": 2, "id": null, "text": "Người chưa thành niên: Việc đăng nhập vào Steam không phải là hình thức xác minh độ tuổi" }, { "level": 3, "id": null, "text": "Xác định toán tử và dữ liệu." }, { "level": 3, "id": null, "text": "Ghi lại toàn bộ quá trình từ khi đăng nhập đến khi nạp tiền." }, { "level": 2, "id": null, "text": "Yêu cầu. Phản hồi. So sánh còn thiếu." }, { "level": 3, "id": null, "text": "Các hồ sơ đó vẫn còn tồn tại; nhưng chủ thể dữ liệu chưa nhận được chúng." }, { "level": 2, "id": null, "text": "Thỏa thuận đăng ký trái với kiến trúc riêng của nền tảng" }, { "level": 3, "id": null, "text": "Giới hạn giá thị trường và quy định cấm sử dụng vào mục đích thương mại" }, { "level": 3, "id": null, "text": "Lỗ hổng bảo mật liên quan đến khóa (API) là một vấn đề về thiết kế nền tảng chứ không phải do sự bất cẩn của người dùng" }, { "level": 3, "id": null, "text": "Valve nhận tên máy chủ xác thực mỗi khi đăng nhập" }, { "level": 3, "id": null, "text": "Mô hình trong các đơn khiếu nại đã được lưu trữ" }, { "level": 3, "id": null, "text": "Một tòa án xem xét hồ sơ này sẽ không diễn giải Đạo luật An sinh Xã hội (SSA) một cách tách biệt." }, { "level": 2, "id": null, "text": "Các kết quả. Các tài liệu mà chúng tôi yêu cầu." }, { "level": 2, "id": null, "text": "Bản tóm tắt bằng chứng — tài liệu do Nguồn cung cấp 1" }, { "level": 2, "id": null, "text": "Việc che giấu trong tệp PDF được tạo ra chỉ mang tính hình thức: phần văn bản bị che vẫn có thể trích xuất được" }, { "level": 2, "id": null, "text": "Tài liệu chứng cứ liên quan đến hỗ trợ và trao đổi pháp lý" }, { "level": 2, "id": null, "text": "Các tài liệu gốc được lựa chọn" }, { "level": 3, "id": "receipt-heading-gh-01", "text": "Hardware keys, requested in 2016" }, { "level": 3, "id": "receipt-heading-gh-02", "text": "Crash reports without an effective opt-out" }, { "level": 3, "id": "receipt-heading-gh-03", "text": "Auth-ticket abuse reported to Valve" }, { "level": 3, "id": "receipt-heading-rd-01", "text": "44 disputed Market purchases" }, { "level": 3, "id": "receipt-heading-rd-02", "text": "A permanent ban and closed appeals" }, { "level": 3, "id": "receipt-heading-rd-03", "text": "A recovery reset and a reported $10,000 loss" }, { "level": 2, "id": null, "text": "ArchiSteamFarm và điều khoản tự động hóa" }, { "level": 2, "id": null, "text": "Sổ quy tắc: các điều khoản chống lại các nền tảng được ghi nhận" }, { "level": 3, "id": "ledger-title", "text": "Sử dụng cho mục đích thương mại và tính phí tài khoản" }, { "level": 3, "id": "lw-register-title", "text": "Đăng ký nền tảng 175" }, { "level": 4, "id": null, "text": "Gánh nặng chứng minh" }, { "level": 4, "id": null, "text": "Bản ghi được gắn thẻ là gì, và không phải là gì" }, { "level": 2, "id": null, "text": "Cẩm nang DSAR: Yêu cầu cung cấp bằng chứng" }, { "level": 3, "id": null, "text": "Hãy lưu giữ dòng thời gian của bạn." }, { "level": 3, "id": null, "text": "Yêu cầu cung cấp dữ liệu đã được lưu trữ của bạn." }, { "level": 3, "id": null, "text": "Hãy lưu giữ biên bản giao hàng." }, { "level": 3, "id": null, "text": "Hãy so sánh các câu trả lời." }, { "level": 3, "id": null, "text": "Bảo mật tài khoản và lịch sử truy cập" }, { "level": 3, "id": null, "text": "Sự không khớp là bằng chứng cần được điều tra." }, { "level": 2, "id": null, "text": "Khối lượng hỗ trợ. Thời gian phản hồi đã công bố." }, { "level": 3, "id": null, "text": "Hai hàng người chờ tại một quầy hỗ trợ, như có thể thấy qua các ảnh chụp màn hình được lưu trữ trên 21." }, { "level": 2, "id": null, "text": "Đếm số bản ghi. Kiểm tra phạm vi." }, { "level": 2, "id": null, "text": "Valve không công bố bất kỳ hồ sơ thi hành nào.\nChúng tôi đã chế tạo một cái." } ], "links": [ "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896", "https://store.steampowered.com/agreement/?l=english", "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json", "https://blog.counter-strike.net/expresstrade/", "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/", "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling", "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling", "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist", "https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json", "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club", "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json", "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg", "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json", "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com", "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json", "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com", "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html", "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com", "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json", "https://blog.csfloat.com/how-floatdb-tracks-items/", "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json", "https://hackerone.com/reports/291750", "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750", "https://hackerone.com/reports/1079561", "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561", "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json", "https://phishdestroy.io/steam_dossier/vi/steam_enforcement_evidence.html#support-records", "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/", "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/", "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/", "https://www.chromium.org/developers/design-documents/safebrowsing/", "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/", "https://www.chromium.org/developers/how-tos/api-keys/", "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/", "https://github.com/Homebrew/homebrew-cask/issues/193814", "https://testsafebrowsing.appspot.com/", "https://datatracker.ietf.org/doc/rfc6749/", "https://docs.cloud.google.com/docs/authentication