{
  "schema": "phishdestroy.print-bundle.v1",
  "language": "de",
  "title": "Das Steam-Dossier",
  "exported_at": "2026-09-29T00:26:05.631Z",
  "scope": "Research reading edition. Complete chapter prose is retained. Raster images and named catalogues are linked instead of embedded. The five supplementary evidence archives listed below are excluded. Authored chapter prose uses the selected language. Collected evidence, quotations and source table rows retain their original language.",
  "excluded_sources": [
    "https://phishdestroy.io/steam_dossier/valve_scandals_registry",
    "https://phishdestroy.io/steam_dossier/steam_evidence_archive",
    "https://phishdestroy.io/steam_dossier/steam_enforcement_evidence",
    "https://phishdestroy.io/steam_dossier/support_canned_refusals",
    "https://phishdestroy.io/steam_dossier/social_graph"
  ],
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "third_party_rights": "Third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "steam-dossier-de.pdf",
    "sha256": "09170effa020ad2a31a121a9044815370972ad23a51927ca136e00701a3ee56b",
    "bytes": 1873216,
    "pages": 216
  },
  "integrity": {
    "signed_object": "steam-dossier-de.content.json",
    "signature_file": "steam-dossier-de.content.json.asc",
    "digest_file": "steam-dossier-de.content.json.sha256",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "scope": "Detached OpenPGP signature covers the exact UTF-8 bytes of this JSON, including chapter text and PDF SHA-256.",
    "verify": "gpg --verify steam-dossier-de.content.json.asc steam-dossier-de.content.json"
  },
  "documents": [
    {
      "source": "https://phishdestroy.io/steam_dossier/de/index",
      "language": "de",
      "title": "Das Steam-Dossier: Regeln, Wege und Verantwortlichkeit",
      "start_page": 2,
      "end_page": 113,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [
          {
            "id": "exhibit-gallery-section",
            "source": "https://phishdestroy.io/steam_dossier/de/index#exhibit-gallery-section"
          }
        ],
        "raster_images_replaced": 2
      },
      "content": {
        "text": "Abschnitt 1 – Fallzusammenfassung\nDie Regel. Der Rekord. Die offenen Fragen.\nKontext und Quellenbeschränkungen\n\nSechs Feststellungen, die jeweils mit einem datierten öffentlichen Dokument verknüpft sind. Die einzelnen Abschnitte folgen derselben Reihenfolge: Technische Unterlagen (Teil A), Vorschriften und Durchsetzungsmaßnahmen (Teil B), rechtliche Rahmenbedingungen (Teil C) sowie die Anhänge mit den wichtigsten Anlagen.\n\nSechs Erkenntnisse. Jede davon verknüpft eine schriftliche Regel mit einer datierten Aufzeichnung und einer Frage, die anhand der Beweislage überprüft werden kann.\n\n1. Authentifizierungshosts mit separaten Domänen – 44 Routen · 26 geteilte Paare\n\nDie Aufzeichnungen im Live-Register 44 Plattformen, die sich über eine separate, registrierbare Domain authentifizieren. Fünf weitere Routen befinden sich in der ausstehenden Überprüfung und warten auf einen RDAP-Termin; würden diese hinzugefügt, würde sich die Gesamtzahl auf 47 erhöhen. Sie sind in der Zahl 44 und in der Altersübersicht nicht enthalten. — 27 mit einer veröffentlichten Nachweisdatei pro Route sowie 17 aus der manuellen Erfassung hinzugefügte, die separat aufgeführt sind. In 26 Filter-Split-Paare Die Hauptdomain lautet GESPERRT im Steam-Linkfilter, während der Proxy, der diese Anmeldedaten überträgt, nicht blockiert ist. Es handelt sich hierbei nicht um Wegwerf-Domains: csgogem.com ist blockiert, während api.csgem.com, der Host mit der Kennung Steam, ist seit März 2014 registriert — 12 Jahre und 6 Monate. Valve empfängt diesen Hostnamen bei jeder OpenID-Anfrage und zeigt ihn dem Nutzer auf seiner eigenen Anmeldeseite an. Die vollständige Tabelle mit den Altersangaben pro Route und den Herkunftsangaben findet sich in Abschnitt 3.\n\nDer Route folgen →\n2. 2016: Der Mechanismus wurde benannt, die Frist festgelegt\n\nAm 13. Juli 2016 beschrieb Valve öffentlich, wie Glücksspielseiten Steam OpenID und automatisierte Handelskonten nutzten, und in den Mitteilungen seines Rechtsbeistands vom 20. Juli 2016 wurde eine Frist von zehn Tagen gesetzt. Seitdem wurde keine Aufstellung der Durchsetzungsmaßnahmen nach Betreibern veröffentlicht. Zehn Jahre nach Ablauf dieser Frist wird derselbe benannte Mechanismus auf Authentifizierungs-Hosts mit separaten Domains verwendet, die am 2026-09-21 keine Blockierung durch den Link-Filter zurückgaben.\n\nLesen Sie den offenen Brief an die WSGC →\n3. Geräteabgleich, auf Briefpapier der Kanzlei\n\nIn dem hier wiedergegebenen Schriftwechsel beschrieb der Rechtsbeistand von Valve eine Korrelation auf Geräteebene, bei der ein Gerät mit mehreren Konten verknüpft wird – eine Funktion, von der der Steam-Support den Nutzern zuvor mitgeteilt hatte, dass sie technisch nicht möglich sei. Die offene Frage ist, welche Daten auf Geräteebene Valve besitzt und auf welcher Grundlage den Kontoinhabern der Zugriff darauf verweigert wird.\n\nLesen Sie das Memorandum →\n4. Zwei Reaktionen auf die Zugangsanfrage. In einem Fall wurden die Daten zurückgehalten, im anderen wurden sie weitergegeben.\n\nOktober 2025: Der Anwalt von Valve antwortete auf ein Ersuchen gemäß § 15 mit einem 830-seitigen Anhang, in dem die Schwärzungen über den Text gemalt wurden, anstatt ihn zu entfernen — 902,270 Zeichen mit einem Standard-Extraktionswerkzeug wiederherzustellen, einschließlich der Identifikatoren von Drittanbietern, die durch die Sperrstriche verborgen werden sollten. Art. 15 Abs. 4 ist der Grund für das Vorhandensein dieser Sperrstriche. September 2026: Das Ticket HT-2YBP-F7JP-D4VB wurde nach drei Tagen mit einem Link zur Self-Service-Seite „Kontodaten“ geschlossen – ohne Angaben zu den Daten und ohne Angabe einer Rechtsgrundlage. Die einmonatige Frist gemäß Art. 12 Abs. 3 war zum Zeitpunkt der Veröffentlichung noch nicht abgelaufen; der Einspruch bezieht sich auf den Sachverhalt.\n\nLesen Sie die Überprüfung der Redaktion →Ticket-Eintrag lesen →\n5. Der Markt oberhalb der Obergrenze von Steam\n\nSteam begrenzt die Marktkapitalisierung auf etwa $1,800. Auf fünf Marktplätzen in einer veralteten Momentaufnahme (23. September 2026), 248 CS2-Artikelkategorien von zwei oder mehr von ihnen unabhängig voneinander über dieser Obergrenze angeboten werden, und Alle 248 fehlen in Steam; ein fabrikneues „Dragon Lore“-Exemplar kostet ab $10,941 über 389 Exemplare, die in allen fünf Listen aufgeführt sind (die Zahl für „CSFloat“ allein in Abschnitt 13, basierend auf dem Snapshot vom 20. September, beträgt $10,623.95 bei 62 Angeboten). Der Verkauf zu diesen Preisen erfordert eine externe Handelsplattform, während die Artikelübertragung weiterhin über Steam läuft.\n\nPreisentwicklung verfolgen und Überweisung vornehmen →\n6. Die Regel ist eindeutig; der Prüfpfad ist es nicht.\n\nDie Nutzungsvereinbarung behält Steam für den persönlichen, nichtkommerziellen Gebrauch vor, untersagt die kommerzielle Nutzung, sofern dies nicht ausdrücklich gestattet ist, verbietet Skripte und Bots und erlaubt die Kündigung des Kontos. Valve hat diese Bestimmungen im Jahr 2016 auf Glücksspielanbieter angewendet. Unabhängig davon wurde laut dem Entwickler-Account von CSFloat Valve geschlossen IEconItems_730/GetPlayerItems im Jahr 2017, wodurch der öffentliche Zugriff auf die IDs der Originalelemente aufgehoben wurde (kein Valve-Änderungsprotokoll gefunden).\n\nLege die Regel neben das Netzwerk →\n2016 / Schriftliche Aufforderung 10 Tage\nFrist gemäß den Mitteilungen der Valve-Anwälte an Glücksspielseiten vom Juli 2016. Offener Brief an die WSGC: Abschnitt 2.\n2017 / Öffentlicher Prüfpfad Zugang per Ausweis gesperrt\nCSFloat protokolliert den Verlust von ursprünglichen Artikel-IDs.\nKorrespondenz mit dem Rechtsbeistand Gerätekorrelation\nEin Gerät, das mit Dutzenden gestohlener Konten in Verbindung steht.\nStreckenverzeichnis Gesperrt, aber weiterhin beim Einloggen\nDie Regel: Die Erklärung von Valve aus dem Jahr 2016 verbietet den Betrieb eines Glücksspielunternehmens auf Steam OpenID. Die Bilanz: Im Link-Filter sind 26 Hauptdomains hinterlegt, während der Host, auf dem jeweils die Steam-Anmeldung läuft, bereits seit — im Fall von csgogem.com seit 12 Jahren und 6 Monaten – in Betrieb ist.\nAbschnitt 2 – Offener Brief\nOffener Brief an die Glücksspielkommission des Bundesstaates Washington\n\nAus zehn Tagen wurden zehn Jahre. Die Anfrage der Kommission aus dem Jahr 2016 an Valve wurde nicht mit einer Aufstellung nach einzelnen Betreibern beantwortet; in diesem Schreiben wird die Kommission gebeten, die Akte wieder aufzunehmen.\n\nÖFFENTLICHE MITTEILUNG · GLÜCKSSPIELKOMMISSION DES BUNDESSTAATES WASHINGTON\n\nAus zehn Tagen wurden zehn Jahre.Öffnen Sie den Datensatz erneut.\n\nAn die Glücksspielkommission des Bundesstaates Washington:\n\nIm Jahr 2016 forderte Direktor David Trujillo Valve auf, darzulegen, welche Maßnahmen das Unternehmen ergriffen hatte, um die Nutzung von Steam-Skins für Glücksspiele zu unterbinden. Der damalige Vorsitzende Chris Stearns und die Kommission sahen sich einer Branche gegenüber, die auf von Valve ausgegebenen Gegenständen und Steam-Transfers basierte. Beide Männer haben inzwischen ihre Ämter in der Kommission niedergelegt. Die Frage, die sie an Valve gerichtet hatten, ist noch nicht hinfällig.\n\nDer Justiziar von Valve, Karl Quackenbush, räumte den Glücksspielanbietern eine Frist von zehn Tagen ein, um die kommerzielle Nutzung von Steam-Konten einzustellen. In seiner Antwort an Ihre Kommission vom Oktober bestritt Valve, Glücksspiele zu ermöglichen, gab an, Unterlassungsaufforderungen an mehr als vierzig Websites verschickt zu haben, und erklärte, die damit verbundenen Konten deaktiviert zu haben. Das Unternehmen verteidigte zudem die Beibehaltung von Steam-Handel und OpenID, da diese Dienste Kunden und Spieleentwicklern zugutekämen. Das war ein Machtbeweis. Das verdient eine Überprüfung, keine Unterwürfigkeit.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nUnserer Einschätzung nach hat die Antwort von Valve nicht gezeigt, dass die gewählten Durchsetzungsmaßnahmen dem Umfang des beschriebenen Netzwerks angemessen waren. Ein Drohbrief an einen Betreiber ist nicht dasselbe wie eine dauerhafte Sperrung der Steam-Konten, der Handelsinfrastruktur und der Authentifizierungswege, die das Geschäft erst möglich machen. Gemäß den gemeldeten Schätzungen belaufen sich Allein die CS:GO Lounge verzeichnete im Jahr 2016 ein Wettvolumen von über $1 Milliarden; dabei handelt es sich um eine externe Schätzung der Einsätze, nicht um Einnahmen in Höhe von Valve, und der ursprüngliche „Skin-Betting“-Betrieb der Website wurde später eingestellt. Das Ausmaß machte eine nachprüfbare Durchsetzung unerlässlich.\n\nHeute, Valves eigene Abonnentenvertrag archiviert 2026-09-21 ↗ schränkt die kommerzielle Nutzung ein, sofern dies nicht ausdrücklich gestattet ist, und verbietet darüber hinaus ausdrücklich bestimmte Formen der Automatisierung. Unsere veraltetes Streckenverzeichnis Einträge, die OpenID-Return-Hosts für externe Dienste angeben; openid.realm und openid.return_to sind Felder, die an Steam gesendet werden, und keine Geheimnisse, die vor ihm verborgen bleiben. Unsere Link-Filter-Prüfungen zeigt Fälle, in denen vor einer Hauptadresse gewarnt wurde, ein zugehöriger Anmeldehost jedoch nicht. Ein Filterergebnis allein kann nicht beweisen, dass Valve eine Anmeldung zugelassen hat oder dass ein bestimmter Bot eine Kontosperre umgangen hat. Dies beweist, dass eine Warnung auf der Startseite nicht als vollständige Antwort in Bezug auf den Zugang herangezogen werden kann.\n\nAuch die Existenz nützlicher, rechtmäßiger Steam-Handels- und OpenID-Funktionen gibt keinen Aufschluss darüber, ob verbotene Betreiber tatsächlich ausgeschlossen wurden. Die eigenen Regeln von Valve lassen ausdrückliche Ausnahmen zu. Sollte sich Valve auf diese Unterscheidung stützen, sollte die Kommission das Unternehmen auffordern, die für kommerzielle Skin-Unternehmen geltenden Genehmigungs-, Kontokontroll- und Durchsetzungskriterien sowie die spezifischen, nicht dem Glücksspiel dienenden Verwendungszwecke anzugeben, auf die es sich im Jahr 2016 berufen hat. Die bloße Möglichkeit einer rechtmäßigen Nutzung ist keine Antwort auf nachgewiesene verbotene Nutzung.\n\nWir bitten die Kommission, ihre Akte aus dem Jahr 2016 erneut zu prüfen und eine Aufstellung nach einzelnen Betreibern anzufordern: Welche Steam-Konten und Trading-Bots wurden nach den zehntägigen Fristsetzungen deaktiviert; ob verbundene Konten oder Return-Hosts überwacht wurden; welche Betreiber später wieder Zugang erhielten; welche Ausnahmegenehmigungen erteilt wurden; und welche Unterlagen die Aussage von Valve gegenüber der Kommission stützen. Veröffentlichen Sie alles, was nach geltendem Recht der Öffentlichkeit zur Einsichtnahme zusteht. Vergleichen Sie diese Unterlagen mit den aktuellen Routen und mit den späteren Eingriffen von Valve, einschließlich OPSkins im Jahr 2018 archiviert 2026-03-07 ↗.\n\nIn der Mitteilung wurde im Juli 2016 eine Frist von zehn Tagen gesetzt; zehn Jahre sind lang genug, um festzustellen, ob dies umgesetzt wurde. Die Kommission sollte den Bericht von Valve aus dem Jahr 2016 anhand der Infrastruktur überprüfen, die heute noch nachweisbar ist.\n\nDie Steam-Dossier-Untersuchung · Öffentliche Erklärung, 20. September 2026\n\nBekanntmachung der Kommission von 2016 ↗ archiviert 2026-05-20 ↗ · Antwort von Valve aus dem Jahr 2016 (Kopie des Dokuments) ↗ · Valves OpenID-Erklärung aus dem Jahr 2016 ↗ archiviert 2026-09-21 ↗ · Aktuelle Steam Vereinbarung ↗ archiviert 2026-09-21 ↗ · Zeitachse des Austauschs im Jahr 2016: Abschnitt 11 →\n\nTeil A – Technische Unterlagen · Abschnitt 3\nDie Website ist gesperrt. Die Anmeldeseite ist es nicht.\n\n26 gesperrte Hauptdomains. Der Authentifizierungs-Proxy hinter jeder einzelnen Domain und wie lange dieser bereits aktiv ist. Diese separaten Auth-Hosts sind keine zufälligen Zweitadressen – jeder einzelne ist ein Authentifizierungs-Proxy für Steam, der zwischen dem Plattform-Endpunkt und dem OpenID-Endpunkt von Valve steht und die Anmeldung übernimmt, die die gesperrte Domain nicht mehr offen durchführen kann. Valve hat den Link-Filter als „Haustür“ eingerichtet. Die Anmeldung lief weiterhin über den Proxy: csgogem.com ist gesperrt, und api.csgem.com ist seit März 2014 registriert — zwölfeinhalb Jahre. An jedem dieser Tage sendete der jeweilige Host seinen eigenen Hostnamen an den OpenID-Endpunkt von Valve, und Steam zeigte ihn dem Nutzer auf der Anmeldeseite direkt wieder an. Valve ist der Stamm, durch den jede dieser Routen verläuft; er muss sie nicht finden. Genau das wird in diesem Abschnitt gemessen: nicht, ob eine Warnung vorliegt, sondern wie viele Jahre die Strecke hinter der Warnung befahrbar bleibt. Im Register sind 44 Strecken mit getrennten Domänen verzeichnet, von denen für 27 eine nach Strecken aufgeschlüsselte Belegdatei veröffentlicht wurde – siehe die Tabelle unten. Schauen Sie sich zunächst ein Beispiel an und messen Sie dann alle.\n\nAbbildung 3.1 – Die beiden Routen, grafisch dargestellt.\n\nEine Plattform, ein Nutzer, zwei Anfragen, die denselben Browser verlassen. Der Link-Filter von Valve greift bei beiden an. Er blockiert die Anfrage, die einen Link enthält, und lässt die Anfrage durch, die die Anmeldedaten enthält. Alle in diesem Abschnitt gemessenen Werte geben an, wie lange die untere Route offen bleibt.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nLink gepostet am Steam — beendetAnmeldeanfrage – PässeAufbewahrte Schecks vom 19. und 21. September 2026\n\nBeide Anfragen sind für Valve sichtbar, und es wird nur eine davon bearbeitet. Der Link-Filter ist eine Valve-Liste, die von einem Valve-Dienst überprüft wird. Die OpenID-Anfrage übermittelt den eigenen Namen des Authentifizierungshosts an den Endpunkt von Valve, der ihn direkt auf der Anmeldeseite anzeigt. Der Hostname ist in jedem Fall in der Anfrage enthalten – der Unterschied besteht darin, ob damit etwas unternommen wird.\n\nEin Bahnsteig. Zwei verschiedene Strecken.ROLLBIT / GESPEICHERTE BEOBACHTUNGEN\nSchritt 5 / 5\n\nDie Anfrage erreicht Steam. Der beobachtete Pfad führte zum Anmeldeformular von Steam. Die Autoren haben die Anmeldung nicht abgeschlossen. Das Blockieren des Links zur Hauptdomain hat diesen beobachteten Pfad zum Formular nicht blockiert.\n\n01 DIE PRÜFUNG DES LINKFILTERS\nREISEZIELrollbit.comDie Hauptdomain der Plattform\nDAMPF-VERBINDUNGSFILTERÜberprüft den LinkEin eigenständiges Zielwarnsystem\nGESPEICHERTES ERGEBNISLink gesperrt19. und 21. September 2026\n02 DER BEOBACHTETE ANMELDEABLAUF\nAUF DEM PERRONMit Steam anmeldenDie Plattform initiiert eine OpenID-Anfrage\nSEPARATER AUTH-HOSTrbsnin.comKein „Link-Filter“-Block in der gespeicherten Prüfung\nSTEAMAnmeldeformular wurde bereitgestelltDer angeforderte Host erscheint in der Meldung von Steam\nÜberprüfen Sie die ursprünglichen Erfassungsnotizen, das Registrierungsdatum und die Protokolldaten\nSo sieht die Durchsetzung von Valve aus\nHauptdomain: gesperrt\nBenutzer\n→\nrollbit.com\n(Hauptdomain)\n↓\nSTEAM-LINK-FILTER – GESPERRT\n„Link gesperrt!“ – als potenziell schädlich gekennzeichnet\nrollbit.com hat bei 2026-09-19 und 2026-09-21 eine Blockierung durch den Link-Filter zurückgegeben (Prüfung ohne Authentifizierung; Roh-HTML und SHA-256 gespeichert). Ein sichtbarer, nachvollziehbarer Datensatz.\nWas tatsächlich passiert – Authentifizierung\nAuth-Host: nicht gesperrt\nBenutzer\n→\nrollbit.com\n„Mit Steam anmelden“\n↓\nWeiterleitung über einen separaten Authentifizierungshost:\nrbsnin.comLink-Filter: CLEAN\nregistriert 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam Hinweis auf der Anmeldeseite (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam gibt diesen Hinweis aus dem „openid.realm“ der empfangenen Anfrage aus.\n↓\nSteam Anmeldeformular, das für den separaten Host bereitgestellt wird\nDie Autoren haben die Anmeldung nicht abgeschlossen; der Ablauf wurde bis zum Formular „Steam“ beobachtet.\nValve erhält bei jeder solchen Anfrage den Hostnamen „return_to / realm“. rbsnin.com hat bei 2026-09-21 keine Sperre durch den Link-Filter zurückgegeben.\nAuf Anfrage\nAls OpenID-Anbieter erhält Steam bei jeder Authentifizierungsanfrage den Auth-Hostnamen: Dieser trifft auf den eigenen Servern von Valve in der openid.return_to und openid.realm Parameter.\nVon der Website gesendet\nDer Authentifizierungshost wird beim Scan nicht ermittelt – die Plattform übermittelt ihn in jeder Anfrage an Steam. Gemäß OpenID 2.0 §9.1 return_to ist formal optional, aber ohne diese Angabe kann Steam das Anmeldeergebnis nicht ausgeben; für eine funktionierende Steam-Anmeldung ist sie daher faktisch erforderlich. Steam zeigt dem Benutzer sogar den Hostnamen an („<host> steht in keiner Verbindung zu Steam oder Valve\").\n14 Jahre\nist das Alter des ältesten Auth-Hosts, der bei der 2026-09-21-Prüfung noch Steam Anmeldungen aufweist (dota2.net, registriert am 2011-10-29); der jüngste ist drei Tage alt (rbsnin.com). Die Zahl „0 gesperrte Authentifizierungshosts“ sollte nicht als Ergebnis gewertet werden. Ein gesperrter Authentifizierungshost würde die Funktion „Anmelden mit Steam“ der Plattform vollständig lahmlegen, daher kann ein aus funktionierenden Anmeldungen erstelltes Verzeichnis nur Hosts enthalten, die nie gesperrt wurden. Die aussagekräftige Zahl ist nicht die Anzahl der Sperrungen – es geht darum, wie viele Jahre die Hauptdomain im Link-Filter verbleibt, während die daneben liegende Anmeldung weiterhin funktioniert.\nAuthentifizierungshosts mit separaten Domänen: Registrierungsdatum im Vergleich zur Hauptdomäne (30 Routen: die 25, die im Browser-Audit 2026-09-21 aufgelöst wurden, sowie 5, die am 2026-09-22 hinzugefügt wurden)\nPlattform\tLink-Filter: Hauptseite\tAuth-Host\tLink-Filter: Authentifizierungshost\tAuth-Host registriert\tBeobachtungsquelle\tBeweismittelakte\nRollbit\nrollbit.com · Reg. 2014-11-08\n\tGESPERRT\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\trbsnin.com\tSAUBER\n2026-09-21 · reines HTML (kein Wayback-Snapshot)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam Hinweis auf der Anmeldeseite, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · Registrieren 2017-09-04\n\tGESPERRT\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsc-auth.net\tSAUBER\n2026-09-21 · Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam Hinweis auf der Anmeldeseite\tskin.club.json\nHowl.GG\nhowl.gg · Registrieren 2017-03-16\n\tGESPERRT\n2026-09-18, 19.09., 21.09. · Wayback 2026-09-21\n\thowl.uno\tSAUBER\n2026-09-21 · Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\tLive-Browser-Aufzeichnung + bereitgestellte OpenID-URL\thowl.gg.json\nDuelbits\nduelbits.com · registriert 2020-02-03\n\tGESPERRT\n2026-09-21 · Wayback 2026-09-21\n\tswitchflips.com\tSAUBER\n2026-09-21 · Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\tAngegebene OpenID-URL\tduelbits.com.json\nCSGOFast\ncsgofast.com · registriert 2015-03-27\n\tGESPERRT\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsteam-login.authtofast.com\tSAUBER\nauthtofast.com, 2026-09-21 · Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\tLive-Browser-Aufzeichnung + bereitgestellte OpenID-URL\tcsgofast.com.json\nFarmskins\nfarmskins.com · Reg. 2016-03-23\n\tGESPERRT\n2026-09-19, 2026-09-21 · reines HTML\n\tsteam.kobal.cc\tSAUBER\n2026-09-19, 2026-09-21 · reines HTML\n\t2017-01-07\nkobal.cc, RDAP\n\tLive-Browser-Aufzeichnung + bereitgestellte OpenID-URL\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tGESPERRT\n2026-09-21 · reines HTML\n\tcobaltauth.com\tSAUBER\n2026-09-21 · reines HTML\n\t2025-01-07\nRDAP\n\tAngegebene OpenID-URL\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · registriert 2012-07-22\n\tGESPERRT\n2026-09-21 · reines HTML\n\tcn2.easylot.net\tSAUBER\n2026-09-21 · reines HTML\n\t2016-09-03\neasylot.net, RDAP\n\tLive-Aufzeichnung im Browser\tcsgo.net.json\nGGDrop\nggdrop.com\n\tGESPERRT\n2026-09-21 · reines HTML\n\tggauth.com\tSAUBER\n2026-09-21 · reines HTML\n\t2023-05-03\nRDAP\n\tAngegebene OpenID-URL\tggdrop.com.json\nRustChance\nrustchance.com\n\tGESPERRT\n2026-09-21 · reines HTML\n\thgfuihd.com\tSAUBER\n2026-09-21 · reines HTML\n\t2019-01-27\nRDAP\n\tAngegebene OpenID-URL\trustchance.com.json\nSkin.Fans\nskin.fans\n\tGESPERRT\n2026-09-21 · reines HTML\n\tauth.skinfans.com\tSAUBER\n2026-09-21 · reines HTML\n\t2018-07-16\nskinfans.com, RDAP\n\tAngegebene OpenID-URL\tskin.fans.json\nSkinport\nskinport.com · Registrieren 2018-09-05\n\tGESPERRT\n2026-09-21 · reines HTML\n\tskinport.app\tSAUBER\n2026-09-21 · reines HTML\n\t2020-06-20\nRDAP\n\tLive-Browser-Aufzeichnung + bereitgestellte OpenID-URL\tskinport.com.json\nSkins.Cash\nskins.cash\n\tGESPERRT\n2026-09-21 · reines HTML\n\tskinscash.live\tSAUBER\n2026-09-21 · reines HTML\n\t2019-12-05\nRDAP\n\tAngegebene OpenID-URL\tskins.cash.json\nTF2Hunt\ntf2hunt.com · Registriert 2018-01-13\n\tGESPERRT\n2026-09-21 · reines HTML\n\trstspcl.com\tSAUBER\n2026-09-21 · reines HTML\n\t2020-08-08\nRDAP\n\tLive-Browser-Aufzeichnung + bereitgestellte OpenID-URL\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · registriert 2016-10-16\n\tGESPERRT\n2026-09-22 · reines HTML\n\tapi.csgem.com\ncsgem.com – separate, registrierbare Domain\n\tSAUBER\n2026-09-22 · reines HTML\n\t2014-03-08\ncsgem.com, RDAP – ältester Eintrag im Register\n\tManuelle Erfassung + Erfassung über den Link-Filter\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · Registrieren 2016-07-29\n\tGESPERRT\n2026-09-22 · reines HTML\n\tlogin.gambldom.com\ngambldom.com – nur ein Buchstabe anders als die Marke\n\tSAUBER\n2026-09-22 · reines HTML\n\t2017-09-24\ngambldom.com, RDAP\n\tManuelle Erfassung + Erfassung über den Link-Filter\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\tGESPERRT\n2026-09-22 · reines HTML\n\tfail.games\tSAUBER\n2026-09-22 · reines HTML\n\t2021-08-24\nfail.games, RDAP\n\tManuelle Erfassung + Erfassung über den Link-Filter\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · registriert 2015-06-10\n\tSAUBER\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tcsgoempirelogin4.com\neine von zehn nummerierten Domänen login1–10\n\tSAUBER\n2026-09-21 · Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\tLive-Aufzeichnung im Browser\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tSAUBER\n2026-09-21 · reines HTML\n\tauth.dota.trade\tSAUBER\n2026-09-21 · reines HTML\n\t2016-07-15\ndota.trade, RDAP\n\tSteam Hinweis auf der Anmeldeseite\tcs.money.json\nCSFloat\ncsfloat.com · Reg. 2021-07-11\n\tSAUBER\n2026-09-21 · reines HTML\n\tcsgofloat.com\nEhemalige Markendomain des Betreibers; eigenständige, registrierbare Domain, kein Hinweis auf eine Umgehung\n\tSAUBER\n2026-09-21 · reines HTML\n\t2015-09-29\nRDAP\n\tLive-Aufzeichnung im Browser\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tSAUBER\n2026-09-21 · reines HTML\n\tauth.g4s.to\tSAUBER\n2026-09-21 · reines HTML\n\t2021-05-30\ng4s.to, RDAP\n\tAngegebene OpenID-URL\tg4skins.com.json\nJuice.GG\njuice.gg\n\tSAUBER\n2026-09-21 · reines HTML\n\tletmeinjuice.com\tSAUBER\n2026-09-21 · reines HTML\n\t2024-04-15\nRDAP\n\tAngegebene OpenID-URL\tjuice.gg.json\nMarkt.CSGO\nmarket.csgo.com\n\tSAUBER\n2026-09-21 · reines HTML\n\tdota2.net\tSAUBER\n2026-09-21 · reines HTML\n\t2011-10-29\nRDAP\n\tLive-Browser-Aufzeichnung + bereitgestellte OpenID-URL\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tSAUBER\n2026-09-21 · reines HTML\n\tdota2.net\tSAUBER\n2026-09-21 · reines HTML\n\t2011-10-29\nRDAP\n\tAngegebene OpenID-URL\trust.tm.json\nCSGOLounge\ncsgolounge.com · Registriert 2013-08-14\n\tSAUBER\n2026-09-22 · reines HTML\n\tdota2.net\ndrittes Frontend auf diesem Authentifizierungshost\n\tSAUBER\n2026-09-22 · reines HTML\n\t2011-10-29\ndota2.net, RDAP\n\tManuelle Erfassung + Erfassung über den Link-Filter\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · Registriert 2012-08-10\n\tSAUBER\n2026-09-22 · reines HTML\n\tdota2.net\nviertes Frontend auf diesem Authentifizierungshost\n\tSAUBER\n2026-09-22 · reines HTML\n\t2011-10-29\ndota2.net, RDAP\n\tManuelle Erfassung + Erfassung über den Link-Filter\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tSAUBER\n2026-09-21 · reines HTML\n\tskinbaron.com\ngleiche Marke, andere TLD\n\tSAUBER\n2026-09-21 · reines HTML\n\t2015-12-22\nRDAP\n\tAngegebene OpenID-URL\tskinbaron.de.json\nTF2Royal\ntf2royal.com · Registriert 2022-08-17\n\tSAUBER\n2026-09-21 · reines HTML\n\ttf2auth.com\tSAUBER\n2026-09-21 · reines HTML\n\t2021-07-27\nRDAP\n\tLive-Browser-Aufzeichnung + bereitgestellte OpenID-URL\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tSAUBER\n2026-09-21 · reines HTML\n\tconnect-tradeit.com\tSAUBER\n2026-09-21 · reines HTML\n\t2022-02-23\nRDAP\n\tAngegebene OpenID-URL\ttradeit.gg.json\nUpgrader\nupgrader.pro\n\tSAUBER\n2026-09-21 · reines HTML\n\tupgauth.space\tSAUBER\n2026-09-21 · reines HTML\n\t2026-08-14\nRDAP\n\tAngegebene OpenID-URL\tupgrader.pro.json\nQuelle: steamcommunity.com/linkfilter, GET ohne Authentifizierung, 2026-09-21, 53 Hosts, 3 s Abstand; steam_tos_assets/linkfilter-recheck-2026-09-21.json; reines HTML in steam_tos_assets/linkfilter-raw/. Anmeldefristen: RDAP, steam_tos_assets/domain-registration.json. · Frühere Überprüfung von 2026-09-19 in linkfilter-all-results.json · Routendaten in auth-route-audit.json · Wayback-Machine-Momentaufnahmen der Link-Filter-Seiten, 2026-09-21, aufgeführt unter wayback-snapshots.json (Für rbsnin.com liegt kein Snapshot vor; die lokale Raw-Datei ist der einzige Datensatz).\n\nAnmeldefristen: RDAP (steam_tos_assets/domain-registry/). Die „bereitgestellte OpenID-URL“ legt lediglich die Anfrageparameter fest, stellt jedoch keine abgeschlossene Anmeldung dar. Die Autoren haben auf keiner Plattform eine Anmeldung abgeschlossen. Eine separate Domain ist für sich genommen kein Beweis für eine Umgehung. Auch „0 gesperrte Authentifizierungshosts“ ist kein eigenständiger Befund: Das Sperren eines solchen Hosts würde die Anmeldung auf dieser Plattform unterbrechen, sodass ein aus funktionierenden Anmeldungen zusammengestelltes Verzeichnis keinen gesperrten Authentifizierungshost enthalten kann. Aussagekräftig ist die Paarung und deren Dauer – eine Hauptdomain im Link-Filter neben einer Anmeldedomain, die seit Jahren besteht. Diese Tabelle umfasst 30 Zeilen: 25 der 27 Routen mit einer nach Routen geordneten Beweisdatei sowie fünf, die unter 2026-09-22 hinzugefügt wurden, deren Aufteilung im Link-Filter in linkfilter-2026-09-22.json obwohl die Daten selbst manuell erfasst wurden – das geht aus den Einträgen in der Spalte „Quelle“ hervor. Die beiden nicht dargestellten Pfade der Evidenzdateien sind skinsnipe.com (Authentifizierungshost pricing.tradeupspy.com, registriert unter 2020-03-11) und csgobig.com (Auth-Host letmeinbig.com, registriert 2023-01-20); beide lieferten bei der Überprüfung von 2026-09-22 das Ergebnis „BLOCKED main / CLEAN auth host“, aufgezeichnet mit SHA-256 in linkfilter-2026-09-22c.json, doch der Roh-HTML-Code für diesen Stapel ist nicht im veröffentlichten Datensatz enthalten, weshalb sie hier namentlich aufgeführt werden, anstatt eine Zeile zu erhalten, wie es bei jeder anderen Zeile in dieser Tabelle der Fall ist. Die verbleibenden 12 manuell erfassten Routen im Register sind als solche gekennzeichnet in master_registry.json unter realm_src: user.\n\nPrimäre empirische Prüfung · Mehrjähriger Zeitraum\nDie „Big Picture“-Falle: Der Link-Filter ist bloßes Compliance-Theater, kein Schutzschild\n\nIn Desktop-Browsern werden Nutzer durch externe Schutzmaßnahmen geschützt: Google Safe Browsing und Microsoft SmartScreen wehren bekannte Phishing-Angriffe mit roten Vollbild-Warnungen ab. Im „Big Picture“-Modus von Steam, im Overlay im Spiel (Umschalt+Tab) und im Steam-Deck (SteamOS) gibt es diese Schutzmaßnahmen nicht. Der integrierte Browser unterstützt keinerlei Erweiterungen, deaktiviert externe „Safe Browsing“-Engines und lässt dem Nutzer genau eine Schutzbarriere: die von Valve. linkfilter Zwischenraum.\n\nWischen, um alle vier Ergebnisse zu vergleichen →\n\n92.5%\n2025–2026: Modernes Edge-Phishing ohne Beanstandungen bestanden (37/40)\n77.5%\nPhishing in der CS2-Ära 2023–2024 ohne Beanstandungen bestanden (31/40)\n70.0%\nPhishing-Angriffe aus den Jahren 2021–2022 ohne Beanstandungen bestanden (28/40)\n7 / 7\nGlücksspiel-Hauptleitungen gesperrt (Positivkontrolle)\nMehrjährige Langzeituntersuchung: 120 reine Steam-Phishing-Domains live getestet (24. September 2026)\n\nUm zu prüfen, ob der Filter von Valve neue Bedrohungen lediglich langsam erfasst oder ihnen grundsätzlich blind gegenüber ist, haben wir eine Überprüfung durchgeführt 120 bestätigte Steam-spezifische Phishing-Domains über drei historische Kohorten hinweg im Vergleich zu steamcommunity.com/linkfilter:\n\nKohorte 1: 2021–2022 (Klassisches Tauschangebot & Item-Drops) — 70.0% Clean Pass (28/40). Selbst 4 bis 5 Jahre, nachdem sie von Community-Überwachungsinitiativen erfasst wurden, lassen sich 7 von 10 älteren Phishing-Hosts immer noch ungehindert aufrufen.\nKohorte 2: 2023–2024 (CS2-Beta-Hype & gefälschte Support-Anfragen) — 77.5% Clean Pass (31/40). Kampagnen, die sich als Veröffentlichungen von „Counter-Strike 2“ ausgeben, sowie gefälschte Aufrufe der Community (z. B. cs2-steam.com, appealsteamcommunity.help) gehen direkt hindurch.\nKohorte 3: 2025–2026 (Serverlose Edge-Bereitstellungen & Favicon-Klone) — 92.5% Voller Erfolg (37/40). Moderne Phishing-Kits, die auf EdgeOne, Vercel und Cloudflare Pages bereitgestellt werden (z. B. steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) praktisch ungehindert passieren.\n\nTelemetrie und Haftungsschutz – kein Schutz. Warum gibt es den Link-Filter, wenn er von 70% bis 92.5% reines Steam-Phishing durchlässt? Er dient als Haftungsausschluss für Unternehmen und als Sensor zur Erfassung ausgehender Klicks. Durch die höfliche Darstellung „Du verlässt Steam“ Hinweis mit einer anklickbaren grünen Schaltfläche „Weiter“; Valve verlagert die rechtliche Verantwortung gemäß dem Steam Abonnentenvertrag auf das Opfer (*„Der Nutzer hat Steam freiwillig verlassen“*). Valve erfasst die Telemetriedaten des Klicks, verhindert den Diebstahl jedoch nicht.\n\nDer Favicon-Hash-Nachweis: Keine Erfassung von Bedrohungs-Feeds. Unabhängige Plattformen für Bedrohungsinformationen (urlscan.io, Shodan, Censys) identifizieren aktive Steam-Phishing-Kits durch eine einfache Suche nach dem offiziellen Favicon-Hash von Steam (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). Diese automatisierte Grundprüfung deckt aktive Phishing-Cluster innerhalb von Sekunden auf. Valve synchronisiert sich nicht mit externen Feeds, führt keine hashbasierte Bedrohungssuche durch und greift nur dann manuell ein, wenn dies von Aufsichtsbehörden vorgeschrieben wird (die WSGC-Verfügung zum Glücksspiel aus dem Jahr 2016) oder um seine markenrechtlich geschützten Domain-Strings zu schützen.\n\nPrimäre Prüfungsnachweise: Mehrjährige Längsschnittstudie mit 120 Domänen: longitudinal-steam-phishing-audit.json · 100 spezifische Steam-Phishing-Beispiele: linkfilter-steam-phishing-100.json · Umfassende Futtermittelprüfung (n = 250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire – Sammelregistrierung von zehn nummerierten Auth-Domains\n\nAm 2020-07-20 zehn nummerierte Domänen, csgoempirelogin1.com durch csgoempirelogin10.com, wurden registriert. Für alle zehn liegen Verisign-RDAP-Zeitstempel vor: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — neun Domains in 22 Sekunden — und „login10“ um 05:56:03Z, sieben Minuten später. Der zeitliche Abstand passt zu einem einzigen Massenvorgang eines Registrars.\n\nDas Muster stimmt mit vorab bereitgestellten Fallback-Hosts überein; nur login4 Dies wurde bei einer Live-OpenID-Anfrage festgestellt. Sowohl csgoempire.com als auch csgoempirelogin4.com lieferten im Link-Filter den Status „CLEAN“ bei 2026-09-21; CSGOEmpire gehörte nicht zu den Websites, die in den Presseberichten zu den Mitteilungen vom Juli 2016 genannt wurden.\n\n# DNS – alle 10 aktiv (September 2026)\nOK csgoempirelogin1.com 172,67,129,43\nOK csgoempirelogin2.com 172,67,175,168\nOK csgoempirelogin3.com 188.114.96.3\nOK csgoempirelogin4.com 188.114.96.11 ← im OpenID-Datenverkehr\nOK csgoempirelogin5.com 172,67,160,194\nOK csgoempirelogin6–10.com Cloudflare-IP-Adressen\nNXDOMAIN: csgoempirelogin11.com\nAlle 10 registriert 2020-07-20; alle 10 mit RDAP-Zeitstempel versehen (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\nSchlussfolgerung für die Regulierungsbehörden\nEine gesperrte Hauptdomain in Verbindung mit einem nicht gesperrten Auth-Host lässt die Anmelderoute offen – und diese bleibt über Jahre hinweg offen.\n\nDer Link-Filter-Block auf der Hauptdomäne ist ein überprüfbarer, öffentlicher Datensatz. Der Auth-Host überträgt den Datenverkehr „Anmelden mit Steam“ und erscheint in den OpenID-Anfrageparametern von Valve. Bei Überprüfungen von 2026-09-21 und 2026-09-22 gab die Hauptdomain in 26 Filter-Split-Paaren eine „Link Filter“-Sperre zurück, während der Proxy, der die Anmeldung übertrug, keine zurückgab. Die obige Auflistung erfasst die andere Hälfte davon: Bei diesen Hosts handelt es sich nicht um kurzlebige Wegwerf-Domains. Einige waren zum Zeitpunkt der Überprüfung bereits seit mehr als einem Jahrzehnt registriert, und jeder dieser Tage ist ein Tag, an dem Valve den Hostnamen in seinen eigenen Anfrageparametern erhalten hat. Valve hat keine Aufzeichnungen über die Durchsetzung pro Betreiber veröffentlicht, sodass anhand öffentlicher Daten nicht festgestellt werden kann, ob gegenüber diesen Hosts weitere Maßnahmen ergriffen wurden.\n\nWhat this means — the Steam Link Filter\n\nValve’s own blocklist for links leaving Steam. Click a listed address inside the client and an interstitial appears instead of the page. It acts on the link that is posted, not on the login a site performs, and it is the only such check that runs inside the Steam client.\n\nSection 3.1 — why it is the only layer →\n\n12 Jahre und 6 Monate\ncsgogem.com wird im Linkfilter blockiert.\nSein Anmeldehost api.csgem.com war\nist seit 2014-03-08 registriert und ist es nicht.\nZusammenfassung in einfacher Sprache – Für Aufsichtsbehörden und Gerichte (erweitern)\nZusammenfassung in einfacher Sprache – für Aufsichtsbehörden\nHintergrund: Was Steam ist und warum es hier von Bedeutung ist\n\nSteam ist eine Softwareplattform, die von der Valve Corporation (Bellevue, Washington, USA) betrieben wird. Steam fungiert als Anbieter digitaler Identitäten: Glücksspiel- und Gaming-Websites im Internet nutzen ein System namens „Anmelden mit Steam“ – eine Schaltfläche, über die eine Website überprüfen kann, ob ein Besucher über ein echtes Steam-Konto verfügt. Dies ähnelt der Funktion „Mit Google anmelden“ oder einer Überprüfung anhand eines amtlichen Ausweises: Die Website leitet den Nutzer zu den Servern von Steam weiter, Steam bestätigt dessen Identität und Steam leitet ihn zurück zur Website. Valve betreibt das Authentifizierungssystem. Jede einzelne Anmeldung über „Mit Steam anmelden“ läuft über die eigenen Server von Valve.\n\nWas Valve getan hat: Die Domain-Sperre\n\nIm Juli 2016 sandte der Rechtsbeistand von Valve infolge des medialen und rechtlichen Drucks im Zusammenhang mit „Skin-Glücksspielen“ Mahnungen an etwa 23 namentlich genannte Glücksspiel-Websites (laut Presseberichten vom 21. Juli 2016); im Oktober 2016 teilte Valve der Glücksspielkommission des Staates Washington mit, dass es mehr als vierzig Seiten kontaktiert habe. Einige Glücksspiel-Domains tauchen in der Steam Linkfilter — eine Liste, die bewirkt, dass bei jedem Link zu diesen Seiten, der innerhalb von Steam gepostet wird (im Chat, auf einer Profilseite, im Shop), eine Warnseite angezeigt wird: „Link gesperrt!“ Der Link-Filter ist die einzige Durchsetzungsmaßnahme, deren Wirkung von außerhalb von Valve beobachtet werden kann.\n\nBeispiel: Ein Link zu rollbit.com Im Bereich Steam wird die Warnseite des Link-Filters angezeigt (2026-09-19 und 2026-09-21 sind markiert). Theoretisch ist die Glücksspiel-Website gesperrt.\nWas ist eine Proxy-Domain?\n\nA Ein Auth-Host mit separater Domäne ist ein Authentifizierungsproxy.: eine zweite Website-Adresse auf einer anderen registrierbaren Domain, die derselbe Betreiber zwischen seine Nutzer und Steam schaltet, ausschließlich zu dem Zweck, den Schritt „Mit Steam anmelden“ durchzuführen. Sie fungiert als Proxy für die Anmeldung. Der Nutzer glaubt, sich bei der Plattform anzumelden; die Anfrage, die bei Valve eintrifft, enthält jedoch den Hostnamen des Proxys und nicht den der Plattform. In der Regel besteht keine öffentlich sichtbare Verbindung zur Glücksspiel-Website, und es ist diese Adresse, an die die Nutzer zurückgeleitet werden, nachdem Steam ihre Identität bestätigt hat.\n\nBeispiel: Rollbit wird betrieben unter rollbit.com, die vom Link-Filter blockiert wird. Bei der Authentifizierung auf Steam verwendete der auf 2026-09-20 beobachtete Datenfluss eine separate Adresse: rbsnin.com, registriert unter 2026-09-18. Diese Adresse wurde zurückgegeben kein Link-Filter-Block am 2026-09-21. Die Glücksspiel-Website war weiterhin in Betrieb, und ihr Steam-Anmeldeprozess lief über den nicht gesperrten Host.\nDer kritische Punkt: Der Auth-Host wird bei jeder Anfrage an Steam gesendet\n\nValve muss weder scannen noch crawlen, um zu ermitteln, welche Authentifizierungshosts verwendet werden. Steam ist der OpenID-Identitätsanbieter für diese Websites, und jeder Klick auf „Mit Steam anmelden“ sendet eine GET-Anfrage an die eigenen Server von Valve, die den Authentifizierungs-Hostnamen im Klartext enthält. Gemäß OpenID 2.0 §9.1 gilt die return_to Das Feld ist formal optional, aber ohne dieses Feld kann Steam das Anmeldeergebnis nicht ausgeben; für eine funktionierende Steam-Anmeldung ist es daher praktisch erforderlich. Steam selbst zeigt den Hostnamen auf der Anmeldeseite an („<host> steht in keiner Verbindung zu Steam oder Valve\").\n\n— Form der Anfrage, die Steam empfängt (Host, wie bei Rollbit unter 2026-09-20 beobachtet): —\nGET steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← wird praktisch benötigt; erscheint im Logbuch von Valve\n&openid.realm=https://rbsnin.com ← von der Website selbst angegeben; wird auf der Anmeldeseite von Steam angezeigt\nWenn die Website eine Server-zu-Server-Überprüfung (check_authentication) verwendet, werden im Protokoll von Valve auch die Server-IP-Adresse der Plattform und das Hosting-Netzwerk erfasst.\n\nDas Extrahieren des Hostnamens aus dieser Anfrage ist ein Standardvorgang. Die Aufzeichnung der Durchsetzungsmaßnahmen – welche Hosts betroffen waren, welche nicht und nach welchen Kriterien – existiert ausschließlich in der Infrastruktur von Valve und wurde nicht veröffentlicht.\n\nWas dies beweist\n\n1. Der Block „Link-Filter“ wirkt sich auf Links aus, nicht auf Anmeldungen. Die Hauptdomain sperren (zum Beispiel rollbit.com) zeigt Nutzern, die innerhalb von Steam auf Links dazu klicken, eine Warnung an. Dies beeinträchtigt weder den Betrieb der Website noch die Nutzung des eigenen OpenID-Dienstes von Valve über eine andere Adresse.\n\n2. Die getesteten Authentifizierungshosts wurden nicht blockiert. Die obige Tabelle zeigt Authentifizierungshosts mit separaten Domänen, die zwischen 2011 und September 2026 registriert wurden, einige davon noch Jahre nach den Benachrichtigungen vom Juli 2016. Bei 26 Paaren gab die Hauptdomain eine „Link Filter“-Sperre zurück, der Proxy, der die Anmeldung übertrug, jedoch nicht (nicht authentifizierte Prüfungen, 2026-09-21 und 2026-09-22; Rohantworten und SHA-256 gespeichert). Dieser Proxy würde an dem Tag nicht mehr funktionieren, an dem Valve ihn ablehnte; daher ist das Kriterium hier, wie lange er gelaufen ist, und nicht, ob er aufgeführt ist. Valve erhält diese Hostnamen in seinen eigenen OpenID-Anfragen. Ob neben dem Link-Filter noch andere Maßnahmen angewendet wurden, lässt sich anhand öffentlicher Daten nicht feststellen, da Valve keine Aufzeichnungen über die Durchsetzung pro Betreiber veröffentlicht hat.\n\n3. Die Websites führten die Authentifizierung weiterhin über die Infrastruktur von Valve durch. „Mit Steam anmelden“ ist ein Dienst von Valve; jede Authentifizierung über diesen Dienst ist eine Anfrage, die Valve empfängt und verarbeitet. Valve erzielt ebenfalls Einnahmen aus Case-Keys, und der Steam Community Market erhebt eine kombinierte Gebühr von etwa 15% auf Transaktionen, die innerhalb des Marktes abgeschlossen werden (nicht auf externe Handelsgeschäfte). Die Aktion „Link Filter“ hat einen öffentlichen Datensatz erstellt; sie hat die Authentifizierungsbeziehung nicht unterbrochen.\n\nHätte eine Blockade funktioniert?