/api-keys", "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf", "https://developer.apple.com/news/?id=02202019a", "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a", "https://dev.twitch.tv/docs/authentication/validate-tokens/", "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589", "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589", "https://store.steampowered.com/news/posts/?enddate=1788390000", "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851", "https://skinvault.gg/blog/cs2-trade-protection-explained/", "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact", "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/", "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC", "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146", "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740", "https://steamcommunity.com/discussions/forum/1/4202490424033360096/", "https://steamcommunity.com/dev/apikey", "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461", "https://steamcommunity.com/discussions/forum/1/3807266184852932971/", "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2", "https://store.steampowered.com/news/group/4/view/3314112260640237775", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325", "https://blog.dota2.com/2020/05/trading-cooldown/", "https://blog.counter-strike.net/index.php/2018/03/20308/", "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/", "https://phishdestroy.io/steam_dossier/vi/steam_evidence_archive.html", "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179", "https://store.steampowered.com/online_conduct", "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/", "https://steamcommunity.com/dev/apiterms", "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms", "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36", "https://phishdestroy.io/steam_dossier/vi/social_graph.html", "https://phishdestroy.io/steam_dossier/vi/security_timeline.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf", "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json", "https://x.com/csgobig", "https://www.facebook.com/csgobigofficial/", "https://500.casino/", "https://csgolounge.com/", "https://csgocasino.gg/", "https://x.com/CSGOatsecom", "https://x.com/CSGOSweep/status/937420902538543106", "https://x.com/Wild", "https://x.com/csgopot", "https://x.com/csgodiamondscom", "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter", "https://x.com/CSGODouble", "https://x.com/csgo_massive", "https://www.facebook.com/csgostrongfree/", "https://www.facebook.com/CSNCOM/", "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends", "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies", "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report", "https://phishdestroy.io/steam_dossier/vi/elite_skins.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json", "https://pricempire.com/cs2-marketplaces", "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces", "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json", "https://www.steamanalyst.com/marketplace", "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json", "https://phishdestroy.io/steam_dossier/vi/skin_atlas.html", "https://phishdestroy.io/steam_dossier/vi/steam_enforcement_evidence.html#case-support-recovery", "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/", "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/", "https://store.steampowered.com/privacy_agreement/", "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/", "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/", "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/", "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022", "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022", "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/", "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/", "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/", "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov", "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json", "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack", "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked", "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked", "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through", "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through", "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf", "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf", "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673", "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng", "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng", "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "https://phishdestroy.io/steam_dossier/vi/legal_analysis.html", "https://partner.steamgames.com/doc/features/auth#website", "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth", "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa", "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa", "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png", "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png", "https://datenschutz.hamburg.de/beschwerde", "https://edpb.europa.eu/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/vi/index#exhibit-gallery-section", "https://github.com/ValveSoftware/steam-for-linux/issues/4521", "https://phishdestroy.io/steam_dossier/vi/steam_evidence_archive.html?source=GitHub&record=484", "https://github.com/ValveSoftware/steam-for-linux/issues/6459", "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459", "https://phishdestroy.io/steam_dossier/vi/steam_evidence_archive.html?source=GitHub&record=467", "https://github.com/ValveSoftware/Source-1-Games/issues/3857", "https://phishdestroy.io/steam_dossier/vi/steam_evidence_archive.html?source=GitHub&record=768", "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://phishdestroy.io/steam_dossier/vi/steam_evidence_archive.html?source=Reddit&record=4533", "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/", "https://phishdestroy.io/steam_dossier/vi/steam_evidence_archive.html?source=Reddit&record=4766", "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/", "https://phishdestroy.io/steam_dossier/vi/steam_evidence_archive.html?source=Reddit&record=4592", "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json", "https://phishdestroy.io/steam_dossier/vi/card_economy.html", "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ", "https://phishdestroy.io/steam_dossier/vi/card_economy.html#scale", "https://phishdestroy.io/steam_dossier/vi/card_economy.html#licence", "https://phishdestroy.io/steam_dossier/vi/enforcement_audit.html", "https://github.com/JustArchiNET/ArchiSteamFarm", "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm", "https://rdap.verisign.com/com/v1/domain/csgoempire.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com", "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com", "https://rdap.verisign.com/com/v1/domain/rustreaper.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json", "https://rdap.verisign.com/com/v1/domain/rustly.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json", "https://rdap.verisign.com/com/v1/domain/csgofast.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com", "https://rdap.verisign.com/com/v1/domain/authtofast.com", "https://rdap.verisign.com/com/v1/domain/duelbits.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com", "https://rdap.verisign.com/com/v1/domain/switchflips.com", "https://rdap.verisign.com/com/v1/domain/farmskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com", "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc", "https://rdap.verisign.com/com/v1/domain/csgoluck.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json", "https://rdap.verisign.com/com/v1/domain/cs2skin.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg", "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com", "https://rdap.verisign.com/com/v1/domain/ggdrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com", "https://rdap.verisign.com/com/v1/domain/ggauth.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg", "https://rdap.radix.host/rdap/domain/howl.uno", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json", "https://rdap.verisign.com/com/v1/domain/csbattle.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json", "https://rdap.verisign.com/com/v1/domain/rustchance.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com", "https://rdap.verisign.com/com/v1/domain/hgfuihd.com", "https://rdap.radix.host/rdap/domain/cobaltlab.tech", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech", "https://rdap.verisign.com/com/v1/domain/cobaltauth.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json", "https://rdap.identitydigital.services/rdap/domain/upgrader.pro", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro", "https://rdap.radix.host/rdap/domain/upgauth.space", "https://rdap.centralnic.com/fans/domain/skin.fans", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans", "https://rdap.nic.one/domain/hotpizza.one", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json", "https://rdap.verisign.com/com/v1/domain/g4skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com", "https://rdap.verisign.com/com/v1/domain/tf2royal.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com", "https://rdap.verisign.com/com/v1/domain/tf2auth.com", "https://rdap.verisign.com/com/v1/domain/tf2hunt.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com", "https://rdap.verisign.com/com/v1/domain/rstspcl.com", "https://rdap.identitydigital.services/rdap/domain/tf2.bet", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json", "https://rdap.verisign.com/com/v1/domain/skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json", "https://rdap.identitydigital.services/rdap/domain/white.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json", "https://rdap.identitydigital.services/rdap/domain/moon.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json", "https://rdap.verisign.com/com/v1/domain/csfloat.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com", "https://rdap.verisign.com/com/v1/domain/csgofloat.com", "https://rdap.identitydigital.services/rdap/domain/skin.land", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json", "https://rdap.verisign.com/com/v1/domain/haloskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json", "https://rdap.verisign.com/com/v1/domain/163.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json", "https://rdap.verisign.com/com/v1/domain/csgo.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com", "https://rdap.verisign.com/net/v1/domain/dota2.net", "https://rdap.verisign.com/com/v1/domain/skinport.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com", "https://pubapi.registry.google/rdap/domain/skinport.app", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json", "https://rdap.identitydigital.services/rdap/domain/skin.place", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json", "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de", "https://rdap.verisign.com/com/v1/domain/skinbaron.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm", "https://rdap.verisign.com/com/v1/domain/pirateswap.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json", "https://rdap.radix.host/rdap/domain/mannco.store", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json", "https://rdap.verisign.com/com/v1/domain/skinswap.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json", "https://rdap.verisign.com/com/v1/domain/exeskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json", "https://rdap.verisign.com/com/v1/domain/balticskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json", "https://rdap.nic.trade/domain/cs.trade", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json", "https://rdap.verisign.com/com/v1/domain/rapidskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg", "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com", "https://rdap.verisign.com/com/v1/domain/49skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json", "https://rdap.identitydigital.services/rdap/domain/aim.