\n\nAnalog dazu: Als der kostenlose Domain-Registrar Freenom im Jahr 2023 seinen Betrieb einstellte, wurden Phishing-Kampagnen, die auf dessen Domains basierten, unterbrochen. Die Betriebskontinuität hängt von der Stabilität der Infrastruktur ab.\n\nHier gilt dieselbe Logik. Würde ein Authentifizierungshost bei der OpenID-Verarbeitung von Steam abgelehnt, würde die Funktion „Mit Steam anmelden“ der Plattform so lange nicht funktionieren, bis ein neuer Host registriert, Zertifikate ausgestellt und die DNS-Änderungen übernommen sind. Während dieses Zeitraums käme es zu Ausfallzeiten.\n\nDurch die Rotation wird das Blocken nicht sinnlos. Dadurch wird das Blockieren zu einem Betriebskostenfaktor. Da neue Hosts bei ihrer ersten Nutzung in den eigenen Anfrageprotokollen von Valve erscheinen, könnte eine Antwort mit der Geschwindigkeit dieser ersten Nutzung erfolgen.\n\nDie Sammelregistrierung ist an sich schon ein Signal: Die Einträge „login1–login10“ von CSGOEmpire wurden am 2020-07-20 registriert, neun davon innerhalb von 22 Sekunden (Verisign RDAP). Eine Antwort muss nicht domänenweise erfolgen; eine fortlaufende Reihe aus einer Registrarsitzung kann als Serie identifiziert werden.\n\nAus den öffentlich zugänglichen Aufzeichnungen geht kein Versuch hervor, authentifizierte Hosts zu blockieren, der durch die Rotation vereitelt wurde.\nEs zeigt die gesperrten Hauptdomains, während der Proxy, über den die jeweilige Anmeldung erfolgte, weiterlief – 26 Paare (Stand: 2026-09-22), wobei der älteste Authentifizierungshost vor 12 Jahren und 6 Monaten registriert wurde – und es gibt für keinen Betreiber einen veröffentlichten Durchsetzungsnachweis.\nDie Frage an die Regulierungsbehörde lautet daher: Welche Durchsetzungsmaßnahmen hat Valve gegebenenfalls auf die Authentifizierungshosts angewendet, die sie in ihren eigenen OpenID-Anfragen erhält?\nWas Valve tat – und warum es den Auth-Pfad nicht unterbrach\n\nDie folgende Tabelle ordnet jede öffentlich dokumentierte Valve-Maßnahme dem Kriterium zu, ob sie den OpenID-Authentifizierungszugangspunkt betraf. Das Ergebnis lautet nicht „Valve hat nichts unternommen“ – vielmehr hat keine der öffentlich dokumentierten Maßnahmen den Punkt berührt, an dem Anmeldungen bei Glücksspielplattformen über die Server von Valve laufen.\n\nDatum\tValve Aktion\tBetroffen openid.return_to Pfad?\nJuli 2016\tÖffentliche Erklärung vom 13. Juli 2016; Mitteilungen des Anwalts an ~23 namentlich genannte Standorte (Presse, 21. Juli 2016); >40 Standorte wurden gemäß dem Schreiben von Valve vom Oktober 2016 an die WSGC kontaktiert\tNein. Benachrichtigungen und der Link-Filter wirken sich auf Operatoren und Links aus; der OpenID-Anforderungspfad wurde nicht geändert.\n2017\tSchließung von IEconItems_730/GetPlayerItems (laut dem Entwicklerkonto von CSFloat; es wurde kein Valve-Changelog gefunden)\tNein. Betroffen war die Sichtbarkeit des Verlaufs öffentlicher Einträge. Die OpenID-Authentifizierung wurde nicht geändert.\n2018-03-29\tCS:GO: 7-tägige Handelssperre angekündigt (blog.counter-strike.net)\tNein. Die Datenübertragung wurde verlangsamt; der OpenID-Anforderungspfad wurde nicht geändert.\n2022-05-10\tEndpunkte für die Stornierung von Handelsvorgängen wurden aus der öffentlichen Web-API entfernt (vom Benutzer entdeckt; kein Valve-Changelog – node-steam-tradeoffer-manager #325)\tNein. Das Tool für den Angebotsaustausch wurde geschlossen; die OpenID-Authentifizierung wurde nicht geändert.\n2023-12-04\tFür die Erstellung eines API-Schlüssels ist nun eine Bestätigung per Handy erforderlich (steamcommunity.com/dev/apikey; kein Changelog)\tNein. Der wichtige Endpunkt wurde geschützt; die hier dokumentierten Authentifizierungshosts waren nicht betroffen.\n2026-09-19 / 21.09.\tSteam Link: Filterzustand, wie er von den Autoren beobachtet wurde\tNr. 14 der Hauptdomänen lieferte bei der gespeicherten 2026-09-21-Nachprüfung einen Block zurück – 26 geteilte Paare im Register durch 2026-09-22 –, während der Proxy, der die jeweilige Anmeldung übertrug, weiterlief.\nQuellen: Valve Erklärung vom 13. Juli 2016 (store.steampowered.com/oldnews/22883, archiviert 2026-09-21) · Technischer Bericht von CSFloat zur Schließung im Jahr 2017 (blog.csfloat.com, archiviert 2026-09-21) · Status des Linkfilters: linkfilter-recheck-2026-09-21.json.\nDiese Erkenntnis lässt sich durch einen einzigen veröffentlichten Fall widerlegen, in dem Valve eine OpenID-Anfrage abgelehnt hat, weil openid.return_to verwies auf einen Host mit Glücksspiel-Zulassung. In den öffentlich zugänglichen Unterlagen konnte keine solche Instanz gefunden werden.\nDie beiden zuletzt vorgenommenen Registrierungen von Auth-Hosts\nhowl.unowurde am 2026-08-11 (RDAP) registriert, 41 Tage vor 2026-09-21; howl.gg gab am 2026-09-18, 2026-09-19 und 2026-09-21 eine Sperre durch den Link-Filter zurück. Ob die Sperre vor der Registrierung erfolgte, ist nicht geklärt.\nrbsnin.comwurde unter 2026-09-18T09:34:52Z (Verisign RDAP) registriert und wurde am 2026-09-20 im Anmeldeablauf von Rollbit unter Steam über einen Hinweis auf der eigenen Anmeldeseite von Steam festgestellt; rollbit.com gab am 2026-09-19 und 2026-09-21 eine Blockierung durch den Link-Filter zurück, rbsnin.com hingegen nicht.\nJeder Host in der obigen Tabelle wird an die Authentifizierungsserver von Valve gesendet als openid.realm bei jedem Anmeldeversuch.\nVollständige Daten pro Route und Ergebnisse des Link-Filters: die Tabelle in Abschnitt 3 oben; Rohdaten in linkfilter-recheck-2026-09-21.json und linkfilter-all-results.json.\nMethodik – Wie die Zahlen für Routen- und Verbindungsfilter ermittelt wurden\n1. Domain-Auflösung\nIm Rahmen des 2026-09-21-Audits wurden 78 der 189 angeforderten Plattformen abgearbeitet: 33 authentifizieren sich über ihren eigenen Hostnamen und 20 über ihre eigene Subdomain – direkte Authentifizierung, und keine davon wird als Route einer separaten Domäne gezählt. Die übrigen 25 Authentifizierung über eine separate, registrierbare Domain, verteilt auf 24 verschiedene Hostnamen (dota2.net wird von market.csgo.com und rust.tm gemeinsam genutzt): 10 wurden durch Live-Browser-Erfassung ermittelt, 3 durch einen Hinweis auf der Anmeldeseite von Steam und 12 durch eine bereitgestellte OpenID-URL. Das Live-Register (master_registry.json, 2026-09-22) erweitert dies auf 44 Routen mit separaten Domänen: 26 Filter-Split-Paare (Hauptdomain BLOCKED, Authentifizierungshost CLEAN) sowie 18 weitere Routen ohne Aufteilung nach Hauptdomain. Von den 44, 27. Eine Nachweisdatei pro Route führen; die übrigen 17 wurden von Hand gesammelt und sind gekennzeichnet realm_src: user im Register. Fünf dieser siebzehn – csgogem.com, gamdom.com, 12cs.fail, csgolounge.com und dota2lounge.com – wurden am 2026-09-22 hinzugefügt, wobei für beide Hosts eine Link-Filter-Erfassung vorlag (Raw-HTML + SHA-256 in linkfilter-2026-09-22.json), sodass die Aufteilung selbst belegt ist, obwohl der Bereich manuell erfasst wurde; sie erscheinen in der obigen Tabelle neben den Routen aus den Belegdateien. tfauth.com (tf2easy.com) wurde um 2026-09-22 aus dem Register gestrichen: Wie bei arena.fragnet.net gibt es keine nachprüfbaren Hinweise auf eine Verbindung zur Ursprungsseite. Die Zahl lässt sich aus den veröffentlichten Daten erneut ableiten. auth-route-audit.json (Lauf von 2026-09-21) nach einer Regel: Eine Plattform zählt nur dann, wenn ihr beobachteter Steam OpenID-Host auf einer anderen registrierbaren Domain liegt als die Plattform selbst.\n2. Steam Status des Linkfilters\nGetestet über steamcommunity.com/linkfilter/?url=https://[domain], nicht authentifiziert, auf 2026-09-19 und 2026-09-21; Roh-HTML mit SHA-256 gespeichert. Der Status wird für die Hauptdomain und den Authentifizierungshost separat erfasst. Ein Klassifikator unterscheidet den allgemeinen Hinweis „Sie verlassen Steam“ (CLEAN) von der Seite „Link gesperrt! … als potenziell bösartig markiert“ (BLOCKED); eine google.com-Kontrollseite bestätigt, dass die beiden nicht verwechselt werden. Eine frühere, authentifizierte Variante dieses Tests wurde verworfen, nachdem sie für jede Domain – einschließlich dieser Kontrollinstanz – den Status „blockiert“ zurückgab; dies wurde auf ein ungültiges Sitzungs-Cookie im Testskript zurückgeführt und stellte kein echtes Ergebnis dar.\n3. Überprüfung des Authentifizierungshosts\nLive-Aufzeichnung: Ein Playwright-Browser rief den Anmeldeprozess der jeweiligen Plattform auf und der openid.return_to Der Hostname wurde aus der abgefangenen Anfrage ausgelesen. Hinweis zur Anmeldeseite: Der Hostname wurde aus Steams eigener „<host> steht in keiner Verbindung zu Steam oder Valve\" Text, der Steam aus openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). Übermittelte URL: a Steam – den Autoren wurde eine Login-Formular-URL bereitgestellt; diese legt die Anfrageparameter fest, stellt jedoch keinen abgeschlossenen Anmeldevorgang dar. Auf keiner Plattform wurde eine Anmeldung abgeschlossen.\n4. Berichterstattung – Was wurde nicht geklärt, und warum ist das von Bedeutung?\nVon den 189 Plattformen, 110 ergab keine festgelegte Route und einer war nicht zutreffend (189 − 78 − 1). In diesem Dossier wurde keiner davon berücksichtigt. Die Aufschlüsselung der 110 Fälle aus der Prüfungsdatei: 22 Bot-Prüfungen, 14 Timeouts, 12 HTTP-Fehler und 10 Navigationsfehler – der Beobachter konnte den Anmeldeablauf nicht erreichen, obwohl sich die meisten dieser Websites in einem normalen Browser wie gewohnt öffnen lassen; 20 wiesen auf der Landingpage keine Steam-Anmeldekontrolle auf; 16 gelangten zu einem Anmeldeablauf, der nicht auf einen Host aufgelöst werden konnte; 11 Domains konnten im DNS nicht aufgelöst werden; 5 blieben an einer Einwilligungsabfrage hängen. Die nachstehende Tabelle unterteilt dieselben 110 Fälle anders: Die 11, die im DNS nicht aufgelöst werden konnten, sind separat aufgeführt als Entfernt · NXDOMAIN, und der eine Eintrag, auf den dies nicht zutrifft, reiht sich in die übrigen ein. 189 Plattformen wurden geprüft, 11 wurden aufgrund eines endgültigen NXDOMAIN-Ergebnisses von beiden Resolvern entfernt, 178 beibehalten (platform-audit.json, platforms-removed.json). 137 Authentifizierungsdomänen, die das Ledger anhand des Namensmusters erraten hatte, wurden aus den Daten auf 2026-09-19 gelöscht – sie wurden nie beobachtet und stellten daher auch keinen Beweis dar. Drei der Vermutungen wurden durch die angegebenen OpenID-URLs widerlegt: buff.163.com, gamerpay.gg und csgoluck.com führen die Authentifizierung direkt durch, während die Vermutungen auf buffauthproxy.163.com, gamerpayredirect.io und lucklogin.app lauteten. Die entfernten Einträge sind in der veröffentlichten Audit-Datei aufgeführt.\nDie Zahl 25 ist ein Mindestwert, keine Obergrenze. Von den 78 Plattformen, bei denen eine Authentifizierung erfolgreich war, nutzten 25 eine separate Domain und 53 nicht. Aus diesem Verhältnis lassen sich keine Rückschlüsse auf die 110 nicht authentifizierten Plattformen ziehen, und an keiner Stelle dieses Dossiers findet sich eine Hochrechnung auf deren Grundlage. Jede einzelne lässt sich auflösen, indem man die Seite öffnet und auf „Mit Steam anmelden“ klickt: Der Hostname für die Authentifizierung befindet sich in der URL der Steam-Seite, die geladen wird.\nDer Kernpunkt dieses Abschnitts: Ein unabhängiger Beobachter benötigt einen Browser und viel Geduld, um 189 Plattformen zu ermitteln, und hat 78 gefunden. Valve erfordert eine Datenbankabfrage. Jede Plattform, die „Mit Steam anmelden“ verwendet – sowohl ermittelte als auch nicht ermittelte –, sendet openid.realm bei jeder Anmeldung an den Authentifizierungsendpunkt von Valve. Die Lücke in dieser Tabelle ist darauf zurückzuführen, dass sich die Autoren außerhalb des Systems befinden. Bei Valve besteht diese Lücke nicht.\nDie beobachteten Proxy-Hostnamen befinden sich in auth-route-audit.json. Domain-Registrierungsdaten von RDAP (Verisign) / IP2WHOIS. Die Ergebnisse des Link-Filters lauten linkfilter-all-results.json.\nEine Analogie zur Verdeutlichung\n\nStellen Sie sich vor, ein zugelassenes Taxiunternehmen erhält von den Aufsichtsbehörden die Anweisung, dass es seinen Betrieb nicht mehr von seiner registrierten Adresse in der Main Street aus führen darf. Das Unternehmen entfernt das Schild an der Main Street. Diese Entfernung des Schildes wird dokumentiert. Das gleiche Unternehmen eröffnet jedoch eine Niederlassung in der Side Street – registriert unter einem anderen Namen – und setzt seinen Betrieb von dort aus fort. Die Aufsichtsbehörden betreiben das zentrale Dispatch-System, das jedes Taxi von beiden Adressen aus nutzt. Bei jeder Fahrtanfrage wird „Abholung in der Side Street“ angezeigt. Die Aufsichtsbehörden entziehen die Lizenz für die Side Street zu keinem Zeitpunkt. Die Entfernung des „Main Street“-Schilds war die einzige Durchsetzungsmaßnahme, die ergriffen wurde. Das Taxiunternehmen hat seinen Betrieb nie eingestellt.\n\nTeil A – Technische Unterlagen · Abschnitt 3.1\nIn Steam ist die Liste von Valve die einzige Liste.\n\nEin Link, auf den im Steam-Client, im In-Game-Overlay oder im Big-Picture-Modus geklickt wird, wird nicht im Browser des Benutzers geöffnet. Er wird im eigenen, eingebetteten Browser von Steam gerendert – wo die Warnebenen, die ein Browser anzeigen würde, nicht vorhanden sind. Der Link-Filter ist nicht nur eine von mehreren Sicherheitsvorkehrungen. Er ist die einzige.\n\nIn einem normalen BrowserDrei unabhängige Schichten\nGoogle Safe BrowsingEine ganzseitige Zwischenseite für Hosts, die auf den Phishing- und Malware-Listen von Google aufgeführt sind; diese wird kontinuierlich aktualisiert und ist unabhängig von der besuchten Website.\nDie Antiviren-BrowsererweiterungDie meisten Endpunktprodukte für Privatanwender enthalten ein Browser-Add-on, das die Zieladresse anhand der herstellereigenen Reputationsliste überprüft.\nHTTPS-Prüfung an EndgerätenWenn das Produkt eine TLS-Prüfung durchführt, wird der Seiteninhalt gescannt, bevor er den Nutzer erreicht.\nIm Steam-Client: Overlay und Big PictureEine Schicht\nGoogle Safe BrowsingNicht vorhanden. Für die Überprüfung sind Google-API-Schlüssel erforderlich, die in eingebetteten Chromium-Builds nicht bereitgestellt werden; falls diese fehlen, wird laut der Chromium-Entwicklungsdokumentation der „Safe Browsing“-Handler schlichtweg nie in die Anforderungskette aufgenommen.\nDie Antiviren-BrowsererweiterungNicht vorhanden. Der Renderer von Steam ist nicht der Browser des Benutzers und lädt keine Erweiterung aus dem Browserprofil des Benutzers, sodass auf der Seite kein Add-on ausgeführt wird.\nHTTPS-Prüfung an EndpunktenProduktabhängig. Der Datenverkehr endet innerhalb eines codesignierten Valve-Prozesses und nicht in einem erkannten Browser, und eine Reihe von Endpunktprodukten nimmt signierte Anwendungen von der TLS-Prüfung aus.\nDer Steam-Link-FilterDie eigene Blockliste von Valve, die abgefragt wird, wenn ein Link das Steam-Ökosystem verlässt. Dies ist die einzige Überprüfung, die durchgeführt wird – und die obige Tabelle zeigt, welche Ergebnisse sie für die in diesem Abschnitt dokumentierten Authentifizierungshosts liefert.\nEin Test, den jeder Leser durchführen kann, und wenn er fehlschlägt, ist das Ergebnis hinfällig\n\nÖffnen Sie eine der von Google veröffentlichten Test-URLs für „Safe Browsing“ (testsafebrowsing.appspot.com) in Chrome: Es erscheint eine ganzseitige rote Zwischenseite. Öffnen Sie dieselbe URL über eine Steam-Chatnachricht, sodass sie im Steam-Client oder im Overlay dargestellt wird: Es erscheint keine Zwischenseite. Die einzige Warnung, die Steam ausgeben kann, ist die eigene Link-Filter-Seite, und zwar nur für Hosts auf der Liste von Valve.\n\nValves eigene Bug-Bounty-BilanzDiese eine Ebene wurde bereits zuvor umgangen – auf Valves eigener Platte\n\nWenn der Link-Filter die einzige Überprüfung ist, die auf dem Client ausgeführt wird, sind seine eigenen Fehlerquellen kein Nebenaspekt. Zwei Meldungen im Rahmen des HackerOne-Programms von Valve, die beide angenommen, behoben und inzwischen vollständig offengelegt wurden:\n\n#291750archiviert 2025-11-16 ↗Open Redirect · medium\nUmgehung des Link-Filterschutzes\n\nGemeldet am 19. November 2017, behoben, veröffentlicht am 9. Mai 2018. Der im Bericht enthaltene Proof-of-Concept: Ersetzen des ideografischen Punktes 。 (%E3%80%82) für den Punkt in einem Hostnamen — Es ist möglich, die Sperre zu umgehen. Der Zwischentext, um den es in diesem Abschnitt geht, wurde nicht angezeigt.\n\n#1079561archiviert 2026-09-24 ↗Offenlegung von Informationen · hoch\nDer Webbrowser „Big Picture“ gibt Login-Cookies preis und legt sensible Informationen offen (kann zur Übernahme des Kontos führen)\n\nGemeldet am 15. Januar 2021, behoben, veröffentlicht am 21. September 2021. Die von Valve selbst festgelegte Schweregrad-Einstufung ist hoch, und der Titel gibt die Auswirkung an. Der veröffentlichte Datensatz enthält den Titel, die Einstufung und die Daten; die technische Beschreibung ist nicht Teil der veröffentlichten Daten, daher wird hier nichts Weiteres daraus zitiert.\n\nDie Interpretation der Autoren, nicht eine Feststellung aus einem der beiden Berichte: Beide liegen auf beiden Seiten desselben Tors. Das eine ist die Warnung, die nicht erscheint, bevor sich das Ziel öffnet; das andere ist die Sitzung, die den Client verlässt, sobald eine Seite darin geöffnet ist. Die Abfolge, die auf eine gestohlene Sitzung folgt – Schlüsselregistrierung ohne Aufforderung, Stornierung des eigentlichen Handels, Versand eines Duplikats an einen Klon – ist das Muster, das in Abschnitt 5 zu Abschnitt 8. Beide Berichte sind abgeschlossen; keiner der beiden wird als aktuelle Sicherheitslücke aufgeführt. Was sie belegen, ist zwar enger gefasst, reicht aber aus: Die einzige verbleibende Schutzebene wurde nachweislich bereits umgangen, wie aus den eigenen Aufzeichnungen von Valve hervorgeht.\n\nQuelle: Der HackerOne-Offenlegungsdatensatz für jeden Bericht, abgerufen am 2026-09-22 – Nummer, Titel, Team, Schwachstelle, Schweregrad, Datum der Meldung und der Offenlegung sowie Status, wie von HackerOne veröffentlicht. Abrufdatensatz: hackerone-reports.json. Hier wird kein Kopfgeldbetrag genannt; in den abgerufenen, veröffentlichten Unterlagen taucht auch keiner auf.\n\nFeldbeobachtung · PhishDestroyErkennungen, die normalerweise eine Kampagne beenden, haben diese nicht beendet\n\nWir haben beobachtet, wie Phishing-Hosts weiterhin Datenverkehr generierten, während sie 20 oder mehr Erkennungen von Anbietern. Wird eine Kampagne in diesem Zustand über das Web oder per E-Mail versendet, ist sie innerhalb weniger Tage zum Scheitern verurteilt – sowohl der Browser als auch das Antivirenprogramm reagieren auf diese Bewertungen. Innerhalb von Steam ist dies jedoch nicht der Fall. Die Bewertungen waren die ganze Zeit über vorhanden. Auf dem Client wurde nie danach gefragt.\n\nWas das für einen Minderjährigen bedeutet, auf dessen Computer ein Antivirenprogramm installiert ist\n\nEr ignoriert keine Warnung und deaktiviert nichts. In Steam geht eine Nachricht ein – ein kostenloses Messer, eine Stimme für das Team eines Freundes – und die Seite öffnet sich in Steam. Er öffnet nie einen Browser, daher schützt ihn der Browser auch nie. Sein Antivirenprogramm läuft und stuft diese Domain möglicherweise bereits als bösartig ein; es wird jedoch nie dazu aufgefordert. Jede Warnung, die ihn hätte aufhalten können, gibt es bereits. Keine davon dringt zu ihm durch. Er glaubt, dass er Steam nie verlassen hat, und das hat er auch nicht.\n\nDas Werbegeschenk ist keine Erfindung des Phishers – mit kostenlosen Valve-Artikeln werben Skin- und Glücksspiel-Websites, und genau deshalb wirkt die Nachricht ganz normal. Beschwerden: das Vollstreckungsarchiv. Angaben zu Alter und Kindern: § 17.\n\nQuellen: Steam stellt Webinhalte über das Chromium Embedded Framework im steamwebhelper Prozess — siehe Die technische Analyse von DARKNAVY vom 27. Juni 2024 ↗ und Valves eigenes Steam Client-Beta-Forum ↗ archiviert 2025-08-04 ↗. Es wird keine CEF-Version verwendet: Das eingebettete Chromium ist nicht Chrome und enthält keine der Google-Dienste von Chrome. „Safe Browsing“ ohne API-Schlüssel: Chromium-Design-Dokument ↗ archiviert 2026-08-21 ↗, Chromium-API-Schlüssel ↗ archiviert 2026-08-30 ↗ („Viele der von Chrome verwendeten Google-APIs sind Google-spezifisch und nicht für die Verwendung in abgeleiteten Produkten vorgesehen“), und derselbe Effekt tritt auch in anderen Builds ohne Schlüssel auf — Homebrew-Fass Nr. 193814 ↗. Test-URLs: testsafebrowsing.appspot.com ↗.\n\nZwei verschiedene Uhren\nDas Alter der Domain.Das Datum der Beobachtung.\n\nDas Erstellungsdatum der Registrierung gibt an, wann eine Domain registriert wurde. Ein datierter OpenID-Eintrag gibt den Rückgabehost in diesem Eintrag an. Ersteres kann die Jahre vor Letzterem nicht abdecken.\n\nDas vollständige Verzeichnis unterscheidet zwischen einer separaten registrierbaren Domain, einer eigenen Subdomain einer Website und einem direkten Pfad. Jede Zeile enthält einen Link zur Quelle und zum Ergebnis unter DNS.\n\nDomain-Register prüfen →· Anmeldetermine herunterladen ↗· Die Beobachtung wiederholen ↗\n\nTeil A – Technische Unterlagen · Abschnitt 4\nEin Endpunkt wurde geschlossen. Bei der öffentlichen Rückverfolgung ging ein Schlüssel verloren.\nKontext und Quellenbeschränkungen\n\nSteam wurden Änderungen eingeführt, durch die die öffentliche Sichtbarkeit von Asset-IDs entfernt und der API-Zugriff auf den Bestand eingeschränkt wurde. Die Folge: Es wurde unmöglich, einen bestimmten Artikel anhand seiner ursprünglichen Asset-ID anhand öffentlicher Daten zurückzuverfolgen. Im Folgenden wird dargelegt, was zuvor möglich war, was danach nicht mehr möglich war und welche Kosten einem Opfer entstehen, das nachweisen möchte, wohin sein Eigentum gelangt ist. Laut dem Entwicklerkonto von CSFloat ist das Datum 2017; ein Valve-Changelog wurde nicht gefunden. Der zeitliche Ablauf – etwa ein Jahr nach der Erklärung zum Glücksspiel vom Juli 2016 – ist Gegenstand der Untersuchung, keine Feststellung. Die Gegenstanddatensätze selbst verbleiben in den Systemen von Valve; externe Ermittler haben den Zugriff auf die ursprüngliche ID-Kette verloren, während Float-, Seed- und Paint-Identifikatoren nur einen teilweisen Abgleich ermöglichen.\n\nEs gilt die Regel Valve: Steam Der Support stellt keine Elemente wieder her, die Ihr Konto verlassen haben, und die Beweislast dafür, was geschehen ist, liegt bei Ihnen. Die Bilanz: Im Jahr 2017 schloss Valve den Endpunkt, über den die ursprünglichen Artikel-IDs übertragen wurden. Vorher konnte jeder einen gestohlenen Skin vom Konto des Opfers bis zu einem Marktplatz-Bot zurückverfolgen. Seitdem ist dies niemandem außerhalb von Valve mehr möglich. Der Nachweis, um den das Opfer gebeten wird, ist der Nachweis, der ausgetauscht wurde. — und es existiert immer noch, innerhalb von Valve.\n\nDie Zeit vor dem Stromausfall\n\nIn der Vergangenheit verfügte jeder auf Steam generierte virtuelle Gegenstand über eine global eindeutige, unveränderliche Asset-ID. OSINT-Datenbanken von Drittanbietern könnten diese IDs indexieren. Wenn einem Nutzer ein Gegenstand entwendet wurde, könnten Ermittler den Weg dieses bestimmten Gegenstands nachverfolgen, während er vom Zwischenkonto des Entführers in die Lagerkonten einer Handelsplattform oder einer Glücksspielseite gelangt.\n\nVORHER: Jeder konnte anhand öffentlich zugänglicher Daten den Weg eines Gegenstands vom Konto des Opfers über Zwischenkonten bis hin zu einem Marktplatz oder einem Casino-Speicherbot verfolgen.\nNach der Änderung\n\nLaut dem technischen Bericht von CSFloat hat Valve den Endpunkt im Jahr 2017 geschlossen, und die ursprünglichen Artikel-IDs standen externen Parteien nicht mehr zur Verfügung. Es wurde keine Erklärung von Valve zum Grund für diese Änderung gefunden. Im gleichen Zeitraum wurden auch keine veröffentlichten Maßnahmen gegen die kommerziellen Bot-Konten gefunden, die Artikel in großem Umfang verschoben haben.\n\nWas auch immer der Grund dafür sein mag, diese Änderung hat die öffentliche Nachverfolgungskette unterbrochen. Ein Geschädigter kann die ursprüngliche ID-Kette nicht mehr anhand öffentlicher Daten rekonstruieren, um nachzuweisen, dass ein bestimmter gestohlener Gegenstand über einen bestimmten Marktplatz oder ein bestimmtes Casino veräußert wurde. Die Datensätze zu den Gegenständen existieren zwar weiterhin in den Systemen von Valve, doch die Öffentlichkeit, Forscher und Strafverfolgungsbehörden, die mit öffentlichen Daten arbeiten, haben keinen Zugriff darauf.\n\nNACHHER: Die Rückverfolgung eines bestimmten Objekts anhand seiner ursprünglichen Asset-ID ist anhand öffentlicher Daten nicht mehr möglich. Die ursprüngliche ID-Nachverfolgungskette für ein nach 2017 verlegtes Objekt existiert nur innerhalb der Infrastruktur von Valve; öffentlich wurden keine entsprechenden Aufzeichnungen veröffentlicht. Float-, Seed- und Paint-Identifikatoren ermöglichen nur einen teilweisen, probabilistischen Abgleich.\nIEconItems_730\nGET/IEconItems_730/GetPlayerItems/v1/\nNachverfolgbare Nutzlast (vor dem Patch)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\nStatus: Das Opfer kann die Herkunft des Gegenstands über verschiedene Bot-Konten hinweg nachverfolgen.\nVerschleierte Nutzlast (nach dem Patch)\nAktuell\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\nStatus: Externe Parteien können die Herkunft eines Artikels anhand der ursprünglichen Asset-ID nicht mehr aus öffentlich zugänglichen Daten zurückverfolgen.\nAuswirkungen auf die Beweisführung: Nach der Änderung standen die öffentlichen Daten, die erforderlich waren, um einen bestimmten Gegenstand anhand seiner ursprünglichen Asset-ID vom Konto eines Opfers bis hin zu einem Marktplatz oder Casino-Bot zu verfolgen, nicht mehr zur Verfügung. Die internen Aufzeichnungen existieren weiterhin unter Valve; ein Opfer, Forscher oder Ermittler, der auf der Grundlage öffentlicher Daten arbeitet, kann die ursprüngliche ID-Kette nicht rekonstruieren (Float-, Seed- und Paint-Identifikatoren ermöglichen nur einen teilweisen Abgleich).\n\nQuelle: Bericht von CSFloat Engineering über die Schließung im Jahr 2017 von IEconItems_730/GetPlayerItems — blog.csfloat.com/how-floatdb-tracks-items (archiviert 2026-09-21) · Die dargestellten Payloads dienen lediglich zur Veranschaulichung der Feldstruktur und stellen keine erfassten Antworten dar. · Es wurde kein Änderungsprotokoll (Valve) für die Closure gefunden.\n\nTeil A – Technische Unterlagen · Abschnitt 5\nEine Sitzung. Mehr Zugriff, als der Benutzer sieht.\nKontext und Quellenbeschränkungen\n\nDie API-Schlüssel-Architektur von Valve, wie sie vor den Änderungen im Jahr 2023 bestand, wich von den grundlegenden Branchenstandards ab (OWASP ASVS, NIST SP 800-63B) und entspricht dem Mechanismus, der in den automatisierten Beschwerden über Inventardiebstahl beschrieben wird, die im Beweisarchiv aufbewahrt sind (Abschnitte 6–8).\n\nEs galt die Regel Valve: Der Kontoinhaber hat den Schlüssel erstellt, die Bedingungen akzeptiert und trägt den Verlust – so lautet die Antwort in den archivierten Ablehnungen. Die Aufzeichnung: Bis Dezember 2023 reichte ein gestohlenes Session-Cookie allein aus, um diesen Schlüssel zu registrieren. Kein Passwort. Kein Steam Guard. Keine Benachrichtigung an den Inhaber des Kontos. Der Benutzer hat den Schlüssel nicht erstellt, konnte ihn nicht sehen und erhielt die Auskunft, er habe dies getan. Die mobile Bestätigung wurde am 2023-12-04 hinzugefügt – etwa sieben Jahre nach der Erklärung von 2016 und rund sechs Jahre nach den Betrugsfällen, die im Archiv dokumentiert sind. Diese Jahre wurden nicht von Valve bezahlt. Sie wurden durch die Konten finanziert, die in der Zwischenzeit leergeräumt worden waren, darunter auch einige Kinderkonten.\n\nOWASP ASVS 2.8 / NIST SP 800-63BSCHWERIGKEITSGRAD: KRITISCH\n1. Unzureichende mehrstufige Authentifizierung\n\nSteam ermöglichte die Generierung von API-Schlüsseln mit weitreichenden Berechtigungen und langer Gültigkeitsdauer, wobei lediglich ein Sitzungscookie verwendet wurde. Bei der Einrichtung oder Änderung eines Entwickler-API-Schlüssels war weder eine 2FA (Steam Guard) noch eine Step-up-Authentifizierung erforderlich, sodass die mobile Bestätigung Steam Guard – der einzige zweite Faktor, den Steam anbietet – diesen Schritt nicht schützte. (Ein zweiter Faktor in Form einer Hardware wurde 2016 im eigenen Tracker von Valve gefordert, und das Problem ist nach wie vor offen: Anhang D, GH-01.)\n\nStatus: Vor 2023 nicht behoben. Ein Skript, das ein gestohlenes Cookie enthielt, konnte ohne jegliche Benutzerinteraktion einen Schlüssel registrieren.\nOWASP A01:2021 / Prinzip der geringsten BerechtigungenSCHWERWIEGENDKEIT: KRITISCH\n2. Fehlen des Prinzips der geringsten Berechtigungen\n\nDer Steam-Web-API fehlten jegliche rollenbasierten Autorisierungsbereiche. Ein für den „schreibgeschützten“ Bestandsstatus ausgestellter Entwickler-API-Schlüssel verfügte über vollständige „Schreib“-Berechtigungen – einschließlich der Möglichkeit, bestehende Transaktionen zu bearbeiten, neue zu initiieren, Webhooks zu registrieren und gültige, ausstehende Umtauschvorgänge abzulehnen.\n\nStatus: Systemweiter Konstruktionsfehler. Ein Schlüssel = vollständige Lese- und Schreibrechte über den Bestand und die Transaktionen des Kontos.\nOWASP A07:2021 / VorträgeSCHWERWIEGENDKEIT: HOCH\n3. Fehlerhafte Sitzungsverwaltung\n\nNutzer berichteten, dass entführte Web-Sitzungen, die von IP-Bereichen von Server-Hosting-Anbietern ausgingen, weiterhin bestanden. Üblicherweise werden Sitzungen bei geografischen Anomalien und bei einer Passwortänderung beendet; die im Archiv gesammelten Nutzerberichte beschreiben jedoch Sitzungen, die auch nach einer Passwortänderung weiterhin aktiv blieben.\n\nStatus: Gemeldetes Verhalten (Benutzerbeschwerden im Archiv). In bestimmten Sitzungen konnten API-Schlüssel ohne erneute Authentifizierung generiert werden.\nEine Sperrung auf Domain-Ebene war technisch machbarDURCHSETZBARKEIT\n4. Eine Sperrung von Auth-Hosts auf Domain-Ebene war technisch machbar\n\nValve betreibt bereits eine Domänenliste (den Link-Filter) und erhält bereits jeden Auth-Hostnamen in seinen eigenen OpenID-Anfragen. Die beiden Mechanismen sind in keiner von außen sichtbaren Weise miteinander verbunden: Stand 2026-09-22 befand sich in 26 Fällen die Hauptdomain im Filter, während der Proxy, der die Anmeldung übermittelte, nicht darin enthalten war.\n\nSie miteinander zu verbinden, ist eine kleine technische Herausforderung: Lesen Sie die openid.realm Den Hostnamen jeder eingehenden Anfrage ermitteln, ihn mit einer Liste abgleichen und die Anfrage ablehnen oder markieren. Die Abbildung rechts veranschaulicht den Ablauf einer solchen Routine. Die Ablehnung des Authentifizierungshosts – und nicht nur der öffentlichen Startseite – würde den Schritt „Anmelden mit Steam“ unterbrechen, auf den diese Plattformen angewiesen sind.\n\nEs gibt keine öffentlich zugänglichen Belege dafür, dass Valve eine solche Überprüfung durchführt. Die kombinierte Gebühr des Steam Community Market in Höhe von etwa 15% gilt für Verkäufe, die innerhalb des Marktes abgeschlossen werden; sie wird nicht auf externe Transaktionen dieser Plattformen erhoben.\n\nblock_auth_hosts.pyABBILDUNG\n// Den Host Steam auslesen, der bereits Signale empfängt – kein Scannen\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\nfalls Gastgeber in blockierte_Domains:\nablehnen (Antrag)\nHinweis: Pseudocode dient nur zur Veranschaulichung. Beide Teile sind bereits bei Valve vorhanden – der Hostname des Authentifizierers ist in der Anfrage enthalten, und die Domänenliste ist der Link-Filter. Es gibt keinen öffentlichen Eintrag, der erklärt, warum sie nicht miteinander verbunden sind.\nAbschnitt 5.1 – Die Normen wurden nicht veröffentlicht\nValve wird jeden Tag nach diesen Regeln kompiliert. Hier ist die Kompilierung nach diesen Regeln jedoch fehlgeschlagen.\n\nSteam ist im App Store und bei Google Play erhältlich, wickelt Zahlungen über die großen Zahlungsdienstleister ab und nutzt wie jede andere große Plattform APIs von Drittanbietern. Für jede dieser Beziehungen gelten veröffentlichte, datierte Sicherheitsanforderungen, die Valve erfüllen muss, um den Betrieb aufrechtzuerhalten. Vergleichen Sie die Daten dieser Anforderungen mit den Daten, an denen die eigene Web-API von Steam die gleichen Schutzmaßnahmen erhalten hat. Bei den folgenden Angaben handelt es sich weder um einen internen Standard, noch um ein internes Memo oder ein Geschäftsgeheimnis: Jede Zeile ist ein öffentliches Dokument mit einem Veröffentlichungsdatum.\n\nVeröffentlichte externe Sicherheitsanforderungen mit ihren jeweiligen Daten im Vergleich zu dem Zeitpunkt, zu dem die Steam-Web-API die entsprechende Kontrollmaßnahme eingeführt hat\nDie veröffentlichte Norm und das Datum ihres Inkrafttretens\tDie Steam-Web-API zur gleichen Frage\nBereichsbezogene BerechtigungOAuth 2.0 – RFC 6749, Oktober 2012. In Abschnitt 3.3 wird definiert scope So erhält ein Client nur die Zugriffsrechte, um die er bittet. Dies ist seitdem die Standardeinstellung jeder wichtigen Plattform-API.\tGranulare Gültigkeitsbereiche wurden eingeführt am 16. Januar 2026.Zuvor gewährte ein einziger Steam-Web-API-Schlüssel uneingeschränkte Lese- und Schreibrechte für alle Transaktionen des Kontos, unabhängig davon, zu welchem Zweck er ausgestellt worden war. Dreizehn Jahre und drei Monate nach der Spezifikation, die das Steuerelement definiert.\nEin Schlüssel ist keine Berechtigung.Googles eigene Cloud-Dokumentation: Ein Standard-API-Schlüssel dient nicht zur Authentifizierung eines Prinzipals., und für APIs, die Ressourcen erstellen oder verwalten, Verwenden Sie in der Produktionsumgebung keine Autorisierungsschlüssel.\tDer Web-API-Schlüssel „Steam“ war genau das.Eine Inhaberstring, die für ein Konto ausgestellt wurde und für sich allein ausreicht, um den Bestand abzurufen, einen ausstehenden Handel zu stornieren und einen neuen zu senden. Zum Zeitpunkt der Nutzung wurde kein Auftraggeber authentifiziert.\nMehrfaktor-Authentifizierung bei privilegiertem ZugriffPCI DSS 3.2, Anforderung 8.3 – verbindlich ab 1. Februar 2018 für alle nicht über die Konsole erfolgenden administrativen Zugriffe sowie für alle Fernzugriffe auf die Umgebung mit Karteninhaberdaten. Apple schrieb daraufhin eine Zwei-Faktor-Authentifizierung für jeden Inhaber eines Entwicklerprogramm-Kontos ab 27. Februar 2019: Entwickler mit der Rolle „Kontoinhaber“ in einem Entwicklerprogramm müssen die Zwei-Faktor-Authentifizierung aktivieren, um sich anzumelden.\tEs war ein zweiter Faktor erforderlich, um einen API-Schlüssel aus 4. Dezember 2023.Bis dahin reichte ein gestohlenes Sitzungs-Cookie aus, ohne dass auf dem Smartphone des Kontoinhabers eine Abfrage erschien und ohne dass anschließend eine Benachrichtigung erfolgte. Vier Jahre und neun Monate Nachdem Apple selbst Valve dazu veranlasst hatte, einen zweiten Authentifizierungsfaktor zu verwenden, nur um sich bei einem Entwicklerportal anzumelden.\nLebenszyklus und Sperrung von BerechtigungsnachweisenTwitch stellt an jede Drittanbieter-Anwendung folgende Anforderungen: Ihre App muss das OAuth-Token beim Start und danach stündlich überprüfen., und gibt an, dass es Anwendungen überprüft, bei denen dies nicht der Fall ist. Seine veraltete v5-API wurde am 28. Februar 2022 gemäß einem veröffentlichten Fahrplan.\tEs gibt keine veröffentlichten Aufzeichnungen zum Schlüssel-Lebenszyklus.Die Änderung im Jahr 2023 sicherte den Endpunkt für die Erstellung. Es wurde keine Valve-Anweisung gefunden, die sich auf bereits registrierte Schlüssel bezieht, und der Änderung lag überhaupt kein Änderungsprotokoll bei. Ob zuvor erstellte Schlüssel ungültig wurden, lässt sich anhand öffentlicher Daten nicht feststellen – und genau diese Frage müsste eine betroffene Person beantwortet bekommen, um zu wissen, ob ein vor Jahren auf ihrem Konto erstellter Schlüssel noch aktiv ist.\nArchitektur-Benchmark // Token Architecture\nFein abgestufte Gültigkeitsbereiche bei GitHub im Vergleich zur Web-API Valve Steam\n\nValve Entwickler verwalten täglich Open-Source-Software auf GitHub mithilfe von detaillierten Tokens mit minimalen Berechtigungen. Vergleichen Sie das mit dem monolithischen Schlüssel, der an 130 Millionen Steam Spieler ausgegeben wurde.\n\nGitHub-Token mit hoher Granularität\nWird von Valve auf GitHub verwendet\n\nFeinkörniges Token mit bereichsbezogener Isolation und zwingender Durchsetzung des Lebenszyklus.\n\nZugriff auf das Repository:Nur ausgewählte Repos (1 Repo)\nBerechtigungen erteilen:Nur-Lese-Zugriff [✓]\nCode & Geheimnisse:Kein Zugriff [✕]\nGültigkeitsdauer:30 Tage (vorgeschriebene TTL)\nProtokollierung von Prüfungen:IP, User-Agent und Zeitstempel\nSicherheitslage: Ein Token mit minimalen Berechtigungen begrenzt den Schaden auf eine einzige schreibgeschützte Ressource.\n!Valve Steam Web-API-Schlüssel\nAn 130 Millionen Nutzer ausgegeben\n\nEine einzige, 32 Zeichen lange Master-Zeichenkette, die die Handels- und Lagerbestandsbefugnisse nach dem „Alles-oder-nichts“-Prinzip enthält.\n\nZugriff auf das Konto:VOLLSTÄNDIGES KONTO (monolithisch)\nHandelsmanagement:Lesen, Stornieren, Ablehnen [!]\nGranulare Geltungsbereiche:KEINE (Ankunft 2026, 13 Jahre zu spät)\nGültigkeitsende:NIEMALS (unbefristet gültig)\nProtokollierung von Prüfvorgängen:KEINE (Der Nutzer hat noch keine IP-Historie)\nSicherheitslücke: Ein gestohlener Schlüssel ermöglicht das unbemerkte Abfangen aller ausgehenden Handelsangebote.\nDer in einer Richtung angewandte Standard\n\nAngenommen, ein Anbieter Valve – sei es ein Cloud-Anbieter, ein Zahlungsdienstleister oder ein CDN – hat einen Endpunkt für Anmeldedaten ohne zweite Authentifizierungsstufe offen gelassen, und Monate später gelangten die Unternehmensdaten von Valve über einen an diesem Endpunkt generierten Schlüssel nach außen. Würde Valve akzeptieren, dass die Schuld bei demjenigen liegt, der auf den Link geklickt hat? Die in diesem Dossier archivierten Ablehnungen beantworten die spiegelbildliche Frage für den Nutzer: Man vertritt den Standpunkt, dass der Kontoinhaber den Schlüssel erstellt hat und den Verlust zu tragen hat. Diese Architektur wird so beschrieben, dass in der einen Richtung der Anbieter versagt und in der anderen Richtung der Nutzer die Verantwortung trägt. Ob dies der Fall ist, ist keine technische Frage, und es ist auch keine Frage, die im Rahmen dieser Untersuchung geklärt werden kann – darüber entscheidet ein Gericht oder eine Aufsichtsbehörde.\n\nVeranschaulichung, kein Beweis – der Standard, umgekehrt gelesen\nEin Zahlungsabwickler, der es einem Skript eines Drittanbieters ermöglichte, allein anhand eines Browser-Cookies eine Transaktionsberechtigung mit uneingeschränkten Rechten zu generieren, ohne dass der Kontoinhaber dazu aufgefordert wurde.\nEin Identitätsanbieter, der die Sicherheitslücke geschlossen hat, über die seine Token generiert wurden, und keine Informationen über die bereits generierten Token veröffentlicht hat.\nEine Bank, die auf eine beanstandete Überweisung mit dem Hinweis reagierte, dass die verwendeten Zugangsdaten auf dem eigenen Konto des Kunden registriert seien, und den Vorgang abschloss.\n\nKeine dieser Feststellungen bezieht sich auf ein konkret genanntes Unternehmen. Es handelt sich um dieselben gestalterischen Entscheidungen, übertragen auf einen Kontext, in dem die Reaktion der Aufsichtsbehörde gut dokumentiert ist – und genau diesen Vergleich soll eine Aufsichtsbehörde anstellen.\n\nWas aus den Akten hervorgeht: Die in der Steam-Web-API fehlenden Kontrollen waren öffentlich, veraltet und stellten in mehreren Fällen Bedingungen dar, Valve die erfüllt werden mussten, damit das Unternehmen seine eigenen Produkte weiterhin ausliefern konnte. Der Zeitraum zwischen den einzelnen Standards und der entsprechenden Steam-Änderung ist messbar und wurde oben dargelegt. Was damit jedoch nicht geklärt wird, ist der Grund dafür. Es wurde keine Begründung für eines dieser Intervalle gefunden, und es wird hier auch keine angenommen; diese Aufzeichnung befindet sich in Valve und wurde nicht veröffentlicht.\n\nQuellen, jeweils ein öffentlich zugängliches Dokument: OAuth 2.0 — RFC 6749, Oktober 2012 ↗ · Google Cloud — Dokumentation zu API-Schlüsseln ↗ · PCI DSS 3.2, Anforderung 8.3 — PCI SSC-Leitfaden ↗ · Apple — Bevorstehende Verpflichtung zur Zwei-Faktor-Authentifizierung für Kontoinhaber, 20. Februar 2019 ↗ archiviert 2025-05-06 ↗ · Twitch — Anforderung zur Token-Validierung ↗ und die Hinweis zur Einstellung von v5 ↗ archiviert 2025-01-27 ↗. Die Daten von Steam entsprechen denen im Aktualisierungsdatensatz in diesem Abschnitt; die Einträge für 2023 und 2026 sind diejenigen, die Valve ohne Änderungsprotokoll veröffentlicht hat. Abgerufen am 2026-09-22.\n\nValves eigene Aktualisierungsaufzeichnung – datiert, aus öffentlichen Quellen\nDatum\tValve ändern\tAngekündigt?\tWas wurde geschlossen?\tVerzögerung: Mechanismus öffentlich → behoben\tQuelle\n2026-09-01\tAutomatische Kennzeichnung verdächtiger Chats\tJa\tGefährliche Links / Muster in Gruppenchats\t—\tNachrichten ↗\n2026-01-16\tDetaillierte Geltungsbereiche der Steamworks-Web-API\tJa\tBereiche mit minimalen Berechtigungen für Entwicklerschlüssel\t—\tAnkündigung ↗\n2025-07-15\tCS2-Handelsschutz und Rückabwicklungsfenster\tJa\tNichts. Dies ist keine Sicherheitsmaßnahme, die das Grundproblem behebt. Der Zugriff auf die Kontowiederherstellung durch den Support bleibt davon unberührt. Das Auslösen einer Rückabwicklung führt zu einer automatischen 30-tägigen Handelssperre (Skinvault ↗), während ein Schock im Kassahandel zu einem Einbruch der Marktkapitalisierung um $104M (-25%) innerhalb von 24 Stunden führte (CSMarketCap ↗). Im Jahr 2026 wurden die Zeitmesser auf Einzelartikel umgestellt (Skin.land ↗).