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json", "https://rdap.verisign.com/com/v1/domain/ntskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json", "https://rdap.nic.tf/domain/scrap.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json", "https://rdap.nic.tf/domain/marketplace.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json", "https://rdap.identitydigital.services/rdap/domain/skins.cash", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash", "https://rdap.identitydigital.services/rdap/domain/skinscash.live", "https://rdap.verisign.com/net/v1/domain/csgo.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net", "https://rdap.verisign.com/net/v1/domain/easylot.net", "https://rdap.verisign.com/net/v1/domain/cybershoke.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json", "https://rdap.verisign.com/net/v1/domain/fastcup.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json", "https://rdap.verisign.com/com/v1/domain/leetify.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json", "https://rdap.verisign.com/com/v1/domain/tradeupspy.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json", "https://rdap.identitydigital.services/rdap/domain/cs.deals", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json", "https://rdap.verisign.com/com/v1/domain/pricempire.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json", "https://rdap.identitydigital.services/rdap/domain/lzt.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json", "https://rdap.verisign.com/com/v1/domain/z2u.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json", "https://rdap.verisign.com/com/v1/domain/csgoroll.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json", "https://rdap.verisign.com/com/v1/domain/rollbit.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com", "https://rdap.verisign.com/com/v1/domain/rbsnin.com", "https://rdap.identitydigital.services/rdap/domain/500.casino", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json", "https://rdap.verisign.com/com/v1/domain/csgobig.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json", "https://rdap.verisign.com/com/v1/domain/casedrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json", "https://rdap.verisign.com/com/v1/domain/banditcamp.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json", "https://rdap.verisign.com/com/v1/domain/skinbox.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json", "https://rdap.verisign.com/com/v1/domain/tastydrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json", "https://rdap.verisign.com/com/v1/domain/csdice.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json", "https://rdap.verisign.com/com/v1/domain/skinodds.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json", "https://rdap.verisign.com/com/v1/domain/csgowin.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json", "https://rdap.verisign.com/net/v1/domain/csgorun.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json", "https://rdap.verisign.com/com/v1/domain/openskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json", "https://rdap.verisign.com/com/v1/domain/rustbet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json", "https://rdap.verisign.com/com/v1/domain/csgomagic.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json", "https://rdap.verisign.com/com/v1/domain/csgobounty.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json", "https://rdap.verisign.com/com/v1/domain/ezskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json", "https://rdap.verisign.com/com/v1/domain/rustcases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json", "https://rdap.verisign.com/com/v1/domain/csgoreaper.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json", "https://rdap.verisign.com/com/v1/domain/csgocases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json", "https://rdap.verisign.com/com/v1/domain/csgo-skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json", "https://rdap.verisign.com/com/v1/domain/csgonet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json", "https://rdap.verisign.com/com/v1/domain/wtfskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json", "https://rdap.verisign.com/com/v1/domain/flamecases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json", "https://rdap.verisign.com/com/v1/domain/gamedom.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json", "https://rdap.nic.club/domain/skin.club", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club", "https://rdap.verisign.com/net/v1/domain/sc-auth.net", "https://rdap.verisign.com/com/v1/domain/daddyskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json", "https://rdap.nic.club/domain/skins.club", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json", "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json", "https://rdap.verisign.com/net/v1/domain/skinrave.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json", "https://rdap.verisign.com/com/v1/domain/csgoclicker.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json", "https://rdap.verisign.com/com/v1/domain/cs-drop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json", "https://rdap.verisign.com/net/v1/domain/hellstore.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json", "https://rdap.verisign.com/com/v1/domain/rustloot.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json", "https://rdap.verisign.com/com/v1/domain/csgo-case.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json", "https://rdap.verisign.com/com/v1/domain/csgogem.