\t—\tFAQ ↗\n2025-05-14\tMitteilung zur Kontosicherheit\tJa\tLeitfaden zu Stealer / Session-Hijacking\t—\tAnkündigung ↗\n2024-10-02\tCS2 „The Armory“ – 7-tägige Sperre\tJa\tHandel/Markt für Rüstungsgegenstände vorübergehend ausgesetzt\t—\tAnkündigung ↗\n2024-09-18\tHandelsbeschränkung bei der Anmeldung auf einem neuen Gerät\tJa\t2–7-tägige Handelssperre bei neuen Geräten\t—\tFAQ ↗\n2024-02-14\tÄnderung des Profilnamens und des Avatars zurückgestellt\tJa\t2–4 Stunden Wartezeit für Trades nach einer Umbenennung\t—\tBeitrag ↗\n2023-12-04\tBestätigung per Handy für API-Schlüssel\tKein Änderungsprotokoll\tStille Schlüsselregistrierung ausschließlich über Cookies\t≈6 Jahre nach den Panels aus der Zeit um 2017\tEntwicklerseite ↗\n2023-10-24\tSMS-MFA für die Veröffentlichung von Spiel-Builds\tJa\tVeröffentlichung von Builds über Steamworks\t—\tAnkündigung ↗\n2023-07-12\tWarnhinweis zu benutzerdefinierten Biografieinhalten\tJa\tPhishing-Links in Biografien\t—\tForum ↗\n2023-01-25\tProfil {LINK ENTFERNT} & Abklingzeit\tJa\tLinks im Profiltext\t—\tFAQ ↗\n2022-10-24\tÜberarbeitung des Anmeldeprozesses und Kürzung von Cookies\tKein Änderungsprotokoll\tUnbegrenzte Anzahl gestohlener Sitzungen\t— (Token-Migration des IAuthenticationService)\tNachrichten ↗\n2022-10-12\tMobile App 3.0 – Anmeldung per QR-Code\tJa\tFenster zur Aufhebung der Sitzungsautorisierung\t—\tNachrichten ↗\n2022-05-10\tEndpunkte für die Stornierung von Transaktionen entfernt\tKein Änderungsprotokoll\tAngebotsaustausch (stornieren und erneut senden)\t≈5 Jahre nach den Panels aus der Zeit um 2017\tAusgabe Nr. 325 ↗\n2020-05-25\tDota 2: 7-tägige Handelssperre\tJa\tSchnelles Weiterverkaufen von Artikeln\t—\tBlog ↗\n2018-03-29\tCS:GO – 7-tägige Handelssperre\tJa\tSofortige Bot-Geldwäsche\t≈20 Monate nach der Erklärung vom Juli 2016\tBlog ↗ archiviert 2025-02-26 ↗\nQuellen: die verlinkten Valve-Beiträge, Hilfeseiten und GitHub-Issues, jeweils mit Datumsangabe. Drei entscheidende Korrekturen wurden ohne Changelog veröffentlicht (Mai 2022, Oktober 2022, Dezember 2023) und von Nutzern entdeckt, nicht von Valve angekündigt – diese Asymmetrie ist Teil der Durchsetzungshistorie. Verzögerungen werden nur dort berechnet, wo die datierungsbezogenen Angaben des Dossiers selbst (Erklärung vom Juli 2016; Betrugsforen aus dem Jahr 2017) den Ausgangspunkt liefern; „—“ bedeutet, dass hier kein solcher Ausgangspunkt festgelegt ist.\nTeil A – Technische Unterlagen · Abschnitt 6\nInteraktiver Exploit- und Hijack-Simulator\nKontext und Quellenbeschränkungen\n\nEine Rekonstruktion des Ablaufs von der Phishing-Nachricht bis zur serverseitigen Schlüsselregistrierung und dem Handelstausch. Vor 2023 konnte ein auf einem Konto registrierter Web-API-Schlüssel den Bestand des Kontos einsehen, ein ausstehendes Handelsangebot stornieren und ein neues erstellen, ohne dass dem Kontoinhaber bei einer dieser Aktionen ein Bestätigungsbildschirm angezeigt wurde. Dies stellt einen Verstoß gegen das Prinzip der geringsten Berechtigungen dar (OWASP A01:2021). Die Zeitangaben in dieser Simulation dienen lediglich der Veranschaulichung und sind keine Echtzeitmessungen der aktuellen Plattform.\n\nGehen Sie die rekonstruierte Entführung Schritt für Schritt durch. In jeder Phase wird gezeigt, was der Kontoinhaber sieht, und daneben der Anruf, den Steam im selben Moment erhält. Jeder einzelne dieser Anrufe wird ordnungsgemäß authentifiziert. Nichts in diesem Ablauf erfordert, dass die Authentifizierung von Steam fehlschlägt – vielmehr darf der von Steam ausgestellte Schlüssel keinen Geltungsbereich haben (OWASP A01:2021).\n\nWas der Spieler sieht. Was sich dahinter verändert.WALKTHROUGH-SIMULATOR\nSchritt 5 / 5\n\nDer Exploit wurde erfolgreich ausgeführt. Da das Opfer eine Benachrichtigung auf seinem Mobilgerät bezüglich seines ursprünglichen Handelsgeschäfts erwartet, genehmigt es das Ersatzgeschäft. Dies ist eine integrierte forensische Schritt-für-Schritt-Anleitung, die zeigt, wie das Fehlen des Prinzips der geringsten Berechtigungen (OWASP A01:2021) eine automatisierte, in Bruchteilen von Sekunden erfolgende Übernahme von Vermögenswerten ermöglicht.\n\n01 / DER CHAT-KÖDEREin Freund bittet mich, meine Stimme abzugebenDas Opfer erhält eine Nachricht mit einem Link.\n02 / DIE ANMELDUNGEin Portal für DoppelgängerDas Opfer gibt seine Anmeldedaten ein.\n03 / DER ZUGANGErstellung einer „Silent Web“-APIDer Angreifer registriert einen Entwicklerschlüssel.\n04 / DER WECHSELLegitimer Handel ausgetauschtDer „Clone Bot“ dupliziert den Zielempfänger.\n05 / BESTÄTIGUNGFälschung genehmigtFalsches Angebot auf dem Handy genehmigt.\nDerselbe Schritt, aus der Perspektive des Netzwerks betrachtetRekonstruktion des Musters vor 2023 · veranschaulichende Anrufmuster\nOpferBestätigt die mobile Benachrichtigung, die für das ursprüngliche Geschäft erwartet wurde.\nAngreiferNimmt die Artikel auf dem Klonkonto entgegen.\nSteam siehtEine Überweisung, die vom Kontoinhaber auf einem registrierten Gerät bestätigt wurde.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\nDie hinterlassenen Spuren: ein Handel, den der Nutzer genehmigt hat. Das ist der Datensatz, den der Support bei Eingang der Beschwerde ausliest (Steam), und der Grund, warum die archivierten Beschwerden als „Benutzerfehler“ abgeschlossen wurden. Die Beschwerden befinden sich in das Vollstreckungsarchiv.\n\nTeil A – Technische Unterlagen · Abschnitt 7\nDie Endpunkte, die hinter der Sequenz stehen.\nKontext und Quellenbeschränkungen\n\nDies sind die Steam Web-API-Endpunkte, über die die gemeldeten Hijack-Skripte Transaktionen abgefangen haben, ohne die bestätigungsschritte auf der Browserseite zu durchlaufen.\n\nVier dokumentierte Endpunkte erledigen die gesamte Aufgabe. Keiner davon weist einen Fehler auf, keiner musste ausgenutzt werden – ein gültiger Schlüssel ruft sie auf, und Steam antwortet. Der Schlüssel ist das Einzige, was der Angreifer stehlen musste.\n\nIEconService / GetTradeOffers / v1UMFRAGE\n\nDient zur Überwachung der Handelsangebote des Kontos. Skripte fragen diesen Endpunkt wiederholt mit dem kompromittierten API-Schlüssel ab; er gibt die Details neu erstellter, ausstehender oder geänderter Handelsangebote zurück. Die Abfrageintervalle werden hier nicht gemessen.\n\nAngriffsvektor: Zeigt die IDs ausstehender Handelsangebote sowie die Profildetails des Empfängers an.\nIEconService / CancelTradeOffer / v1INTERAKTION\n\nWurde verwendet, um das rechtmäßige Handelsangebot des Nutzers programmgesteuert für ungültig zu erklären. Vor 2023 war der Schlüssel nicht durch eine mehrstufige Authentifizierung geschützt, sodass ein automatisierter Server ein Angebot sofort nach dessen Erkennung stornieren konnte, ohne dass der Kontoinhaber dazu aufgefordert wurde.\n\nAngriffsvektor: Der Handel wird storniert, bevor der Kontoinhaber die Bestätigung per Handy abgeschlossen hat.\nISteamUser / GetPlayerSummaries / v2RECON\n\nAbfrage zum Abrufen des Profilnamens, der URL des Avatar-Bildes und der Stufe des legitimen Handelsempfängers. Dadurch kann das Skript ein vorbereitetes Klonkonto entsprechend anpassen. Hier wird keine Zeit gemessen.\n\nAngriffsvektor: Stellt die Daten bereit, die erforderlich sind, um sich als der beabsichtigte Empfänger auszugeben.\n/dev/ajaxregisterkeyENTSTEHUNG\n\nDer Registrierungsendpunkt von Steam für Schlüssel. In der Vergangenheit konnte jede aktive Browser-Cookie-Sitzung (`steamLoginSecure`) einen Schlüssel registrieren, ohne dass eine Bestätigung durch Steam Guard auf dem Mobilgerät erforderlich war und ohne dass der Kontoinhaber darüber benachrichtigt wurde.\n\nAngriffsvektor: Eine dauerhafte Zugangsberechtigung, die von einem Skript erstellt wurde, ohne dass der Kontoinhaber davon Kenntnis hat.\nTeil A – Technische Dokumentation · Abschnitt 8 · Artikel 7 der DSGVO\nEin angekreuztes Kästchen. Wessen Handlung?\nKontext und Quellenbeschränkungen\n\nBei der Ablehnung der Erstattung vertreten die im Archiv gespeicherten Support-Antworten die Auffassung, dass der Kontoinhaber den API-Schlüssel erstellt und durch Anklicken des Kästchens die Bedingungen akzeptiert hat.\n\nIn der Antwort des Supports wird der Schlüssel dem Kontoinhaber zugeordnet. Die Frage ist, ob aus dem Datensatz hervorgeht, wer ihn tatsächlich angelegt hat.\n\nBei dem beobachteten Muster des API-Schlüssel-Missbrauchs hat das Opfer jedoch die Seite zur Erstellung des API-Schlüssels weder gesehen noch aufgerufen. Das Einwilligungsfeld wird von einem Skript übermittelt, das mit dem gestohlenen Sitzungs-Cookie einen „Headless“-POST-Aufruf ausführt.\n\nGemäß Artikel 7 und Artikel 4 Absatz 11 der DSGVO muss die Einwilligung eine freiwillige, spezifische, informierte und eindeutige Willensbekundung der betroffenen Person sein. Die Autoren vertreten die Auffassung, dass ein Feld zur Zustimmung zu den Nutzungsbedingungen, das von einem bösartigen Skript unter Verwendung eines gestohlenen Cookies übermittelt wird, ohne dass dem Kontoinhaber eine Seite angezeigt wird, dieser Definition nicht entsprechen kann. Ob dies der Fall ist, muss die Aufsichtsbehörde entscheiden.\n\nForensische Payload-Analyse: Schlüsselregistrierung\nBEITRAG https://steamcommunity.com/dev/ajaxregisterkey\n// Anfrage-Payload (über ein Hijacking-Skript eingefügt)\n{\n\"agreeToTerms\": „einverstanden“, <-- maschinell eingegeben, ohne menschliches Zutun\n\"domain\": „localhost“, ← nicht validiert – jeder Wert wird akzeptiert, einschließlich „localhost“\n„sessionid“: \"8f0d8ef763ab2140bf89de2a\"\n}\nDie Frage an die Aufsichtsbehörde: Wenn der Kontoinhaber das Zustimmungsfeld nie angeklickt hat, stellt sich die Frage, ob die für das Konto erfasste Zustimmung zu den Nutzungsbedingungen die Anforderungen von Artikel 7 an eine freiwillige, konkrete, informierte und eindeutige Willensbekundung der betroffenen Person erfüllt und ob sich der Kundendienst Steam darauf berufen kann, um einen Anspruch abzulehnen.\n\nQuelle: Abfrage der Form der Schlüsselregistrierung, wie sie anhand des öffentlichen Endpunkts und der im Beweismittelarchiv gespeicherten Hijack-Meldungen rekonstruiert wurde (durchsuchbare Version von 2026-09-17) · Die angezeigte Sitzungskennung ist ein Platzhalter und kein erfasster Wert.\n\nForensische Autopsie · Der Handelssubstitutionsvektor\nWie Valve schließlich die „Handelssubstitution“ neutralisierte – und warum es sieben Jahre voller Umgehungslösungen dauerte\n\nSeit fast einem Jahrzehnt ist die „API-Schlüssel-Substitution“ (oder API-MitM-Betrug) war das lukrativste Modell für Kontodiebstahl auf Steam, bei dem Skins im Wert von Hunderten Millionen Dollar von ahnungslosen Spielern abgezweigt wurden. Valve hat den Exploit nicht durch eine Korrektur der anfälligen API-Architektur beseitigt; stattdessen hat Valve sieben Jahre damit verbracht, vier plattformweite Reibungsbarrieren zu errichten, die die Liquidität des Handels innerhalb der Community stark beeinträchtigten, während die eigentliche Ursache ungelöst blieb.\n\n1. Der Tod durch Mimikry\nAbklingzeit für Avatar und Namen (Februar 2024)\n\nDer Angriff erforderte eine Nachahmung im Bruchteil einer Sekunde: Der Betrugsbot fing eine ausgehende Transaktion ab und extrahierte den Avatar bzw. den Namen des Empfängers über ISteamUser, und klonte das Profil in 200 ms. Am 14. Februar 2024 führte Valve stillschweigend eine verbindliche 2- bis 4-stündige Abklingzeit für den Handel (Fehler 34) unmittelbar nach jeder Änderung des Profilnamens oder des Avatars. Ein Bot kann einen Empfänger nicht mehr spontan klonen, ohne sich selbst vom Handel auszuschließen.\n\n2. Der wirtschaftliche Niedergang\n7-Tage-CS2-Handelsumkehr (Juli 2025)\n\nValve einseitig eingeführt Handelsumkehrungen für Counter-Strike-Gegenstände. Jeder getauschte Skin wird sieben Tage lang als „Tauschgeschützt“ gekennzeichnet. Entdeckt ein Opfer einen Austausch, klickt es im Steam-Support auf „Tausch rückgängig machen“, woraufhin der Skin sofort in sein Inventar zurückgeführt und der Empfänger gesperrt wird. Da die 7-tägige Tausch-Sperre Betrüger daran hindert, den Gegenstand auf eine Auszahlungsseite zu übertragen, wird der Diebstahl unrentabel.\n\n3. Der Tod des „Silent Key“\nObligatorischer mobiler Push für die API (Dezember 2023)\n\nIn der Vergangenheit ermöglichte ein gestohlenes Session-Cookie bösartigen Skripten, einen „Headless“-POST-Aufruf im Hintergrund an /dev/ajaxregisterkey ohne das Opfer darüber zu informieren. Am 4. Dezember 2023 schrieb Valve eine ausdrückliche Push-Bestätigung in der Steam-App vor, um einen Web-API-Schlüssel zu generieren, wodurch die stillschweigende Schlüsselvergabe im Hintergrund unterbunden wurde.\n\n4. Mobile Warnmeldungen in der App\nBanner mit Kontodauer und Namen (2022–2024)\n\nValve hat das Bestätigungsfenster für Mobilgeräte überarbeitet, um die Daten des Handelspartners anzuzeigen Steam Kontoalter (Erstellungsdatum), Stufe Steam und eine ausdrückliche gelbe Warnung: „Dieser Nutzer hat kürzlich seinen Profilnamen geändert.“, wodurch die optische Täuschung für aufmerksame Opfer durchbrochen wird.\n\nDie drei Schwachstellen in Valves Patchwork: Warum Betrüger einfach ihre Ziele gewechselt haben\n1. Die Lücke beim Ausschluss von Spielen (Dota 2 & TF2)\n\n„Trade Reversals“ wurden ausschließlich für Counter-Strike 2 eingesetzt. Gegenstände in „Dota 2“ und „Team Fortress 2“ sind nach wie vor völlig ungeschützt aufgrund der Komplexität beim Herstellen und Besetzen. Hochwertige Gegenstände im Wert von Tausenden von Dollar (Drachenklauenhaken, Goldene Baby-Roshans, ungewöhnliche TF2-Brennflammen) unterliegen keinerlei Rückgaberecht. Betrüger haben die automatisierte API-Abfangtechnik einfach auf „Dota 2“- und „TF2“-Händler umgeleitet, wo der Steam-Support seine Richtlinie aus dem Jahr 2016, wonach keine Gegenstände wiederhergestellt werden, strikt durchsetzt.\n\n2. Der „Zombie-Key“-Speicher (ohne Ablaufdatum)\n\nWährend Valve die mobile Push-2FA hinzugefügt hat, um neu Schlüssel im Dezember 2023, Valve Bestehende API-Schlüssel aus früheren Versionen wurden nie widerrufen, sind nie abgelaufen und wurden nie gelöscht.. Millionen aktiver Konten, die Schlüssel generiert haben (oder bei denen vor Dezember 2023 durch Phishing oder Malware unbemerkt Schlüssel erstellt wurden), verfügen nach wie vor über aktive Anmeldedaten mit keine Ablaufzeit (keine TTL) und kein Zeitlimit für Inaktivität. Angreifer unterhalten riesige historische Datenbanken mit diesen persistenten Schlüsseln und fragen diese weiterhin ab IEconService ungestört.\n\n3. Die Strafe für das Opfer: 30-tägiges Handelsverbot\n\nSelbst in CS2 wird der betrogene Spieler in Valve bestraft: Ein Klick auf „Reverse Trade“ im Steam-Support führt automatisch zu einer zwingendes 30-tägiges Handels- und Community-Markt-Verbot für das Konto des Opfers. Valve bestraft den Nutzer mit einem einmonatigen Plattformverbot, um von „unbegründeten“ Rückabwicklungen abzuschrecken und Opfer davon abzuhalten, Transaktionen mit liquiden Artikeln von geringem Wert rückgängig zu machen.\n\nDer zentrale Regulierungsskandal: Sieben Jahre Umgehungsmaßnahmen gegen einen einzigen API-Gültigkeitsbereich\n\nWarum hat Valve sieben Jahre damit verbracht, Handelssperren, Konto-Abklingzeiten und reversible Handelssperren zu entwickeln – wodurch die gesamte Spielwirtschaft durcheinandergebracht und eine Marktkapitalisierung von $104M zunichte gemacht wurde –, anstatt die branchenübliche Lösung umzusetzen?\n\nWie die offizielle Steamworks-Veröffentlichung von Valve am 16. Januar 2026 belegt (Ankündigung #493839547938902179 ↗), Valve bereits gebaut Detaillierte Berechtigungsgruppen (Allgemein, Mikrotransaktionen, Wirtschaft, Verkaufsdaten) und IP-Whitelisting für Publisher-Schlüssel von Unternehmen. Valve verfügte bereits seit Jahren über die technische Lösung. Ein einziges Kontrollkästchen für den Benutzer –„Verhindern Sie, dass dieser Web-API-Schlüssel auf IEconService (Trade Management) zugreift.“ oder eine Whitelist für private IP-Adressen – hätte den Betrug mit Handelssubstitutionen im Jahr 2018 ohne jegliche wirtschaftlichen Kollateralschäden beseitigt. Valve weigerte sich, regulären Spielern denselben Schutz zu gewähren, den es für seine Unternehmenspartner entwickelt hatte.\n\nTeil B – Vorschriften und Durchsetzungsbilanz · § 9\nIhr Regelwerk. Die aufgezeichneten Plattformen.\nKontext und Quellenbeschränkungen\n\nDieses Hauptbuch ordnet explizite Klauseln aus dem Steam Abonnentenvertrag (SSA) und Steam Online-Verhalten (SOC) Richtlinien, die sich direkt gegen aktive, groß angelegte kommerzielle Unternehmen richten.\n\nDie Regel: Keine kommerzielle Nutzung, kein Glücksspiel, keine Bots – und Steam Der Kundendienst beruft sich auf diese Klauseln, wenn er sich weigert, die Gegenstände eines Opfers zurückzugeben. Die Bilanz: Diese Bestimmungen gelten auf den ersten Blick für die kommerziellen Plattformen in diesem Register, die auf Steam Identitäten, Steam Bots und Steam Übertragungen basieren. Die Klausel wird gegenüber der Person durchgesetzt, die die Häute verloren hat, und nicht – soweit aus den veröffentlichten Unterlagen hervorgeht – gegenüber den Unternehmen, die sie transportiert haben.\n\nIn den archivierten Beschwerden führt Steam Support Folgendes an: „Keine kommerzielle Nutzung“ und „Keine Automatisierung/Bots“ Klauseln bei der Verweigerung der Rückgabe von Gegenständen an Opfer von API-Key-Betrug. Dieselben Klauseln gelten dem Wortlaut nach auch für die in diesem Dossier aufgeführten kommerziellen Plattformen, die sich über Steam OpenID authentifizieren und Gegenstände über automatisierte Steam-Konten bewegen. Es wird hier keine marktweite Umsatzschätzung vorgenommen (siehe die Durchsetzungsstatistiken weiter unten). Die Aufzeichnungen zeigen lediglich die Anwendung der Regelung auf einzelne Konten in den archivierten Fällen, jedoch keine veröffentlichten Durchsetzungsdaten pro Betreiber für die Plattformen. Diese Asymmetrie wird in diesem Abschnitt dokumentiert.\n\nDie zentrale Frage / selektive DurchsetzungRegeln → Umfang → Rechenschaftspflicht\nEin Regelwerk. Ungleiche Durchsetzung.\n\nDas Register listet kommerzielle Dienste auf, die Steam-Identitäten, Bestände, Bots und Übertragungen als Betriebsinfrastruktur nutzen. Die SSA verbietet die kommerzielle Nutzung und Automatisierung ohne Genehmigung. Aus den archivierten Beschwerden geht hervor, dass diese Regel auf einzelne Konten angewendet wurde, während die öffentlichen Aufzeichnungen keine entsprechenden, nach Betreibern gegliederten Angaben für die hier dokumentierten Plattformen enthalten. Veröffentlichen Sie die Vorschrift, die Beweise und die Durchsetzungsentscheidung für jeden einzelnen Fall.\n\n189Websites, die in den Prüfungsumfang fallen\n44Routen mit separaten Domains im Live-Register – 27 mit einer veröffentlichten Nachweisdatei, 17 manuell erfasst. Allein durch das Browser-Audit der 189 Websites konnten 25 davon behoben werden; das Register ergänzt diese um die manuell erfassten Routen.\n12 Jahre und 6 Monatecsgogem.com wurde im Link-Filter blockiert; api.csgem.com registriert am 2014-03-08 und nie gesperrt – eines von 26 solchen Paaren (Stand: 2026-09-22)\nKeine verifizierte GesamtsummeSchätzung des marktweiten Umsatzes nicht berücksichtigt\nSteam Verhalten im Internet\n„…Sie dürfen auf Steam keine der folgenden Handlungen vornehmen oder versuchen, diese vorzunehmen: […] Kommerzielle Aktivitäten ausüben. Beispiele für solche verbotenen Verhaltensweisen sind unter anderem: das Veröffentlichen von Anzeigen; das Durchführen von Gewinnspielen; Glücksspiel; der Kauf oder Verkauf von Steam-Konten; der Verkauf von Inhalten, Geschenkkarten oder anderen Artikeln; sowie Betteln.\"\n\nstore.steampowered.com/online_conduct ↗ archiviert 2026-09-21 ↗\n\nSSA § 2.G – Kommerzielle Nutzung\n„…[Sie dürfen] die Inhalte und Dienste oder Teile davon nicht für kommerzielle Zwecke nutzen, es sei denn, dies ist an anderer Stelle in dieser Vereinbarung ausdrücklich gestattet…“\n\nWie berichtet, wurde in den Bescheiden von Valve aus dem Jahr 2016 die persönliche, nichtkommerzielle Lizenz geltend gemacht. Bislang hat kein Betreiber eine Valve-Genehmigung vorgelegt. store.steampowered.com/subscriber_agreement ↗ archiviert 2026-09-18 ↗\n\nSteam Nutzungsbedingungen für die Web-API\n„Sie dürfen die Steam Web-API oder die Steam Daten nicht in einer Weise nutzen, die gegen die Steam Abonnentenvereinbarung verstößt.“\n\nSkin-Marktplätze von Drittanbietern werden über automatisierte Konten betrieben, die die Steam-API nutzen. Der Regeltext sieht keine Ausnahme für den gewerblichen Betrieb vor. steamcommunity.com/dev/apiterms ↗ archiviert 2026-09-21 ↗\n\nSSA § 4.C\nAutomatisierung\n\nSkripte, Bots und nicht-menschliche Interaktionen sind eingeschränkt. Das Ledger erfasst Bot-Handel, Account-Farmen und automatisierte Weiterleitungen im kommerziellen Maßstab.\n\nPrüfen 153Datensätze, die unter dieser Klausel gekennzeichnet sind ↗\nWas unter dieser Klausel in den Unterlagen vermerkt ist153 mit Tags versehene Plattformen\nEröffnung des Verfahrens15\nSkin Casino13\nCS2-Markt9\nHaut-Roulette8\ncsgoempire.com→csgoempirelogin4.comCasino\nrollbit.com→rbsnin.comKrypto-Casino\n500.casino→fivezerozero.coLizenziertes Casino\n\nDavon 153 sind außerdem unter SSA § 2.G und 2 sind außerdem unter SSA § 1.C aufgeführt – dieselben Dienstleistungen fallen unter mehr als eine Klausel, weshalb sich die Beispiele wiederholen.\n\n28 Es wurden Fälle festgestellt, in denen die „153“ sich über eine separate, registrierbare Domain authentifiziert haben. Ein Tag dokumentiert eine datierte Feststellung, die die Plattform dem Wortlaut der Klausel nach erfasst; es handelt sich dabei nicht um einen gerichtlich festgestellten Verstoß, und für keinen der Fälle wurde eine Genehmigung der „Valve“ vorgelegt.\n\nSSA § 2.G\nKommerzielle Nutzung\n\nDie kommerzielle Nutzung bedarf einer ausdrücklichen Genehmigung. Vergleichen Sie die dokumentierten Geschäftsmodelle, deren Umfang sowie etwaige offengelegte Genehmigungen oder Durchsetzungsmaßnahmen.\n\nPrüfen 175Datensätze, die unter dieser Klausel gekennzeichnet sind ↗\nWas unter dieser Klausel in den Unterlagen vermerkt ist175 mit Tags versehene Plattformen\nEröffnung des Verfahrens15\nSkin Casino13\nCS2-Markt9\nHaut-Roulette8\ncsgoempire.com→csgoempirelogin4.comCasino\nrollbit.com→rbsnin.comKrypto-Casino\n500.casino→fivezerozero.coLizenziertes Casino\n\nDavon 153 sind außerdem unter SSA § 4.C und 24 sind außerdem unter SSA § 1.C aufgeführt – dieselben Dienstleistungen fallen unter mehr als eine Klausel, weshalb sich die Beispiele wiederholen.\n\n28 Es wurden Fälle festgestellt, in denen die „175“ sich über eine separate, registrierbare Domain authentifiziert haben. Ein Tag dokumentiert eine datierte Feststellung, die die Plattform dem Wortlaut der Klausel entsprechend erfasst; es handelt sich dabei nicht um einen gerichtlich festgestellten Verstoß, und für keinen dieser Fälle wurde eine Genehmigung der „Valve“ vorgelegt.\n\nSSA § 3.A\nVPN & Standortverschleierung\n\nDie Verschleierung des Standorts durch IP-Proxying kann zur Kündigung führen. Authentifizierungshosts mit separaten Domänen erfordern eine gesonderte Analyse: Es muss festgestellt werden, was verschleiert wird und welche Regel gilt.\n\nÜberprüfen Sie die Nachweise für den Auth-Host ↗\nSteam Hilfe / URL-Richtlinie\nLink-Verschleierung\n\nSteam verbietet Linkverkürzer und Tools, die das Ziel von Links verschleiern. Eine separate Authentifizierungsdomäne — rbsnin.com im Anmeldeablauf von Rollbit, auth.dota.trade in CS.MONEY – wirft die vergleichbare Frage auf, ob die dem OpenID-Verifizierer von Steam angezeigte Zieladresse die Betriebsstätte identifiziert.\n\nDie URL-Richtlinie von Valve ↗\n\nVerweise auf Vorschriften: Steam Abonnentenvertrag, Fassung vom 10. September 2026 archiviert 2026-09-18 ↗ · Steam Nutzungsbedingungen für die Web-API archiviert 2026-09-21 ↗ · Steam URL-Richtlinie (Verschleierung von Links). Die Zahlen beziehen sich auf die Einträge und Tags in diesem Dossier; es handelt sich nicht um die Anzahl der rechtskräftig festgestellten Verstöße.\n\nDas Vertrauensdefizit\nWer überprüft die Entscheidung, wenn die Fälligkeitsstelle den Fall abschließt?\n\nDie aufbewahrten Beschwerden beschreiben dauerhafte Sanktionen, unbeantwortete Einsprüche und die Weigerung, gestohlene Gegenstände zurückzugeben. Vergleichen Sie diese Berichte mit dem tatsächlichen Ticketverlauf, den verfügbaren Abhilfemaßnahmen und den Zugriffsprotokollen für die Konten. Eine allgemeine Erklärung im Zusammenhang mit Phishing reicht nicht aus, um festzustellen, wer eine Zurücksetzung veranlasst oder einen API-Schlüssel erstellt hat.\n\nLesen Sie die erfassten Beschwerden ↗Die zugrunde liegenden Unterlagen anfordern →Beziehungsdiagramm des Moderators →\nTeil B – Vorschriften und Durchsetzungsbilanz · § 10\nEine API zur Automatisierung. Eine Regel gegen Automatisierung.\nKontext und Quellenbeschränkungen\n\nDie Frage, die in diesem Abschnitt gestellt wird, lautet, wie sich beides miteinander vereinbaren lässt: Welche Nutzungen der API sind zulässig, durch wen und nach welchen veröffentlichten Kriterien? Eine Schätzung der Anzahl der autorisierten kommerziellen API-Nutzer wird hier nicht vorgenommen, und das Fehlen einer veröffentlichten Liste lässt auch keine solche Zahl vermuten – das Fehlen selbst ist die Feststellung, nicht eine dahinterstehende Zahl. Die oben zitierten Steam Support-Nachrichten werden vom ArchiSteamFarm-Projekt in seinen eigenen FAQ wiedergegeben (wortgetreu überprüft 2026-09-22); es handelt sich dabei nicht um Valve Veröffentlichungen, und die Konten, an die sie gesendet wurden, sind nicht identifiziert.\n\nDie Vorschrift (SSA § 4.C): Keine Skripte, keine Bots, keine nicht-menschlichen Systeme auf Steam. Die Bilanz: Valve stellt eine Headless-REST-API bereit, deren einziger Zweck die Server-zu-Server-Automatisierung ist, und übergibt den Schlüssel an jedes beliebige Konto. Nutzer werden wegen Automatisierung gesperrt; die Automatisierungsschnittstelle ist ein eigenes Produkt von Valve. Welche kommerziellen Verwendungszwecke zulässig sind, wurde nie veröffentlicht.\n\nDer Irrtum des „Spieleentwicklers“\nSteamworks SDK (Original)\n\nWird von seriösen Spielestudios genutzt, um Erfolge, Matchmaking und Bestenlisten in ihre Spiel-Clients zu integrieren. Erfordert eine komplexe C++-Integration und die Aufnahme als offizieller Partner.\n\nSteam Web-API (Die Lücke)\n\nEine „headless“ JSON/REST-Architektur, die für externe Webserver konzipiert ist. Im hier dokumentierten „Hijack“-Muster wird sie zum Auslesen von Bestandslisten und zur Manipulation von Peer-to-Peer-Transaktionen von Remote-Servern verwendet; ihre legitimen Anwendungsfälle werden in diesem Dossier nicht aufgeführt.\n\nFür wen der Schlüssel bestimmt istEin gewöhnlicher Steam-Nutzer benötigt innerhalb der App keinen Web-API-Schlüssel; die Schlüsselseite ist unter einer Entwickler-URL zu finden und dient laut Dokumentation dem externen, serverseitigen Zugriff. Die archivierten Beschwerden über Kontoübernahmen beschreiben Opfer, die nichts von der Existenz dieser Seite wussten, bis ein Schlüssel für ihr Konto registriert worden war.\nDer Widerspruch der Automatisierung\n\nSSA § 4.C sieht vor: „Es ist Ihnen untersagt, in irgendeiner Weise Skripte, Bots, Makros oder andere nicht von Menschen gesteuerte Systeme („Automatisierung“) zu verwenden, um mit den Inhalten und Diensten auf Steam zu interagieren.“ Allerdings sind die Web-API-Endpunkte (wie CancelTradeOffer) erfordern weder eine Benutzeroberfläche noch ein Captcha und umgehen den Steam-Client vollständig. Die API ist für die Server-zu-Server-Automatisierung konzipiert; die Regel verbietet die Automatisierung durch Benutzer; die Grenze zwischen beiden ist nicht veröffentlicht.\n\nEine serverseitige Position im Handelsablauf\n\nMit einem Web-API-Schlüssel kann ein Server eines Drittanbieters ohne den Steam-Client Transaktionen auf dem Konto ausführen. Beim „Hijack“-Muster befindet sich dieser Server zwischen dem Kontoinhaber und dem Handelsserver.\n\n→Für die Aktionen der Taste wird kein Bestätigungsbildschirm angezeigt.\n→Ermöglicht die Abfrage im Hintergrund (GetTradeOffers).\n→Storniert Angebote und gibt sie erneut aus, ohne dass ein Eingreifen des Benutzers erforderlich ist.\nValve hat die Benutzeroberfläche entwickelt, in seinen Regeln die Automatisierung durch Nutzer untersagt und keine Kriterien veröffentlicht, nach denen kommerzielle Nutzungen zulässig sind.\nTeil B – Vorschriften und Durchsetzungsbilanz · § 11\nZehn Tage wurden gefordert. Zehn Jahre müssen abgerechnet werden.\nKontext und Quellenbeschränkungen\n\nAm 20. Juli 2016 setzte der Leiter der Rechtsabteilung von Valve den Glücksspielanbietern eine Frist von 10 Tagen. Zehn Jahre später (Stand der Dossier-Momentaufnahme, 2026-09-21) ist mindestens eine Plattform, die in Presseberichten zu dieser Mitteilung namentlich genannt wurde – CSGOFast –, weiterhin mit einem Auth-Host unter einer separaten Domain in Betrieb. Der Wortlaut wurde im Folgenden anhand von Presseberichten vom 21. Juli 2016 rekonstruiert; es handelt sich nicht um einen Scan. Das in der Mitteilung angedeutete Durchsetzungsprotokoll wurde nicht veröffentlicht. Der offene Brief an die Kommission lautet Abschnitt 2.\n\nLesen Sie die Mitteilung vom Juli 2016 neben den späteren Bemerkungen. Was noch aussteht, ist eine Aufstellung der Durchsetzungsmaßnahmen nach einzelnen Betreibern.\n\nEine Woche zuvor – am 13. Juli 2016, in der Öffentlichkeit\n\nAm 13. Juli 2016 archiviert 2026-09-21 ↗, Valve beschrieb, wie Glücksspielseiten Steam nutzten: OpenID zur Kontoidentifizierung und automatisierte Konten für den Handel. Valve erklärte, dass die Nutzung dieser Mechanismen zum Betreiben eines Glücksspielunternehmens gegen die API- und Nutzungsbedingungen verstoße. Sowohl die Beschreibung des Mechanismus als auch das Verbot sind in der datierten Erklärung von Valve selbst enthalten. Am 2026-09-21 haben die getesteten Auth-Hosts mit separaten Domänen keine Blockierung durch den Link-Filter zurückgegeben, und Valve hat keinen betreiberspezifischen Durchsetzungsdatensatz veröffentlicht.\n\nANLAGE A / JULI 2016REKONSTRUKTION DER SCHRIFTZUSAMMENSETZUNG\nVALVE CORPORATION\n\nBellevue, WA\n\nDATUM:Juli 2016 (Pressemeldung vom 21. Juli 2016)\nVON:Karl Quackenbush, Leiter der Rechtsabteilung\nBetreff:Unterlassungsaufforderung – kommerzielle Nutzung von Steam-Konten\nHINWEIS:Rekonstruktion des gemeldeten Textes; kein Scan\n\n„Uns ist bekannt, dass Sie eine der unten aufgeführten Glücksspiel-Websites betreiben. Sie nutzen Steam Konten, um dieses Geschäft zu betreiben. Gemäß der Steam Nutzungsvereinbarung sind die Dienste Steam und Steam ausschließlich für den persönlichen, nicht kommerziellen Gebrauch lizenziert.“\n\n„Sie sollten die weitere Nutzung Ihrer Steam-Konten für kommerzielle Zwecke unverzüglich einstellen. Sollten Sie dies nicht tun, innerhalb von zehn (10) Tagen, Valve wird alle verfügbaren Rechtsmittel ausschöpfen, einschließlich, aber nicht beschränkt auf die Kündigung Ihrer Konten.\"\n\nRekonstruktion der Akte · Quelldokument einsehen\nKarl Quackenbush\nLeiter der Rechtsabteilung, Valve Corp.\nAM RAND / LEITARTIKEL\nZehn Tage.Und was dann?\n\nDie Frist war klar festgelegt. Das sollte auch bei der Umsetzung durch die Öffentlichkeit der Fall sein.\n\nValves veröffentlichte Stellungnahme zu „2016“ ↗\nEin Hinweis zur Frist +\nSATIRE / KEINE ENTSPRECHUNG ZU „VALVE“\n\nLiebe Frist,\n\nDir wurden zehn Tage gegeben. Aus irgendeinem Grund war der Kalender das Einzige, was noch funktionierte.\n\nBitte leiten Sie jede Antwort an das öffentliche Register weiter.\n\nZeitleisteJuli 2016 – September 2026\nFrist in der Bekanntmachung:\n10 Tage\nJuli 2016\nSeit der Mitteilung verstrichene Zeit:\n3,715 Tage\nFeste Zahl vom 20. Juli 2016 bis zur Momentaufnahme der Akte vom 21. September 2026, keine Echtzeitzahl\nVeröffentlichte Vollstreckungsakte:\nKeine\nEs wurde keine nach Betreibern aufgeschlüsselte Aufstellung der Kündigungen oder Sperrungen gefunden\n\n◀ Tage 0–10 — die Frist, skalierbarTag 3715 — der Schnappschuss ▶\n\n20. Juli 2016Zehntägige Aufforderung erlassenTag 0\n17. Februar 2024Es gelten die DSA-VerpflichtungenTag 2,768\n25. Februar 2026Klage des Generalstaatsanwalts von New York angekündigtTag 3,507\n21. September 2026Übersicht über das DossierTag 3715\n\nZehn Jahre später, CSGOFast — das in Presseberichten zu den Meldungen aus dem Jahr 2016 genannt wurde — ist in Betrieb: csgofast.com löste bei 2026-09-19 und 2026-09-21 eine Blockierung durch den Link-Filter aus, während sein Auth-Host steam-login.authtofast.com (registriert 2026-06-30) tat dies nicht.\n\nVollständige, datierte Aufzeichnung der Sicherheitsänderungen von Valve: Sicherheitszeitleiste → · Die Rechtsprechung in Washington und der Maßstab für die Durchsetzung: unten\n\nWas aus den Akten hervorgeht: In der Mitteilung von 2016 wurde eine Frist von 10 Tagen festgelegt; Valve betrieb bereits eine Domain-Liste (den „Link Filter“) und erhielt die autorisierten Hostnamen in seinen eigenen OpenID-Anfragen; es wurde kein Durchsetzungsbericht pro Betreiber veröffentlicht. Berichte aus der Community beschreiben eine Maßnahme aus dem Jahr 2018 gegen einen Marktplatz (SkinJar), doch diese Berichte sind unbestätigt und werden hier nicht herangezogen.\nCSGOFAST / DER SPEICHERTE AUTHENTIFIZIERUNGSPROZESS\nFolgen Sie dem angegebenen Rückgaberechner.\n\nDie Links zu den gespeicherten Routenaufzeichnungen csgofast.com zu steam-login.authtofast.com. Der separate Hostname wird in der OpenID-Anfrage Steam übermittelt. Er liefert den Ermittlern eine konkrete Adresse, die sie mit den Filter- und Durchsetzungsaufzeichnungen von Valve abgleichen können.\n\nSehen Sie sich die CSGOFast-Route und deren Quelle an ↗ · Gespeicherte Ergebnisse vergleichen Steam Linkfilter-Ergebnisse ↗\n\nÖFFENTLICHES REGISTER / WASHINGTON · 2016 → 2026\nZwei Fristen. Ein ungeklärter Durchsetzungsmaßstab.\n20. Juli\nValve räumt Glücksspielseiten eine Frist von 10 Tagen ein\n\nIn der Aufforderung des Anwalts des Unternehmens wurde darauf hingewiesen, dass eine fortgesetzte gewerbliche Nutzung von Steam-Konten zur Kündigung führen könnte.\n\n27. SEP\nWashington drängt Valve\n\nDie staatliche Glücksspielkommission forderte Nachweise für Maßnahmen zur Unterbindung von Skin-Transfers für Glücksspielzwecke und setzte eine Antwortfrist bis zum 14. Oktober fest.\n\n17. OKT.\nValve weist den Vorwurf zurück\n\nValve antwortete nach Ablauf der Frist, bestritt, Glücksspiele zu ermöglichen, gab an, die betreffenden Konten deaktiviert zu haben, und erklärte, man wolle den Handel und OpenID nicht für alle Nutzer deaktivieren. Mindestens eine Plattform, die in Presseberichten über die Mitteilungen vom Juli genannt wurde (CSGOFast), war ein Jahrzehnt später noch in Betrieb. Beide Tatsachen können nur zutreffen, wenn der Betreiber die deaktivierten Konten ersetzt hat; die Aufzeichnungen, die dies belegen würden, wurden nicht veröffentlicht. Die WSGC sollte Valve auffordern, diese beiden Sachverhalte in Einklang zu bringen.\n\n2026\nDie im September 2026 beobachteten Routen\n\nDas Routenregister verzeichnet 44 Plattformen, die sich über Authentifizierungsserver in separaten Domänen, darunter CSGOFast, authentifizieren und dabei die 2016 beschriebenen OpenID- und Handelsmechanismen Valve nutzen. Der Durchsetzungsbericht, aus dem hervorgehen würde, welche Betreiber gesperrt wurden, wurde nicht vorgelegt.\n\nEIGENE INFORMATION DER KOMMISSION · 30. JANUAR 2018\nAchtzehn Monate nach der Antwort von Valve bezeichnete die Aufsichtsbehörde dies immer noch als Absichtserklärung.\n\nBei der öffentlichen Anhörung zu HB 2881 beschrieb die Kommission vor dem eigenen Landtag die Erklärung vom Juli 2016 mit eigenen Worten: Valve „kündigte an, entschlossen gegen die Nutzung seiner Plattform zur Ermöglichung von Glücksspielen mit Skins vorzugehen.“ Auf derselben Seite wird beschrieben, wie sich diese Ankündigung auf die Branchenprognose ausgewirkt hat — „infolgedessen“, Die Prognose für den Skin-Gambling-Markt im Jahr 2020 wurde von $19.7 Milliarden zu $670 Millionen, ein Rückgang um etwa 97 Prozent, allein aufgrund der Ankündigung. Die Prognose wurde angepasst. Der Durchschnittswert pro Betreiber, der dies rechtfertigen würde, wurde noch immer nicht veröffentlicht.\n\nBei den Marktzahlen handelt es sich um Schätzungen von Narus Advisors / Eilers & Krejcik Gaming, die im Briefing der Kommission wiedergegeben wurden, nicht um Erkenntnisse der Kommission; demselben Dokument zufolge beliefen sich die Einsätze bei „Skin-Wetten“ im Jahr 2016 auf etwa $5 Milliarden, davon etwa $3 Milliarden auf Websites im Casino-Stil. Abgerufen am 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nDie öffentliche Stellungnahme von Valve aus dem Jahr 2016 lässt sich mit der heute sichtbaren Infrastruktur vergleichen. Die Frage ist, ob die Durchsetzungsmaßnahmen auch die Konten und Routen der verbotenen Betreiber erfasst haben. Eine zehntägige Frist ist kein Beweis dafür, dass die Benachrichtigung bei allen darin genannten Betreibern erfolgt ist. Die OPSkins-Maßnahme aus dem Jahr 2018 ist die einzige dokumentierte Intervention gegen einen namentlich genannten Betreiber; vor dem Hintergrund von 189 überprüften Plattformen und keiner veröffentlichten Aufschlüsselung nach Betreibern lässt eine einzige dokumentierte Maßnahme kein Muster der Durchsetzung erkennen.\n\nBekanntmachung der Glücksspielkommission von Washington aus dem Jahr 2016 ↗ archiviert 2026-05-20 ↗ · Antwort von Valve vom 17. Oktober 2016 (Kopie des Dokuments) ↗ · WSGC-Informationsveranstaltung vor dem Landtag, 30. Januar 2018 (lokale Kopie, 4 Seiten) ↗ · die gleiche Datei auf wsgc.wa.gov ↗ · Abrufdatensatz & Hash ↗ · Valves OPSkins-Aktion 2018 ↗ archiviert 2026-03-07 ↗ · Aktuelle Routenprüfung ↗\n\nForensische Längsschnittprüfung · Adressaten der Unterlassungsaufforderungen aus dem Jahr 2016\nDas Jahrzehnt der 10-Tage-Frist: Forensische Überlebensprüfung der 23 genannten Standorte\n\nAm 19. und 20. Juli 2016 erließ Valve General Counsel Karl Quackenbush formelle Unterlassungsaufforderungen an 23 Skin-Glücksspielplattformen und wies diese an, die kommerzielle Nutzung von Steam-Konten innerhalb von 10 Tage unter Androhung der Kontosperrung und rechtlicher Schritte. Mehr als 3,700 Tage später deckt eine empirische Überprüfung das tatsächliche Durchsetzungsmuster auf: Zahlreiche Betreiber haben ihren Betrieb nie eingestellt, andere waren auch nach Ablauf der Frist noch bis zu sechs Jahre lang aktiv, und das milliardenschwere Ökosystem nutzte weiterhin die OpenID-Architektur von Valve.\n\n5+ LIVE\nWird 2026 definitiv in Betrieb sein (CSGOBig, CSGO500, CSGOFast usw.)\n6 JAHRE\nLängster Betrieb nach Bekanntgabe vor der Schließung (CSGOatse war bis 2022 aktiv)\n$5.01B\nWettvolumen im Bereich „Skin“ im Jahr 2016 (Narus / Eilers & Krejcik)\n200+\nAktive Glücksspiel-Websites, die auf dem Höhepunkt des Marktes tätig sind\nDie „Surviving Titans“ · Finanz- und Besucherzahlenplan 2024–2026\nVon 10-Tage-Warnungen bis hin zu Offshore-Konzernen: Der Umsatz in Milliardenhöhe\n\nAnstatt das „Skin-Glücksspiel“ zu unterbinden, haben die Bekanntmachungen von Valve aus dem Jahr 2016 eine industrielle Entwicklung vorangetrieben. Die überlebenden Betreiber strukturierten sich als Offshore-Unternehmen (Curaçao, Belize, Zypern) um, leisteten Pionierarbeit beim Peer-to-Peer-Handel (P2P), um Bot-Verbote zu umgehen, und wickeln mittlerweile über 10 Millionen Webbesuche pro Monat und Milliarden Dollar an jährlichem Wettumsatz wobei die Authentifizierung weiterhin über Steam erfolgt:\n\nPlattform / Domain\tMitteilung vom Juli 2016\tErgebnis der Vollstreckung und Überlebensstatus\tProtokollierte Überprüfung / Primäre Links\nCSGOBig\ncsgobig.com\t10-Tage-Frist (Juli 2016)\tIM JAHR 2026 NOCH IMMER AM LEBEN\nVorübergehend ausgesetzt, wieder aufgenommen; Authentifizierung über letmeinbig.com und csgobiglogin.com\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\t10-Tage-Frist (Juli 2016)\tIM JAHR 2026 NOCH IMMER AM LEBEN\nUmbenannt in 500 Casino (Curaçao-Lizenz Nr. 8048/JAZ2014-037), monatlicher Umsatz in Millionenhöhe\tLive-Plattform (500.casino) ↗\nCSGOFast\ncsgofast.com\t10-Tage-Frist (Juli 2016)\tIM JAHR 2026 NOCH IMMER AM LEBEN\nAktiver Betrieb von Roulette, Crash und Jackpot über steam-login.authtofast.com\tDossier-Authentifizierungsprüfung ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\t10-Tage-Frist (Juli 2016)\tIM JAHR 2026 NOCH IMMER AM LEBEN\nFokus auf Wetten mit E-Sport-Coins und Krypto-Wetten; Aufrechterhaltung des kontinuierlichen Betriebs\tLive-Plattform ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\t10-Tage-Frist (Juli 2016)\tLIVE VIA SUCCESSOR (2026)\nDie Domain wurde umgeleitet; das aktive Nachfolgeportal ist unter csgocasino.gg erreichbar.\tNachfolgende Domäne ↗\nCSGOatse\ncsgoatse.com\t10-Tage-Frist (Juli 2016)\t6 JAHRE ÜBERLEBT (AKTIV BIS 2022)\nDer Glücksspielbetrieb wurde nach dem 10-tägigen Ultimatum von Valve sechs Jahre lang uneingeschränkt fortgeführt\tX: @CSGOatsecom (aktiv bis 2022) ↗\nCSGOSweep\ncsgosweep.com\t10-Tage-Frist (Juli 2016)\tBIS DEZEMBER 2017 ÜBERLEBT\nWurde nach Ablauf der Frist noch 17 Monate lang öffentlich betrieben\tX: CSGOSweep-Status Dez. 2017 ↗\nCSGOWild\ncsgowild.com\t10-Tage-Frist (Juli 2016)\tBIS DEZEMBER 2017 ÜBERLEBT\nVon bedeutenden Influencern beworben; lief nach der Unterlassungsaufforderung noch 1,5 Jahre weiter, bevor die Umstellung auf Kryptowährung erfolgte\tX: @Wild (aktiv seit Dez. 2017) ↗\nCSGOPot\ncsgopot.com\t10-Tage-Frist (Juli 2016)\tBIS SEPTEMBER 2017 ÜBERLEBT\n14 Monate nach der Bekanntgabe wurden weiterhin Jackpot-Wetten mit hohen Einsätzen angeboten\tX: @csgopot (aktiv im September 2017) ↗\nCSGODiamonds\ncsgodiamonds.com\t10-Tage-Frist (Juli 2016)\tHAT BIS MITTE 2017 ÜBERLEBT\nLief bis 2017 weiter, obwohl zugegeben wurde, dass die Ergebnisse für gesponserte Streamer manipuliert wurden\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\t10-Tage-Frist (Juli 2016)\tGESCHLOSSEN IM JULI 2016\nWegen eines öffentlichen Skandals geschlossen; Gegenstand einer Einverständniserklärung der US-Kartellbehörde FTC\tEinverständniserklärung der FTC (Aktenzeichen C-4632) ↗\nCSGODouble\ncsgodouble.com\t10-Tage-Frist (Juli 2016)\tGESCHLOSSEN IM JULI 2016\nSofortige freiwillige Einstellung des Betriebs nach Veröffentlichung der Unterlassungsaufforderung\tX: @CSGODouble (im Juli 2016 geschlossen) ↗\nCSGOMassive\ncsgomassive.com\t10-Tage-Frist (Juli 2016)\tGESCHLOSSEN 2016\nDer öffentliche Betrieb wurde Ende 2016 eingestellt\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\t10-Tage-Frist (Juli 2016)\tGESCHLOSSEN 2016\nHat den öffentlichen Betrieb im Jahr 2016 eingestellt\tFB: csgostrongfree ↗\nSkins2\nskins2.com\t10-Tage-Frist (Juli 2016)\tGESCHLOSSEN 2016\nHat den öffentlichen Betrieb im Jahr 2016 eingestellt\tFB: CSNCOM ↗\n\nPlattform\tMonatliche Besucherzahlen (Besuche)\tGeschätzter Umsatz / Volumen\tRechtsform und Gerichtsbarkeit\tWichtige regulatorische Maßnahmen und Modell\nCSGOEmpire\ncsgoempire.com\t2,3 Mio. – 9,0 Mio. / Monat\nDurchschnittliche Dauer: 6+ Minuten; 80% direkt\t$1.5B — $2.5B Jährlicher Umsatz\n>1,000,000 P2P-Skin-Trades pro Monat; $6.4M aktiver Liquiditätspool\tMoonrail Limited B.V. (Curaçao Nr. 148182)\nZahlungen: JHOLT LTD (Zypern); Gründer: „Monarch“ (Ossi Ketola)\tPionier des gebührenfreien P2P-Handels mit Gegenständen; lizenziert in Curaçao unter der Nummer OGL/2024/1183/0869\nCSGORoll\ncsgoroll.com\t2,74 Mio. – 3,5 Mio. / Monat\nDurchschnittliche Dauer: 9 Minuten 23 Sekunden; Absprungrate: 16%\t$1.0B — $2.0B Jährlicher Umsatz\nGeschätzter Jahresumsatz des Unternehmens aus dem Hausvorteil: $100M–$200M\tFeral Holdings Limited\nMit Hauptsitz in Belize City, Belize (Reg.-Nr. 171519)\tVon der australischen ACMA gesperrt (Mai 2023); sponserte das Tier-1-Team G2 Esports mit minderjährigen Spielern\n500 Casino (CSGO500)\n500.casino / csgo500.com\t220.000 – 425.000 / Monat\n~105.000 einzelne Besucher pro Monat\t$100k / Woche ($5.2M/Jahr) in Royales\nUmsatzanforderung für High-Roller: $400 Einsatz pro $1 Rakeback\tPerfect Storm B.V. (Curaçao Nr. 150536)\nLizenz der Glücksspielaufsichtsbehörde von Curaçao OGL/2024/1354/0882\tVon der schwedischen Spelinspektionen (Nov. 2023) wegen nicht genehmigter Werbung für schwedische Spieler gesperrt\nCSGOBig\ncsgobig.com\t~169,600 / Monat\nDurchschnittliche Dauer: 19 Min. 12 Sek.; US-Vorwahlen\tJährliches Umsatzvolumen in Millionenhöhe\nÜberraschungskisten, Roulette und Kistenkämpfe\tFunktioniert über zusätzliches Proxy-Routing\nletmeinbig.com (registriert 2023) & csgobiglogin.com\tZiel des C&D vom Juli 2016; mit Proxy-Authentifizierungsarchitektur neu gestartet\nCSGOFast\ncsgofast.com\tca. 150.000 – 250.000 / Monat\nEin weltweites, mehrsprachiges Publikum\tJährliches Umsatzvolumen in Millionenhöhe\nHochgeschwindigkeits-Roulette und Crash-Spiele\tOffshore-Betriebsgesellschaften\nRouten Steam Authentifizierung über steam-login.authtofast.com\tZielobjekt der Unterlassungsklage vom Juli 2016; Betrieb wurde nie eingestellt; im Jahr 2026 noch aktiv\nCSGOPolygon\ncsgopolygon.com / plg.bet\t~300.000 – 500.000 / Monat\nDie Vorherrschaft der GUS-Staaten und Osteuropas\tJährliches Umsatzvolumen in Höhe von mehreren Millionen\nKrypto- und Skin-Roulette, Match-Wetten\tZiel der zweiten Welle (Okt. 2016)\nUmstellung auf Kryptowährung mit der Spiegeldomain plg.bet\tHat ein ganzes Jahrzehnt überstanden; setzt die Skin-Liquidation über APIs von Drittanbietern fort\nDie zweite Welle: Warum die Unterlassungsaufforderungen von Valve insgesamt mehr als 43 Websites betrafen\n\nAm 17. Oktober 2016 teilte der Rechtsbeistand von Valve der Glücksspielkommission des Bundesstaates Washington offiziell mit, dass Valve nach den ersten 23 Mitteilungen vom 19. Juli Unterlassungsaufforderungen an mehr als 20 weitere Skin-Glücksspielseiten (wodurch die offizielle Gesamtzahl auf über 43 stieg). Diese zweite Runde war notwendig geworden, da in der ursprünglichen Liste aus unerklärlichen Gründen die größten und berüchtigtsten Glücksspielzentren der Welt nicht aufgeführt waren:\n\nCSGOJackpot.com: Der historische Pionier der „Skin-Jackpots“, der ein Volumen von mehreren hundert Millionen abwickelte, bevor er unter Androhung einer Anklage durch die Bundesbehörden den Betrieb einstellte.\nCSGOShuffle.com: Die Plattform, die im Mittelpunkt des Streaming-Skandals vom Juli 2016 stand, bei dem der Twitch-Streamer PhantomL0rd heimlich 33% des Unternehmens besaß und dabei überführt wurde, mit firmeneigenen Mitteln die Gewinnchancen manipuliert zu haben.\nDas Makro-Ökosystem (über 200 Betreiber): Laut einer Branchenstudie von Narus Advisors und Eilers & Krejcik Gaming waren im Jahr 2016 über 200 verschiedene Skin-Glücksspielseiten in Betrieb, die mit 3,03 Millionen aktiven Spielern ein Wettvolumen von $5.01 Milliarden erzielten. Die 43 Schreiben von Valve richteten sich an weniger als 20% des aktiven Marktes.\nOffizielle behördliche und aufsichtsrechtliche Ermittlungen zu Steam Skin Gambling\n\nDas Phänomen des „Skin Gambling“ ist in zahlreichen offiziellen behördlichen Untersuchungen, Durchsetzungsmaßnahmen und Stellungnahmen der Regierung dokumentiert:\n\n1. Glücksspielkommission des Bundesstaates Washington (WSGC) (2016–2018)\n\nAm 5. Oktober 2016 wurde eine formelle Unterlassungsaufforderung erlassen; am 30. Januar 2018 wurde ein Gesetzgebungsbericht veröffentlicht, in dem dokumentiert wird, dass „Skins“ als Zahlungsmitteläquivalente gelten, und in dem das Wettvolumen von $5.0B „Skins“ ausgewiesen wird.\n\nWSGC-Gesetzgebungsbericht als PDF (lokale Kopie) ↗\n2. US-Bundeswettbewerbsbehörde (Federal Trade Commission, FTC) (Sept. 2017, Aktenzeichen C-4632)\n\nErste behördliche Durchsetzungsmaßnahme auf Bundesebene im Zusammenhang mit „Skin Gambling“ gegen die CSGOLotto-Eigentümer Trevor Martin und Thomas Cassell wegen irreführender Praktiken und nicht offengelegter Kontrolle über die Plattform.\n\nEntscheidung und Vergleichsvereinbarung der FTC ↗\n3. Positionspapier der britischen Glücksspielkommission (UKGC) und Jugendprüfungen\n\nIm Spiel wurden Skins gemäß dem Glücksspielgesetz von 2005 offiziell als „Geld oder Geldwert“ eingestuft. Nachfolgende Umfragen ergaben, dass über 11% der Kinder im Alter von 11 bis 16 Jahren Skins in Videospielen eingesetzt hatten.\n\nUKGC-Forschungsarchiv ↗\n4. Untersuchung des australischen Senats zu Umwelt und Kommunikation (2018)\n\nBericht des Bundesparlaments über „Mikrotransaktionen in Spielen für zufällig generierte Gegenstände“, wobei die Loot-Box-Mechanismen von Valve, Auszahlungen auf dem Sekundärmarkt und die Umgehung von Vorschriften untersucht werden.\n\nUntersuchung des australischen Parlaments ↗\nDie ausstehende Forderung\n\nVeröffentlichung des Durchsetzungsberichts: Welche Glücksspielkonten und Bots wurden gesperrt, welche Return-Hosts wurden eingeschränkt und welche kommerziellen Dienste erhielten eine Genehmigung? Ein öffentliches Verbot und ein Warnhinweis auf der Startseite bedeuten nicht, dass der zugrunde liegende Betrieb eingestellt wurde.\n\nTeil B – Vorschriften und Durchsetzungsbilanz · § 12\nDer Hostname ist bereits in der Anfrage enthalten.\nKontext und Quellenbeschränkungen\n\nValve verfügt bereits über eine Domänenliste (den Link-Filter) und erhält bei jeder OpenID-Anfrage den Auth-Hostnamen. Der folgende Pseudocode veranschaulicht den logischen Aufbau der Verknüpfung beider Elemente. Es gibt keine öffentlichen Hinweise darauf, dass Valve dies tut.\n\nValve betreibt bereits eine Domain-Blockliste. Valve erhält bereits bei jeder OpenID-Anfrage den Anmelde-Host. Es muss nichts gebaut werden – die beiden müssen nur miteinander verbunden werden. Das ist eine Hostnamenabfrage anhand einer Liste, die Valve selbst verwaltet. Der folgende Pseudocode dient lediglich zur Veranschaulichung und stellt nicht die Implementierung von Valve dar.\n\nforensic_autoban.py\n# VERANSCHAULICHENDER PSEUDOCODE — Valve.block_domain() und flag_session_as_mitm() sind keine echten API-Aufrufe. Dies veranschaulicht die logische Struktur einer Schutzmaßnahme, die Valve gegen Proxy-Authentifizierungsdomänen implementieren könnte, und nicht die tatsächlichen Valve-Interna.\n# Abbildung: Der logische Aufbau einer Überprüfung der eingehenden OpenID-Anfrage\ndef audit_openid_request(Anfrage):\nblocked_origins = database.get_blacklisted_platforms()\nproxy_domain = request.params.erhalten(„openid.realm“)\ntarget_redirect = request.params.erhalten('openid.return_to')\n\n# Logik: Wenn der Proxy zu einer gesperrten Website weiterleitet, wird der Proxy gesperrt.\nfür Website in blocked_origins:\nfalls Website in target_redirect:\nValve.block_domain(proxy_domain)\nValve.flag_session_as_mitm(request.session)\n# Ergebnis: Die Anmeldeanfrage für diesen Host wird abgelehnt.\n\nAnmerkung:\nWenn eine Hauptdomain bereits im Link-Filter enthalten ist (z. B. howl.gg, gesperrt 2026-09-18/19/21) und ihr Authentifizierungshost (howl.uno) in der OpenID-Anfrage über den Anmeldebutton dieser Website erscheint, ist die Zuordnung für Valve anhand der eigenen Anfragedaten erkennbar. Die Überprüfung lässt sich automatisieren; ob sie durchgeführt wird, ist jedoch nicht automatisierbar.\nDokumentierte und gemeldete Präzedenzfälle\n\nValve ist nachweislich mindestens einmal gegen einen Drittanbieter vorgegangen: Im Jahr 2018 entzog es OPSkins den Zugang zum ExpressTrade-System (Valves Ankündigung ↗ archiviert 2026-03-07 ↗). In Community-Berichten aus dem Jahr 2018 wird ebenfalls beschrieben, dass ein Marktplatz (SkinJar) den Zugriff verloren hat; diese Berichte sind unbestätigt, und der Mechanismus wird aus dem Ergebnis abgeleitet, nicht aus einem offengelegten Ablauf.\n\nWas dieser Präzedenzfall festlegt:\n\nValve kann den Zugang eines Drittanbieters nach eigenem Ermessen sperren. CSGOFast, das in Presseberichten zu den Mitteilungen vom Juli 2016 genannt wurde, war auf 2026-09-21 aktiv und verfügte über einen unter 2026-06-30 registrierten Auth-Host, der keine Sperre durch den Link-Filter auslöste. Warum ein Betreiber gesperrt wurde und andere nicht, wird durch keine veröffentlichten Kriterien erklärt.\n\nWas ein Eintragungsdatum aussagt und was nicht\n\nDas Registrierungsdatum eines Auth-Hosts stellt eine Untergrenze dafür dar, wann der Host erstmals in einer OpenID-Anfrage aufgetaucht sein könnte; es belegt jedoch keine kontinuierliche Nutzung. sc-auth.net… wurde beispielsweise unter der Kennung 2019-04-02 (RDAP) registriert und im September 2026 im Anmeldeablauf Steam von Skin.Club beobachtet; was zwischen diesen beiden Zeitpunkten geschah, ist nicht öffentlich bekannt.\n\nVergleichsprüfung: API-Konformitätsstandards\nDurchsetzungsaspekt\tRegeln für die GitHub-API\tSteam Web-API (Valve)\n1. Compliance-Neutralität\tVeröffentlichte, einheitliche Regeln. Dokumentierte Ratenbeschränkungen (z. B. 5,000 Aufrufe/Stunde für authentifizierte Benutzer, 15,000/Stunde für GitHub Enterprise Cloud-Organisationen) und veröffentlichte Richtlinien zur zulässigen Nutzung gelten für jedes Konto.\tEs wurden keine Kriterien veröffentlicht. Einzelne Konten werden aufgrund der Klauseln zur Automatisierung und zur kommerziellen Nutzung (archivierte Beschwerden) gekündigt, während keine Aufzeichnungen über die Durchsetzungsmaßnahmen pro Betreiber für kommerzielle Plattformen veröffentlicht wurden.\n2. Missbrauch von OpenID / Auth-Proxy\tDie von GitHub veröffentlichten Richtlinien sehen vor, dass OAuth-Apps und -Token bei Missbrauch gesperrt oder widerrufen werden können, und in der Dokumentation wird der automatische Widerruf offengelegter Token beschrieben (Zusammenfassung der GitHub-Dokumentation durch die Autoren).\tBei Authentifizierungs-Hosts mit separaten Domänen, die in Steam OpenID-Abläufen beobachtet wurden (z. B. rbsnin.com, howl.uno, sc-auth.net), wurde bei 2026-09-21 kein Block durch den Link-Filter ausgelöst, während dies bei ihren Hauptdomänen der Fall war.\n3. Monetarisierung von Missbrauch\tGitHub erhebt keine Transaktionsgebühren für Artikel, die über Automatisierungslösungen von Drittanbietern verkauft werden; sein Erlösmodell basiert auf Abonnements und Marktplatzangeboten.\tValve verkauft die Kisten-Schlüssel, mit denen die Gegenstände hergestellt werden, und der Community-Markt erhebt eine Gesamtgebühr von etwa 15% auf Verkäufe, die innerhalb des Marktes getätigt werden. Hier werden keine Schätzungen zu den Einnahmen aus Drittplattformen vorgenommen.\n4. Lebensdauer von Ausweichschleifen\tGesperrte OAuth-Client-IDs funktionieren ab dem Zeitpunkt der Sperrung plattformweit nicht mehr; in der Dokumentation wird kein Zeitraum für die Umsetzung genannt, und auch hier wird kein solcher angenommen.\tBei den Authentifizierungshosts mit separaten Domänen und Registrierungsdaten zwischen 2011 und September 2026 wurde bei den Prüfungen von 2026-09-19 und 2026-09-21 keine Sperrung durch den Link-Filter festgestellt. Das Registrierungsdatum stellt eine Untergrenze für die mögliche Nutzung dar, ist jedoch kein Nachweis für eine kontinuierliche Nutzung.\nQuellen: GitHub-Kolumne – Von GitHub veröffentlichte Dokumentation zu API-Ratenbeschränkungen und Plattformrichtlinien (Zusammenfassung der Autoren, nicht wörtlich zitiert) · Steam-Kolumne – Linkfilter-Prüfungen von 2026-09-19 und 2026-09-21 (linkfilter-recheck-2026-09-21.json), RDAP-Register (domain-registration.json) und die archivierten Support-Anfragen (Beweisarchiv).\nTeil B – Vorschriften und Durchsetzungshistorie · § 13\nDie Preisdifferenz zwischen „Off-0“ und „0“\n\nDer Artikel befindet sich in einem Steam-Inventar; der Verkauf findet an anderer Stelle statt. Ein fabrikneues AWP Dragon Lore hatte 62 aktuelle Angebote bei CSFloat; der günstigste Preis $10,623.95. Auf dem eigenen Markt von Steam kann kein Angebotspreis über etwa $1,800 angezeigt werden. Um zu dem beobachteten höheren Preis zu verkaufen, benötigt ein Eigentümer einen Käufer oder Marktplatz außerhalb von Steam. Der Artikel und seine Übertragung hängen weiterhin von Steam ab.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\nKontext und Quellenbeschränkungen\n\nIn diesem Abschnitt werden drei verschiedene Zählweisen aufgeführt, die nicht miteinander austauschbar sind. 245 ist die Anzahl der CS2-Artikelkategorien, deren günstigstes aktives Angebot allein auf CSFloat am 20. September 2026 den Wert $1,800 überschritten hat. 241 Das ist dieselbe Menge abzüglich der vier Kategorien, die an der Obergrenze $100,000 von CSFloat fixiert sind – das ist das Feld, auf dessen Grundlage die Untergrenze $13.63M berechnet wird. 248 ist eine andere Momentaufnahme: Kategorien, deren Preis am 23. September 2026 auf zwei oder mehr von fünf Marktplätzen über der Obergrenze lag. Da sich die Marktplätze überschneiden, dürfen die Zahlen verschiedener Plattformen keinesfalls addiert werden. Jede hier angegebene Zahl ist ein Angebotspreis, kein abgeschlossener Verkauf, und nichts davon stellt Umsatz, Erlös oder Gewinn dar – weder für Valve noch für irgendjemanden sonst. Die von PriceEmpire aufgeführten Werte sind gerundete Schätzungen, die von dieser Website veröffentlicht wurden, und die Steam-Karte umfasst Gegenstände aus anderen Steam-Spielen, sodass die Vergleichsgrundlagen nicht identisch sind.\n\nEin Artikel. Zwei Preissysteme.FOLGEN SIE DER ENTWICKLUNG\nSchritt 3 / 3\n\nBei diesem Angebot benötigt der Verkäufer eine alternative Plattform oder einen Käufer. Der Artikel hängt weiterhin vom Lagerbestand und vom Transfersystem von Steam ab.\n\nSTEAMÜber $1,800Veröffentlichte Obergrenze für Notierungen am Community-Markt\nGESPEICHERTER KATALOG$10,623.95AWP „Dragon Lore“ – brandneu, Preis auf Anfrage\nDIE ABHÄNGIGKEITImmer noch ein Steam-ArtikelDer Bestand und die Übertragung bleiben bei Steam\n01 / ARTIKELValve SpielbestandCS2- oder Dota 2-Gegenstand, der in Steam aufbewahrt wird\n02 / DECKEÜber $1,800 am SteamHöchstpreis für einen Markt-Eintrag\n03 / EXTERNE ANFRAGE$10,623.95 für „Dragon Lore“Das günstigste CSFloat-Angebot in der Momentaufnahme vom [Datum]\n04 / LIEFERUNGSteam bleibt in der Kette erhaltenEigentumsverhältnisse und die Übertragung von Gegenständen basieren auf diesem System\nMARKTSTRUKTUR · MOMENTAUFNAHME VOM 20 SEPTEMBER 2026\nDie Preisdifferenz ist messbar.\n\nWir haben die Kategorien von Artikelnamen gezählt, deren günstigstes aktives Angebot deutlich über1,800. lag. CSFloat und Skinport sind separate Momentaufnahmen mit sich überschneidenden CS2-Beständen; ihre Zahlen lassen sich nicht addieren. Die externen Angebote zeigen, wo höhere Angebotspreise angegeben sind, während Steam weiterhin den Besitz und die Übertragung der Artikel verwaltet.\n\n245CS2-KATEGORIEN · CSFLOAT\n166CS2-KATEGORIEN · SKINPORT\n3DOTA-2-KATEGORIEN · SKINPORT\n$10,623.95DRAGON LORE – BODEN – FRAGE\n\nDragon Lore: 62 bietet in der Kategorie „Factory New“ CSFloat an; der angezeigte Mindestpreis ist ein Angebot und kein bestätigter Verkauf. Steam erlaubt es, den Artikel zu einem niedrigeren Preis einzustellen, verbietet jedoch die Veröffentlichung des beobachteten höheren Angebots. Die Erklärung von Valve unter 2016 bestätigt, dass dem Unternehmen bekannt ist, dass Glücksspielanbieter die Handelsinfrastruktur von OpenID und Steam nutzen. Ob ein bestimmter Drittanbieter-Marktplatz gegen die Regeln von Valve verstößt, muss separat festgestellt werden.\n\nDas vollständige Register einsehen →CSFloat JSON ↗Skinport JSON ↗Valves Stellungnahme zu „2016“ ↗\nDIRECT CSFLOAT API / DATUMSBEZOGENE MOMENTAUFNAHME$13.63M\n\nMindestgesamtschlusspreis in 241 Artikelkategorien und 3,395 aktive Angebote. Berechnet als das günstigste Verkaufsangebot jeder Kategorie multipliziert mit der Anzahl der Angebote. Vier Kategorien, die an die Obergrenze von CSFloat $100,000 gebunden sind, werden aus dieser konservativen Auswertung ausgeschlossen.\n\nWas die Dollarbeträge aussagen\n\nDiese Angebote entsprechen mindestens $13,631,888.25 in den angegebenen Angebotspreisen für diese begrenzte CSFloat-Teilmenge. Bezieht man die vier Kategorien mit Höchstpreisen mit ein, ergibt sich $14,231,888.25. Dies ist ein Mindestpreis bei aktiven Kaufaufträgen, nicht der abgeschlossene Umsatz, der Barumsatz, der Gewinn oder der gesamte CS2-Markt.\n\nNeuberechnung anhand des CSFloat-Snapshots mit 245 Zeilen ↗\nPRICEEMPIRE / ANGEGEBENER WERTSteam: Nr. 15 von 39\nViele Veranstaltungsorte geben einen höheren Dollarwert als Steam an.\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\nDie sechs größten angezeigten Werte und Steam. PriceEmpire rundet diese Zahlen; Steam zeigt $31M. Vierzehn der aufgeführten Veranstaltungsorte liegen gemessen an den angegebenen Dollarbeträgen vor diesem.\n\nPRICEEMPIRE / ANZAHL DER ANGEBOTESteam: Platz 1 von 39\nSteam liegt bei der Anzahl der Angebote weiterhin an der Spitze.\nSteam\n32,2 Mio.\nYouPin898\n5,9 Mio.\nC5Game\n4,6 Mio.\nHaloSkins\n4,4 Mio.\nSkinport\n3,8 Mio.\n\nSteam zeigt 32,2 Mio. Angebote. Die Anzahl der Angebote und der Gesamtverkaufspreis geben Aufschluss über unterschiedliche Aspekte; viele preisgünstige Angebote können die Gesamtzahl dominieren.\n\nQuelle: Öffentlicher Vergleich von PriceEmpire ↗ archiviert 2026-09-21 ↗, erfasst am 2026-09-20 um 19:03 UTC; veraltete 39-zeilige Extraktion ↗. Bei den Zahlen handelt es sich um gerundete Schätzwerte, und Bestände können sich standortübergreifend überschneiden. Auf der Karte von Steam sind auch Gegenstände aus anderen Steam-Spielen aufgeführt, sodass die Umfangsangaben nicht identisch sind. Die angegebenen Werte beziehen sich auf die Angebotspreise, nicht auf Verkäufe oder Umsätze.\n42\nEINE WEITERE QUELLE / STEAMANALYST\nDas kommerzielle Ökosystem liegt auf der Hand.\n\nDas Marktplatzverzeichnis von SteamAnalyst archiviert 2026-07-19 ↗ listet 42 CS2-Marktplätze von Drittanbietern neben Steam auf, wobei für 32 der 43 Einträge aktuelle Preisdaten vorliegen. PriceEmpire listet 39 Marktplätze nach seinen eigenen Aufnahmekriterien auf. Namentlich genannte Unternehmen, öffentliche Angebote, sichtbare Preise: Diese Wirtschaft ist für jedermann einsehbar.\n\nDIE OBERGRENZE IST DER MECHANISMUS: DER VERKAUF VERLOR AN DYNAMIK, DER ARTIKEL JEDOCH NICHT.\n\nÜber fünf Marktplätze hinweg, die in einer lizenzierten Momentaufnahme erfasst wurden, 248 Artikelkategorien der CS2 liegen preislich unabhängig voneinander um zwei oder mehr über der von Steam festgelegten Obergrenze von etwa $1,800 – und jede einzelne davon fehlt bei Steam. Derselbe Momentaufnahme unterteilte den gesamten Katalog nach Preis: Der Markt von Valve führt 95.3% der Artikelkategorien unterhalb seiner Obergrenze und 1.9% derjenigen oberhalb davon. Der Einbruch ist nicht auf eine sinkende Nachfrage zurückzuführen; er entspricht genau der veröffentlichten Regel. Der Verkauf zu diesen Preisen erfordert einen externen Käufer oder Marktplatz, während Steam weiterhin die Kontrolle über den Lagerbestand und den Transfer behält – der Geschäftsvorgang verlässt die Kasse von Valve und die Lieferung erfolgt weiterhin über die Infrastruktur von Valve.\n\nSteam Häufig gestellte Fragen zum Markt ↗archiviert 2026-09-21 ↗Steam Abonnentenvertrag ↗archiviert 2026-09-21 ↗Datensatz „Five-Marketplace-Atlas“ ↗Herkunftsnachweis ↗Früherer CSFloat-Snapshot ↗Skinport-Übersicht ↗PriceEmpire ↗archiviert 2026-09-21 ↗SteamAnalyst ↗archiviert 2026-07-19 ↗Preisunterschiedsregister ↗Preisleiter-Atlas ↗\n\nTeil C – Rechtliche Rahmenbedingungen\nTeil C – Rechtliche Rahmenbedingungen · Abschnitt 14 · Zugang für Mitarbeiter\nWer kann die Sicherheitsvorkehrungen zurücksetzen?\nKontext und Quellenbeschränkungen\n\nDie Kontosicherheit hängt auch von den Personen ab, die ein Konto wiederherstellen, private Daten einsehen oder dessen Sicherheitsmaßnahmen zurücksetzen können. Die Untersuchung muss diese privilegierten Aktionen ebenso genau verfolgen wie den Missbrauch der API.\n\nDie Kontowiederherstellung gibt einem Support-Mitarbeiter die Befugnis, ein Konto seinem Inhaber zu entziehen. Valve hat zweimal – im Februar 2023 und im November 2025 – schriftlich bestätigt, dass diese Befugnis dazu genutzt wurde, Konten an die falschen Personen zu übertragen. Im Abstand von dreiunddreißig Monaten, über denselben Kanal. Nachstehend: Was dieser Zugang wert ist, sechs belegte Fälle und das Protokoll Valve, das für jeden einzelnen davon gilt und das niemandem zur Verfügung gestellt wurde.\n\nGespeicherte Zeugenaussage / 9. Mai 2025\nEin Wiederherstellungsticket, durch das die Sicherheit des Kontos außer Kraft gesetzt wurde, sowie ein gemeldeter Verlust in Höhe von $10,000\n\nEin Nutzer im Support-Archiv berichtet, dass Steam der Support das Passwort zurückgesetzt und den Kontoschutz deaktiviert habe, nachdem eine andere Person ein Ticket zur Kontowiederherstellung eingereicht hatte. Der Verfasser gibt an, dass das Konto seit Jahren inaktiv war, Elemente aus den Jahren 2016–2017 enthielt und über Steam Guard, eine verknüpfte Telefonnummer sowie gespeicherte Wiederherstellungscodes verfügte.\n\n\"Steam Der Support hat dennoch einer anderen Person Zugriff auf mein Konto gewährt.\"\n\nAussage aus erster Hand, überliefert in steam_support_tickets_MEGA.json, Eintrag 110. Den vollständigen Beitrag lesen ↗\n\nDas ist nicht das Pech eines einzelnen Nutzers. Dieselbe Vorgehensweise – eine Hilfeanfrage, durch die ein Konto an denjenigen übertragen wird, der die älteren Daten bereitstellt – ist in allen Fällen in der untenstehenden Aufstellung als dokumentierter Weg festgehalten, und Valve hat dies zweimal schriftlich festgehalten.\n\nDer Eigentümer kann diese Auseinandersetzung nicht gewinnen. Die Wiederherstellung fragt nach dem ersten CD-Key, der ersten E-Mail-Adresse, der ersten Kreditkarte und der ersten Telefonnummer. Diese Angaben befinden sich in der Datenbank von Valve, und der Support-Zugang liest sie aus – angeblich reichen sie bis zu fünfzehn Jahre zurück. Eine Person, die eine Kopie Ihrer Datei besitzt, kann immer mehr Details aus Ihrer Vergangenheit vorweisen, als Sie selbst. Die Ziele wurden passend ausgewählt: seit Jahren inaktiv, von hohem Wert und oft aus zweiter Hand erworben, sodass der Besitzer den ursprünglichen Schlüssel nie kannte. Anschließend wurden die Konten vollständig gelöscht, wodurch die Spur der Artikelhistorie unterbrochen wurde, die die Community nutzt, um einen Skin zurückzuverfolgen – eine Löschung, die ein gewöhnlicher Nutzer ohne die übliche Wartezeit nicht vornehmen kann.\n\nPrinzip der geringsten Berechtigungen / OWASP A01\n\nDie Berechtigungen zur Datenwiederherstellung sollten auf die jeweilige Aufgabe beschränkt, unabhängig überprüft und protokolliert werden. Überprüfen Sie, wer Anmeldedaten zurücksetzen, Steam Guard entfernen, Abrechnungsunterlagen einsehen oder Kontodaten exportieren darf. OWASP-Leitfaden zur Zugriffskontrolle ↗ archiviert 2026-09-20 ↗\n\nUmfassender Support-ZugangRisiko im Zusammenhang mit Zugriffsrechten\nÜber das Inventar hinaus.\n\nWird der umfassende Zugriff missbraucht, kann private Telemetrie zu einem Instrument für Profiling, gezieltes Phishing und Überwachung werden. Zu den potenziellen Opfern zählen normale Nutzer, Militärangehörige, Personen des öffentlichen Lebens und deren Familien. Hierbei handelt es sich um ein Bedrohungsmodell; die genauen Berechtigungen erfordern Zugriffskontrollprotokolle.\n\n01 IP-Verlauf und Standort\nIP-Protokolle können Aufschluss über den Netzwerkverlauf und den ungefähren Standort geben. Sie lassen jedoch für sich genommen keine genauen physischen Bewegungen erkennen.\n02 Geräte-Fingerprinting\nGerätekennungen können, sofern sie erfasst wurden und zugänglich sind, Sitzungen und Konten miteinander verknüpfen.\n03 Aktivitäts-Telemetrie\nAnmeldezeitstempel und Sitzungsprotokolle können Gewohnheiten offenbaren, darunter auch Aktivitäten, die in einem öffentlichen Profil nicht sichtbar sind.\n04 Kommunikation und Kontakte\nDer Zugriff auf gespeicherte Nachrichten oder Kontaktdaten würde die Möglichkeiten für Profiling und Social Engineering erweitern.\n05 Enttarnung der Identität\nAnhand der ursprünglichen E-Mail-, Telefon- und Zahlungsdaten lässt sich ein pseudonymes Konto einer bestimmten Person zuordnen.\n06 Weiterverkauf von Daten und Rechenschaftspflicht\nExportierte Ziellisten könnten gezielte Betrugsversuche begünstigen. Ermitteln Sie den Akteur, den Zugriffsort, die Empfänger und die Überweisungen; der Standort allein begründet weder einen Zugriff noch rechtliche Immunität.\n\nValve beschreibt in seinem Bericht die Protokollierung von IP-Adressen, Geräteinformationen, Zahlungsdaten und externe Support-Anbieter Datenschutzerklärung §§ 3, 5.2 archiviert 2026-09-21 ↗. Die Richtlinie gestattet den Zugriff durch Dritte – der Prüfpfad, aus dem hervorgeht, welcher Auftragnehmer wann und mit welcher Berechtigung auf welche Kategorie zugegriffen hat, wurde jedoch nicht offengelegt.\n\nAbschnitt 14.1 · Das Register · Juni 2022 → November 2025 · Alle Zahlen mit Quellenangabe\nValve öffnete die Tür zweimal im Abstand von dreiunddreißig Monaten. Sie schloss sich nie.\n\nSechs gemeldete Fälle, in denen Konten über den eigenen Hilfeanfrage-Kanal von Steam oder über die von diesem Kanal geschützten Zugangsdaten kompromittiert wurden. Die jeweiligen Beträge entsprechen den von den genannten Quellen veröffentlichten Zahlen, und jede Quelle wird namentlich genannt. Zwei der sechs Fälle konnten vollständig wiederhergestellt werden. Der Unterschied zwischen diesen Fällen und den übrigen lag nicht darin, was passiert war – sondern darin, wer zuschaute.\n\nValve, schriftlich – Februar 2023„Die betreffenden Gegenstände wurden aus deinem Konto entfernt, da sie von einem Konto stammten, das im Zuge einer Support-Anfrage kompromittiert wurde – wofür das CS:GO-Team die Verantwortung übernimmt. Wir haben die Tauschgeschäfte rückgängig gemacht und die Gegenstände aus allen Konten entfernt, auf denen sie eingegangen sind.“Steam Antwort an einen Empfänger von HFB-Artikeln, wiedergegeben von Dexerto, 21. Februar 2023 ↗ archiviert 2025-08-18 ↗\nValve, wieder schriftlich – November 2025 · 33 Monate später„Ein Support-Mitarbeiter, der die Supportanfrage bearbeitet hat, hat unseren Prozess nicht eingehalten, was dazu führte, dass Ihr Konto einer anderen Person zugewiesen wurde. Ich entschuldige mich für diesen Fehler.“Steam Antwort des Supports an Hawkeye337, zitiert in Dexerto, 14. November 2025 ↗\n21. Juni 2022\nHFB – das größte Sortiment im Spiel$2,000,000+ · wurde im Follow-up vom Februar 2023 auf $3,000,000+ angehoben\n\nSieben „AWP Dragon Lores“-Souvenirs und das „#1 Blue Gem Karambit“ – allein dieses Messer hat einen Wert von etwa $1.26 Millionen. Das Konto war seit drei Jahren inaktiv, wobei der mobile Authentifikator weiterhin aktiv war; E-Mail-Adresse und Passwort wurden dennoch über den Support-Wiederherstellungsweg geändert.\n\nDas Geld war schon weg, bevor die Sachen weg waren. Ein gemeldeter $200,000+ Ein Teil des Verkaufserlöses wurde bereits über market.csgo.com abgehoben – einen Marktplatz, auf dem Transaktionen in Bargeld und Kryptowährung abgewickelt werden. Bei der Rückabwicklung eines Handels wird die Skin zurückgegeben. Das bereits auf das Konto eingezahlte Bargeld wird jedoch nicht zurückerstattet.\n\nUnd die Korrektur hat nicht funktioniert. Ein Käufer hat seinen „Souvenir Dragon Lore“ in einen Lagerraum im Spiel verschoben. Das Rollback-Skript von Valve konnte nicht in den eigenen Container hineinsehen, daher stellte es dem Besitzer eine neue Kopie aus und ließ die versteckte Kopie bestehen – Valve duplizierte einen $130,000 Artikel, als versucht wurde, einen Diebstahl rückgängig zu machen. Der Vorfall wurde durch den Abgleich von Artikel-IDs und Meldungen aus der Community aufgedeckt und der Artikel wurde einen Monat später, im Juli 2022, gelöscht. Der Käufer erhielt eine Rückerstattung von BUFF, nicht von Valve. Eine so kurzfristige Notfallmaßnahme ist keine Kontrolle; es ist das, was eine Plattform tut, wenn sie keine Kontrolle hat.\n\nDexerto, 21. Juni 2022 ↗ archiviert 2022-07-02 ↗ · Kaspersky ↗ · Auszahlungsbetrag pro Esportfire, 22. Juni 2022 ↗ archiviert 2026-05-15 ↗, dort mehreren Twitter-Quellen zugeschrieben · Duplikate und Löschungen gemäß Esportsbetting, 14. Juli 2022 ↗\n\nRestauriertDie Geschäfte wurden rückgängig gemacht. Die Artikel wurden aus den Beständen derjenigen zurückgezogen, die den vollen Preis dafür bezahlt hatten.\n14. August 2022\nCS.Money – die plattformeigenen Bots$6,300,000 · 19,000+ Skins · erste Schätzung $1.6M\n\nDie Angreifer erbeuteten die Dateien des mobilen Authentifikators der Handelsbots des Marktplatzes und leerten diese; anschließend schickten sie einen Teil der Beute an bekannte Händler, um die Spuren zu verwischen. Forscher aus der Community haben dies nachverfolgt 55 Angreifer-Konten innerhalb weniger Stunden und veröffentlichte sie.\n\nValve hat nichts rückgängig gemacht. Als Grund wurde angegeben, dass sich eine Website eines Drittanbieters außerhalb von Steam befindet – desselben Steam, dessen Bestandsdaten, Handels-API und Kontensystem durch den Diebstahl durchgängig betroffen waren.\n\nEsportfire, 14. August 2022 ↗ archiviert 2025-11-15 ↗\n\nAbgelehntKeine Rückabwicklung. Der Verlust blieb bei der Plattform und ihren Nutzern.\nGemeldet\n21. Februar 2023\nQkss – dieselbe Tür, derselbe Schauspieler$1,000,000+\n\nEs wurde berichtet, dass dies auf dieselbe Weise wie bei HFB erfolgte – durch denselben Schauspieler und über dieselbe Support-Anfrage. HFB wurde bereits acht Monate zuvor vollständig behoben. Bei Qkss war dies nicht der Fall.\n\nEin Weg. Zwei Antworten. In den veröffentlichten Unterlagen gibt es keinen Unterschied zwischen den beiden Fällen, abgesehen von der Größe des Publikums.\n\nDexerto, 21. Februar 2023 ↗ archiviert 2025-08-18 ↗\n\nAbgelehntNicht restauriert.\nGemeldet\nFebruar 2023\nDer Insiderhandel an sich – ein Jahr lang≈ $320,000 · Erlöse über einen Zeitraum von etwa einem Jahr, keine Bestandsbewertung\n\nDer Zugriff über den Support ermöglichte den Zugriff auf den Kontoverlauf bis zum 15 Jahre alt — der erste CD-Key, die erste E-Mail, die erste Karte. Genau das sind die Nachweise, die im Wiederherstellungsprozess verlangt werden, weshalb derjenige, der die Datenbank besitzt, im Streit mit dem Kontoinhaber immer die Oberhand behält.\n\nDer Blogger Mzkshow deckte auf, wie der Insider-Betreiber „Steam Help“ und sein Komplize „Alexander“ inaktive Konten ins Visier nahmen, auf denen Skins im Wert von über $100k lagen. Eine gestohlene M4A4 Howl mit den Holos „iBUYPOWER“ und „Titan Katowice 2014“ wurde für $35,000 und landete schließlich bei Valerii „b1t“ Vakhovskyi von NAVI, der davon nichts ahnen konnte. Nachdem Valve eingeschritten war, entließ der Auftragnehmer sein gesamtes Steam-Supportteam.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (EN) ↗\n\nKein RegisterValve hat nie veröffentlicht, wie viele Konten davon betroffen waren, und hat auch die Betroffenen nicht darüber informiert.\nGemeldet\n2. Dezember 2024\n„Matvey“ – nach den Entlassungen$13,000\n\nDie Wiederherstellung wurde jemandem gewährt, der Kontodaten vorlegte, die der Eigentümer selbst nicht zuordnen konnte. Zwei Jahre, nachdem der Auftragnehmer seinen Steam-Support-Desk aufgelöst hatte, führte derselbe Weg zum gleichen Ergebnis.\n\nArchivierter Beitrag, 2. Dezember 2024 ↗ archiviert 2025-08-05 ↗ · Quellzeilen und Hashes ↓\n\nAbgelehntNicht restauriert.\n13. November 2025\nHawkeye337 (Mark Spurlock) – und das zweite Geständnis≈ $300,000–$500,000 · Die komplette Holo-Kollektion „Katowice 2014“\n\nDer Angreifer forderte 1 Bitcoin und begann, die Sammlung auf Negevs zu kopieren, um sie zu vernichten. Steam Die schriftliche Antwort des Supports ist das zweite Eingeständnis oben: Ein Techniker hat die Supportanfrage bearbeitet, sich nicht an den vorgegebenen Ablauf gehalten und das Konto an jemand anderen weitergegeben.\n\nDer Grund für die Korrektur war der Feed. Nur wenige Stunden, nachdem die Beiträge mit dem Tag Valve auf X veröffentlicht worden waren, wurde der Account wieder freigeschaltet und alle Sticker wiederhergestellt. Qkss hatte nicht so viele Follower.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ archiviert 2025-12-17 ↗\n\nRestauriertInnerhalb weniger Stunden, nachdem die Meldung zum Trend geworden war, wurde sie zurückgenommen.\nWas die Bilanz aussagt, was kein Einzelfall tut.\n\nDie Strecke wurde nie gesperrt. Die erste Aufnahme erfolgte im Februar 2023, die zweite im November 2025 — im Abstand von dreiunddreißig Monaten, dazwischen kam es zu einer Massenentlassung bei dem Auftragnehmer, einem dokumentierten erneuten Vorfall und einem Plattformverstoß in Höhe von $6.3 Millionen. Gerechnet ab dem ersten Diebstahl in diesem Verzeichnis blieb der Kanal offen für drei Jahre und fünf Monate. Was auch immer im Jahr 2023 behoben wurde, im November 2025 wurde die Hilfeanfrage dennoch an die falsche Person weitergeleitet – so der eigene Satz von Valve.\n\nBei der Wiedergutmachung ging es um die Aufmerksamkeit, nicht um den Schaden. Wiederhergestellt: das größte Inventar im Spiel und der Sammler, dessen Thread zum Trend wurde. Abgelehnt: $1,000,000, $6,300,000, $13,000. Valve hat die zugrunde liegende Regel nie veröffentlicht, da eine veröffentlichte Regel diese drei erklären müsste.\n\nNiemand wurde darüber informiert. Weder die Nutzer, deren Kontodaten aus der Datenbank ausgelesen wurden, noch eine Aufsichtsbehörde, noch der Markt, der die Artikel in gutem Glauben gekauft hatte und sie zurückfordern musste. Es gibt keine Benachrichtigung über eine Datenschutzverletzung, keinen Vorfallbericht, keine Aufstellung der betroffenen Konten — und die Erlöse, die als Geld übrig blieben, über Marktplätze, die in Bargeld und Kryptowährung auszahlen. Eine Handelsumkehr kann nicht dem Geldfluss aus Steam folgen.\n\nValve enthält den Support-Prüfpfad, das Protokoll der Wiederherstellungstickets und die Transaktionsaufzeichnungen für jede der oben genannten Zeilen. Nichts davon wurde vorgelegt. Fordern Sie Ihr eigenes Exemplar an →\n\nDie Frage zur Geheimhaltungsvereinbarung\nVertraulichkeit muss mit technischer Rechenschaftspflicht einhergehen.\n\nVergleichen Sie Vertraulichkeitsvereinbarungen mit den tatsächlichen Berechtigungen, Exportkontrollen, Genehmigungen für das Zurücksetzen und Zugriffsprotokollen. Eine vorgefertigte Antwort reicht nicht aus, um den Vorwurf auszuräumen, dass der Wiederherstellungsprozess selbst missbraucht wurde.\n\nArtikel 28, 32–34 der DSGVO\n\nGemäß Art. 33 hat ein Verantwortlicher 72 Stunden Zeit, um die Aufsichtsbehörde über eine Verletzung des Schutzes personenbezogener Daten zu informieren; Art. 34 schreibt vor, die betroffenen Personen zu benachrichtigen, wenn das Risiko für sie hoch ist. Valve hat zweimal schriftlich bestätigt, dass sein Support-Kanal Konten – einschließlich Kontoverlauf, Abrechnungsunterlagen und allem anderen – an die falschen Personen weitergegeben hat. Es wurde keine Mitteilung gemäß einem der beiden Artikel veröffentlicht, und kein betroffener Nutzer hat berichtet, eine solche erhalten zu haben. Lesen Sie die Verordnung ↗ archiviert 2026-09-20 ↗\n\nFügen Sie Ihrer Anfrage den Support-Zugang hinzu →\nTeil C – Rechtliche Rahmenbedingungen · Abschnitt 15 · Kommerzieller Maßstab\nFolgen Sie dem Geld. Trennen Sie die Transaktionen.\nKontext und Quellenbeschränkungen\n\nDie Frage nach der gewerblichen Nutzung stellt sich umso deutlicher, wenn die Geldströme voneinander getrennt werden. Die Übertragung von Gegenständen an Dritte, die Hauptverkäufe von Valve und externe Auszahlungen sind unterschiedliche Transaktionen.\n\nDer Artikel gehört Valve. Der Bestand beträgt Valve. Die Übertragung läuft auf den Servern von Valve. Nur die Zahlung erfolgt an einem anderen Ort — das ist der Schritt, der darüber entscheidet, ob jemand als Geldtransferdienstleister gilt, und genau diesen Schritt Valve führt das Unternehmen nicht durch.\n\nDer Einnahmemechanismus\nWo das Geld tatsächlich fließt.\nDrei Pfade / Ein-Gegenstand-Wirtschaft\n01 / KontoBenutzerverzeichnis\n\nArtikel im Bestand: Steam\n\n02 / TransferP2P-Handel\n\nBenutzer ↔ Bot oder Benutzer ↔ Benutzer\n\n03 / AbrechnungExterne Plattform\n\nSaldo oder Restzahlung Steam\n\nAuflageDer wirtschaftliche Motor geht über die Ablösesumme hinaus\n\nSteam stellt die von externen Märkten genutzte Infrastruktur für Bestandsführung und Transfers bereit. Das wirtschaftliche Argument der Untersuchung lautet, dass die Liquidität beim Weiterverkauf und die wiederkehrende Nachfrage die Ausgaben für Koffer, Schlüssel und Ersatzartikel aufrechterhalten, wobei Gebühren auf nachfolgende Verkäufe auf dem Community-Markt anfallen. Bei einem direkten P2P-Transfer fällt keine Provision des Community-Marktes an; diese buchhalterische Tatsache sagt jedoch nichts über den umfassenderen Nutzen aus. Valve behält durchgehend die Kontrolle über den Kontozugang und die Handelsbeschränkungen.\n\n01 / SekundärnachfrageLiquidität und Wiederverkaufswert\n\nNachfrage im Außenhandel und im Glücksspielbereich\n\n02 / Primäre AusgabenSchlüssel, Etuis und Kapseln\n\nEinkäufe bei Valve, sofern angeboten\n\n03 / UmsatzErlöse aus Erstverkäufen\n\nZuzüglich Gebühren auf tatsächliche Marktverkäufe\n\n5% + 10%Steam + CS2-Gebühr auf Verkäufe im Community-Markt\n\nDie wirtschaftliche Schlussfolgerung der Untersuchung: Flüssige Wiederverkaufsmärkte können den Kauf neuer Artikel fördern. Das bekannte 15% umfasst Marktgebühren, die Mindestbeträgen und Rundungen unterliegen; es handelt sich nicht um eine Abgabe auf jeden Außenhandel.\n\nGebührenordnung des Community Market von Valve ↗ archiviert 2026-09-21 ↗. Am 25. Februar 2026 Der Generalstaatsanwalt von New York hat Klage eingereicht archiviert 2026-09-01 ↗ mit der Behauptung, dass kostenpflichtige Lootboxen mit dem Weiterverkauf gegen Bargeld und Glücksspielschäden in Verbindung stehen – genau dieser Zusammenhang wird in diesem Dossier aus Sicht der technischen Infrastruktur dokumentiert. Diese Beschwerde ist eine Behauptung, keine Feststellung; sie wird hier angeführt, weil eine staatliche Strafverfolgungsbehörde eine Frage aufgeworfen hat, die eng mit der in diesem Dossier gestellten zusammenhängt: Wo sind die Durchsetzungsergebnisse, die den öffentlichen Erklärungen entsprechen?\n\n01 / EintragKrypto-Einzahlung\n\nExterne Dienst- und Wallet-Datensätze\n\n02 / UmwandlungBalance → Skins\n\nArtikel, die über Steam-Transaktionen geliefert wurden\n\n03 / AusgangExterner Fiat-Verkauf\n\nVerkäufer, Käufer und Auszahlungsdienstleister\n\nKYC?Bei jeder Übergabe die Kontrollinstanz ermitteln\n\nDies ist der Weg, den es zu prüfen gilt, und nicht ein nativer Steam-API-Dienst zur Bargeldumwandlung. Dokumentieren Sie Identitätsprüfungen, Verwahrung, Transaktions-IDs und Auszahlungsempfänger bei jedem externen Betreiber, bevor Sie eine Auszahlung ohne KYC-Prüfung genehmigen.\n\nVereinigte Staaten / Bankgeheimnisgesetz\nOrdnen Sie zunächst die Tätigkeit und anschließend die Verpflichtung zu.\n\nFinCEN bewertet den Geldtransfer anhand der Geschäftstätigkeit eines Unternehmens. Die Annahme und der Transfer konvertierbarer virtueller Währungen können Verpflichtungen im Rahmen des Gelddienstleistungsgesetzes auslösen, vorbehaltlich der geltenden Definitionen und Ausnahmen. Die Steam-Wallet von Valve nimmt Gelder entgegen und wandelt sie in Gegenstände im Spiel um; diese Gegenstände werden anschließend über Drittanbieter gegen echte Währung veräußert. Der Gegenstand und dessen Übertragung laufen über die Infrastruktur von Valve; die Auszahlung erfolgt jedoch nicht darüber, und ob ein Teil dieses Zyklus den Definitionen für Geldtransfers entspricht, ist eine Einstufungsfrage für FinCEN und wird hier nicht abschließend beurteilt.\n\nFinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗ archiviert 2025-07-11 ↗\n\nEuropäische Union / Geldwäsche\nErlöse, Wissen und Unterstützung nachverfolgen.\n\nDie Richtlinie (EU) 2018/1673 betrifft vorsätzliche Geldwäsche und die Beteiligung an Straftaten im Zusammenhang mit Erträgen aus Straftaten. Die ermittlungsrelevante Frage lautet, was Valve über die Betreiber wusste, die seine Handels- und OpenID-Infrastruktur nach dem 13. Juli 2016 nutzten – als das Unternehmen diese Nutzung öffentlich beschrieb –, und welche Maßnahmen es in diesem Zusammenhang ergriffen hat. Valve hat keine Aufzeichnungen über die Durchsetzungsmaßnahmen pro Betreiber veröffentlicht; diese Aufzeichnungen, nicht das vorliegende Dossier, würden die Frage beantworten.\n\nStrafrechtlicher Rahmen der EU ↗\n\nBegriffe der AMLD6: Die oben genannte strafrechtliche Richtlinie unterscheidet sich von der Richtlinie (EU) 2024/1640, auch bekannt als AMLD6. Für Letztere gilt eine allgemeine Umsetzungsfrist bis zum 10. Juli 2027, wobei bestimmte Ausnahmen vorgesehen sind. Artikel 78 ↗ archiviert 2026-08-30 ↗\n\nTeil C – Rechtliche Rahmenbedingungen · § 16 · Mitteilung, Antwort, Haftung\nDas Gesetz über digitale Dienste: Wissen dokumentieren\nKontext und Quellenbeschränkungen\n\nZwei Elemente einer Mitteilung gemäß Artikel 16 liegen beim Einreicher und nicht in diesem Dossier vor: die Angaben des Einreichers selbst und eine Erklärung in gutem Glauben, dass die Informationen korrekt sind. Alles andere, was der Artikel vorschreibt – die begründete Erklärung und der genaue elektronische Speicherort –, ist in Abschnitt 3 und im Routenregister mit gespeicherten Antworten und Hashwerten festgelegt, sodass jede Partei die Meldung einreichen kann. Zwei weitere Einschränkungen des Gesetzes selbst: Der Verlust der Hosting-Ausnahme begründet für sich genommen keine Haftung nach anderen Gesetzen, und der Betrag „0“ in Artikel 52 Absatz 3 ist eine gesetzliche Obergrenze, keine festgesetzte Strafe in Höhe von „1“.\n\nGemäß dem DSA genießt ein Hosting-Anbieter nur so lange Haftungsschutz, bis er konkrete Kenntnis erlangt und es versäumt, entsprechend zu handeln. Dieses Dossier stellt diese Mitteilung dar. Darin werden die Hosts, die Daten, die gespeicherten Antworten und die Hashes genannt. Seit der Veröffentlichung stellt sich nicht mehr die Frage, ob Valve davon wusste – sondern vielmehr, was Valve als Nächstes tat.\n\n01Juli 2016 / die Dossier-Ausstellung\nEine zehntägige Frist.\n\nDie oben wiedergegebene Bekanntmachung bildet den historischen Ausgangspunkt für den Vergleich der Durchsetzungsmaßnahmen im Rahmen der Untersuchung.\n\n0217. Februar 2024 / Allgemeine Bewerbung\nDas DSA-Zeitfenster.\n\nTrennen Sie das Verhalten in der Vergangenheit von dem Verhalten während des Zeitraums, in dem die einschlägigen DSA-Verpflichtungen gelten.\n\n03Zehn Jahre / Momentaufnahme der ursprünglichen Akte\nFür die Dauer ist ein Nachverfolgungspfad erforderlich.\n\nDie seit Juli 2016 verstrichene Zeit (siehe Abschnitt 11) ist eine Kennzahl aus den Akten. Es handelt sich nicht um zehn Jahre nachgewiesener Verstöße gegen das DSA. Verknüpfen Sie jede Mitteilung mit einem konkreten Sachverhalt, dem anwendbaren Recht, dem Zustellnachweis und der Antwort.