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json", "https://rdap.verisign.com/com/v1/domain/rainbet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json", "https://rdap.verisign.com/com/v1/domain/rustclash.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json", "https://rdap.identitydigital.services/rdap/domain/12cs.fail", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json", "https://rdap.verisign.com/com/v1/domain/tf2easy.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json", "https://rdap.verisign.com/com/v1/domain/tf2blaze.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json", "https://rdap.verisign.com/com/v1/domain/shuffle.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json", "https://rdap.identitydigital.services/rdap/domain/buff.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json", "https://rdap.identitydigital.services/rdap/domain/avan.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json", "https://rdap.identitydigital.services/rdap/domain/cs.money", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money", "https://rdap.verisign.com/com/v1/domain/uuskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json", "https://rdap.verisign.com/com/v1/domain/youpin898.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json", "https://rdap.verisign.com/com/v1/domain/c5game.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json", "https://rdap.verisign.com/com/v1/domain/waxpeer.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json", "https://rdap.verisign.com/com/v1/domain/dmarket.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json", "https://rdap.verisign.com/com/v1/domain/steamcommunity.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json", "https://rdap.verisign.com/com/v1/domain/lootfarm.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json", "https://rdap.verisign.com/com/v1/domain/rustskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json", "https://rdap.verisign.com/com/v1/domain/krakatoa.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json", "https://rdap.verisign.com/com/v1/domain/shadowpay.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json", "https://rdap.verisign.com/com/v1/domain/bitskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json", "https://rdap.verisign.com/com/v1/domain/tf2mart.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json", "https://rdap.verisign.com/com/v1/domain/skinbid.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json", "https://rdap.verisign.com/com/v1/domain/lootbear.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json", "https://rdap.nic.tf/domain/backpack.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json", "https://rdap.verisign.com/com/v1/domain/skinwallet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json", "https://rdap.verisign.com/com/v1/domain/dota2market.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json", "https://rdap.verisign.com/com/v1/domain/esportal.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json", "https://rdap.registro.br/domain/gamersclub.com.br", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json", "https://rdap.verisign.com/com/v1/domain/cs2stash.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json", "https://rdap.verisign.com/com/v1/domain/steamanalyst.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json", "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json", "https://rdap.verisign.com/com/v1/domain/dotabuff.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json", "https://rdap.verisign.com/com/v1/domain/funpay.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json", "https://rdap.verisign.com/com/v1/domain/playerauctions.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json", "https://rdap.verisign.com/com/v1/domain/g2a.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json", "https://rdap.verisign.com/net/v1/domain/kinguin.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json", "https://rdap.verisign.com/com/v1/domain/g2g.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json", "https://rdap.verisign.com/com/v1/domain/playerup.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json", "https://rdap.verisign.com/net/v1/domain/smurfhub.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json", "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json", "https://rdap.verisign.com/com/v1/domain/buycsgorank.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json", "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json", "https://rdap.verisign.com/com/v1/domain/steamlvlup.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json", "https://rdap.verisign.com/com/v1/domain/steamlevels.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json", "https://rdap.verisign.com/com/v1/domain/levelsteam.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json", "https://rdap.verisign.com/com/v1/domain/steamlevelu.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json", "https://rdap.verisign.com/com/v1/domain/eloking.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json", "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json", "https://rdap.verisign.com/com/v1/domain/overgear.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json", "https://rdap.verisign.com/com/v1/domain/blazingboost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json", "https://rdap.verisign.com/com/v1/domain/dota2boost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json", "https://rdap.verisign.com/com/v1/domain/buyboost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json", "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD", "https://store.steampowered.com/privacy_agreement/#8", "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf", "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support", "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv", "https://phishdestroy.io/steam_dossier/vi/license_disclaimer.html" ] } }