\n\nArtikel 52 Absatz 3 / gesetzliche Obergrenze6%\ndes weltweiten Jahresumsatzes\n\nHöchststrafe bei Verstößen gegen die Verpflichtungen gemäß dem DSA, bezogen auf das vorangegangene Geschäftsjahr des Anbieters. Hierbei handelt es sich um eine gesetzliche Obergrenze, nicht um eine gegen Valve verhängte Strafe.\n\nArtikel 6, 8 und 16 / die rechtliche Prüfung\n\nBei den betreffenden Hosting-Diensten können spezifische Kenntnisse und das Versäumnis, unverzüglich zu handeln, zum Verlust der Hosting-Ausnahme führen. Eine hinreichend präzise Mitteilung kann die Kenntnis des konkreten Inhalts begründen. Das DSA sieht keine allgemeine Überwachungspflicht vor; der Verlust der Ausnahme begründet für sich genommen keine Haftung nach einem anderen Gesetz.\n\nDSA: Artikel 6, 8, 16, 52, 53, 93 und Erwägungsgrund 17 ↗ archiviert 2026-09-20 ↗\n\nGespeicherte Beschwerden anzeigen ↗Die Zeitleiste des Kontos erstellen →Umfassende rechtliche und wirtschaftliche Analyse →\nTeil C – Rechtliche Rahmenbedingungen · Abschnitt 17 · Identität, Alter, Zugang zu kommerziellen Diensten\nMinderjährige: Eine Anmeldung mit „0“ gilt nicht als Altersüberprüfung.\nKontext und Quellenbeschränkungen\n\nIn dieser Akte tauchen an keiner Stelle Daten von Minderjährigen auf, und es wurden auch keine erhoben: Die Autoren haben sich auf keiner der genannten Plattformen registriert, dort Daten hinterlegt oder sich dort angemeldet. Wer auf diesem Abschnitt aufbaut, sollte Beweismittel, die ein Kind betreffen, vertraulich behandeln und identifizierende Angaben aus öffentlichen Unterlagen schwärzen. COPPA wird hier als Datenschutzgesetz für Kinder mit eigenen Anwendungsbedingungen – Zielgruppe, tatsächliche Kenntnis, erhobene personenbezogene Daten – zitiert und nicht als allgemeine Regel zum Mindestalter für Glücksspiele; die Klage aus New York aus dem Jahr 2026 ist eine Behauptung einer staatlichen Behörde, keine festgestellte Tatsache.\n\n„Mit Steam anmelden“ bestätigt, dass ein Konto vorhanden ist. Das sagt nichts über das Alter aus — und auf diesen Seiten ist es das einzige Hindernis zwischen einem Kind und einer Einzahlung. Lies es mit Abschnitt 3.1: Innerhalb des Steam-Clients wird die Warnung, die ein Browser anzeigen würde, niemals ausgelöst, sodass das Kind sie nie zu sehen bekommt.\n\nWas Steam OpenID bietetKontoidentität\n\nEine verifizierte Steam-ID, die zum Einloggen oder zum Verknüpfen eines Kontos verwendet wird.\n\n≠\nWas der Betreiber nachweisen mussTeilnahmeberechtigung\n\nAlter, zuständiges Gericht und etwaige erforderliche Identitätsprüfungen.\n\nTechnische Grundlagen: Steamworks OpenID-Dokumentation ↗ archiviert 2026-09-21 ↗. Die dokumentierte Identitätsbestätigung stellt keine Bescheinigung dar, dass der Nutzer rechtmäßig Glücksspiele betreiben darf.\n\nCOPPA / Kinder unter 13 Jahren\nBestimmen Sie den Operator und die Daten.\n\nCOPPA gilt für betroffene, an Kinder gerichtete Dienste sowie für Dienste, denen tatsächlich bekannt ist, dass sie personenbezogene Daten von Kindern unter 13 Jahren erheben. Es handelt sich um ein Datenschutzgesetz für Kinder und nicht um eine allgemeine Regelung zum Mindestalter für Glücksspiele. Legen Sie die Zielgruppe, die erhobenen personenbezogenen Daten, die Kenntnislage sowie das Verfahren zur Einholung der elterlichen Einwilligung fest.\n\nFTC: COPPA-Vorschriften ↗ archiviert 2026-09-21 ↗\n\nDie zu sichernden Beweismittel\nErfassen Sie den Ablauf vom Einloggen bis zur Einzahlung.\n\nBehalten Sie die Altersbeschränkung der Website, den Wortlaut der Registrierungsbedingungen, die Teilnahmebedingungen, den Zahlungsablauf und die Beschwerdehistorie bei. Bewerten Sie jeden Betreiber separat. Behandeln Sie alle Beweismittel, die ein Kind betreffen, vertraulich und schwärzen Sie identifizierende Angaben in öffentlichen Unterlagen.\n\nEin damit zusammenhängender öffentlicher Vollstreckungsbescheid ist der Bekanntmachung zur Klage in New York 2026 archiviert 2026-09-01 ↗, in der behauptet wird, dass kostenpflichtige Lootboxen jungen Nutzern Schaden zufügen. Es handelt sich dabei nicht um eine Feststellung im Rahmen des COPPA.\n\nTeil C – Rechtliche Rahmenbedingungen · Abschnitt 18 · Antrag gemäß Artikel 15 der DSGVO\nDie Anfrage. Die Antwort. Der fehlende Vergleich.\n\nEr bat um vier Dinge, darunter das Protokoll, aus dem hervorgehen würde, wer einen API-Schlüssel in seinem Konto hinterlegt hatte. Drei Tage später wurde das Ticket mit einem Link zu einer Seite geschlossen, auf der keine davon zu finden ist. — und der Satz, mit dem der Text abgeschlossen wird, wird von Valves eigenen Anwälten widerlegt.\n\nWem dieser Bericht gehört · Herkunft und Einschränkungen\n\nDiese Screenshots stammen nicht von PhishDestroy. Sie stammen von einem gewöhnlichen Steam-Kontoinhaber – einem Teilnehmer einer kurzen Umfrage im Rahmen dieses Projekts, der die Anfrage selbst gestellt und die Screenshots bereitgestellt hat. Das Konto gehört ihm, das Ticket gehört ihm, und der Schriftverkehr findet zwischen ihm und dem Steam-Support statt. Dieses Projekt hat den Antrag nicht gestellt, unterhält kein Konto auf der Plattform und ist nicht Partei dieses Tickets.\n\nAm 16. September 2026 reichte er einen Antrag auf Auskunft gemäß Artikel 15 der DSGVO/des CCPA ein, in dem er ausdrücklich um die Bereitstellung von Protokollen zur Registrierung von API-Schlüsseln, den Anmeldeverlauf mit IP-Adressen, den Verlauf der Geräteautorisierungen und den Handelsverlauf bat. Am 17. September verwies ihn der Mitarbeiter „Logen“ auf die Self-Service-Seite „Kontodaten“. Am 18. September wies er darauf hin, dass die angeforderten Kategorien auf dieser Seite nicht zu finden seien, und bat um Weiterleitung an das Datenschutzteam oder den Datenschutzbeauftragten. Am 19. September schloss der Mitarbeiter „Kal“ das Ticket mit demselben Verweis. Beide Screenshots sind unten zu sehen (E-Mail-Adresse des Antragstellers unkenntlich gemacht; SHA-256 in steam_tos_assets/screenshot-manifest.json).\n\nEr ist aus einem ganz gewöhnlichen Grund der richtige Anfragende: Sein Konto verfügt über einen Steam Web-API-Schlüssel, den er nicht erstellt hat und der registriert ist unter localhost. Wann es entstanden ist, ist nicht bekannt — nicht für ihn und auch nicht aus irgendetwas, das Valve ihm zur Verfügung gestellt hat, denn die einzige Aufzeichnung, die eine Datierung ermöglichen würde, ist das Registrierungsprotokoll für den API-Schlüssel, und genau diese Kategorie hat die Schließung zurückgehalten. Der Schlüssel ist nicht neu: Er existierte bereits vor dem Zeitpunkt, zu dem er davon Kenntnis erlangte, und zwar um einen Zeitraum, den er aus demselben Grund nicht beziffern kann.\n\nAndere Kontoinhaber reichen denselben Antrag ein. Jede eingehende Antwort wird hier unter denselben Bedingungen wie bei diesen beiden hinzugefügt – Ticketnummer, Erfassungsdatum, SHA-256, Antragsteller unkenntlich gemacht –, unabhängig davon, ob darin die Kategorien genehmigt oder abgelehnt werden.\n\nDieses Projekt nimmt keine Stellung dazu, warum das Ticket geschlossen wurde. Es wurde kein Grund dafür angegeben, und auch hier wird kein Grund vermutet.\n\nDie Anfrage. Die Antwort. Der Vergleich.FOLGE DEM VERLAUF\nSchritt 3 / 3\n\nEr fragte nach vier namentlich genannten Kategorien. Die Seite „Kontodaten“, auf die er verwiesen wurde, ist der Selbstbedienungs-Export von Valve selbst, und dieses Projekt kann deren Inhalt für das Konto einer anderen Person nicht auflisten – daher wird hier kein vollständiger Vergleich nach einzelnen Kategorien veröffentlicht. Dokumentiert sind lediglich seine Aussage vom 18. September, dass die Kategorien nicht vorhanden waren, sowie der Abschluss vom 19. September, in dem der Verweis wiederholt wurde, ohne auf diese einzugehen.\n\nDIE ANFRAGEBestimmte KategorienAPI-Schlüssel, Anmeldedaten, Geräte- und Handelsdaten\nDIE ANTWORTVerweis auf KontodatenDen Austausch der Halterung überprüfen\nDER TESTWas wurde geliefert?Vergleiche die einzelnen angeforderten Kategorien\nBildschirm 1/2 – Anfrage (16. September) und erste Antwort, Mitarbeiter „Logen“ (17. September)\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\nQuelle: help.steampowered.com, Ticket HT-2YBP-F7JP-D4VB · erfasst am 16.–17. September 2026 · E-Mail-Adresse des Anfragenden unkenntlich gemacht 2026-09-21 · Datei: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\nBildschirm 2/2 – Eskalationsanfrage (18. September) und Abschluss, Mitarbeiter „Kal“ (19. September)\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\nQuelle: help.steampowered.com, Ticket HT-2YBP-F7JP-D4VB · erfasst am 18.–19. September 2026 · Datei: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\nAbschließende Stellungnahme, 19. September (wörtliches Zitat):\n„Die von Steam gespeicherten Daten finden Sie bereits auf der Seite ‚Kontodaten‘. Da der Support keine weiteren Informationen Steam bereitstellen kann, Diese Anfrage wird geschlossen.\"\nKeine Daten angegeben · keine Rechtsgrundlage für die Ablehnung angegeben · kein Ergebnis der Eskalation angegeben\nDieser Satz ist falsch, und die Anwälte von Valve selbst beweisen dies. Im Schreiben des Rechtsbeistands vom 1. Oktober 2025 wird in Absatz 1.9 eine Korrelation auf Geräteebene beschrieben, die ein Gerät mit Dutzenden von Konten verknüpft (Anhang A). Diese Antwort umfasste 830 Seiten an aufbewahrten Unterlagen (Anhang B). Auf der Seite „Kontodaten“ ist davon nichts zu finden.\nWarum hat dieses Konto das API-Schlüssel-Protokoll angefordert?\n\nEr hat diese vier Kategorien nicht zufällig ausgewählt. Die localhost Der Schlüssel zu seinem Konto ist ein Hinweis auf ein Skript, nicht auf eine Person, die eine echte Domain auf der Entwicklerseite eingibt (Abschnitt 5, Abschnitt 6). Der einzige Eintrag, aus dem hervorgeht, wer ihn erstellt hat und woher er stammt, ist das Protokoll zur Registrierung des API-Schlüssels. Das war das Erste, wonach er gefragt hatte. Genau das hat die geschlossene Gesellschaft zurückgehalten.\n\nQuelle: Der Kontoinhaber im Rahmen der Umfrage zu diesem Projekt. Die oben gezeigten Screenshots der Tickets sind mit einem Hash versehen; die Schlüsselseite wurde nicht veröffentlicht.\n\nBewertung · PhishDestroy\n\nEin Ticket zu schließen, obwohl die Frage noch offen ist, ist hier kein Zufall. Es ist das normale Ergebnis. Wir halten 16,319 aufbewahrte Beschwerde- und Unterstützungsunterlagen und 354 deduplizierte Support-Anfragen die daraus entnommen wurden. Diese Fahrkarte ist ein datiertes, vollständig dokumentiertes Beispiel für ihre Form.\n\nSupport-Ticket – AufbewahrtHT-2YBP-F7JP-D4VB\nAnfragetypDSGVO Artikel 15 – Recht auf Auskunft (DSAR)\nTicketstatusGESCHLOSSEN AM 19. SEPT. 2026 — KEINE DATEN VERFÜGBAR\nHandelsvertreter an der Börse„Logen“ (17. September), „Kal“ (19. September)\nAbgelegt16. September 2026\nAngeforderte DatenWer hat den mit diesem Konto verknüpften Web-API-Schlüssel registriert, und von welcher IP-Adresse / welchem Gerät / zu welchem Zeitpunkt?\nAngeführte RechtsgrundlageDSGVO Art. 15 – Recht auf Auskunft über personenbezogene Daten\nDer rechtliche Rahmen:Artikel 12 Absatz 3 räumt dem für die Verarbeitung Verantwortlichen eine Frist von einem Monat ab Erhalt ein (die unter Angabe von Gründen verlängert werden kann). Diese Frist war zum Zeitpunkt der Veröffentlichung noch nicht abgelaufen, und in dieser Akte wird kein Verstoß gegen die Frist geltend gemacht. Der Einwand bezieht sich auf den Inhalt: Die abschließende Antwort verweist auf eine Selbstbedienungsseite, zeigt jedoch nicht, dass die vier genannten Datenkategorien bereitgestellt wurden, und sollte der Verantwortliche ein Tätigwerden ablehnen, ist er gemäß Artikel 12 Absatz 4 verpflichtet, die Gründe dafür anzugeben und die Beschwerdewege darzulegen. Beides ist in der abschließenden Antwort nicht enthalten.\nWarum gerade diese Daten wichtig sind\n\nDas Ereignisprotokoll der Web-API-Schlüssel ist die Aufzeichnung, aus der hervorgeht, ob ein Dritter einen Schlüssel unter Verwendung eines gestohlenen Sitzungs-Cookies registriert hat – der Mechanismus, der in den Beschwerden über Inventardiebstahl beschrieben wird, die im Archiv dieses Dossiers aufbewahrt werden. Die Offenlegung, wer einen API-Schlüssel registriert hat, von welcher IP-Adresse aus und zu welchem Zeitpunkt, würde:\n\nGeben Sie dem Opfer die Möglichkeit, die IP-Adresse, von der aus die API erstellt wurde, mit seinem eigenen Anmeldeverlauf zu vergleichen.\nAufdeckung von IP-Adressen von Rechenzentren, die mit bekannter Phishing- bzw. Glücksspiel-Bot-Infrastruktur in Verbindung stehen\nBeweismittel vorlegen, die in Zivil- oder Strafverfahren gegen den Täter verwertbar sind\nAnzeigen, ob der Kontoinhaber bei der Erstellung des Schlüssels benachrichtigt wurde\nWas aus den Unterlagen hervorgeht: Valve bewahrt Datensätze auf Geräteebene sowie zur Kontenverknüpfung auf – diese werden im Schreiben des Rechtsbeistands vom 1. Oktober 2025 beschrieben (siehe Anhang A, Beweisverzeichnis – Quelle 1). Im Ticket HT-2YBP-F7JP-D4VB wurden dieselbe Art von Datensätzen von der betroffenen Person angefordert, und das Ticket wurde mit einem Verweis auf eine Selbstbedienungsseite geschlossen, die nach Angaben der betroffenen Person diese Datensätze nicht enthielt. Ob diese Verweigerung rechtmäßig ist, ist eine Frage für die Aufsichtsbehörde; die Folge ist, dass die betroffene Person die Daten nicht erhält.\nDer Austausch – vier Nachrichten, drei Tage\n\nZwei Support-Mitarbeiter von Steam antworteten unter den im Ticket angegebenen Vornamen: „Logen“ am 17. September und „Kal“ am 19. September. Beide verwiesen den Anfragenden auf die Seite „Kontodaten“. Aus dem Ticket geht nicht hervor, ob die Anfrage das Datenschutzteam oder den Datenschutzbeauftragten von Valve erreicht hat, und aus den Unterlagen geht nicht hervor, wer die Mitarbeiter sind, welche Funktionen sie ausüben oder wie das Ticket weitergeleitet wurde.\n\n16. SEP\nArt. 15: Antrag mit Angabe von vier Datenkategorien\n17.–18. SEP\nVerweis auf Kontodaten; der Antragsteller bittet um Eskalation an den Datenschutzbeauftragten\n19. SEP\nDer Fall wurde mit demselben Verweis abgeschlossen; keine Daten, keine angegebene Begründung\nWozu ist die betroffene Person gemäß Artikel 15 DSGVO ausdrücklich berechtigt?\nArt. 15 Abs. 1 Buchstabe aVerarbeitungszwecke – warum Valve die Daten speichert\nArt. 15 Abs. 1 Buchstabe bDatenkategorien – was Valve beinhaltet\nArt. 15 Abs. 1 Buchstabe cEmpfänger oder Empfängergruppen — wer die Daten erhalten hat (z. B. der Inhaber des API-Schlüssels)\nArt. 15 Abs. 1 Buchstabe dAufbewahrungsfrist bzw. Kriterien für deren Festlegung\nArt. 15 Abs. 3Eine Kopie der personenbezogenen Daten, die verarbeitet werden – d. h. das API-Schlüssel-Protokoll selbst\nArt. 12 Abs. 3Antwort bitte bis zum ein Monat ab Erhalt; eine Verlängerung muss innerhalb dieses Monats mitgeteilt werden. Die Frist war zum Zeitpunkt der Veröffentlichung noch nicht abgelaufen. § 12 Abs. 4: Wenn der Verantwortliche keine Maßnahmen ergreift, muss er die Gründe dafür darlegen und die betroffene Person über die Beschwerdemöglichkeiten informieren.\nVerfahren zur Einreichung von Beschwerden bei der Aufsichtsbehörde – für alle Nutzer\n\nJeder Nutzer, der einen Antrag gemäß Artikel 15 DSGVO an Valve gestellt und keine konforme Antwort (oder eine vorformulierte Ablehnung ohne Datenangaben) erhalten hat, kann eine Beschwerde bei der Aufsichtsbehörde seines EU-/EWR-Mitgliedstaats einreichen. Die EU-Niederlassung von Valve ist die Valve GmbH in Hamburg, daher ist die federführende Aufsichtsbehörde für grenzüberschreitende Beschwerden die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI). (Der gemäß Artikel 27 benannte Vertreter von Valve hat seinen Sitz ebenfalls in Hamburg; die Anschrift eines Vertreters ist für sich genommen nicht ausschlaggebend für die Bestimmung der zuständigen Behörde.) Eine Beschwerde kann gemäß Artikel 77 auch bei der Behörde des Mitgliedstaats des Beschwerdeführers eingereicht werden.\n\nHmbBfDI-Beschwerdeformular ↗ Text der DSGVO (Art. 12, 15, 77) ↗ archiviert 2026-09-20 ↗Leitlinien des EDPB ↗\n\nTicket-Nummer für jede Reklamation: HT-2YBP-F7JP-D4VB — in dieser Akte als dokumentierter Fall festgehalten.\n\nEin dokumentierter Fall\nDie Unterlagen sind vorhanden; die betroffene Person hat sie nicht erhalten.\n\nDer Rechtsbeistand von Valve beschrieb in einem Schreiben vom 1. Oktober 2025 Korrelationsdatensätze auf Geräteebene. Am 19. September 2026 wurde ein Antrag gemäß Artikel 15 auf dieselbe Art von Aufzeichnungen mit einem Verweis auf eine Selbstbedienungsseite abgeschlossen, die nach Angaben des Antragstellers diese Aufzeichnungen nicht enthielt, ohne dass eine Rechtsgrundlage angegeben wurde. Das Ticket HT-2YBP-F7JP-D4VB ist ein dokumentierter Einzelfall; ob dies eine weit verbreitete Praxis widerspiegelt, ist eine Frage an die Aufsichtsbehörde, die Valve um Einsicht in dessen Bearbeitungsunterlagen ersuchen kann.\n\nArtikel 12, 15 und 77 der DSGVO / Aufsichtsbehörde\n\nEine Beschwerde gemäß den Artikeln 12 und 15 kann kostenlos direkt bei der zuständigen Aufsichtsbehörde eingereicht werden (Artikel 77). Die Behörde kann Abhilfemaßnahmen verhängen, darunter Anordnungen zur Erfüllung des Auskunftsersuchens, sowie Geldbußen gemäß Artikel 83 Absatz 5 Buchstabe b bei Verstößen gegen die Rechte der betroffenen Person. Die Aufbewahrung der ursprünglichen Ticket-Referenznummer und einer etwaigen Valve-Antwort (oder deren Ausbleiben) stärkt die Beschwerde.\n\nZur DSAR-Vorlage →\nTeil C – Rechtliche Rahmenbedingungen · Abschnitt 19 · Vertragsrecht\nDie Nutzungsvereinbarung im Widerspruch zur eigenen Architektur der Plattform\nKontext und Quellenbeschränkungen\n\nDie Autoren sind keine Juristen, und der vorliegende Text stellt keine Rechtsberatung dar. Die SSA wird in der Fassung vom 10. September 2026 zitiert; eine andere Fassung kann abweichende Formulierungen enthalten, und die Nummerierung der Paragraphen hat sich im Laufe der verschiedenen Fassungen geändert – vergleichen Sie den betreffenden Paragrafen mit der Fassung, die für das fragliche Verhalten maßgeblich war. Die Argumente zu den Artikeln 25 und 32 legen dar, was die Verordnung vorschreibt, und nicht, dass eine Aufsichtsbehörde einen Verstoß festgestellt hat. Die Zahlen in Argument 1 enthalten die in Abschnitt 13 festgelegten Anwendungsgrenzen.\n\nDrei der zentralen Bestimmungen der SSA stehen in einem Widerspruch zur Art und Weise, wie die Plattform aufgebaut ist: das Verbot der kommerziellen Nutzung in Verbindung mit einer Preisobergrenze auf dem Marktplatz, die hochpreisige Verkäufe von der Plattform verdrängt; die Haftungsklausel für Nutzer in Bezug auf API-Schlüssel im Gegensatz zu einem Schlüssel-Endpunkt, für den vor 2023 keine Zwei-Faktor-Authentifizierung erforderlich war; und die Formulierungen zur Durchsetzung im Gegensatz zu einem öffentlichen Verzeichnis, aus dem hervorgeht, dass keine betreiberspezifische Durchsetzung erfolgt. Ob diese Widersprüche die Durchsetzbarkeit beeinträchtigen, ist eine Frage für ein Gericht; in diesem Abschnitt werden die Sachverhalte dargelegt, die einem Gericht vorliegen würden.\n\nArgument 1 / Architektur der Marktkapitalisierung\nDie Markt-Obergrenze und das Verbot der gewerblichen Nutzung\n\nDer Steam Community Market hat eine Preisobergrenze von etwa $1,800. In einer veralteten Momentaufnahme (23. September 2026) liegen die Preise für 248 CS2-Artikelkategorien auf fünf Marktplätzen bei zwei oder mehr dieser Marktplätze unabhängig voneinander über dieser Obergrenze; solche Artikel können auf der eigenen Plattform von Valve nicht zu diesen Preisen verkauft werden. Eigentümer, die diese Preise nutzen möchten, greifen auf Drittanbieter-Marktplätze zurück, die über Steam-Konten und die Steam-API betrieben werden – die SSA stuft diese als kommerziell ein, sofern nicht ausdrücklich anders genehmigt.\n\nArtikel überschreiten die Obergrenze des Marktes → Drittanbieter-Märkte füllen die Lücke → diese Märkte nutzen Steam-Konten und die Steam-API → die SSA verbietet die kommerzielle Nutzung ohne Genehmigung → es wurde kein Verzeichnis der Genehmigungen veröffentlicht. Die kombinierte Gebühr des Community-Marktes in Höhe von etwa 15% gilt nur für Verkäufe, die innerhalb des Marktes abgeschlossen werden, nicht für diese externen Transaktionen.\nArgument 2 / Sicherheitsarchitektur für API-Schlüssel\nDie Sicherheitslücke beim API-Schlüssel ist eher ein Problem des Plattformdesigns als auf Nachlässigkeit der Nutzer zurückzuführen\n\nVor 2023 akzeptierte der Endpunkt zur Erstellung von API-Schlüsseln bei Steam einen POST-Aufruf mit einer gestohlenen Session-ID und generierte Zugangsdaten mit hohen Berechtigungen. ohne E-Mail-Bestätigung, ohne zweistufige Authentifizierung oder Geräteüberprüfung. Die im Rahmen dieser Untersuchung gesammelten Beschwerden über API-Hijacking folgen einem einheitlichen Muster: Angreiferskript, gestohlenes Sitzungs-Cookie, heimliche Schlüsselgenerierung, Abfangen von Transaktionen (die Nutzdaten der Anfrage sind in Abschnitt 8 dargestellt).\n\nArtikel 25 (Datenschutz durch Technikgestaltung) und Artikel 32 (Sicherheit der Verarbeitung) der DSGVO verlangen risikogerechte technische Maßnahmen. Die Ausstellung eines Zugangsnachweises, der ohne einen zweiten Authentifizierungsfaktor oder eine Benachrichtigung des Inhabers abgefangen werden kann, ist eine Frage der Konzeption seitens des Verantwortlichen. Ob vor diesem Hintergrund auf die SSA-Klausel, die die Haftung dem Nutzer auferlegt, zurückgegriffen werden kann, ist eine Frage, die von einem Gericht und der Aufsichtsbehörde zu klären ist.\n\nArgument 3 / Echtzeit-Transparenz\nValve erhält bei jeder Anmeldung den Authentifizierungs-Hostnamen\n\nDer Authentifizierungs-Hostname wird im Klartext an den OpenID-Endpunkt von Valve gesendet in openid.return_to und openid.realm (Die Form der Anfrage ist in Abschnitt 3 dargestellt). Das Extrahieren dieser Informationen ist ein Standardvorgang. Zum Zeitpunkt von 2026-09-22 befand sich bei 26 Paaren die Hauptdomain im Link-Filter, während der Host, der die Steam-Anmeldung trug, nicht darin enthalten war. Valve hat keine Aufzeichnungen über die Durchsetzung pro Betreiber veröffentlicht, sodass anhand öffentlicher Daten nicht festgestellt werden kann, ob auf diese Hosts andere Maßnahmen als der Link-Filter angewendet wurden.\n\nWer trägt die Kosten?\nDas Muster in den archivierten Beschwerden\n\nIn den untersuchten Beschwerden folgt die Antwort des Steam-Supports auf die Behauptung einer API-Schlüssel-Entwendung stets einem festen Muster: Ablehnung der Wiederherstellung, Hinweis auf die Verantwortung des Nutzers für das Konto und dessen API-Schlüssel sowie Schließung des Tickets. In dieser Akte wird keine Gesamtzahl der betroffenen Konten oder des entstandenen Schadens geschätzt; eine Quelle für eine solche Zahl wurde nicht gefunden.\n\nDie Frage ist nicht, ob einzelne Nutzer Fehler gemacht haben. Die Frage ist, wer für eine Architektur verantwortlich ist, die es bis 2023 ermöglichte, dass eine POST-Anfrage mit einem gestohlenen Cookie ohne Benachrichtigung und ohne Zwei-Faktor-Authentifizierung Zugangsdaten mit hohen Berechtigungen für den Handel erstellte.\nDie SSA als Dokument im Vergleich zur SSA als Vertrag\nEin Gericht, das diese Aktenlage prüft, würde die SSA nicht isoliert betrachten.\n\nEs würde dies im Zusammenhang mit dem Schreiben des Rechtsbeistands vom Oktober 2025 betrachten, in dem die Korrelation auf Geräteebene, die Registrierungsdaten der Authentifizierungshosts, die Zeitstempel der Batch-Registrierung, die Nutzdaten der API-Schlüsselanforderung sowie die zehn Jahre zwischen den Mitteilungen vom Juli 2016 und den im September 2026 noch in Betrieb befindlichen Plattformen beschrieben werden. Das ist der Sachverhalt, auf den sich Valve beziehen müsste.\n\nSSA im Vergleich zur Aktenlage / Kernpunkte\n„Keine kommerzielle Nutzung“ – die Obergrenze des Marktplatzes verlagert hochpreisige Verkäufe auf kommerzielle Drittmärkte\n„Nutzer haften für API-Schlüssel“ – vor 2023 keine Zwei-Faktor-Authentifizierung am Schlüssel-Endpunkt\n„Wir gehen gegen Verstöße vor“ – seit Juli 2016 wurden keine Aufzeichnungen über die Ahndungsmaßnahmen pro Betreiber veröffentlicht\n„Sie haben den Bedingungen zugestimmt“ – beim Hijack-Muster wird die Zustimmung von einem Skript übermittelt, nicht vom Kontoinhaber\nFazit · Was aus den Akten hervorgeht und was wir beantragen\nDie Ergebnisse. Die Unterlagen, um die wir bitten.\nKontext und Quellenbeschränkungen\n\nJede der nachstehenden Feststellungen bezieht sich auf eine datierte öffentliche Aufzeichnung in den vorangegangenen Abschnitten. Die Anfragen richten sich an die Behörden, die das erzwingen können, was diese Untersuchung nicht erreichen kann: die eigenen Aufzeichnungen von Valve über die Durchsetzung, den Zugriff und die Verarbeitung.\n\nJeder Antrag folgt auf eine datierte Feststellung. Die Behörden können Unterlagen anfordern, zu deren Herausgabe diese Untersuchung auf der Grundlage öffentlich zugänglicher Quellen nicht zwingen kann.\n\nWas aus den öffentlich zugänglichen Unterlagen hervorgeht\n44 Live-Plattformen authentifizieren sich über eine separate, registrierbare Domain – 27 davon mit einer veröffentlichten Nachweisdatei pro Route, 17 stammen aus manueller Erfassung und werden separat aufgeführt. Stand 2026-09-22 war bei 26 Paaren die Hauptdomain im Steam-Linkfilter gesperrt, während der Host, auf dem sich die Anmeldung befand, nicht gesperrt war – csgogem.com gesperrt, api.csgem.com seit März 2014 registriert. Steam erhält diesen Hostnamen in openid.realm und openid.return_to bei jeder Anmeldung. Abschnitt 3\nAm 13. Juli 2016 Valve benannte die Behörde den Mechanismus öffentlich und verbot ihn; in den Mitteilungen ihres Rechtsbeistands vom 20. Juli 2016 wurde eine Frist von zehn Tagen gesetzt. In den zehn Jahren seit Ablauf dieser Frist wurden keine Durchsetzungsdaten pro Betreiber veröffentlicht. Abschnitt 11\nDer Endpunkt „Steam“ für Web-API-Schlüssel stellte bis 2023 allein anhand eines Sitzungs-Cookies Zugangsdaten mit hohen Berechtigungen und Handelsberechtigung aus, ohne dass eine zweite Authentifizierungsstufe erforderlich war. Abschnitt 5\nEin Antrag gemäß Artikel 15 der DSGVO (Ticket HT-2YBP-F7JP-D4VB) wurde nach drei Tagen mit einem Link zum Self-Service und ohne Daten geschlossen. § 18\nWas wir von jeder Behörde verlangen\nGlücksspielkommission des Bundesstaates Washington\nÖffnen Sie die Datei aus dem Jahr 2016 erneut. Fordern Sie eine Aufstellung nach einzelnen Betreibern an, aus der hervorgeht, welche Konten, Bots und Return-Hosts nach den zehntägigen Benachrichtigungen deaktiviert wurden und welche Betreiber später wieder Zugriff erhielten. Abschnitt 2\nHmbBfDI (Hamburg; Valve GmbH)\nPrüfen Sie, ob die Antwort gemäß Artikel 15 der Pflicht des für die Verarbeitung Verantwortlichen entsprach, und verlangen Sie die Offenlegung der API-Schlüssel-Registrierungs- und Zugriffsprotokolle, die für die Identifizierung des Handelnden relevant sind. § 18\nDSA-Koordinatoren für digitale Dienste\nFügen Sie das „auth-host“-Routing als Hinweis in den Datensatz ein und prüfen Sie anschließend, ob die Antwort von Valve den Anforderungen entspricht, sobald die Informationen dokumentiert sind. § 16\nJede betroffene Person\nVerwenden Sie die Vorlage gemäß Artikel 15, um dieselben Aufzeichnungen für Ihr eigenes Konto anzufordern; anhand einer aufbewahrten Aufzeichnung lässt sich feststellen, wer eine Zurücksetzung veranlasst oder einen Schlüssel erstellt hat. Anhang G\n\nDie einzige Forderung, die hinter allen vier Fällen steht, ist dieselbe: die Veröffentlichung der Aufzeichnungen über Durchsetzungsmaßnahmen, Datenzugriffe und Datenverarbeitungen, über die ausschließlich Valve verfügt. Ein Warnhinweis auf der Startseite, ein zehntägiges Schreiben und eine Selbstbedienungsseite sind Ausdruck von Kontrolle. Ob diese Kontrolle tatsächlich ausgeübt wurde, ist eine Frage, die anhand der öffentlich zugänglichen Unterlagen nicht beantwortet werden kann, wohl aber von einer Aufsichtsbehörde.\n\nAnhänge – Primärdokumente und Arbeitsunterlagen\nAnhang A – Korrespondenz mit den Rechtsbeiständen\nBeweismemorandum – von Quelle 1 bereitgestelltes Material\n\nEvidenzgrundlage und Quellenangaben für die in den Abschnitten 1, 18 und 19 herangezogene Korrespondenz mit den Rechtsbeiständen.\n\nEvidenzbasis und Status der Quelle — von Quelle 1 bereitgestellte Dokumente\nDer Nutzer, dessen dauerhafte Sperre diese Überprüfung ausgelöst hat, ist nicht Gegenstand dieser Untersuchung. Ob diese Sperre gerechtfertigt war, wird hier nicht geprüft, und diese Akte verteidigt sie weder noch stellt sie sie in Frage. Es geht nicht um das Konto. Was zählt, ist das Material: Quelle 1 — Der Inhaber des gesperrten Kontos, der als betroffene Person im Rahmen seines eigenen DSGVO-Antrags die nachstehende Korrespondenz vom Rechtsbeistand von Valve erhalten hatte, hat diese Korrespondenz und die dazugehörigen Akten weitergeleitet, zusammen mit dem Recht auf öffentliche Einsichtnahme. Der Name wird zurückgehalten; die Dokumente sind nach Datum, Metadaten des Erstellers und Hash-Wert beschrieben.\n\nDiese Korrespondenz wurde als Antwort auf eine Anfrage gemäß DSGVO/DSAR versandt. Im Rahmen dieser Korrespondenz gab der Rechtsbeistand von Valve eine unterschriebene Erklärung zu Protokoll, in der eine Funktion beschrieben wurde, von der der Steam-Support den Nutzern zuvor mitgeteilt hatte, dass sie technisch nicht möglich sei. Der unten zitierte Absatz ist diese Erklärung.\n\nDie weitere Analyse des erstellten Protokollauszugs durch die Autoren lautet wie folgt: in diesem Dossier nicht enthalten vorbehaltlich einer unabhängigen Überprüfung. In keinem anderen Teil dieser Untersuchung wird darauf Bezug genommen.\n\nDas zu Protokoll genommene Eingeständnis: fortlaufende Telemetrie auf Geräteebene\n\nIn Absatz 1.9 des Schreibens, das dem Rechtsbeistand von Valve zugeschrieben wird, führen die Anwälte von Valve aus: „Zwischen 2019 und 2023 wurde dieses Konto hauptsächlich von einem Gerät aus genutzt, das auch dazu diente, sich bei Dutzenden gestohlener Steam-Konten anzumelden.“\n\nDie Tatsache: Der Anwalt von Valve beschreibt hier eine gerätebezogene Korrelation über verschiedene Konten hinweg, die sich über vier Jahre erstreckt. Der Support von Steam hat Diebstahlopfern mitgeteilt, dass die Nachverfolgung gestohlener Gegenstände oder die Verknüpfung von Konten mit Geräten technisch nicht möglich sei. Steam Guard Die Geräteautorisierung ist öffentlich dokumentiert, sodass die Existenz von Aufzeichnungen auf Geräteebene an sich nichts Neues ist; neu ist jedoch die schriftliche Bestätigung des Anwalts, dass diese Aufzeichnungen über mehrere Jahre hinweg aufbewahrt und kontoübergreifend miteinander verknüpft werden.\n\nWarum das wichtig ist: Die Korrelation, die ein Gerät über einen Zeitraum von vier Jahren mit Dutzenden von gekaperten Konten in Verbindung bringen kann, gehört zu derselben Kategorie von Aufzeichnungen, die der Support nach eigenen Angaben nicht zugunsten der Betroffenen nutzen konnte. Datensätze dieser Art würden es ermöglichen, Konten und Geräte in einer Kette von Diebstahl und Weiterverkauf zu identifizieren. Welche Datensätze existieren, wie lange sie aufbewahrt werden und auf welcher Grundlage sie den betroffenen Personen vorenthalten werden, sind Fragen, die an die Aufsichtsbehörde zu richten sind.\n\nQuelle: Schreiben des Rechtsbeistands von Valve vom 1. Oktober 2025, Absatz 1.9, sowie dessen 830-seitiger PDF-Anhang · eingegangen bei Quelle 1 als Antwort auf ein Ersuchen gemäß Art. 15 DSGVO · SHA-256 des Anhangs gespeichert in disclosure-audit.json · Der Brief selbst wird nicht wiedergegeben; Kontonamen und Daten Dritter wurden weggelassen.\n\nStatus: öffnen\nDie Quellenmaterialien sind über das Evidenzarchiv verfügbar.\nAnhang B – Die erstellte PDF-Datei · Redaktionsprüfung\nDie Schwärzung in der bereitgestellten PDF-Datei ist rein kosmetischer Natur: Der verdeckte Text lässt sich weiterhin extrahieren.\n\nDer Anwalt von Valve beantwortete einen Auskunftsantrag gemäß DSGVO mit einem 830-seitigen Anhang, in dem die Schwärzungen über den Text gemalt wurden, anstatt ihn zu entfernen. 902,270 Zeichen befinden sich unter den schwarzen Balken und werden mit einem Text-Extraktions-Tool direkt angezeigt — einschließlich der Identifikatoren von Drittanbietern, die durch die Balken verborgen werden sollten. Hier werden lediglich aggregierte Zahlen veröffentlicht; es werden keine geschützten Inhalte wiedergegeben, und der Anhang selbst wird nicht veröffentlicht.\n\n1. Was die Geometrieprüfung ergeben hat\n\nDie Antwort gemäß Art. 15 der DSGVO vom 1. Oktober 2025 Es lag ein 830-seitiger PDF-Anhang bei (Metadaten des Erstellers: Aspose.PDF für .NET, erstellt und geändert am selben Tag). Die Autoren führten eine Geometrieprüfung auf Seitenebene durch: Für jede Seite wurden undurchsichtige, fast schwarze Rechtecke, die über die Textebene gelegt worden waren, lokalisiert und die darunter liegenden extrahierbaren Zeichen gezählt.\n\nGemessen anhand der erstellten Datei\n902,270\nZeichen, die noch unter den schwarzen Balken hervorgeholt werden können\nZählen, nicht schätzen. Hierbei handelt es sich um eine Zählung der erfassten Personen – nicht der Opfer, der erneuten Identifizierungen oder der Vorfälle.\n830 / 830\nBetroffene Seiten – jede Seite\n986\nRechtecke über extrahierbarem Text\n1,329\nGesamtzahl der undurchsichtigen schwarzen Rechtecke\nDie schwarzen Balken werden über die Textebene gelegt; sie entfernen den Text nicht. Der unter den Balken liegende Text kann mit gängigen PDF-Tools extrahiert werden. Es werden lediglich Gesamtzahlen veröffentlicht; der verdeckte Inhalt wird hier nicht wiedergegeben.\nForensische Demonstration: Schichttrennung\nASPOSE.PDF FÜR .NET – VEKTOR-OVERLAY-MOCKUP (ANHANG, S. 412)\n\nMeldung zu diesem Konto: [LOGIN: redacted_user_667]\n\nVom Nutzer angegebener Grund: [TEXT: „Nutzer meldet doppelte Gegenstände im Inventar und missbräuchliches Handelsverhalten...“]\n\nVordergrund: <path fill=\"#000\" />Fehler: Der zugrunde liegende UTF-8-Stream bleibt unverändert\nQuelle: PDF-Anhang zum Anwaltsschreiben vom 1. Oktober 2025 (830 Seiten, Metadaten des Erstellers gemäß Aspose.PDF für .NET) · von den Autoren ermittelt, Methode und Seitenanzahl in disclosure-audit.json · SHA-256 des im selben Dateianhang enthaltenen Anhangs · Der Anhang selbst wird nicht veröffentlicht.\n2. Warum dies für die Reaktion einer betroffenen Person von Bedeutung ist\n\nDer Anwalt von Valve hat diese Akte als Antwort auf einen Antrag einer betroffenen Person auf Einsicht in ihre eigenen Unterlagen an diese gesendet. Die Schwärzungen dienen lediglich der optischen Maskierung: Der darunterliegende Text wurde nie entfernt, sodass die Identifikationsmerkmale Dritter, die durch die Schwärzungen verborgen werden sollten, zusammen mit der Datei an den Empfänger gelangten. Eine Schwärzung, die sich mit einem Text-Extraktions-Tool entfernen lässt, verbergen nichts und macht es dem Empfänger zudem unmöglich festzustellen, welche Informationen offengelegt wurden und welche nicht.\n\nArtikel 15 Absatz 4 ist der Grund, warum diese Sperren überhaupt bestehen: Das Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer nicht beeinträchtigen. Diese Verpflichtung hat diese Produktion nicht erfüllt. Ob dies als Verletzung des Schutzes personenbezogener Daten im Sinne von Art. 4 Abs. 12 einzustufen ist, obliegt der Aufsichtsbehörde; die Offenlegung selbst ist in der Datei messbar und von jedem reproduzierbar, der über dieselben Bytes verfügt – der SHA-256-Hash ist veröffentlicht, der Anhang hingegen nicht.\n\nWas sich unter den Strichen befand, waren keine Kontonummern. Es handelte sich um die Sammlung der gegen den Antragsteller eingereichten Nutzerberichte, zusammen mit den Namen ihrer Verfasser: Steam Anmeldungen, die – da eine Anmeldung selten nur auf Steam verwendet wird – die dahinter stehende Person identifizieren — Nach Angaben der Autoren sind über 60% der in dem Dokument genannten Nutzer vollständig identifizierbar — zusammen mit dem unbearbeiteten, ungeschwärzten Wortlaut ihrer Beiträge. Dieser Text enthält Todeswünsche und Beleidigungen, die sich gegen die Nationalität des Anfragenden richten. Einige der so identifizierten Personen sind minderjährig. Die Produktion übergab der Person, über die sie berichtet hatten, eine namentliche Liste von Reportern., was genau der Schaden ist, den Art. 15 Abs. 4 verhindern soll.\n\nDie Reihenfolge der Zeichen in der Datei ist genauso wichtig wie ihr Inhalt. Auf die Anfrage hin wurde zunächst ein weiterer Identitätsnachweis verlangt, mit der Begründung, dass die Alias-E-Mail-Adresse des Anfragenden nicht seinen Namen enthielt; während der darauf folgenden Verzögerung wurde das Konto dauerhaft gesperrt. In dem Schreiben, mit dem die Daten schließlich über sechs Wochen nach Ablauf der in Art. 12 Abs. 3 festgelegten Frist übermittelt wurden, wurde dem Empfänger mit strafrechtlicher Verfolgung gedroht und die Herausgabe der restlichen Daten zurückgehalten, bis er seine Kontoaktivitäten gegenüber dem Rechtsbeistand erläutert hatte. Die Offenlegung klärt zudem zwei Fragen, die Valve öffentlich nicht beantwortet hat: Die vorgelegten Unterlagen zeigen, dass die Verknüpfung von Konten bis ins Jahr 2019 zurückreicht, und es gibt interne Telemetriedaten in einem Umfang, den Valve noch nie beschrieben hat.\n\nGeltungsbereich dieses Abschnitts: Die hier vorgebrachte Feststellung beschränkt sich auf die technischen Aspekte der Bearbeitung, die anhand der vorgelegten Datei ermittelt wurden. Die weitere Analyse der vorgelegten Protokolle durch die Autoren wird bis zum Vorliegen einer unabhängigen Überprüfung zurückgehalten und an keiner anderen Stelle dieses Dossiers herangezogen.\n\nBeweismittel: Schreiben des Rechtsbeistands vom 1. Oktober 2025 und dessen PDF-Anhang (SHA-256 in der Prüfungsdatei gespeichert); PDF-Messungen auf Seitenebene und Methode ↗. Der Ablauf der Anfrage, die Ablehnung auf Seite 8 und die Beschreibung der offengelegten Datensätze sind in der Schilderung von PhishDestroy ausführlich dargelegt, „Mein Hund gegen Elite-DSG-Anwälte“, 17. August 2026 ↗ archiviert 2026-08-21 ↗. Kontonamen und Daten von Dritten wurden hier weggelassen; nichts, was von den Balken verdeckt wird, wird wiedergegeben.\n\nAuf Seite 8 des Begleitschreibens wird ein Teil des Antrags abgelehnt und der Grund dafür schriftlich dargelegt: Eine genauere Auskunft ist aufgrund des Schutzes der personenbezogenen Daten anderer Nutzer der Steam-Plattform… nicht möglich. — Eine detailliertere Antwort ist nicht möglich, da die personenbezogenen Daten anderer Steam-Nutzer geschützt werden müssen. Der 830-seitige Anhang befand sich im selben Paket. Was die Schwärzungen verdeckten, waren keine Kontonummern: Es handelte sich um die gegen den Antragsteller eingereichten Berichte, in denen die Verfasser namentlich genannt wurden und denen die unbearbeiteten, ungeschwärzten Nachrichten beigefügt waren. Der Kontoinhaber hatte über seinen Anwalt Valve um seine eigene Akte gebeten; was er daraus entnehmen konnte, betraf jedoch andere Personen. Nichts in diesem Anhang hängt davon ab, wer die Markierungen gesetzt hat. Es wird lediglich festgestellt, dass der Schutz Valve, der als Begründung für die Zurückhaltung angeführt wurde, genau der Schutz ist, den diese gleiche Herausgabe – im selben Umschlag, am selben Tag – nicht gewährleistet hat.\nUnterlagen zu Unterhaltsangelegenheiten und Rechtskorrespondenz\n\nQuelle: https://phishdestroy.io/steam_dossier/de/index#exhibit-gallery-section\n\nAnhang D – Quellenerhebung\nAusgewählte Primärquellen\n\nSechs Einträge aus dem Archiv – drei GitHub-Issues in den Trackern von Valve und drei Reddit-Beiträge zu umstrittenen Support-Ergebnissen. Jede Quelle bleibt mit der Behauptung, dem gespeicherten Text und der damit verbundenen Frage verknüpft.\n\n1 / 6 ausgewählte Datensätze\nWählen Sie einen Quelldatensatz aus\nGH-01 / GITHUBIn gespeicherter Version öffnen\nHardware-Schlüssel, angefordert im Jahr 2016\n\nValveSoftware / steam-for-linux · #4521 · 2016-06-27\n\nEin Nutzer hat Valve gebeten, U2F-Hardware-Schlüssel als alternative zweite Authentifizierungsstufe zu unterstützen. Das gespeicherte Ticket trägt sowohl das Label „Feature Request“ als auch das Label „reviewed“, und sein Status ist als „offen“ vermerkt.\n\nIch bitte darum, dass U2F-USB-Dongles in Steam als Alternative unterstützt werden.\n\nAuszug aus dem GitHub-Issue ↗\nDokumentierte Aufzeichnung\nEine veraltete Anfrage bezüglich einer zusätzlichen Kontosicherung, die im eigenen Issue-Tracker von Valve veröffentlicht und als „geprüft“ gekennzeichnet wurde.\nForderung nach Rechenschaftspflicht\nVeröffentlichen Sie die Produktentscheidung, das Antwortdatum und den nach der Prüfung gewährten Schutz.\nGespeicherten Datensatz lesen →GitHub öffnen ↗\nIm Dossier: Kontosicherheitsmaßnahmen →Archiv Nr. 484 · Build 2026-09-17\nGH-02 / GITHUBIn gespeicherter Version öffnen\nAbsturzberichte ohne wirksame Opt-out-Möglichkeit\n\nValveSoftware / steam-for-linux · #6459 · 2019-08-18\n\nDer Verfasser beschreibt einen Steam-Client vom 12. August 2019 unter Ubuntu 16. Er berichtet, dass die Deaktivierung des „crash-upload“-Ziels nach einem Neustart nicht beibehalten wurde, und fügt die entsprechende Konfiguration bei.\n\nWenn ich die `ServerURL` deaktiviere, wird sie nach jedem Neustart überschrieben.\n\nAuszug aus dem GitHub-Issue ↗ archiviert 2026-04-19 ↗\nDokumentierte Aufzeichnung\nEine konkrete Datenschutzbeschwerde mit Angabe des Kundendatums, des Betriebssystems und eines Auszugs aus der Konfiguration. Das gespeicherte Problem ist noch offen.\nForderung nach Rechenschaftspflicht\nErmitteln Sie die Untersuchung, die betroffenen Builds und die Änderung, durch die das Opt-out wirksam wurde.\nGespeicherten Datensatz lesen →GitHub öffnen ↗archiviert 2026-04-19 ↗\nIm Dossier: Die zugrunde liegenden Unterlagen anfordern →Archiv Nr. 467 · Build 2026-09-17\nGH-03 / GITHUBIn gespeicherter Version öffnen\nMissbrauch von Auth-Tickets an Valve gemeldet\n\nValveSoftware / Source-1-Games · #3857 · 2022-02-26\n\nDer Autor behauptet, dass ein Serverbetreiber Steam Authentifizierungstickets beibehalten habe, nachdem Spieler die Verbindung getrennt hatten, und irreführende Serverlisten verwendet habe. In dem Beitrag wird Valve gebeten, sich mit diesem Verhalten auseinanderzusetzen.\n\nSo sieht es aus, als wären ihre Server voll ausgelastet.\n\nAuszug aus dem GitHub-Issue ↗\nDokumentierte Aufzeichnung\nEine Meldung wegen Missbrauchs, die am 26. Februar 2022 im Tracker von Valve eingereicht wurde. Der gespeicherte Status lautet „offen“; die Meldung enthält Links zu Screenshots.\nForderung nach Rechenschaftspflicht\nLegen Sie das Untersuchungsergebnis und die Aufzeichnungen zu den Abhilfemaßnahmen für den gemeldeten Missbrauch von Authentifizierungstickets vor.\nGespeicherten Datensatz lesen →GitHub öffnen ↗\nIm Dossier: Umfang des Datensatzes →Archiv Nr. 768 · Build 2026-09-17\nRD-01 / REDDITAngaben zum Autor\n44 umstrittene Marktkäufe\n\nr/DotA2 · Name des Autors nicht angegeben · 2022-07-07\n\nDer Autor berichtet von 44 unbefugten Käufen im Market am 6. Juli 2022 und Verlusten in Höhe von etwa $500+. Er gibt an, dass die Zwei-Faktor-Authentifizierung aktiviert war, und beschreibt wiederholte Standardantworten des Supports.\n\nDas ist nun schon mein zweites Ticket, und ich habe immer noch keine Antwort von Steam erhalten, die nicht wie eine automatische Kopier-Einfüge-Vorlage wirkt.\n\nAuszug aus dem Reddit-Beitrag ↗ archiviert 2025-03-20 ↗\nDokumentierte Aufzeichnung\nEine zeitlich geordnete Aufstellung umstrittener Käufe mit Links zu Screenshots der Transaktionen und einer Antwort des Kundendienstes. Die Beträge und Ereignisse stammen aus dem Bericht des Autors.\nForderung nach Rechenschaftspflicht\nStimmen Sie die strittigen Käufe anhand der Transaktions- und Sitzungsprotokolle ab. Erläutern Sie die Gründe für die Entscheidung des Supports.\nGespeicherten Datensatz lesen →Reddit öffnen ↗archiviert 2025-03-20 ↗\nIm Dossier: Unterstützung und Durchsetzung →Archiv Nr. 4,533 · Build 2026-09-17\nRD-02 / REDDITAngaben zum Autor\nEine dauerhafte Sperre und ausgeschöpfte Rechtsmittel\n\nr/ohnePixel · Name des Autors nicht angegeben · 2024-12-09\n\nDer Autor bestreitet, dass es sich um eine dauerhafte Sperre handelt, und erklärt, dass sich die Begründung auf den Verdacht einer Kontoübertragung sowie auf Meldungen aus der Community stütze. Er berichtet von abgeschlossenen Support-Anfragen und plant, seine persönlichen Daten anzufordern.\n\nIch habe meine Situation geschildert und um weitere Informationen gebeten, aber sie bleiben bei ihrer Entscheidung und schließen meine Tickets.\n\nAuszug aus dem Reddit-Beitrag ↗\nDokumentierte Aufzeichnung\nEin gespeicherter Appell-Bericht, einschließlich der Gründe, die laut Autor die bereitgestellten Belege stützen, sowie Links zu vier Bildern. Das Datum der Veröffentlichung stammt aus dem ausgewählten Beleg-Export.\nForderung nach Rechenschaftspflicht\nErmitteln Sie die Gründe, die für die dauerhafte Sperre sprechen, sowie die Rechtsmittel, mit denen diese angefochten werden kann. Die Ablehnung eines Einspruchs stellt keine Begründung für die Entscheidung dar.\nGespeicherten Datensatz lesen →Reddit öffnen ↗\nIm Dossier: Die zugrunde liegenden Unterlagen anfordern →Archiv Nr. 4,766 · Build 2026-09-17\nRD-03 / REDDITAngaben zum Autor\nEin Neustart der Erholung und ein gemeldeter Verlust von $10,000\n\nr/legaladvice · Autor anonym · 2025-05-09\n\nDer Autor behauptet, dass der Support die Anmeldedaten zurückgesetzt und die Kontoschutzmaßnahmen deaktiviert habe, nachdem eine andere Person eine Wiederherstellungsanfrage gestellt hatte. Er berichtet von einem Verlust in Höhe von etwa US$10,000 von einem inaktiven Konto.\n\nSteam Der Support hat mein Passwort zurückgesetzt und alle Sicherheitsfunktionen meines Kontos deaktiviert.\n\nAuszug aus dem Reddit-Beitrag ↗\nDokumentierte Aufzeichnung\nEine gespeicherte Behauptung darüber, dass der Wiederherstellungsprozess die Kontosicherheitsmaßnahmen außer Kraft setzt. Der gespeicherte Beitrag gibt wieder, was der Autor laut eigenen Angaben vom Support erfahren hat.\nForderung nach Rechenschaftspflicht\nErmitteln Sie, wer die Zurücksetzung genehmigt hat, welche Nachweise zur Identitätsfeststellung akzeptiert wurden und wie das Zugriffsprotokoll aussieht. Die Kontowiederherstellung ist Teil der Sicherheitsmaßnahmen Valve.\nGespeicherten Datensatz lesen →Reddit öffnen ↗\nIm Dossier: Die zugrunde liegenden Unterlagen anfordern →Archiv Nr. 4,592 · Build 2026-09-17\n\nSechs ausgewählte Datensätze. GitHub-Beschreibungen geben Auskunft über den gespeicherten Build. Reddit-Beiträge enthalten die Berichte der Autoren.\n\nLade die sechs Datensätze herunter ↓\n\nDie durchsuchbare Version enthält 16,319 eindeutige Datensätze: 393 Trustpilot, 5,635 Reddit, 2,395 GitHub, 276 Web- und 7,620 Wiki-Einträge. Mehrere Einträge können sich auf dasselbe Ereignis beziehen. Der separate Master-Export mit 40,448 Zeilen hat einen anderen Umfang.\n\nDas gesamte Archiv durchsuchen ↗ · Manifest erstellen ↗ · Umfang und Anzahl der Datensätze →\n\nAnhang E – Fallstudie\nArchiSteamFarm und die Automatisierungsklausel\n\nEin Open-Source-Tool zum Sammeln von Karten, das laut eigener FAQ auf Millionen von Konten läuft – im Widerspruch zur Klausel (§ 4.C) der Nutzungsvereinbarung, die Automatisierung verbietet. Die Funktionsweise – was eine Farm bei Valve kaufen muss, bevor sie etwas produzieren kann, warum jede Art der Auszahlung einer Karte gegen die Lizenz verstößt, die Durchsetzungsbilanz und wer die Kartenwirtschaft moderiert – wird ausführlich beschrieben in Anlage V ↗.\n\nIn § 4.C des Steam-Abonnentenvertrags heißt es:\n\n„Es ist Ihnen untersagt, in irgendeiner Weise Skripte, Bots, Makros oder andere nicht von Menschen gesteuerte Systeme („Automatisierung“) zu verwenden, um mit den Inhalten und Diensten auf Steam zu interagieren.“ — Steam Abonnentenvertrag § 4.C (aktuell) ↗ archiviert 2026-09-18 ↗\n\nValve setzt diese Klausel durch. Das macht es sehr gut. Die FAQ zu ArchiSteamFarm (ASF) — ein Open-Source-Tool, das laut seiner eigenen Dokumentation auf mehr als ein paar Millionen Steam-Konten Seit der ersten Veröffentlichung vor über 11 Jahren – gibt es drei Steam Support-Meldungen, in denen Nutzer, die Bot-Netzwerke betrieben haben, dauerhaft gesperrt wurden. Valve hat die Netzwerke aufgedeckt, benannt und zerschlagen. Die relevante Frage ist daher nicht, ob Valve Automatisierung in großem Maßstab erkennen kann.\n\nDie offizielle Website des Projekts ArchiSteamFarm Häufig gestellte Fragen geht direkt auf das Risiko eines Verbots ein:\n\n„Angesichts der Tatsache, dass ASF seit seiner ersten Veröffentlichung vor über elf Jahren auf mehr als ein paar Millionen Steam-Konten eingesetzt wird, ist dies äußerst unwahrscheinlich – aber unabhängig von der tatsächlichen Wahrscheinlichkeit dennoch eine Möglichkeit.“\n\n„Valve räumt, wie hier dargelegt, eindeutig ein, dass es ‚Steam Faulenzer‘ gibt. Wenn du mich also fragst, bin ich mir ziemlich sicher: Wenn sie damit nicht einverstanden wären, hätten sie längst etwas unternommen, anstatt nur darauf hinzuweisen, dass diese VAC-mäßig Probleme verursachen könnten.“ Das Schlüsselwort lautet hier „Steam-Idler“, zum Beispiel ASF, und nicht „Game-Idler“.\"\n\n— ArchiSteamFarm FAQ, JustArchiNET. Quelle: GitHub-Wiki ↗ · wortgetreu überprüft 2026-09-22\n\nIn denselben FAQ wird die Frage „Wurde jemand deswegen gesperrt?“ wie folgt beantwortet: Ja, und gibt wieder, was Steam Support an drei von ihnen geschrieben hat:\n\n1,000+ Bots · Handelssperre\n„Es sieht so aus, als wäre dieses Konto zur Verwaltung eines Netzwerks von Bot-Konten genutzt worden. Der Einsatz von Bots stellt einen Verstoß gegen die Steam-Nutzungsbedingungen dar.“\n\nÜber 170 Bots · dauerhaft gesperrt, Winter-Sale 2017\n„Dieses Konto wurde dazu genutzt, auf Steam illegal Sammelkarten zu sammeln sowie damit verbundene und nicht ausschließlich kommerzielle Aktivitäten durchzuführen. Das Konto wurde dauerhaft gesperrt, und der Steam-Support kann zu diesem Thema keine weitere Unterstützung leisten.“\n\nÜber 120 Bots · dauerhaft gesperrt\n„Dieses und andere Konten wurden dazu genutzt, unsere Netzwerkinfrastruktur zu überlasten, was einen Verstoß gegen die Online-Verhaltensregeln Steam darstellt.“\n\n— Steam Support-Nachrichten, die in den ArchiSteamFarm FAQ unter der Rubrik „Wurde jemand deswegen gesperrt?“ wiedergegeben sind. Quelle ↗ · wortgetreu überprüft 2026-09-22\n\nLegen Sie die beiden Datensätze nebeneinander. Ein privater Nutzer mit 1,000 Farming-Bots wird identifiziert, darauf hingewiesen, dass „das Einsatz von Bots einen Verstoß gegen die Steam Nutzungsbedingungen darstellt“, und dauerhaft gesperrt. Die kommerziellen Plattformen in diesem Dossier betreiben automatisierte Steam-Konten als ihr Kerngeschäft in weitaus größerem Umfang und authentifizieren sich bei jeder Anmeldung über die eigene OpenID von Valve – und für keine von ihnen wurde bisher ein Durchsetzungsbericht pro Betreiber veröffentlicht. Die Klausel funktioniert. Die Frage ist nur, gegen wen sie sich richtet.\n\nDer ASF wird hier nichts vorgeworfen, und ihre Interpretation der Position von Valve ist ihre eigene – der Autor stellt klar, dass „der ASF nicht von Valve bevollmächtigt ist“. Das Tool wird hier als Messinstrument verwendet: Es zeigt, dass Valve Bot-Netzwerke aufspürt, sie namentlich nennt und dauerhaft sperrt. Valve könnte die Frage mit einem einzigen Satz klären, indem es veröffentlicht, welche kommerzielle Automatisierung es zulässt, und für jeden Betreiber dokumentiert, wie es mit dem Rest verfahren ist.\n\nWo sich das „Card Farming“ auf die Einnahmen von Valve auswirkt\n\nDie im Spiel gesammelten Sammelkarten werden auf dem Steam Community-Markt verkauft, der für jeden auf dem Markt abgeschlossenen Verkauf eine Gesamtgebühr von etwa 15% erhebt; Das Konto muss $5.00 USD für Steam ausgegeben haben, bevor es überhaupt eine Karte erhalten kann; und für das Erhalten von Karten ist der Besitz des Spiels oder der Kauf von In-Game-Inhalten erforderlich. Es wird hier keine geschätzte Gesamtumsatzzahl angegeben – der Betriebsumfang wird lediglich so angegeben, wie es in den ASF-FAQ steht. Die FAQ verzeichnen außerdem Valve Unterscheidungsmerkmale \"Steam Müßiggänger\" (Kartenfarmen) aus „Spiel-Faulenzer“; siehe die ASF – Häufig gestellte Fragen ↗. Die Einzelheiten sind ausführlich dargelegt in Anlage V – die Skala und die Falle der gewerblichen Nutzung.\n\nBetreffArchiSteamFarm — automatisiertes Sammeln von Karten\nAngegebener MaßstabMillionen von Konten (laut ASF-FAQ – genaue Anzahl der aktiven Konten nicht bestätigt)\nGezählt, nicht zitiert10,880,610 API-Einträge insgesamt in der ASF-eigenen Steam-Gruppe (5,360,499 uneingeschränkt, wie Steam zeigt) – die „Millionen“ in den FAQs sind keine Erfindung, sondern eine Zählung. 88.97% unterliegen keinerlei Steam Sperre. Die vollständige Übersicht über die Verbote ↗\nAngaben in der Dokumentation des Tools selbst\nASF meldet Konten im Headless-Modus an und hält Spiele im Leerlauf, um Karten zu erhalten, ohne den Steam-Client zu starten (gemäß der Projektdokumentation).\nIn den FAQ wird argumentiert, dass Valve sich der „Steam-Faulenzer“ bewusst sei und dass „sie bereits etwas unternommen hätten, wenn sie damit nicht einverstanden wären“.\nSeit über 11 Jahren wurden keine gezielten Durchsetzungsmaßnahmen gemeldet (laut FAQ); die daraus resultierenden Kartenumsätze im Community Market sind mit einer Gesamtgebühr von etwa 15% für Steam verbunden.\nIn den FAQ wird eine empfohlene Obergrenze von zehn Konten pro Betreiber genannt und auf Valve zurückgeführt: „Diese Empfehlung basiert auf internen Valve-Richtlinien sowie auf unseren eigenen Vorschlägen.“ Eine solche Richtlinie wurde von Valve nicht veröffentlicht.\nTechnische Obergrenze laut derselben FAQ: „Mit einer einzigen IP-Adresse und einer einzigen ASF-Instanz können Sie bis zu 100–200 Bots betreiben.“\nDie Spielzeit aus dem „Farming“ wird von Valve erfasst – „sie wird in der Regel etwa alle 30 Minuten aktualisiert“ – und in § 4.C wird das „Fälschen von Spielstatistiken (z. B. überhöhte Siege oder Niederlagen, XP, Spielzeit)“ als verbotene Handlung aufgeführt.\nQuellen\nOffizielles JustArchi ASF-FAQ-Wiki ↗ ArchiSteamFarm Repository ↗ archiviert 2026-09-24 ↗\nDie Automatisierungsklausel ist eindeutig formuliert; in den ASF-FAQ wird seit Jahren darauf hingewiesen, dass das Tool auf Millionen von Konten läuft; es wurden keine gezielten Durchsetzungsmaßnahmen dagegen gemeldet. Die Diskrepanz zwischen der Regel und ihrer Anwendung ist aktenkundig; der Grund dafür wird hier nicht näher erläutert.\nGesamte AusstellungDie Kartenwirtschaft: der Ablauf, der Umfang, die Lizenz und wer sie überwacht ↗Was ein Betrieb bei Valve kaufen muss, bevor er eine einzige Karte produzieren kann; die beiden Zeilen in § 4.C, die das „Card Farming“ anhand seiner Auswirkungen benennen; warum jede Art der Einlösung einer Karte gegen die Lizenz verstößt, die Valve verfasst hat, während Valve eine Gebühr am Eingang erhebt; die Durchsetzungsakte, einschließlich der VAC-Welle im Juni 2025 und der Ketten-Sperrung anhand gemeinsamer Telefonnummern; sowie die Valve-Mitarbeiter und Community-Moderatoren, die rund um Steam für die Verwaltung des Kartentauschs und der Sperrlisten zuständig waren.Die Erhebung zum VerbotWir haben Valve nicht gefragt, wie groß der Hof ist. Wir haben ihn gezählt. ↗10,880,610 Konten insgesamt (mit und ohne Beschränkung), die aus der eigenen Steam-Gruppe von ArchiSteamFarm ausgelesen werden, der die Software beim ersten Start standardmäßig automatisch beitritt, sofern der Benutzer die Einstellung zum Beitritt zur Gruppe nicht deaktiviert (wobei sowohl kommerzielle Bot-Farmen als auch reguläre Spieler erfasst werden, die die Standardeinstellung beibehalten haben). 88.97% unterliegen keinerlei Steam-Sperre; von den 11%, bei denen dies der Fall ist, handelt es sich bei 99.8% um rein kosmetische Community-Sperren, die den Handel in keiner Weise behindern. Nach einem Abgleich mit SteamRep bleiben 67.77% der aufgeführten Betrüger straffrei, sobald Anti-Cheat-Sperren aufgehoben werden. Mit Aufschlüsselungen nach Registrierungsdatum, geografischer Herkunft und Überlebensrate – das tatsächliche Ausmaß, gemessen, nicht nur beschrieben.\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\nWählen Sie eine Regel aus; im Register werden die darunter zugeordneten Plattformen mit ihrer Hauptdomain, dem angegebenen Authentifizierungshost und dem gespeicherten Ergebnis des Linkfilters aufgelistet. Eine gesperrte Website, eine andere Domain für die Anmeldung: Folgen Sie der Regel bis zu der verbleibenden Route.\n\n175verknüpfte Datensätze\nzu dieser Regel\n174 Primärdomänen0 C&D-Erwähnungen\nAUSZUG AUS DER VERORDNUNG / SSA § 2.G\nKommerzielle Nutzung und Abrechnung über das Konto\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\nFOLGE DEN AUFZEICHNUNGEN\nPlattformregister 175\nDie Zahlen in der Skala sind Schätzungen der Quelle.\n\n175 aus den Aufzeichnungen von „175“\n\nDienstleistung / Muttergesellschaft\tHauptdomain / Registrierungsstelle\tBeobachtete Authentifizierungsdomäne / Alter\tSkala / aufgezeichnete Reaktion\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\nDie Argumentation der UntersuchungAusgewählte Vorschrift / Analyse und Kommentar+\nBeweislast\n\nDie Untersuchung hinterfragt die Diskrepanz zwischen den Beschränkungen der gewerblichen Nutzung und den hier aufgeführten Dienstleistungen. Klassifizieren Sie jede Aktivität und stellen Sie fest, ob eine ausdrückliche Genehmigung vorliegt, bevor Sie von einem Vertragsverstoß sprechen. Die Gebühren für den Community Market gelten nicht für jeden externen Handel.\n\nWas ein „tagged record“ ist und was nicht\n\nEin Eintrag wird markiert, wenn die Akte eine datierte Feststellung enthält, durch die die Plattform dem Wortlaut der Klausel entspricht. Eine Markierung stellt keinen festgestellten Verstoß dar, und für keine der hier aufgeführten Plattformen wurde eine ausdrückliche Genehmigung gemäß Valve in den Unterlagen erteilt. Verfügt eine Plattform über eine Genehmigung, wird der Eintrag durch deren Veröffentlichung aufgehoben.\n\nQuellen und MethodikSchätzungen, Definitionen und Geltungsbereich+\n\nDie oben genannten Zahlen beziehen sich auf die ausgewählte Regel. Datensatztypen werden pro Plattform jeweils einmal zusammengefasst; vollständige Tags werden in den Plattformdetails angezeigt. Die Suche und Filter gelten innerhalb dieser Regel. Die Registrierungsdaten stammen aus dem gespeicherten Snapshot unter RDAP / WHOIS. Subdomains verwenden das Erstellungsdatum der übergeordneten Domain. Das Alter allein ist kein Hinweis auf einen kontinuierlichen Betrieb oder einen Authentifizierungsweg. Aktuelle Authentifizierungs-Hostnamen stammen aus gespeicherten OpenID-Anfragen mit einem UTC-Zeitstempel; bei nicht aufgelösten Prüfungen werden keine alten Bezeichnungen wiederverwendet. Der Beobachter stoppt vor der Anmeldung unter Steam und testet den Status des Steam-Linkfilters nicht. Streckenbeobachtungen herunterladen ↗ Registrierungsergebnisse herunterladen ↗\n\nDas Quellarchiv erkunden ↗\nAnhang G – Von einer Standardablehnung zum zugrunde liegenden Datensatz\nDSAR-Leitfaden: Anforderung der Nachweise\n\nNutzen Sie Artikel 15 DSGVO, um personenbezogene Daten im Zusammenhang mit der Erstellung von API-Schlüsseln, der Kontowiederherstellung und dem Supportzugang anzufordern. Anhand einer gespeicherten Aufzeichnung lässt sich nachprüfen, wer eine Aktion ausgelöst hat und worauf sich die Plattform dabei gestützt hat.\n\n01\nBewahre deine Zeitleiste auf.\n\nSpeichern Sie Kontobenachrichtigungen, Tickets, Transaktions-IDs und Datumsangaben in UTC. Sichern Sie das Konto und prüfen Sie die für das Spiel und die Transaktion geltenden Wiederherstellungsoptionen.\n\nSteam Informationen zum Handelsschutz ↗\n02\nFordern Sie Ihre gespeicherten Daten an.\n\nFragen Sie nach Zeitstempeln, Quell-IP-Adressen, wichtigen Ereignissen im Lebenszyklus von Schlüsseln, Sicherheitsbestätigungen und Maßnahmen zur Kontowiederherstellung. Beziehen Sie Ereignisse im Zusammenhang mit dem Support-Zugriff sowie die Empfänger mit ein, sofern diese Daten für Sie relevant sind.\n\n03\nBewahren Sie den Lieferschein auf.\n\nNutzen Sie den Datenschutz-Kontaktweg von Valve. Die übliche Bearbeitungsfrist beträgt einen Monat; eine erforderliche Verlängerung um bis zu zwei weitere Monate muss innerhalb dieses ersten Monats begründet werden.\n\nValve Datenschutz – Kontakt – Wegbeschreibung ↗ archiviert 2026-09-21 ↗\n04\nVergleiche die Antwort.\n\nGleichen Sie die Protokolle mit Ihrem Zeitablauf ab. Fragen Sie nach den Gründen für Auslassungen und nutzen Sie gegebenenfalls den Beschwerdeweg bei der Aufsichtsbehörde. Bewahren Sie die Antwort genau so auf, wie Sie sie erhalten haben.\n\nGeltungsbereich / Artikel 15\n\nDas Auskunftsrecht erstreckt sich auf gespeicherte personenbezogene Daten, einschließlich Daten in Protokollen. Es garantiert jedoch keinen Zugang zu allen internen Dokumenten, rekonstruierten Aufzeichnungen oder ungeschwärzten Daten über andere Personen. Fordern Sie eine verständliche Kopie sowie die Begründung für etwaige Einschränkungen an.\n\nZugangsrichtlinien des EDPB, §§ 2, 4–6 ↗ · Artikel 12, 15 und 77 der DSGVO ↗ archiviert 2026-09-20 ↗\n\nAuskunftsersuchen der betroffenen PersonDSGVO / Artikel 15\nKontosicherheit und Zugriffsprotokolle\n\nErsetzen Sie die Felder in Klammern, bevor Sie das Formular absenden.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nWas eine IP-Adresse im Rechenzentrum leisten kann\nEine Unstimmigkeit ist ein Anhaltspunkt für weitere Untersuchungen.\n\nEine API-Schlüsselanfrage, die aus einem Rechenzentrumsnetzwerk stammt, wie im Rahmen dieser Untersuchung angeführten Beispiel des Hosting-Anbieters, kann im Zusammenhang mit Anmeldedaten, Bestätigungen und der Zeitleiste des Nutzers von Bedeutung sein. Eine IP-Adresse allein identifiziert den Akteur nicht und umgeht nicht automatisch alle Schutzmaßnahmen. Der Nachweis, dass ein böswilliger Akteur die aufgezeichnete Einwilligung bereitgestellt hat, könnte die Verlässlichkeit dieser Einwilligung in Frage stellen; andere Rechtsgrundlagen und Haftungsfragen erfordern eine gesonderte Analyse.\n\nSiehe die archivierte Beschwerde bezüglich des Verbots und der DSGVO →\nAnhang H – Analyse des Wayback-Machine-Archivs · Veröffentlichte Support-Statistiken\nSupport-Umfang. Veröffentlichte Reaktionszeiten.\nKontext und Quellenbeschränkungen\n\nValve veröffentlicht täglich Support-Statistiken unter store.steampowered.com/stats/support. Die Archive der Wayback Machine bewahren historische Momentaufnahmen dieser Seite aus den Jahren 2018 bis 2026 auf. Das aus diesen Zahlen abgeleitete Verhältnis von Fallvolumen zu Personalbestand steht im Widerspruch zu einer manuellen Überprüfung jedes einzelnen Tickets innerhalb der angegebenen Bearbeitungszeiten.\n\nVergleichen Sie die archivierten Unterstützungswerte von Valve in den gespeicherten Momentaufnahmen. In der Methodik wird erläutert, was diese Werte messen können und was nicht.\n\nAufkommen im Vergleich zur veröffentlichten Reaktionszeit (2018 → 2026)\nZwei Warteschlangen an einem Support-Schalter, wie aus 21 archivierten Screenshots hervorgeht.\n\nValve veröffentlicht Zahlen zum Live-Support unter store.steampowered.com/stats/support. Jeder der unten aufgeführten Punkte entspricht dem unteren Grenzwert Valve, der an dem Tag, an dem das Internet Archive die Seite erfasst hat, dort tatsächlich angegeben war – es handelt sich nicht um eine Schätzung unsererseits. Da beide Reihen dieselbe Größe in derselben Einheit darstellen, gehören sie auf eine Achse und lassen sich direkt miteinander vergleichen.\n\nRückerstattungsanträge — Geld Valve ist im Besitz vonKontosicherheit und Wiederherstellung — das Konto, das Sie verloren haben\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55 Min.Die Untergrenze der Rückvergütung in jedem Erfassungszeitraum von Februar 2018 bis August 2026. Über einen Zeitraum von achteinhalb Jahren verschiebt sie sich um weniger als sechs Minuten, während sich das tägliche Rückvergütungsvolumen um den Faktor neun verändert.\n2,4 h → 8,7 hDie Untergrenze für die Kontowiederherstellung liegt in allen Erhebungen bis einschließlich Dezember 2022 mit einer Ausnahme bei etwa 2,4 Stunden. In den drei Erhebungen für das Jahr 2026 gibt Valve Werte von 10,9 h, 5,8 h und 8,7 h an.\n×2,8 → ×13Um wie viel langsamer die Rückerstattung im Vergleich zu Rückzahlungen ist – laut den von Valve selbst veröffentlichten Zahlen. Fünf Jahre lang bleibt der Abstand konstant, dann vergrößert er sich – die Warteschlange, in der es langsamer vorangeht, ist die, bei der der Nutzer – und nicht Valve – aus eigener Tasche zahlen muss.\n\nQuelle: 21 Wayback-Machine-Speicherabbilder von store.steampowered.com/stats/support, 2018-02-03 bis 2026-08-10; Extraktion in VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. Lesen Sie die Grenzwerte anhand der Zahlen ab: Das Diagramm stellt die niedriger Obergrenze des Bereichs Valve Drucke. Die veröffentlichte Obergrenze ist in beiden Fällen schlechter – die Rückerstattungszeiten lagen zwischen 1,5 Stunden und 1,5 Tagen, die Wiederherstellungszeiten zwischen 7,0 Stunden und 3,6 Tagen. Zwei Erfassungen wurden in einer lokalisierten Ausgabe derselben Valve-Seite archiviert – 2018-11-03 auf Tschechisch, 2020-03-25 auf Französisch – und sind in der Tabelle mit (cs) und (fr) gekennzeichnet; ihre Zahlen erscheinen hier mit übersetzten Einheitenbezeichnungen und den Zahlen in der veröffentlichten Form, während die wörtlichen Quellzeichenfolgen in der Extraktionsdatei beibehalten werden. Jeder Datensatz enthält eine Antwortzeit für beide Warteschlangen, und kein Punkt auf einer der beiden Linien wurde interpoliert. Der einzelne 15-Minuten-Wiederherstellungswert von 2020-10-21 ist im Diagramm markiert und wurde beibehalten: Er erscheint nur in einem Datensatz, und kein anderer Datensatz liegt auch nur annähernd in derselben Größenordnung. Zwischen 2022-12-08 und 2026-02-01 gibt es keine Erfassung; diese 38-monatige Lücke in den Aufzeichnungen ist schattiert, und es wird keine Linie darüber gezogen. Diese Zahlen beschreiben veröffentlichte Antwortzeiten. Sie zeigen nicht, was innerhalb eines Tickets geschieht, und Valve hat keine Mitarbeiterzahlen veröffentlicht, anhand derer man sie einordnen könnte.\n\nJede Aufnahme als Tabelle öffnen\nJede archivierte Aufnahme, wie veröffentlicht\nErfassen\tRückerstattungen / Tag\tAntwort zur Rückerstattung\tErholung / Tag\tMaßnahmen zur Wiederherstellung\n2018-02-03\t98,788\t50,12 Minuten bis 1,52 Stunden\t25,662\t2,51 Stunden bis 1,80 Tage\n2018-05-07\t60,494\t53,83 Minuten bis 1,47 Tage\t24,226\t2,45 Stunden bis 2,22 Tage\n2018-08-02\t69,084\t50,27 Minuten bis 1,59 Stunden\t28,953\t2,44 Stunden bis 22,17 Stunden\n2018-11-03 (cs)\t63,410\t49,28 Minuten bis 1,54 Stunden\t33,910\t2,42 Stunden bis 1,31 Tage\n2019-02-01\t76,305\t50,13 Minuten bis 1,52 Stunden\t35,164\t2,44 Stunden bis 2,04 Tage\n2019-05-18\t78,951\t51,03 Minuten bis 3,12 Stunden\t27,514\t2,46 Stunden bis 20,39 Stunden\n2019-09-07\t78,941\t50,65 Minuten bis 1,66 Stunden\t28,812\t2,42 Stunden bis 13,59 Stunden\n2019-12-13\t69,589\t50,77 Minuten bis 1,55 Stunden\t25,322\t2,45 Stunden bis 1,13 Tage\n2020-03-25 (fr)\t139,278\t49,45 Minuten bis 1,53 Stunden\t32,302\t2,48 Stunden bis 3,62 Tage\n2020-06-26\t278,504\t48,98 Minuten bis 2,29 Stunden\t20,343\t2,39 Stunden bis 6,99 Stunden\n2020-10-21\t107,633\t50,80 Minuten bis 1,54 Stunden\t20,688\t15,33 Minuten bis 8,62 Stunden\n2021-03-20\t158,956\t50,80 Minuten bis 1,64 Stunden\t25,760\t2,34 Stunden bis 11,62 Stunden\n2021-06-26\t547,907\t51,93 Minuten bis 6,73 Stunden\t29,728\t2,40 Stunden bis 15,63 Stunden\n2021-10-10\t170,103\t51,88 Minuten bis 3,25 Stunden\t23,989\t2,39 Stunden bis 13,05 Stunden\n2022-01-31\t354,386\t53,65 Minuten bis 8,09 Stunden\t24,391\t2,42 Stunden bis 15,29 Stunden\n2022-05-09\t172,555\t51,83 Minuten bis 1,65 Stunden\t23,289\t2,41 Stunden bis 16,90 Stunden\n2022-09-05\t153,453\t53,67 Minuten bis 4,15 Stunden\t23,594\t2,45 Stunden bis 1,22 Tage\n2022-12-08\t181,075\t54,83 Minuten bis 6,67 Stunden\t27,111\t2,46 Stunden bis 18,89 Stunden\n2026-02-01\t317,762\t50,30 Minuten bis 1,52 Stunden\t47,197\t10:91 Uhr bis 21:30 Uhr\n2026-05-09\t246,776\t50,12 Minuten bis 1,52 Stunden\t35,264\t5,81 Stunden bis 15,60 Stunden\n2026-08-10\t373,244\t52,05 Minuten bis 2,07 Stunden\t45,319\t8,73 Stunden bis 16,52 Stunden\nWICHTIGSTE BEMERKUNG:\nQuer durch 21 Wayback-Archivierungen Im Zeitraum von 2018-02-03 bis 2026-08-10 lagen die täglichen Rückerstattungsanträge zwischen 60,494 (Mai 2018) bis 547,907 (Juni 2021) — a 9,1× Spread. Der Wert für 2026 beträgt 373,244 (+278% im Vergleich zur Erhebung vom Februar 2018).\nIn diesen neun Jahren lag die veröffentlichte Untergrenze für die Bearbeitungszeit von Erstattungsanträgen stets bei 49–55 Minuten Band: Eine Gesamtbewegung von weniger als sechs Minuten, während sich die dahinterliegende Arbeitslast um den Faktor neun veränderte.\nWenn eine Person jedes Ticket auch nur 5 Sekunden lang lesen würde, würde die Bearbeitung von 373,244 Tickets pro Tag (derzeit) 22 Mitarbeiter, die rund um die Uhr im Einsatz sind allein schon, um sie zu öffnen und zu schließen; in der Hochsaison (547,907, Juni 2021) steigt dieser Wert auf 32.\nWenn die veröffentlichte Bearbeitungszeit die Bearbeitungszeit pro Ticket widerspiegeln würde (~52 Min./Ticket), läge der daraus abgeleitete Personalbedarf in der Größenordnung von 13,500 Agenten bei der aktuellen Menge und ~20,000 bei Spitzenwerten. Es konnte keine Quelle für die Anzahl der Mitarbeiter von Valve gefunden werden; hier wird keine angenommen.\nWas daraus folgt: Das Verhältnis von Bearbeitungsvolumen zu Mitarbeiterzahl lässt sich bei den veröffentlichten Bearbeitungszeiten nicht mit einer manuellen Überprüfung jedes einzelnen Tickets vereinbaren. Die Zahlen deuten auf einen weitgehend automatisierten ersten Durchlauf hin; welcher Anteil einer manuellen Überprüfung unterzogen wird, wird nicht veröffentlicht.\nWarum dies für die Einhaltung der DSGVO wichtig ist\n\nArtikel 22 der DSGVO verbietet eine ausschließlich automatisierte Einzelentscheidung, die erhebliche rechtliche Auswirkungen hat, ohne dass auf Antrag das Recht auf eine Überprüfung durch einen Menschen gewährt wird. Wenn Steam Support-Entscheidungen (Schließung von Tickets, Maßnahmen in Bezug auf Konten, Ablehnung von Datenanfragen) vollständig durch automatisierte Skripte getroffen werden, kann jede solche Entscheidung, die den Nutzer „erheblich betrifft“, gegen Artikel 22 verstoßen.\n\nFahrkarte HT-2YBP-F7JP-D4VB (Abschnitt 18) wurde nach drei Tagen mit einer Standardverweisung abgeschlossen, ohne dass auf die angeführte Rechtsgrundlage eingegangen wurde. Ob eine Person den Fall geprüft hat, lässt sich aus dem Ticket nicht feststellen; diese Frage kann die Aufsichtsbehörde gemäß Artikel 22 und Artikel 15 Absatz 1 Buchstabe h an Valve richten.\n\nQuelle: Wayback-Machine-Snapshots von store.steampowered.com/stats/support (2018-02-03, 2021-06-26, 2026-08-10) – Daten extrahiert in VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json (21 Snapshots, 2018–2026). Hinweis: Die Reaktionszeit von „~52 min“ ist die Untergrenze für die Kategorie „Rückerstattung“; die Reaktionszeit bei der Kontosicherheit lag in denselben Snapshots zwischen 2,4 und 16,5 Stunden. 2021-06-26 ist der historische Höchstwert (547,907 Rückerstattungsanträge), kein monotoner Mittelwert – das Volumen stieg 2020–2021 um das ~6-Fache an, ging dann teilweise zurück, bevor es sich 2026 auf 373.000 erholte.\nAnhang I – Umfang des Datensatzes · reproduzierbare Zählwerte\nZähle die Datensätze. Überprüfe den Umfang.\nKontext und Quellenbeschränkungen\n\nZählen Sie die Datensätze und überprüfen Sie anschließend die Angaben: Jede der folgenden Zahlen lässt sich aus den veröffentlichten Dateien erneut ableiten.\n\nÜberprüfen Sie die zugrunde liegenden Datensätze, reproduzieren Sie die Zählwerte und unterscheiden Sie Quellzeilen von einzelnen Vorfällen.\n\nDie CSV-Stammdatei enthält 40,448 Zeilen. Davon 36,516 stammen aus dem Discord-AntiScam-Phishing-Feed. Die übrigen 3,932 Die Einträge umfassen GitHub, Reviews, Suchergebnisse, Forenbeiträge und andere Quellen und bieten so einen umfassenden Überblick über gemeldete Community-Themen und Sicherheitsberichte.\n\nIn dieser CSV-Datei sind 1,690 Zeilen unter der Sammelbezeichnung „Unpatched Security Exploit“ zusammengefasst, die historische Benutzerprobleme und Offenlegungen von Sicherheitslücken darstellen. Um diese Meldungen nachzuverfolgen, müssen die spezifische Build-Zeitleiste und die öffentliche Patch-Historie jedes Threads überprüft werden.\n\nDas durchsuchbare Archiv mit 16,319 Datensätzen ist eine eigenständige, kuratierte Version mit einem eigenen Manifest, die für die gezielte lokale Untersuchung bestimmter Nutzerbeanstandungen und Vorfallmeldungen konzipiert ist.\n\nUm einen zuverlässigen Prüfpfad zu erstellen, muss jeder vom Benutzer gemeldete Datensatz anhand dokumentierter Build-Zeitpläne und historischer Patch-Protokolle überprüft werden.\n\nDie separaten Bestandsdatensätze von Teil II 231,829 eindeutige Angebots-IDs, darunter 33,509 in der Kategorie „automatische Registrierung“ und 198,320, die als nicht verifizierte Übertragungen gekennzeichnet sind. Der SHA-256-Hash der Eingabedatei stimmt mit dem gespeicherten Messwert überein. Diese Zahlen beschreiben Einstellversuche und beobachtete Transfers und nicht die endgültigen Transaktionswerte oder verifizierten Diebstahlsummen, was die Notwendigkeit von Primärdaten der Plattformen zur Ermittlung der genauen wirtschaftlichen Auswirkungen unterstreicht. Auflistung von Maßen und Hashwerten ↗\n\nCSV beherrschen ↗ · Durchsuchbares Archivverzeichnis ↗ · Quelldatensätze prüfen ↗\n\nAnhang J – Über diese Untersuchung\nValve veröffentlicht keine Vollstreckungsunterlagen. Wir haben eins gebaut.\n\nUnabhängig. Nicht kommerziell. Ausschließlich auf der Grundlage öffentlicher Daten erstellt. Den Aufsichtsbehörden vorgelegt.\n\n88.97%Automatisierungsflotte bleibt unberührt – keinerlei Verbot\n67.77%von 51,732 verurteilten Betrügern kommen ungestraft davon\n$26.8M+Mindestausgaben im Geschäft durch die nicht-begrenzte Flotte\n3.6%Glücksspiel-Domains, die vom Linkfilter von Valve blockiert wurden\n8 Jahreder dokumentierten Sicherheitsvorfälle\n\nWas das ist. Ein forensisches Dossier zur Steam-Plattform der Valve Corporation – ihre Durchsetzungsbilanz, ihre „Card-Farming“-Ökonomie, ihr rechtlicher Rahmen sowie die Authentifizierungsinfrastruktur, die Glücksspielanbieter über das eigene OpenID-Relay von Steam nutzen. Jede Zahl lässt sich anhand von zwei Quellen nachvollziehen: der eigenen öffentlichen API von Valve und den im Rahmen dieser Untersuchung veröffentlichten Datensätzen.\n\nFür wen ist es gedacht? Zuständige Aufsichtsbehörden für Valve – die DSGVO-Aufsichtsbehörde der Niederlande, FinCEN, die SEC, der DSA-Koordinator für digitale Dienste, UOKiK sowie alle Strafverfolgungsbehörden, die mit Steam verbundene Finanzströme untersuchen. Ebenso für Journalisten, Forscher und alle Nutzer, denen eine dauerhafte Kontosperrung auferlegt, eine Rückerstattung verweigert oder Inventar gestohlen wurde und denen mitgeteilt wurde, dass kein Rechtsmittel eingelegt werden kann.\n\nDie einzige Forderung. Valve speichert diese Daten in voller Genauigkeit – einschließlich der Sperrgründe, des vollständigen ID-Raums und in Echtzeit. Es kann jede Abfrage in dieser Akte innerhalb von Sekunden ausführen und hat sich entschieden, nichts davon zu veröffentlichen. Die Frage für jede zuständige Behörde ist einfach: Warum nicht?\n\nWas die Autoren nicht behaupten. Während dieser Arbeit wurde auf keiner Drittanbieter-Plattform eine Anmeldung bei Steam abgeschlossen. Eine bereitgestellte OpenID-URL legt die Anforderungsparameter fest, nicht jedoch eine abgeschlossene Anmeldung. Eine separate registrierbare Domain ist für sich genommen kein Beweis für eine Umgehung. Registrierungsdaten stellen Untergrenzen dafür dar, wann ein Host erstmals in einer OpenID-Anfrage aufgetaucht sein könnte; sie belegen keine kontinuierliche Nutzung. Die Autoren machen keine Aussagen darüber, was Valve wusste oder beabsichtigte: Jede Aussage über Valve ist an ein datiertes öffentliches Dokument oder eine datierte Beobachtung gebunden. Wo eine Behauptung nicht durch ein Quelldokument belegt werden konnte, wurde sie entfernt.\n\nWer wir sind\n\nPhishDestroy — unabhängige Ermittler. Keine Verbindung zur Valve Corporation oder zu einer der hier genannten Plattformen. Ein Steam-Konto wurde ausschließlich dazu verwendet, den DSGVO-Antrag in Abschnitt 18 zu dokumentieren.\n\nRechtlicher Hinweis\n\nNichtkommerzielle, dezentrale Recherche im öffentlichen Interesse. Alle Daten werden „wie besehen“ und ohne jegliche Gewähr bereitgestellt. Diese Veröffentlichung stellt keine gerichtliche Feststellung dar.\n\nGEMEINWARE\nLizenzierung\n\nAlle Rechte werden der Menschheit übertragen. Vervielfältigung, Bearbeitung, Veröffentlichung – keine Nennung der Quelle erforderlich. Zugriff aus OFAC-Regionen: untersagt. Vollständige Lizenz und Haftungsausschluss →",
        "headings": [
          {
            "level": 2,
            "id": "briefing-heading",
            "text": "Die Regel. Der Rekord. Die offenen Fragen."
          },
          {
            "level": 2,
            "id": null,
            "text": "Offener Brief an die Glücksspielkommission des Bundesstaates Washington"
          },
          {
            "level": 3,
            "id": "wsgc-public-address-title",
            "text": "Aus zehn Tagen wurden zehn Jahre.Öffnen Sie den Datensatz erneut."
          },
          {
            "level": 2,
            "id": null,
            "text": "Die Website ist gesperrt. Die Anmeldeseite ist es nicht."
          },
          {
            "level": 3,
            "id": null,
            "text": "Abbildung 3.1 – Die beiden Routen, grafisch dargestellt."
          },
          {
            "level": 3,
            "id": null,
            "text": "Die „Big Picture“-Falle: Der Link-Filter ist bloßes Compliance-Theater, kein Schutzschild"
          },
          {
            "level": 3,
            "id": null,
            "text": "Eine gesperrte Hauptdomain in Verbindung mit einem nicht gesperrten Auth-Host lässt die Anmelderoute offen – und diese bleibt über Jahre hinweg offen."
          },
          {
            "level": 3,
            "id": null,
            "text": "Hintergrund: Was Steam ist und warum es hier von Bedeutung ist"
          },
          {
            "level": 3,
            "id": null,
            "text": "Was Valve getan hat: Die Domain-Sperre"
          },
          {
            "level": 3,
            "id": null,
            "text": "Was ist eine Proxy-Domain?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Der kritische Punkt: Der Auth-Host wird bei jeder Anfrage an Steam gesendet"
          },
          {
            "level": 3,
            "id": null,
            "text": "Was dies beweist"
          },
          {
            "level": 3,
            "id": null,
            "text": "In Steam ist die Liste von Valve die einzige Liste."
          },
          {
            "level": 3,
            "id": null,
            "text": "Umgehung des Link-Filterschutzes"
          },
          {
            "level": 3,
            "id": null,
            "text": "Der Webbrowser „Big Picture“ gibt Login-Cookies preis und legt sensible Informationen offen (kann zur Übernahme des Kontos führen)"
          },
          {
            "level": 3,
            "id": null,
            "text": "Was das für einen Minderjährigen bedeutet, auf dessen Computer ein Antivirenprogramm installiert ist"
          },
          {
            "level": 3,
            "id": null,
            "text": "Das Alter der Domain.Das Datum der Beobachtung."
          },
          {
            "level": 2,
            "id": null,
            "text": "Ein Endpunkt wurde geschlossen. Bei der öffentlichen Rückverfolgung ging ein Schlüssel verloren."
          },
          {
            "level": 3,
            "id": null,
            "text": "Die Zeit vor dem Stromausfall"
          },
          {
            "level": 3,
            "id": null,
            "text": "Nach der Änderung"
          },
          {
            "level": 2,
            "id": null,
            "text": "Eine Sitzung. Mehr Zugriff, als der Benutzer sieht."
          },
          {
            "level": 3,
            "id": null,
            "text": "1. Unzureichende mehrstufige Authentifizierung"
          },
          {
            "level": 3,
            "id": null,
            "text": "2. Fehlen des Prinzips der geringsten Berechtigungen"
          },
          {
            "level": 3,
            "id": null,
            "text": "3. Fehlerhafte Sitzungsverwaltung"
          },
          {
            "level": 3,
            "id": null,
            "text": "4. Eine Sperrung von Auth-Hosts auf Domain-Ebene war technisch machbar"
          },
          {
            "level": 3,
            "id": "integration-paradox-title",
            "text": "Valve wird jeden Tag nach diesen Regeln kompiliert. Hier ist die Kompilierung nach diesen Regeln jedoch fehlgeschlagen."
          },
          {
            "level": 4,
            "id": null,
            "text": "Fein abgestufte Gültigkeitsbereiche bei GitHub im Vergleich zur Web-API Valve Steam"
          },
          {
            "level": 2,
            "id": null,
            "text": "Interaktiver Exploit- und Hijack-Simulator"
          },
          {
            "level": 2,
            "id": null,
            "text": "Die Endpunkte, die hinter der Sequenz stehen."
          },
          {
            "level": 2,
            "id": null,
            "text": "Ein angekreuztes Kästchen. Wessen Handlung?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Wie Valve schließlich die „Handelssubstitution“ neutralisierte – und warum es sieben Jahre voller Umgehungslösungen dauerte"
          },
          {
            "level": 4,
            "id": null,
            "text": "Abklingzeit für Avatar und Namen (Februar 2024)"
          },
          {
            "level": 4,
            "id": null,
            "text": "7-Tage-CS2-Handelsumkehr (Juli 2025)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Obligatorischer mobiler Push für die API (Dezember 2023)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Banner mit Kontodauer und Namen (2022–2024)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Ihr Regelwerk. Die aufgezeichneten Plattformen."
          },
          {
            "level": 3,
            "id": "enforcement-focus-title",
            "text": "Ein Regelwerk. Ungleiche Durchsetzung."
          },
          {
            "level": 4,
            "id": null,
            "text": "Automatisierung"
          },
          {
            "level": 4,
            "id": null,
            "text": "Kommerzielle Nutzung"
          },
          {
            "level": 4,
            "id": null,
            "text": "VPN & Standortverschleierung"
          },
          {
            "level": 4,
            "id": null,
            "text": "Link-Verschleierung"
          },
          {
            "level": 4,
            "id": null,
            "text": "Wer überprüft die Entscheidung, wenn die Fälligkeitsstelle den Fall abschließt?"
          },
          {
            "level": 2,
            "id": null,
            "text": "Eine API zur Automatisierung. Eine Regel gegen Automatisierung."
          },
          {
            "level": 3,
            "id": null,
            "text": "Der Irrtum des „Spieleentwicklers“"
          },
          {
            "level": 4,
            "id": null,
            "text": "Der Widerspruch der Automatisierung"
          },
          {
            "level": 4,
            "id": null,
            "text": "Eine serverseitige Position im Handelsablauf"
          },
          {
            "level": 2,
            "id": null,
            "text": "Zehn Tage wurden gefordert. Zehn Jahre müssen abgerechnet werden."
          },
          {
            "level": 3,
            "id": "letter-company",
            "text": "VALVE CORPORATION"
          },
          {
            "level": 3,
            "id": null,
            "text": "Zehn Tage.Und was dann?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Folgen Sie dem angegebenen Rückgaberechner."
          },
          {
            "level": 3,
            "id": "washington-record-heading",
            "text": "Zwei Fristen. Ein ungeklärter Durchsetzungsmaßstab."
          },
          {
            "level": 4,
            "id": null,
            "text": "Valve räumt Glücksspielseiten eine Frist von 10 Tagen ein"
          },
          {
            "level": 4,
            "id": null,
            "text": "Washington drängt Valve"
          },
          {
            "level": 4,
            "id": null,
            "text": "Valve weist den Vorwurf zurück"
          },
          {
            "level": 4,
            "id": null,
            "text": "Die im September 2026 beobachteten Routen"
          },
          {
            "level": 4,
            "id": null,
            "text": "Achtzehn Monate nach der Antwort von Valve bezeichnete die Aufsichtsbehörde dies immer noch als Absichtserklärung."
          },
          {
            "level": 3,
            "id": null,
            "text": "Das Jahrzehnt der 10-Tage-Frist: Forensische Überlebensprüfung der 23 genannten Standorte"
          },
          {
            "level": 4,
            "id": null,
            "text": "Von 10-Tage-Warnungen bis hin zu Offshore-Konzernen: Der Umsatz in Milliardenhöhe"
          },
          {
            "level": 2,
            "id": null,
            "text": "Der Hostname ist bereits in der Anfrage enthalten."
          },
          {
            "level": 3,
            "id": null,
            "text": "Dokumentierte und gemeldete Präzedenzfälle"
          },
          {
            "level": 3,
            "id": null,
            "text": "Was ein Eintragungsdatum aussagt und was nicht"
          },
          {
            "level": 3,
            "id": null,
            "text": "Vergleichsprüfung: API-Konformitätsstandards"
          },
          {
            "level": 2,
            "id": "market-thesis-heading",
            "text": "Die Preisdifferenz zwischen „Off-0“ und „0“"
          },
          {
            "level": 2,
            "id": null,
            "text": "Die Preisdifferenz ist messbar."
          },
          {
            "level": 3,
            "id": null,
            "text": "Was die Dollarbeträge aussagen"
          },
          {
            "level": 3,
            "id": null,
            "text": "Viele Veranstaltungsorte geben einen höheren Dollarwert als Steam an."
          },
          {
            "level": 3,
            "id": null,
            "text": "Steam liegt bei der Anzahl der Angebote weiterhin an der Spitze."
          },
          {
            "level": 3,
            "id": null,
            "text": "Das kommerzielle Ökosystem liegt auf der Hand."
          },
          {
            "level": 2,
            "id": null,
            "text": "Wer kann die Sicherheitsvorkehrungen zurücksetzen?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ein Wiederherstellungsticket, durch das die Sicherheit des Kontos außer Kraft gesetzt wurde, sowie ein gemeldeter Verlust in Höhe von $10,000"
          },
          {
            "level": 3,
            "id": null,
            "text": "Über das Inventar hinaus."
          },
          {
            "level": 3,
            "id": "theft-ledger-title",
            "text": "Valve öffnete die Tür zweimal im Abstand von dreiunddreißig Monaten. Sie schloss sich nie."
          },
          {
            "level": 4,
            "id": null,
            "text": "Was die Bilanz aussagt, was kein Einzelfall tut."
          },
          {
            "level": 3,
            "id": null,
            "text": "Vertraulichkeit muss mit technischer Rechenschaftspflicht einhergehen."
          },
          {
            "level": 2,
            "id": null,
            "text": "Folgen Sie dem Geld. Trennen Sie die Transaktionen."
          },
          {
            "level": 3,
            "id": null,
            "text": "Wo das Geld tatsächlich fließt."
          },
          {
            "level": 3,
            "id": null,
            "text": "Ordnen Sie zunächst die Tätigkeit und anschließend die Verpflichtung zu."
          },
          {
            "level": 3,
            "id": null,
            "text": "Erlöse, Wissen und Unterstützung nachverfolgen."
          },
          {
            "level": 2,
            "id": null,
            "text": "Das Gesetz über digitale Dienste: Wissen dokumentieren"
          },
          {
            "level": 3,
            "id": null,
            "text": "Eine zehntägige Frist."
          },
          {
            "level": 3,
            "id": null,
            "text": "Das DSA-Zeitfenster."
          },
          {
            "level": 3,
            "id": null,
            "text": "Für die Dauer ist ein Nachverfolgungspfad erforderlich."
          },
          {
            "level": 3,
            "id": null,
            "text": "des weltweiten Jahresumsatzes"
          },
          {
            "level": 2,
            "id": null,
            "text": "Minderjährige: Eine Anmeldung mit „0“ gilt nicht als Altersüberprüfung."
          },
          {
            "level": 3,
            "id": null,
            "text": "Bestimmen Sie den Operator und die Daten."
          },
          {
            "level": 3,
            "id": null,
            "text": "Erfassen Sie den Ablauf vom Einloggen bis zur Einzahlung."
          },
          {
            "level": 2,
            "id": null,
            "text": "Die Anfrage. Die Antwort. Der fehlende Vergleich."
          },
          {
            "level": 3,
            "id": null,
            "text": "Die Unterlagen sind vorhanden; die betroffene Person hat sie nicht erhalten."
          },
          {
            "level": 2,
            "id": null,
            "text": "Die Nutzungsvereinbarung im Widerspruch zur eigenen Architektur der Plattform"
          },
          {
            "level": 3,
            "id": null,
            "text": "Die Markt-Obergrenze und das Verbot der gewerblichen Nutzung"
          },
          {
            "level": 3,
            "id": null,
            "text": "Die Sicherheitslücke beim API-Schlüssel ist eher ein Problem des Plattformdesigns als auf Nachlässigkeit der Nutzer zurückzuführen"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve erhält bei jeder Anmeldung den Authentifizierungs-Hostnamen"
          },
          {
            "level": 3,
            "id": null,
            "text": "Das Muster in den archivierten Beschwerden"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ein Gericht, das diese Aktenlage prüft, würde die SSA nicht isoliert betrachten."
          },
          {
            "level": 2,
            "id": null,
            "text": "Die Ergebnisse. Die Unterlagen, um die wir bitten."
          },
          {
            "level": 2,
            "id": null,
            "text": "Beweismemorandum – von Quelle 1 bereitgestelltes Material"
          },
          {
            "level": 2,
            "id": null,
            "text": "Die Schwärzung in der bereitgestellten PDF-Datei ist rein kosmetischer Natur: Der verdeckte Text lässt sich weiterhin extrahieren."
          },
          {
            "level": 2,
            "id": null,
            "text": "Unterlagen zu Unterhaltsangelegenheiten und Rechtskorrespondenz"
          },
          {
            "level": 2,
            "id": null,
            "text": "Ausgewählte Primärquellen"
          },
          {
            "level": 3,
            "id": "receipt-heading-gh-01",
            "text": "Hardware-Schlüssel, angefordert im Jahr 2016"
          },
          {
            "level": 3,
            "id": "receipt-heading-gh-02",
            "text": "Absturzberichte ohne wirksame Opt-out-Möglichkeit"
          },
          {
            "level": 3,
            "id": "receipt-heading-gh-03",
            "text": "Missbrauch von Auth-Tickets an Valve gemeldet"
          },
          {
            "level": 3,
            "id": "receipt-heading-rd-01",
            "text": "44 umstrittene Marktkäufe"
          },
          {
            "level": 3,
            "id": "receipt-heading-rd-02",
            "text": "Eine dauerhafte Sperre und ausgeschöpfte Rechtsmittel"
          },
          {
            "level": 3,
            "id": "receipt-heading-rd-03",
            "text": "Ein Neustart der Erholung und ein gemeldeter Verlust von $10,000"
          },
          {
            "level": 2,
            "id": null,
            "text": "ArchiSteamFarm und die Automatisierungsklausel"
          },
          {
            "level": 2,
            "id": null,
            "text": "Rules ledger: clauses against recorded platforms"
          },
          {
            "level": 3,
            "id": "ledger-title",
            "text": "Kommerzielle Nutzung und Abrechnung über das Konto"
          },
          {
            "level": 3,
            "id": "lw-register-title",
            "text": "Plattformregister 175"
          },
          {
            "level": 4,
            "id": null,
            "text": "Beweislast"
          },
          {
            "level": 4,
            "id": null,
            "text": "Was ein „tagged record“ ist und was nicht"
          },
          {
            "level": 2,
            "id": null,
            "text": "DSAR-Leitfaden: Anforderung der Nachweise"
          },
          {
            "level": 3,
            "id": null,
            "text": "Bewahre deine Zeitleiste auf."
          },
          {
            "level": 3,
            "id": null,
            "text": "Fordern Sie Ihre gespeicherten Daten an."
          },
          {
            "level": 3,
            "id": null,
            "text": "Bewahren Sie den Lieferschein auf."
          },
          {
            "level": 3,
            "id": null,
            "text": "Vergleiche die Antwort."
          },
          {
            "level": 3,
            "id": null,
            "text": "Kontosicherheit und Zugriffsprotokolle"
          },
          {
            "level": 3,
            "id": null,
            "text": "Eine Unstimmigkeit ist ein Anhaltspunkt für weitere Untersuchungen."
          },
          {
            "level": 2,
            "id": null,
            "text": "Support-Umfang. Veröffentlichte Reaktionszeiten."
          },
          {
            "level": 3,
            "id": null,
            "text": "Zwei Warteschlangen an einem Support-Schalter, wie aus 21 archivierten Screenshots hervorgeht."
          },
          {
            "level": 2,
            "id": null,
            "text": "Zähle die Datensätze. Überprüfe den Umfang."
          },
          {
            "level": 2,
            "id": null,
            "text": "Valve veröffentlicht keine Vollstreckungsunterlagen.\nWir haben eins gebaut."
          }
        ],
        "links": [
          "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896",
          "https://store.steampowered.com/agreement/?l=english",
          "http://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json",
          "https://blog.counter-strike.net/expresstrade/",
          "http://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/",
          "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
          "http://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
          "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist",
          "https://store.steampowered.com/oldnews/22883",
          "http://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
          "http://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json",
          "http://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club",
          "http://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json",
          "http://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg",
          "http://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json",
          "http://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com",
          "http://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json",
          "http://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com",
          "http://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html",
          "http://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com",
          "http://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json",
          "https://blog.csfloat.com/how-floatdb-tracks-items/",
          "http://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json",
          "https://hackerone.com/reports/291750",
          "http://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750",
          "https://hackerone.com/reports/1079561",
          "http://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json",
          "https://phishdestroy.io/steam_dossier/de/steam_enforcement_evidence.html#support-records",
          "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/",
          "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
          "http://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
          "https://www.chromium.org/developers/design-documents/safebrowsing/",
          "http://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/",
          "https://www.chromium.org/developers/how-tos/api-keys/",
          "http://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/",
          "https://github.com/Homebrew/homebrew-cask/issues/193814",
          "https://testsafebrowsing.appspot.com/",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registration.json",
          "https://phishdestroy.io/steam_dossier/de/AUTH_AUDIT.md",
          "https://datatracker.ietf.org/doc/rfc6749/",
          "https://docs.cloud.google.com/docs/authentication/api-keys",
          "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf",
          "https://developer.apple.com/news/?id=02202019a",
          "http://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a",
          "https://dev.twitch.tv/docs/authentication/validate-tokens/",
          "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
          "http://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
          "https://store.steampowered.com/news/posts/?enddate=1788390000",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851",
          "https://skinvault.gg/blog/cs2-trade-protection-explained/",
          "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
          "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
          "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
          "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
          "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
          "https://steamcommunity.com/sharedfiles/filedetails/?id=2926756889",
          "https://steamcommunity.com/dev/apikey",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
          "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
          "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
          "https://store.steampowered.com/news/group/4/view/3314112260640237775",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
          "https://blog.dota2.com/2020/05/trading-cooldown/",
          "https://blog.counter-strike.net/index.php/2018/03/20308/",
          "http://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://phishdestroy.io/steam_dossier/de/steam_evidence_archive.html",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
          "https://store.steampowered.com/online_conduct",
          "http://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct",
          "https://store.steampowered.com/subscriber_agreement/",
          "http://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/",
          "https://steamcommunity.com/dev/apiterms",
          "http://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms",
          "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36",
          "https://phishdestroy.io/steam_dossier/de/social_graph.html",
          "https://phishdestroy.io/steam_dossier/de/security_timeline.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf",
          "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json",
          "https://x.com/csgobig",
          "https://www.facebook.com/csgobigofficial/",
          "https://500.casino/",
          "https://csgolounge.com/",
          "https://csgocasino.gg/",
          "https://x.com/CSGOatsecom",
          "https://x.com/CSGOSweep/status/937420902538543106",
          "https://x.com/Wild",
          "https://x.com/csgopot",
          "https://x.com/csgodiamondscom",
          "https://www.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgo-lotto-matter",
          "https://x.com/CSGODouble",
          "https://x.com/csgo_massive",
          "https://www.facebook.com/csgostrongfree/",
          "https://www.facebook.com/CSNCOM/",
          "https://www.gamblingcommission.gov.uk/report/young-people-and-gambling",
          "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions",
          "https://phishdestroy.io/steam_dossier/de/elite_skins.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
          "https://pricempire.com/cs2-marketplaces",
          "http://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json",
          "https://www.steamanalyst.com/marketplace",
          "http://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "http://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
          "https://phishdestroy.io/steam_dossier/de/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/de/steam_enforcement_evidence.html#case-support-recovery",
          "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
          "http://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
          "https://store.steampowered.com/privacy_agreement/",
          "http://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/",
          "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "http://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
          "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
          "http://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
          "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/",
          "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
          "http://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
          "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/",
          "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
          "http://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
          "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/",
          "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
          "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov",
          "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "http://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
          "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack",
          "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
          "http://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
          "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
          "http://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
          "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
          "http://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
          "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
          "http://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
          "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673",
          "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
          "http://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
          "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
          "http://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
          "https://phishdestroy.io/steam_dossier/de/legal_analysis.html",
          "https://partner.steamgames.com/doc/features/auth#website",
          "http://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth",
          "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
          "http://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png",
          "https://datenschutz.hamburg.de/beschwerde",
          "https://edpb.europa.eu/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json",
          "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "http://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://phishdestroy.io/steam_dossier/de/index#exhibit-gallery-section",
          "https://github.com/ValveSoftware/steam-for-linux/issues/4521",
          "https://phishdestroy.io/steam_dossier/de/steam_evidence_archive.html?source=GitHub&record=484",
          "https://github.com/ValveSoftware/steam-for-linux/issues/6459",
          "http://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459",
          "https://phishdestroy.io/steam_dossier/de/steam_evidence_archive.html?source=GitHub&record=467",
          "https://github.com/ValveSoftware/Source-1-Games/issues/3857",
          "https://phishdestroy.io/steam_dossier/de/steam_evidence_archive.html?source=GitHub&record=768",
          "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
          "http://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
          "https://phishdestroy.io/steam_dossier/de/steam_evidence_archive.html?source=Reddit&record=4533",
          "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/",
          "https://phishdestroy.io/steam_dossier/de/steam_evidence_archive.html?source=Reddit&record=4766",
          "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
          "https://phishdestroy.io/steam_dossier/de/steam_evidence_archive.html?source=Reddit&record=4592",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json",
          "https://phishdestroy.io/steam_dossier/de/card_economy.html",
          "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
          "https://phishdestroy.io/steam_dossier/de/card_economy.html#scale",
          "https://phishdestroy.io/steam_dossier/de/card_economy.html#licence",
          "https://phishdestroy.io/steam_dossier/de/enforcement_audit.html",
          "https://github.com/JustArchiNET/ArchiSteamFarm",
          "http://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm",
          "https://rdap.verisign.com/com/v1/domain/csgoempire.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com",
          "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgoempire.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustreaper.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/rustreaper.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustly.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/rustly.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgofast.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com",
          "https://rdap.verisign.com/com/v1/domain/authtofast.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgofast.com.json",
          "https://rdap.verisign.com/com/v1/domain/duelbits.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com",
          "https://rdap.verisign.com/com/v1/domain/switchflips.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/duelbits.com.json",
          "https://rdap.verisign.com/com/v1/domain/farmskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com",
          "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/farmskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgoluck.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgoluck.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/insane.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/insane.gg.json",
          "https://rdap.verisign.com/com/v1/domain/cs2skin.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/cs2skin.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/juice.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg",
          "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/juice.gg.json",
          "https://rdap.verisign.com/com/v1/domain/ggdrop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com",
          "https://rdap.verisign.com/com/v1/domain/ggauth.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/ggdrop.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/howl.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg",
          "https://rdap.radix.host/rdap/domain/howl.uno",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/howl.gg.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/chicken.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/chicken.gg.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/csgocasino.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgocasino.gg.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/hunt.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/hunt.gg.json",
          "https://rdap.verisign.com/com/v1/domain/csbattle.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csbattle.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/skinrave.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skinrave.gg.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/csdouble.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csdouble.gg.json",
          "https://rdap.verisign.com/com/v1/domain/rustchance.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com",
          "https://rdap.verisign.com/com/v1/domain/hgfuihd.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/rustchance.com.json",
          "https://rdap.radix.host/rdap/domain/cobaltlab.tech",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech",
          "https://rdap.verisign.com/com/v1/domain/cobaltauth.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/cobaltlab.tech.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/raided.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/raided.gg.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/rustneo.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/rustneo.gg.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/splits.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/splits.gg.json",
          "https://rdap.identitydigital.services/rdap/domain/upgrader.pro",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro",
          "https://rdap.radix.host/rdap/domain/upgauth.space",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/upgrader.pro.json",
          "https://rdap.centralnic.com/fans/domain/skin.fans",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skin.fans.json",
          "https://rdap.nic.one/domain/hotpizza.one",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/hotpizza.one.json",
          "https://rdap.verisign.com/com/v1/domain/g4skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/g4skins.com.json",
          "https://rdap.verisign.com/com/v1/domain/tf2royal.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com",
          "https://rdap.verisign.com/com/v1/domain/tf2auth.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/tf2royal.com.json",
          "https://rdap.verisign.com/com/v1/domain/tf2hunt.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com",
          "https://rdap.verisign.com/com/v1/domain/rstspcl.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/tf2hunt.com.json",
          "https://rdap.identitydigital.services/rdap/domain/tf2.bet",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/tf2.bet.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/openstars.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/openstars.gg.json",
          "https://rdap.verisign.com/com/v1/domain/skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skins.com.json",
          "https://rdap.identitydigital.services/rdap/domain/white.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/white.market.json",
          "https://rdap.identitydigital.services/rdap/domain/moon.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/moon.market.json",
          "https://rdap.verisign.com/com/v1/domain/csfloat.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com",
          "https://rdap.verisign.com/com/v1/domain/csgofloat.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csfloat.com.json",
          "https://rdap.identitydigital.services/rdap/domain/skin.land",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skin.land.json",
          "https://rdap.verisign.com/com/v1/domain/haloskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/haloskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/163.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/buff.163.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgo.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com",
          "https://rdap.verisign.com/net/v1/domain/dota2.net",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/market.csgo.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinport.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com",
          "https://pubapi.registry.google/rdap/domain/skinport.app",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skinport.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/skinflow.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skinflow.gg.json",
          "https://rdap.identitydigital.services/rdap/domain/skin.place",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skin.place.json",
          "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skinsmonkey.com.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de",
          "https://rdap.verisign.com/com/v1/domain/skinbaron.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skinbaron.de.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/rust.tm.json",
          "https://rdap.verisign.com/com/v1/domain/pirateswap.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/pirateswap.com.json",
          "https://rdap.radix.host/rdap/domain/mannco.store",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/mannco.store.json",
          "https://rdap.verisign.com/com/v1/domain/skinswap.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skinswap.com.json",
          "https://rdap.verisign.com/com/v1/domain/exeskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/exeskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/balticskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/balticskins.com.json",
          "https://rdap.nic.trade/domain/cs.trade",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/cs.trade.json",
          "https://rdap.verisign.com/com/v1/domain/rapidskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/rapidskins.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/tradeit.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg",
          "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/tradeit.gg.json",
          "https://rdap.verisign.com/com/v1/domain/49skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/49skins.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/skinvault.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skinvault.gg.json",
          "https://rdap.identitydigital.services/rdap/domain/aim.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/aim.market.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/skinout.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skinout.gg.json",
          "https://rdap.verisign.com/com/v1/domain/ntskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/ntskins.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/gamerpay.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/gamerpay.gg.json",
          "https://rdap.nic.tf/domain/scrap.tf",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/scrap.tf.json",
          "https://rdap.nic.tf/domain/marketplace.tf",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/marketplace.tf.json",
          "https://rdap.identitydigital.services/rdap/domain/skins.cash",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash",
          "https://rdap.identitydigital.services/rdap/domain/skinscash.live",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skins.cash.json",
          "https://rdap.verisign.com/net/v1/domain/csgo.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net",
          "https://rdap.verisign.com/net/v1/domain/easylot.net",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgo.net.json",
          "https://rdap.verisign.com/net/v1/domain/cybershoke.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/cybershoke.net.json",
          "https://rdap.verisign.com/net/v1/domain/fastcup.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/fastcup.net.json",
          "https://rdap.verisign.com/com/v1/domain/leetify.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/leetify.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/scope.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/scope.gg.json",
          "https://rdap.verisign.com/com/v1/domain/tradeupspy.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/tradeupspy.com.json",
          "https://rdap.identitydigital.services/rdap/domain/cs.deals",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/cs.deals.json",
          "https://rdap.verisign.com/com/v1/domain/pricempire.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/pricempire.com.json",
          "https://rdap.identitydigital.services/rdap/domain/lzt.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/lzt.market.json",
          "https://rdap.verisign.com/com/v1/domain/z2u.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/z2u.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgoroll.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgoroll.com.json",
          "https://rdap.verisign.com/com/v1/domain/rollbit.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com",
          "https://rdap.verisign.com/com/v1/domain/rbsnin.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/rollbit.com.json",
          "https://rdap.identitydigital.services/rdap/domain/500.casino",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/500.casino.json",
          "https://rdap.verisign.com/com/v1/domain/csgobig.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgobig.com.json",
          "https://rdap.verisign.com/com/v1/domain/casedrop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/casedrop.com.json",
          "https://rdap.verisign.com/com/v1/domain/banditcamp.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/banditcamp.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinbox.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skinbox.com.json",
          "https://rdap.verisign.com/com/v1/domain/tastydrop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/tastydrop.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/csgopolygon.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgopolygon.gg.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/magicdrop.ru.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/magicdrop.ru.json",
          "https://rdap.verisign.com/com/v1/domain/csdice.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csdice.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinodds.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skinodds.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgowin.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgowin.com.json",
          "https://rdap.verisign.com/net/v1/domain/csgorun.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgorun.net.json",
          "https://rdap.verisign.com/com/v1/domain/openskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/openskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustbet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/rustbet.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgomagic.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgomagic.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgobounty.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgobounty.com.json",
          "https://rdap.verisign.com/com/v1/domain/ezskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/ezskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustcases.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/rustcases.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgoreaper.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgoreaper.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgocases.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgocases.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgo-skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgo-skins.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgonet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgonet.com.json",
          "https://rdap.verisign.com/com/v1/domain/wtfskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/wtfskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/flamecases.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/flamecases.com.json",
          "https://rdap.verisign.com/com/v1/domain/gamedom.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/gamedom.com.json",
          "https://rdap.nic.club/domain/skin.club",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club",
          "https://rdap.verisign.com/net/v1/domain/sc-auth.net",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skin.club.json",
          "https://rdap.verisign.com/com/v1/domain/daddyskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/daddyskins.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/rustix.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/rustix.gg.json",
          "https://rdap.nic.club/domain/skins.club",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skins.club.json",
          "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgohouse.org.json",
          "https://rdap.verisign.com/net/v1/domain/skinrave.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skinrave.net.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/bloodycase.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/bloodycase.gg.json",
          "https://rdap.verisign.com/com/v1/domain/csgoclicker.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgoclicker.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/rustbet.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/rustbet.gg.json",
          "https://rdap.verisign.com/com/v1/domain/cs-drop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/cs-drop.com.json",
          "https://rdap.verisign.com/net/v1/domain/hellstore.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/hellstore.net.json",
          "https://rdap.verisign.com/com/v1/domain/rustloot.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/rustloot.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgo-case.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgo-case.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgogem.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgogem.com.json",
          "https://rdap.verisign.com/com/v1/domain/rainbet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/rainbet.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustclash.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/rustclash.com.json",
          "https://rdap.identitydigital.services/rdap/domain/12cs.fail",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/12cs.fail.json",
          "https://rdap.verisign.com/com/v1/domain/tf2easy.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/tf2easy.com.json",
          "https://rdap.verisign.com/com/v1/domain/tf2blaze.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/tf2blaze.com.json",
          "https://rdap.verisign.com/com/v1/domain/shuffle.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/shuffle.com.json",
          "https://rdap.identitydigital.services/rdap/domain/buff.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/buff.market.json",
          "https://rdap.identitydigital.services/rdap/domain/avan.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/avan.market.json",
          "https://rdap.identitydigital.services/rdap/domain/cs.money",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/cs.money.json",
          "https://rdap.verisign.com/com/v1/domain/uuskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/uuskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/youpin898.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/youpin898.com.json",
          "https://rdap.verisign.com/com/v1/domain/c5game.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/c5game.com.json",
          "https://rdap.verisign.com/com/v1/domain/waxpeer.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/waxpeer.com.json",
          "https://rdap.verisign.com/com/v1/domain/dmarket.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/dmarket.com.json",
          "https://rdap.verisign.com/com/v1/domain/steamcommunity.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/steamcommunity.com.json",
          "https://rdap.verisign.com/com/v1/domain/lootfarm.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/lootfarm.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/rustskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/krakatoa.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/krakatoa.com.json",
          "https://rdap.verisign.com/com/v1/domain/shadowpay.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/shadowpay.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/igxe.cn.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/igxe.cn.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/swap.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/swap.gg.json",
          "https://rdap.verisign.com/com/v1/domain/bitskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/bitskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/tf2mart.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/tf2mart.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinbid.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skinbid.com.json",
          "https://rdap.verisign.com/com/v1/domain/lootbear.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/lootbear.com.json",
          "https://rdap.nic.tf/domain/backpack.tf",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/backpack.tf.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/stntrading.eu.json",
          "https://rdap.verisign.com/com/v1/domain/skinwallet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/skinwallet.com.json",
          "https://rdap.verisign.com/com/v1/domain/dota2market.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/dota2market.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/xplay.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/xplay.gg.json",
          "https://rdap.verisign.com/com/v1/domain/esportal.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/esportal.com.json",
          "https://rdap.registro.br/domain/gamersclub.com.br",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/gamersclub.com.br.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/epidemic.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/epidemic.gg.json",
          "https://rdap.verisign.com/com/v1/domain/cs2stash.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/cs2stash.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/csgoskins.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgoskins.gg.json",
          "https://rdap.verisign.com/com/v1/domain/steamanalyst.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/steamanalyst.com.json",
          "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/steamcardexchange.net.json",
          "https://rdap.verisign.com/com/v1/domain/dotabuff.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/dotabuff.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/tracker.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/tracker.gg.json",
          "https://rdap.verisign.com/com/v1/domain/funpay.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/funpay.com.json",
          "https://rdap.verisign.com/com/v1/domain/playerauctions.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/playerauctions.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/eldorado.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/eldorado.gg.json",
          "https://rdap.verisign.com/com/v1/domain/g2a.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/g2a.com.json",
          "https://rdap.verisign.com/net/v1/domain/kinguin.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/kinguin.net.json",
          "https://rdap.verisign.com/com/v1/domain/g2g.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/g2g.com.json",
          "https://rdap.verisign.com/com/v1/domain/playerup.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/playerup.com.json",
          "https://rdap.verisign.com/net/v1/domain/smurfhub.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/smurfhub.net.json",
          "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/smurfaccounts.com.json",
          "https://rdap.verisign.com/com/v1/domain/buycsgorank.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/buycsgorank.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/domain-registry/smurfstore.co.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/smurfstore.co.json",
          "https://rdap.verisign.com/com/v1/domain/steamlvlup.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/steamlvlup.com.json",
          "https://rdap.verisign.com/com/v1/domain/steamlevels.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/steamlevels.com.json",
          "https://rdap.verisign.com/com/v1/domain/levelsteam.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/levelsteam.com.json",
          "https://rdap.verisign.com/com/v1/domain/steamlevelu.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/steamlevelu.com.json",
          "https://rdap.verisign.com/com/v1/domain/eloking.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/eloking.com.json",
          "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/boosteria.org.json",
          "https://rdap.verisign.com/com/v1/domain/overgear.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/overgear.com.json",
          "https://rdap.verisign.com/com/v1/domain/blazingboost.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/blazingboost.com.json",
          "https://rdap.verisign.com/com/v1/domain/dota2boost.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/dota2boost.com.json",
          "https://rdap.verisign.com/com/v1/domain/buyboost.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit/buyboost.com.json",
          "https://phishdestroy.io/steam_dossier/de/steam_tos_assets/auth-route-audit.json",
          "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD",
          "https://store.steampowered.com/privacy_agreement/#8",
          "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf",
          "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/design-review/part2/measurements.json",
          "https://phishdestroy.io/steam_dossier/de/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv",
          "https://phishdestroy.io/steam_dossier/de/license_disclaimer.html"
        ]
      },
      "source_json": "index.content.json",
      "source_json_sha256": "b2f4cb942beea0d9e5448766c9d2868e447fe446d83537d9f835e6107b682261"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/de/investigation_part2",
      "language": "de",
      "title": "Zugriff auf Konten und Rechenschaftspflicht – Das Steam-Dossier",
      "start_page": 114,
      "end_page": 122,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "DAS STEAM-DOSSIER / II\n\nIhr Konto.Ihr Zugang.Wer geht ran?\n\nÖffentliche Automatisierung. Ausgelagerter Support. Die Menschen, die am Ende die Zeche zahlen müssen.\n\nVerfolgen Sie die Infrastruktur, die gemeldeten Schäden und die Unterlagen, auf denen die Forderungen basieren.\n\nDie Infrastruktur nachverfolgen ↘\nANLAGE 01 / ÜBERWACHUNG DES LIVE-SCHATTENMARKTES550,000+\n\nSteam Konten, die derzeit aktiv auf dem FSB Market (anonymisierte Bezeichnung; der Originalname wird hier nicht genannt) zum Verkauf stehen\ngerade in diesem Moment\n\n550,000+ AKTUELLER BESTAND · 231,829 IM HISTORISCHEN SCRAPED-KORPUS (198,320 STEALER-LOGS)\n\nDie wichtigste unterirdische Clearingstelle für gekaperte Steam-Konten, FSB Market (zugehörige Namen nicht genannt) authentifiziert sowohl Käufer als auch Verkäufer mithilfe der offiziellen OpenID Steam von Valve (openid.realm = https://FSB Market). Zu jedem beliebigen Zeitpunkt werden über eine halbe Million gestohlene und kompromittierte Konten (Stealer-Logs von RedLine/Lumma, Phishing-Beute, Credential Stuffing) aktiv für wenige Cent angeboten ($0.50–$2.00). Weder FSB Market noch das zugehörige Forum wird durch den Link-Filter von Valve blockiert. Dabei handelt es sich um den industriellen Pool, aus dem die 63.06% bezahlten Bot-Konten gespeist werden, die Valve sperrt, ohne dem Opfer zu helfen.\n\nLive-Daten: Überwachung des Schattenmarktes (über 550.000 Live-Daten) ↗ · Aufzeichnungsdatensatz öffnen ↗ · Link-Filter-Trace öffnen ↗Über 550.000 LIVE\n\n01 / EIN ÖKOSYSTEM MIT AUTOREN\n\nDie Automatisierung hateine Papierspur.\n\nBenannte Projekte. Veröffentlichte Funktionen. Verfolgen Sie ein Tool bis zu seiner Dokumentation zurück und untersuchen Sie anschließend die erfassten Entwicklerbeziehungen.\n\n252ERFASSTE REPOSITORIES\n3,320GITHUB-PROFILE\n4,214PROFIL–REPOSITORY-PAARE\nValve InfrastrukturÖffentliche BibliothekenWiederverwendbare Anwendungen\nDie Linien zeigen dokumentierte Integrationen oder Abhängigkeiten an. Wählen Sie einen Knoten aus, um dessen Belegung zu verfolgen.\n\nAutomatisierung für mehrere Konten / JustArchiNET\n\nArchiSteamFarm\n\nDas Projekt wirbt ausdrücklich mit dem gleichzeitigen Sammeln von Karten über verschiedene „Steam“-Konten hinweg. In der Projektdatei ist eine Abhängigkeit von SteamKit2 angegeben.\n\nLies die Dokumentation des Projekts ↗\n\nSteamKit → ArchiSteamFarm\ndeklarierte Abhängigkeit ↗\n\nGESAMMELTE BEZIEHUNGEN\n\n40 Beitrags-Labels · 40 Forker-Etiketten\n\nBeispiel eines Mitwirkenden siehe unten. Diese Bezeichnungen beschreiben die Beziehung zum Repository, nicht ein Arbeitsverhältnis oder eine Genehmigung.\n\n@JustArchi@renovate[Bot]@JustArchi-ArchiBot@dependabot-preview[bot]@renovate-bot@actions-user@dependabot-support@Abrynos\nWas die Entwicklergrafik verdeutlicht\n\nDie Grafik stellt die veröffentlichten Beziehungen zwischen Mitwirkenden und Forkern bei namentlich genannten Projekten und GitHub-Profilen dar. Dabei handelt es sich um öffentlich zugängliche Daten – Repository-Forks, Mitwirkungslisten, Profilverknüpfungen. Die Frage ist, welche Schlussfolgerungen aus den veröffentlichten Informationen zu Fähigkeiten und Entwicklerbeziehungen gezogen werden müssen Valve, nicht, was diese Untersuchung erfunden hat. Quellcode-Hashes werden in der Herkunft der Karte.\n\nEntdecken Sie das gesamte Netzwerk ↗Quelldaten des Repositorys ↓\n\n02 / UNTERSCHIEDLICHE BEFUGNISSE. UNTERSCHIEDLICHE BEFÄHIGUNGEN.\n\nWelche TasteWovon reden wir hier eigentlich?\n\nUm ein Spiel zu spielen, muss der Spieler keinen persönlichen Web-API-Schlüssel angeben. Das ist der entscheidende Unterschied, um den es bei dieser Untersuchung geht.\n\n01 / BENUTZERKONTO\nPersönlicher Web-API-Schlüssel\nsteamcommunity.com/dev/apikey\n\nWird von einem Benutzerkonto für zulässige API-Aufrufe ausgestellt. Die Erstellung, Sichtbarkeit und Sperrung von Schlüsseln sowie die Erkennung von Missbrauch sind Fragen der Kontosicherheit.\n\n02 / SPIEL-BACKEND\nWeb-API-Schlüssel des Herausgebers\n\nSteamworks-Partner verwenden die Anmeldedaten des Herausgebers für unterstützte Backend-Vorgänge, einschließlich spielbezogener Dienste. Der persönliche Schlüssel eines Spielers ist ein separates Zugangsdatum.\n\n03 / IDENTITÄT & SITZUNG\nOpenID / Sitzungstoken\n\nOpenID dient der Identitätsbestätigung gegenüber einer Website. Ein Steam-Sitzungs- oder Aktualisierungstoken erfüllt einen anderen Zweck. Diese Mechanismen sollten nicht als ein einziger, austauschbarer „API-Schlüssel“ dargestellt werden.\n\nValve dokumentiert sowohl die Web-API-Schlüssel der Nutzer als auch die der Herausgeber. Die gesamte Web-API ist daher nicht von Steamworks getrennt. Dokumentation zum API-Schlüssel ↗ archiviert 2026-09-15 ↗ · Authentifizierung während der Spielsitzung ↗ archiviert 2026-08-29 ↗\n\nDOKUMENTIERT VOM AUTOR DES TOOLS / MÄRZ 2024\n\nFür die Automatisierung kann mehr als nur ein API-Schlüssel verwendet werden.\n\nIm Wiki des Trade Offer Managers wird beschrieben, wie ein Session-Zugriffstoken für Teile der Web-API verwendet werden kann, wenn kein separater API-Schlüssel vorhanden ist. Außerdem wird dort die mobile Bestätigung für die Schlüsselerstellung ab Ende 2023 dokumentiert. Der Betreuer bezeichnet die Verwendung von Tokens auf diese Weise als von Valve nicht unterstützt; hierbei handelt es sich um eine veraltete Angabe in der Dokumentation und nicht um einen aktuellen Umgehungstest.\n\nDie Erklärung des Betreibers einsehen ↗ archiviert 2026-09-24 ↗\n\nDIE MENSCHLICHE SEITE / EIN ANHAND EINES BEISPIELS DARGESTELLTER PHISHING-VERLAUF\n\nEs läuft noch.Bereits offengelegt.\n\nEine Nachricht von einem Freund. Eine Aufforderung zur Stimmabgabe. Eine „Danke“-Seite. Für den Spieler ist die Aufgabe erledigt. Eine kompromittierte Sitzung kann jedoch über diesen Moment hinaus andauern.\n\nAUF DEM BILDSCHIRM DES SPIELERS\n\nF\nDER BERICHT EINES FREUNDES\n\n„Kannst du für unser Team stimmen?“\n\nDie Anfrage geht über den Chat auf Steam von einem bekannten Konto ein. In diesem Fall wird die verlinkte Seite im Browser des Kunden geöffnet.\n\nAUS DEN AUGEN\n\nDas Vertrauen entsteht schon vor der Website.\n\nEin gehacktes Konto eines Bekannten kann einem Phishing-Link Glaubwürdigkeit verleihen. Die umgebende Steam-Oberfläche bietet keine Zertifizierung für die Zielwebsite.\n\nBEKANNTER ABSENDER / EXTERNES ZIEL\nDie Sicherheit des Kontos hat Vorrang vor jedem Verkauf.\n\nDer Spieler hatte nicht die Absicht, Zugangsdaten für die Automatisierung zu erstellen oder die Kontrolle zu übertragen. Die Rückkehr zu einem Spiel ist kein Beweis dafür, dass das Konto sicher ist. Valve verfügt über die Sitzungsprotokolle, die Aufzeichnungen zur Erstellung des API-Schlüssels und die Daten zur Gerätekorrelation. Das Opfer hingegen nicht. Diese Asymmetrie ist das Problem der Rechenschaftspflicht.\n\nZugriff auf Sitzungen und Arten von Anmeldedaten\n\nEin API-Schlüssel und eine angemeldete Sitzung sind getrennte Zugangsdaten mit unterschiedlichen Berechtigungen. Das Widerrufen eines Schlüssels beendet keine aktive Sitzung. In der Dokumentation von Valve werden beide beschrieben; Valve verfügt über die Protokolle, aus denen hervorgeht, welche Zugangsdaten zum Zeitpunkt einer strittigen Aktion aktiv waren. Gefordert wird die Offenlegung dieses Datensatzes – nicht eine Schlussfolgerung, die die Ermittlungsbehörde erfunden hat. Dokumentation des Betreuers zur Token-Verarbeitung ↗ archiviert 2026-09-24 ↗ · Valve Wichtige Dokumentation ↗ archiviert 2026-09-15 ↗\n\n03 / DER OFFIZIELLE MARKT HAT EINE OBERGRENZE\n\nDer Gegenstand kann selten sein.Die Beschränkung bleibt bestehen.\n\nEin Preis, der über der Obergrenze für die Notierung liegt, kann nicht durch eine einzige Notierung auf dem Community-Markt zu diesem vollen Preis erzielt werden.\n\nORIENTIERUNGSPREIS$5,000Den Angebotspreis des Artikels ändern\n$100$20,000\n\nEine Veranschaulichung des veröffentlichten Kurslimits, keine Kursbewertung und keine Handelsempfehlung.\n\nLISTING-OBERGRENZE≈ $1,800\nGELDBEUTELKAPPE≈ $2,000\n\nÜber der veröffentlichten Obergrenze für Notierungen.\n\nGuthaben aus dem Wallet können nicht auf ein Bankkonto ausgezahlt werden. Diese Einschränkungen führen zu einer Nachfrage, die von Skin-Marktplätzen von Drittanbietern gedeckt wird: eine Nachfrage, die durch die Obergrenzen für Listings und Wallet-Guthaben entsteht, während die eigenen Regeln von Valve kommerziellen Anbietern verbieten, diese Nachfrage zu bedienen.\n\nSteams Marktgrenzen ↗ archiviert 2026-09-21 ↗\n\n04 / INNERHALB DER UNTERSTÜTZUNGSGRENZE\n\nMit Daten betraut.Verantwortlich für den Zugang.\n\nDie Datenschutzerklärung von Valve sieht ausdrücklich vor, dass personenbezogene Daten an externe Support-Anbieter weitergegeben werden dürfen, sofern dies für den Support erforderlich ist.\n\nDER SPIELERKonto & Belege\n→\nVENTILWiederherstellungsprozess\n→\nDIENSTLEISTERDelegierter Zugriff\n\nDatenschutzerklärung § 5.2 ↗ · Die Richtlinien von Valve selbst gestatten den Zugriff durch Dritte zu Supportzwecken. Die offenen Fragen lauten: Welche Berechtigungen wurden erteilt, welche Protokollaufzeichnungen liegen vor und was geschah, als der Zugriff angeblich missbraucht wurde?\n\n2015\nDie Waage war öffentlich zugänglich\n\nValve räumte den groß angelegten Diebstahl von Konten ein und erläuterte Schutzmaßnahmen.\n\nValve Veröffentlichung ↗archiviert 2026-08-09 ↗\n2015\nValve hat den Schalter ausgelagert – und das auch so gesagt\n\nValve unterhält ein kleines internes Steam Support-Führungsteam und erklärte dies „hat ein paar verschiedene Firmen beauftragt“ zur Abwicklung des Supports (Erik Johnson, Valve, an Kotaku); gemäß § 5.2 der Datenschutzerklärung ist diesen Dritten der Zugriff auf Nutzerdaten gestattet. Welcher Auftragnehmer über Zugriffsrechte zur Kontowiederherstellung verfügt, hat Valve nie bekannt gegeben — In der Community-Diskussion werden Anbieter wie Concentrix genannt, doch keiner davon ist Valve-bestätigt. Der ausgelagerte Helpdesk war bereits Jahre vor den beiden unten genannten Eingeständnissen eingerichtet worden.\n\nKotaku: Valve zu seinem Support ↗archiviert 2025-07-11 ↗\n2023\nDas erste Bekenntnis\n\nDas CS:GO-Team von Valve übernimmt schriftlich die Verantwortung für einen Account, der über den eigenen Hilfeanfrageprozess kompromittiert wurde, und macht die Transaktionen rückgängig.\n\nDen Outsourcing-Fall öffnen ↓\n2025\nDas zweite Geständnis\n\n33 Monate später schreibt der Steam-Support, dass ein Techniker „unseren Prozess nicht befolgt hat, was dazu führte, dass Ihr Konto einer anderen Person zugewiesen wurde“. Gleicher Kanal. Gleiches Ergebnis.\n\nDexerto, 14. November 2025 ↗\n\nAKTE / HFB UND DIE VORWÜRFE ZUM OUTSOURCING\n\nDer Weg dorthin war Steam Support selbst.Valve hat dies schriftlich erklärt.\n\nIn der von Dexerto veröffentlichten Antwort des Kundendienstes übernimmt das CS:GO-Team von Valve die Verantwortung für die Kompromittierung eines Kontos im Rahmen des Hilfeanfrageprozesses — über einen eigenen Kanal, nicht über eine Phishing-Seite und nicht über den Nutzer. Die Gegenstände wurden wiederbeschafft und die Transaktionen rückgängig gemacht – eine Abhilfe, von der Valve anderen Opfern sagt, dass es sie nicht gibt. Der Bestand von HFB wurde mit $2,000,000+ an diesem Tag und $3,000,000+ im weiteren Verlauf; Qkss verlor $1,000,000+ auf dieselbe Weise und ging leer aus.\n\nANTWORT DES SUPPORTS / WIEDERGEBEN VON DEXERTO · 21. FEB 2023\n„durch eine Support-Anfrage kompromittiert, wofür das CS:GO-Team die Verantwortung übernimmt“\nLesen Sie den Bericht und die wiedergegebene Nachricht ↗ archiviert 2025-08-18 ↗\n01 / WAS DAS VENTIL DURCHLÄSST\nDer eigene Support-Kanal war der Einstieg\n\nDie Antwort bezieht sich auf das kompromittierte Konto und die Stornierung der damit getätigten Transaktionen. Valve hat diese storniert – die Transaktionen waren also stornierbar. Das ursprüngliche, authentifizierte Ticket ist in dieser Sammlung nicht enthalten.\n\n02 / WAS DIE ENTLASSUNGEN NICHT BEHOBEN HABEN\nIm November 2025 öffnete sich dieselbe Tür erneut\n\nDer Auftragnehmer entließ sein gesamtes Steam-Support-Personal – dies berichtete Mzkshow über Dexerto, nicht in einer Valve-Personalmitteilung. Dreiunddreißig Monate später schrieb Steam Support an einen anderen Inkassobeauftragten, dass „ein Support-Techniker, der die Hilfeanfrage bearbeitet hat, unseren Prozess nicht befolgt hat, was dazu führte, dass Ihr Konto auf eine andere Person zurückgesetzt wurde“. Ein Zitat von Valve selbst, über denselben Kanal.\n\nDie zweite Aufnahme, 14. November 2025 ↗\n03 / WAS IST „OPEN“?\nValve hat den Auftragnehmer nie namentlich genannt\n\nWeder der Auftragnehmer noch der Standort lassen sich aus diesen Quellen ermitteln. Das ist keine Lücke in der Berichterstattung – es handelt sich um eine Information, die Valve nicht preisgegeben hat, nämlich wer Zugriff auf die Benutzerkonten hatte.\n\nZeitgenössischer Bericht über den Fall ↗\n\nDrei Fragen, die Valve nicht beantwortet hat: Wer könnte die Kontowiederherstellung außer Kraft setzen, was hat die Zugriffsprüfung ergeben und was hat sich danach geändert?\n\nSpätere Vorwürfe im archivierten Support-Archiv\n\nZwei Reddit-Beiträge aus dem Jahr 2024 berichten über weitere Untersuchungen von Mzkshow – einen Fall zur Aufhebung einer Sperre vom Juli 2024 (VAC) und einen Fall zur Bestandsaufnahme vom Dezember 2024 ($13,000). Dabei handelt es sich um separat gemeldete Vorfälle. Die Frage nach der Verantwortlichkeit ist in beiden Fällen identisch: Wer hatte Zugriffsrechte zur Außerkraftsetzung, was ergab die Prüfung und was hat sich geändert?\n\n14. Juli 2024 · gemeldete Wiederherstellung / VAC-Sperrfall ↗2. Dezember 2024 · gemeldet $13,000 Bestandsfall ↗archiviert 2025-08-05 ↗Zwei gespeicherte Pfosten, Quellzeilen und Hash-Werte ↓\n\n05 / DEM VERLUST FOLGEN\n\nJeder Betragbraucht eine Hülle.\n\nZehn Fälle, Juni 2022 bis März 2026. Jeder Betrag entspricht dem Wert, den die jeweilige Quelle veröffentlicht hat — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, und zwar auf 288 €. Valve verwaltet das Transaktionsprotokoll, die Sitzungsaufzeichnung und den Support-Prüfpfad für jeden einzelnen Fall, hat jedoch keines dieser Dokumente vorgelegt.\n\nSUPPORT-KANAL21 JUN 2022\n$2,000,000+\nHFB — the largest inventory in the game\n\nBERICHTETE LAGERBESTANDSBEWERTUNG · IM FEBRUAR AUF ÜBER $3M ANGEHOBEN2023-FOLGEMELDUNG\n\nSieben „Souvenir Dragon Lores“ und das „1 Blue Gem Karambit“ mit der Nummer # – allein dieses Messer hat einen Wert von etwa $1.26. Das Konto war drei Jahre lang inaktiv, wobei der Authentifikator noch aktiv war; E-Mail-Adresse und Passwort wurden über den Support-Wiederherstellungsweg geändert. Valve hat die Transaktionen rückgängig gemacht – und seine Verantwortung schriftlich bestätigt. Vor der Rückabwicklung waren Berichten zufolge bereits $200,000+ an Erlösen über market.csgo.com abgehoben worden, eine Plattform, die Zahlungen in Bargeld und Kryptowährung abwickelt. Eine Rückabwicklung führt zur Rückgabe eines Skins, nicht des Geldes, das jemand bereits auf sein Konto überwiesen hat. Bei der Rückabwicklung kam es zudem zu einem Fehler: Ein Käufer versteckte sein „Souvenir Dragon Lore“ in einem Lagerraum im Spiel; das Skript konnte nicht in den Inhalt des Containers einsehen, und Valve duplizierte einen $130,000-Gegenstand beim Rückgängigmachen eines Diebstahls – entdeckt durch Gegenstands-IDs und Meldungen der Community, im Juli gelöscht 2022,; der Käufer erhielt eine Rückerstattung von BUFF statt von Valve.\n\nDexerto, Tag des Diebstahls ↗\nGELDBEUTEL & EINKAUFE07 JULI 2022\n>$500\n44 disputed Market purchases\n\nANGEGEBENE AUSGABEN AUS DEM PORTEMONNAIE · USD\n\nEin Nutzer berichtet von unbefugten Käufen von Dota-2-Gegenständen mit geringem Wert und einer unbefriedigenden Reaktion des Kundendienstes.\n\nLesen Sie die Beschwerde und sehen Sie sich die verlinkten Screenshots an ↗\nPLATTFORM-HACK14 2022. August\n$6,300,000\nCS.Money — 19,000+ Skins aus den Bots\n\nPREISBEWERTUNG · ERSTE SCHÄTZUNG $1.6M\n\nDie Angreifer erbeuteten die Dateien des mobilen Authentifikators der Handels-Bots des Marktplatzes und leerten diese; einen Teil der Beute verteilten sie an bekannte Händler, um die Spuren zu verwischen. Forscher aus der Community konnten die Angreiferkonten unter 55 innerhalb weniger Stunden identifizieren. Valve hat nichts rückgängig gemacht – eine Website eines Drittanbieters befindet sich außerhalb von Steam, so Steam, dessen Bestand, Handels-API und Kontensystem den Diebstahl von Anfang bis Ende ermöglichten.\n\nLies den zeitgenössischen Bericht ↗\nSUPPORT-KANALBERICHT21. Februar 2023\n$1,000,000+\nQkss – dieselbe Tür, derselbe Schauspieler, gegensätzliche Antwort\n\nAUSGEWIESENE BESTANDSBEWERTUNG\n\nGenauso wie im Fall von HFB, durch denselben Schauspieler und über dieselbe Supportanfrage. HFB wurde bereits acht Monate zuvor vollständig entschädigt. Qkss hingegen nicht. In den veröffentlichten Unterlagen gibt es keinen Unterschied zwischen den beiden Fällen, abgesehen von der Größe des Publikums.\n\nDexerto über die Ermittlungen im Fall „Mzkshow“ ↗\nSUPPORT-KANALBERICHT VOM 2023\n≈ $320,000\nDer Insiderhandel an sich – ein Jahr lang\n\nEINNAHMEN ÜBER EINEN ZEITRAUM VON ETWA EINEM JAHR · KEINE BESTANDSBEWERTUNG\n\nDer Support-Zugriff ermöglichte den Zugriff auf den Kontoverlauf bis zu 15 Jahre zurück: der erste CD-Key, die erste E-Mail, die erste Karte – genau die Nachweise, die für den Wiederherstellungsprozess benötigt werden. Wer auch immer die Datenbank besitzt, gewinnt diesen Streit immer gegen den Kontoinhaber. Ein gestohlener M4A4 Howl mit iBUYPOWER- und Titan Katowice-2014-Holos wurde für $35,000 verkauft und landete schließlich bei NAVIs b1t, der davon nichts ahnen konnte. Die Reaktion des Auftraggebers bestand darin, jeden Mitarbeiter zu entlassen, der im Support vSteamtätig war.\n\nEscorenews zu derselben Untersuchung ↗\nGELDBEUTEL & EINKAUFE09 DEC 2023\n€288\nVerlust der Wallet trotz zweistufiger Sicherung\n\nTRUSTPILOT · QUELLENVERZEICHNIS 16\n\nDer Rezensent berichtet von einem gehackten Konto und einer Weigerung, bei den Market-Ausgaben zu helfen. Der Export enthält keine individuelle URL für die Rezension.\n\nHerkunft der Quelle überprüfen ↗\nKONTOWIEDERHERSTELLUNG02 DEC-2024\n$13,000\n„Matvey“ – zwei Jahre nach den Entlassungen\n\nSCHÄTZUNG DES BESTANDS DURCH DEN AUTOR\n\nDie Wiederherstellung wurde einer Person gewährt, die Kontodaten vorgelegt hatte, die der Kontoinhaber selbst nicht zuordnen konnte. Gleicher Weg, gleiches Ergebnis, nachdem der Auftragnehmer seinen Support-Desk unter Steam aufgelöst hatte.\n\nLesen Sie den archivierten Vorwurf ↗\nKONTOWIEDERHERSTELLUNG09 MAI-2025\n≈ $10,000\nErstattung über das Ticket einer anderen Person\n\nGEMELDETER VERLUST EINES GEGENSTANDS · USD\n\nEin Nutzer aus Quebec behauptet, der Kundendienst habe auf Anfrage einer anderen Person das Passwort zurückgesetzt und den Kontoschutz aufgehoben.\n\nLesen Sie die Beschwerde aus erster Hand ↗\nSUPPORT-KANAL13 NOV 2025\n≈ $300,000\nHawkeye337 – und das zweite schriftliche Geständnis vValve\n\nDIE KOMPLETTE HOLO-KOLLEKTION VON KATOWICE 2014\n\nDer Angreifer forderte 1 Bitcoin und begann, die Sammlung auf Negevs zu kopieren, um sie zu vernichten. Steam Antwort des Supports: „Ein Support-Mitarbeiter, der die Supportanfrage bearbeitet hat, hat sich nicht an unseren Prozess gehalten, was dazu führte, dass Ihr Konto auf eine andere Person zurückgesetzt wurde.“ Dreiunddreißig Monate nach dem ersten Eingeständnis – dieselbe Geschichte. Das Konto wurde innerhalb weniger Stunden wiederhergestellt, nachdem der Thread auf X zum Trend geworden war. Qkss hatte diese Reichweite nicht.\n\nDexerto, 14 Nov 2025 ↗\nGELDBEUTEL & EINKAUFE29 MÄRZ 2026\n$50\nUnbefugte Aufladungen und verschenkte Spiele\n\nTRUSTPILOT · QUELLENVERZEICHNIS 290\n\nDer Rezensent wirft unbefugte Ausgaben und erfolglose Rückerstattungsanträge vor. Die URL der einzelnen Rezension fehlt im Export.\n\nHerkunft der Quelle überprüfen ↗\n\nDie Zuordnung und die Beträge entsprechen den Angaben der jeweiligen Quellen. Valve verfügt über die Transaktionsprotokolle, Sitzungsaufzeichnungen und Support-Prüfpfade für jeden einzelnen dieser Fälle. Legen Sie diese vor. Ein gespeicherter Reddit-Beitrag klärt die Frage nicht – die eigenen Aufzeichnungen von Valve tun dies.\n\nDIE KOLLEKTION / NACH DER PRÜFUNG\n\n231,829 Konten im Angebot.Valve enthält die Protokolle für jeden einzelnen.\n354 → 201\nTrustpilot-Bewertungen\n\n153 doppelte Zeilen wurden entfernt. Die URLs der einzelnen Bewertungen wurden beim Export nicht beibehalten.\n\n231,829\nSteam Kontoeinträge\n\n33,509 als selbst registriert eingestuft; 198,320 unter dem Label „Collector’s Stealer“. Die Angebote stellen keine abgeschlossenen Verkäufe dar.\n\nPrüfung der Inkassoforderungen ↓Das Quellarchiv durchsuchen ↗",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Ihr Konto.Ihr Zugang.Wer geht ran?"
          },
          {
            "level": 2,
            "id": null,
            "text": "Die Automatisierung hateine Papierspur."
          },
          {
            "level": 3,
            "id": null,
            "text": "ArchiSteamFarm"
          },
          {
            "level": 2,
            "id": null,
            "text": "Welche TasteWovon reden wir hier eigentlich?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Persönlicher Web-API-Schlüssel"
          },
          {
            "level": 3,
            "id": null,
            "text": "Web-API-Schlüssel des Herausgebers"
          },
          {
            "level": 3,
            "id": null,
            "text": "OpenID / Sitzungstoken"
          },
          {
            "level": 3,
            "id": null,
            "text": "Für die Automatisierung kann mehr als nur ein API-Schlüssel verwendet werden."
          },
          {
            "level": 2,
            "id": null,
            "text": "Es läuft noch.Bereits offengelegt."
          },
          {
            "level": 3,
            "id": "session-hidden-title",
            "text": "Das Vertrauen entsteht schon vor der Website."
          },
          {
            "level": 2,
            "id": null,
            "text": "Der Gegenstand kann selten sein.Die Beschränkung bleibt bestehen."
          },
          {
            "level": 2,
            "id": null,
            "text": "Mit Daten betraut.Verantwortlich für den Zugang."
          },
          {
            "level": 3,
            "id": null,
            "text": "Die Waage war öffentlich zugänglich"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve hat den Schalter ausgelagert – und das auch so gesagt"
          },
          {
            "level": 3,
            "id": null,
            "text": "Das erste Bekenntnis"
          },
          {
            "level": 3,
            "id": null,
            "text": "Das zweite Geständnis"
          },
          {
            "level": 3,
            "id": null,
            "text": "Der Weg dorthin war Steam Support selbst.Valve hat dies schriftlich erklärt."
          },
          {
            "level": 4,
            "id": null,
            "text": "Der eigene Support-Kanal war der Einstieg"
          },
          {
            "level": 4,
            "id": null,
            "text": "Im November 2025 öffnete sich dieselbe Tür erneut"
          },
          {
            "level": 4,
            "id": null,
            "text": "Valve hat den Auftragnehmer nie namentlich genannt"
          },
          {
            "level": 2,
            "id": null,
            "text": "Jeder Betragbraucht eine Hülle."
          },
          {
            "level": 3,
            "id": null,
            "text": "HFB — the largest inventory in the game"
          },
          {
            "level": 3,
            "id": null,
            "text": "44 disputed Market purchases"
          },
          {
            "level": 3,
            "id": null,
            "text": "CS.Money — 19,000+ Skins aus den Bots"
          },
          {
            "level": 3,
            "id": null,
            "text": "Qkss – dieselbe Tür, derselbe Schauspieler, gegensätzliche Antwort"
          },
          {
            "level": 3,
            "id": null,
            "text": "Der Insiderhandel an sich – ein Jahr lang"
          },
          {
            "level": 3,
            "id": null,
            "text": "Verlust der Wallet trotz zweistufiger Sicherung"
          },
          {
            "level": 3,
            "id": null,
            "text": "„Matvey“ – zwei Jahre nach den Entlassungen"
          },
          {
            "level": 3,
            "id": null,
            "text": "Erstattung über das Ticket einer anderen Person"
          },
          {
            "level": 3,
            "id": null,
            "text": "Hawkeye337 – und das zweite schriftliche Geständnis vValve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Unbefugte Aufladungen und verschenkte Spiele"
          },
          {
            "level": 2,
            "id": null,
            "text": "231,829 Konten im Angebot.Valve enthält die Protokolle für jeden einzelnen."
          },
          {
            "level": 3,
            "id": null,
            "text": "Trustpilot-Bewertungen"
          },
          {
            "level": 3,
            "id": null,
            "text": "Steam Kontoeinträge"
          }
        ],
        "links": [
          "https://phishdestroy.io/live-intel/?category=steam",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json",
          "https://github.com/JustArchiNET/ArchiSteamFarm",
          "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj",
          "https://github.com/JustArchi",
          "https://github.com/renovate[bot]",
          "https://github.com/JustArchi-ArchiBot",
          "https://github.com/dependabot-preview[bot]",
          "https://github.com/renovate-bot",
          "https://github.com/actions-user",
          "https://github.com/dependabot-support",
          "https://github.com/Abrynos",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json",
          "https://phishdestroy.io/steam_dossier/de/output_steam_network/network.html",
          "https://phishdestroy.io/steam_dossier/de/output_steam_network/raw_data.json",
          "https://partner.steamgames.com/doc/webapi_overview/auth",
          "http://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth",
          "https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
          "http://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "http://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "http://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://store.steampowered.com/privacy_agreement/",
          "https://store.steampowered.com/oldnews/19618",
          "http://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618",
          "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
          "http://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
          "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
          "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "http://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
          "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/",
          "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "http://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
          "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
          "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
          "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
          "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins",
          "https://phishdestroy.io/steam_dossier/de/PART2_RESEARCH.md",
          "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/",
          "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/design-review/part2/quality-review.json",
          "https://phishdestroy.io/steam_dossier/de/steam_evidence_archive.html"
        ]
      },
      "source_json": "investigation_part2.content.json",
      "source_json_sha256": "02194ec3fee00d634bd4c25c5e4c1e24bd3cea5b6f87c10a38ddcff86490fa5b"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/de/enforcement_audit",
      "language": "de",
      "title": "Die Volkszählung Valve wird nicht veröffentlicht – Das Steam-Dossier",
      "start_page": 123,
      "end_page": 135,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ANLAGE VI – DIE VOLKSZÄHLUNG VALVE WIRD NICHT VERÖFFENTLICHT\nWie groß ist die Steam-Farm? Wir haben selbst nachgezählt.\n\nEs gibt keine veröffentlichten Zahlen darüber, wie viele Automatisierungskonten auf Steam laufen. Es besteht auch kein Grund, dies geheim zu halten: Der Steam-ID-Raum ist ein zusammenhängender Ganzzahlbereich, und Valve vergibt den Web-API-Schlüssel, der diesen Bereich abdeckt. Also haben wir die größte Gruppe herangezogen, die sich selbst identifiziert – die ArchiSteamFarm-Community – und jedes Mitglied einmal über den eigenen Sperr-Endpunkt von Valve abgefragt. Die Zugehörigkeit erfolgt automatisch, da ASF beim ersten Start automatisch der Gruppe Steam beitritt, sofern der Nutzer sich nicht ausdrücklich abmeldet oder die Einstellung zum Beitritt zur Gruppe deaktiviert (AutoJoinSteamGroup / Statistik). Da diese Einstellung standardmäßig aktiviert ist, umfasst die Gruppenmitgliedschaft eine breite Bevölkerungsgruppe: aktive kommerzielle Bot-Netzwerke mit mehreren Konten, gelegentlich aktive Hobby-Nutzer sowie gewöhnliche Spieler, die die Software auf ihrem persönlichen Konto ausgeführt und das Standardabonnement nie deaktiviert haben. Damit stellt die Mitgliederzahl eine aussagekräftige Bestandsaufnahme der kumulativen Reichweite der Software dar: 10,880,610 Konten insgesamt (davon 5,360,499 bestätigte Mitglieder ohne Nutzungsbeschränkung, die das $5.00-Eingangsportal passiert haben). Dann stellten wir die einzige Frage, die wirklich zählt – was hat Valve ihnen eigentlich angetan?\n\nWas diese Seite nicht ist. Es geht hier nicht darum, dass Valve zehn Millionen Menschen sperren sollte, und es ist auch keine Beschwerde über „Card-Farmer“. Jede der folgenden Zahlen ist aus einem einzigen Grund hier aufgeführt: Valve tut Personen dauerhaft zu sperren, wobei als schriftlicher Grund die kommerzielle Nutzung von Steam und die Automatisierung angegeben wird. Hier wird gemessen, wie dieselbe Regel in großem Maßstab auf dasselbe Verhalten angewendet wird – durch einen Betreiber, der dabei $5.00 für die Freischaltung, Spiellizenzen und Marktgebühren Valve einnimmt. Das Ergebnis ist die Asymmetrie, nicht die Farm.\n\nDie Zahl von 10,88 MillionenDie Betrüger, die zu Fuß unterwegs sind (53,5k)Bezahlte Prüfung (100.000) vs. kostenlose Prüfung\n10,880,610Gesamtzahl der Mitglieder der ASF-Gruppe, die die eigene Ban-API von Valve durchgelesen haben (begrenzt + unbegrenzt zusammen)\n88.97%Wurde noch nie gesperrt – 9,680,599 Konten sind noch aktiv\n63.06%Von den gesperrten Konten sind bezahlte ($5+ Ausgaben) — 100,000 SRSWOR Anteil (±0.39% MoE)\n67.77%Von den 51,732 verurteilten Betrügern unterliegt keiner einem Betrugsverbot (vollständige Erhebung)\n01 — Die Skala\nZehn Millionen Konten, von denen neun von zehn unberührt sind\n\nEine Population, die sich selbst zählt, gelesen einmal durch den eigenen Endpunkt von Valve.\n\nWARUM ES SICH SELBST ZÄHLT\nASF schließt sich der Gruppe für dich an\n\nBeim ersten Durchlauf ArchiSteamFarm Sätze Statistiken ist standardmäßig auf „true“ gesetzt und fügt die Gruppe „Archi's SC Farm Steam“ hinzu. Ein Betreiber muss sich aktiv abmelden. Die Mitgliedschaft stellt somit eine Untergrenze für die Installationen dar – keine Obergrenze. Betreiber, die die Statistik deaktiviert haben, sind nicht erfasst; die tatsächliche Anzahl der Installationen ist mindestens so groß.\n\nWAS WIR LESEN\n10,880,610 Einträge insgesamt\n\nDie API-Mitgliederliste lieferte insgesamt 10,880,610 SteamID64s zurück – sowohl eingeschränkte als auch uneingeschränkte. Auf der Gruppenseite von Steam werden 5,360,499 (nur uneingeschränkte) angezeigt. Jeder Eintrag wurde einmal durch ISteamUser/GetPlayerBans am 2026-09-23. Fünfundfünfzig Minuten auf einer Taste.\n\nDIE ANTWORT\n88.97% sauber\n\n1,200,011 unterliegt keinem Steam Verbot (11.03%). Die anderen 9,680,599 Es liegen überhaupt keine Einträge vor. — keine Sperre aus der Community, kein VAC, gar nichts. Der Account wird nicht gelöscht. Er bleibt weiterhin aktiv. Dieselbe Klausel, wenn sie auf eine einzelne Person angewendet wird, reicht aus, um diese dauerhaft zu entfernen.\n\nVon den 10,880,610 Konten: Wie viele Valve wurden berührt?\n\nDie gesamte gescannte Population, unterteilt danach, ob Valve überhaupt ein Verbot verhängt hat. Der rote Ausschnitt umfasst alles, was Valve jemals in Bezug auf diese Flotte unternommen hat.\n\n88.97%nie gesperrt\n11.03%\nKein Verbot jeglicher Art — 9,680,599 (88.97%)Mit einem Steam-Verbot — 1,200,011 (11.03%)\n10,880,610Mitglieder der ASF-Gruppe wurden gescannt\n9,680,599Nie gesperrt — 88.97%\n1,200,011Jedes Verbot durchsetzen — 11.03%\n55 Min.Um alles zusammenzuzählen, mit einem API-Schlüssel\nWas diese Flotte bereits für ihre Existenz bezahlt hat: Valve\n\nKeine Schätzung der Einnahmen des Betriebs. Eine Untergrenze für die Ausgaben, die der Betrieb bereits in Valves Laden getätigt hat – abgeleitet aus Valves eigener Regel, angewandt auf die obige Zählung.\n\nDie Anzahl 10,880,610 umfasst die vollständige Liste der ASF-Gruppenmitglieder, wie sie von der API zurückgegeben wird – dies schließt sowohl eingeschränkte als auch uneingeschränkte Konten ein. Steams eigene Benutzerkonten mit eingeschränkten Rechten Auf der Seite heißt es, dass eingeschränkte Konten nicht anrechnen Steam Gruppenmitgliedschaft (sie werden bei der Anzeige der Gruppengröße nicht berücksichtigt), können aber dennoch in der zugrunde liegenden Mitgliederliste erscheinen. Die nicht eingeschränkte Teilmenge – Konten, die mindestens $5.00 im Steam-Shop ausgegeben haben – ist genau 5,360,499 — Die Anzahl Steam wird auf der Gruppenseite angezeigt, wobei gemäß der von Steam selbst festgelegten Regel eingeschränkte Konten ausgeschlossen sind. Die Berechnung der Untergrenze $5.00 gilt nur für diese nicht eingeschränkte Teilmenge.\n\n5,360,499Mitglieder ohne Beschränkungen\n(Die angezeigte Gruppenanzahl von Steam)\n×\n$5.00Valves eigenes Minimum\num nicht mehr eingeschränkt zu sein\n=\n$26,802,495Mindestausgaben im Geschäft\ndurch die nicht beschränkte Teilmenge\n\nDies ist eine Untergrenze für die Beträge, die Valve bereits vom nicht begrenzten Teil der Flotte erhalten hat – es handelt sich weder um eine Umsatzschätzung noch um eine Gewinnangabe. Die tatsächlichen Ausgaben pro Konto liegen bei den meisten höher; die Zahl $5.00 stellt lediglich die erforderliche Mindestschwelle dar.\n\nDie Sekundärobernte: bis zu 66.7% Gebühr auf das Volumen der angebauten Erzeugnisse. Zusätzlich zum Eintrittsgeld von $26.8M wird für jede Karte und jeden Artikel, der auf dem Community-Markt verkauft wird, eine obligatorische Mindestgebühr von Valve ($0.01 Steam Gebühr + $0.01 Herausgebergebühr) erhoben. Bei typischen 3-Cent-Karten und Ramschartikeln, Valve nimmt 2 Cent von 3 Cent – eine effektive Kürzung um 66.67% zugunsten von Valve, was weit über dem angegebenen 15%-Marketingzinssatz liegt.\n\nWichtiger Hinweis zur Bevölkerungszahl: Die Zugehörigkeit zu einer Gruppe ist kein Beweis dafür, dass es sich bei jedem einzelnen Konto um einen reinen Bot handelt, und sie erfasst auch nicht jeden Bot auf Steam. ASF fügt Konten standardmäßig beim Start automatisch seiner Community-Gruppe hinzu, es sei denn, der Nutzer deaktiviert dieses Konfigurationsflag ausdrücklich (AutoJoinSteamGroup), regelmäßige Spieler, gelegentliche Spieler und Community-Mitglieder bleiben neben automatisierten Farming-Flotten auf der Spielerliste. Darüber hinaus wird bei einer Steam-Sperre kein öffentlicher Grund angegeben. Die Feststellung bezieht sich auf eine empirisch ermittelte Quote innerhalb dieser mit der Software verbundenen Population und stellt kein individuelles Urteil über einen einzelnen Account dar. Aggregiert, reproduzierbar: asf-ban-census-2026-09-23.json.\n\n02 – Geografie\nWo die Flotte beheimatet ist\n\nNur 8.5% der gesperrten Konten geben überhaupt ein Land an. Unter denjenigen, die dies tun, entfallen die meisten auf die Vereinigten Staaten.\n\nEin Steam-Profil enthält ein optionales Länderfeld. 100,413 der 1,182,811 gesperrten Konten geben dies an — 8.5%.† Unter dieser Minderheit liegen die Vereinigten Staaten mit 15.5% an der Spitze, gefolgt von der Ukraine, China und Russland, während sich der Rest in einem langen Schweif über Europa, Lateinamerika und Südostasien erstreckt. Niemand überprüft diese Angaben: Afghanistan rangiert unter den Top Ten, was in etwa seinem tatsächlichen Wert entspricht. Die übrigen 91.5% werden eher weggelassen als zugeordnet, sodass das, was folgt, das Bild einer selbst ausgewählten Minderheit ergibt – keine Karte der Flotte und keine Grundlage für die Aussage, von wo aus sie betrieben wird.\n\nGesperrte Konten nach angegebenem Land\n\nDie 15 Länder mit den meisten der 100,413 gesperrten Konten, die einen öffentlichen Standort preisgeben. Der Anteil bezieht sich auf diese Teilmenge. Bewegen Sie den Mauszeiger darüber, um die Zahlen anzuzeigen.\n\n0%\n5%\n10%\n15%\n20%\nUnited States\nUkraine\nChina\nRussia\nCanada\nAustralia\nJapan\nBrazil\nGermany\nAfghanistan\nUnited Kingdom\nRomania\nFrance\nPhilippines\nIndia\n\nStandort gelesen aus GetPlayerSummaries für die gesperrte Teilmenge. Das Feld wird vom Kontoinhaber festgelegt und von niemandem überprüft, sodass ein VPN-Ausgang oder ein Scherzeintrag genauso zählt wie ein echter Eintrag.\n\n03 — Frische\nAktuelle Aufträge, kein Altbestand\n\nGemessen an dem Zeitpunkt der Kontoeröffnung handelt es sich bei den gesperrten Nutzern um eine neue Gruppe und nicht um einen Überrest aus der Sammelkarten-Ära.\n\nWäre dies ein altes Chaos, das nach und nach beseitigt wird, würden die gesperrten Konten vor allem aus den frühen Jahren des Sammelkartengeschäfts stammen. Das Gegenteil ist jedoch der Fall. Von den 1,132,852 gesperrten Konten, deren Erstellungsdatum bekannt ist, 70% wurden im Jahr 2020 oder später gegründet, und fast die Hälfte davon seit 2023. Die Zahl stieg von 59,175 im Jahr 2017 auf einen Höchststand von 227,030 allein im Jahr 2024 geschaffen. Jeder von ihnen passierte das $5.00-Ladentor, bevor dort eine Karte entgegengenommen werden konnte, sodass für jeden Einzelnen der Eintrittspreis erhoben wurde.\n\nAls die gesperrten Konten angelegt wurden\n\nJahr der Kontoeröffnung der 1,132,852 gesperrten Mitglieder, deren Erstellungsdatum bekannt ist. Der Zeitraum umfasst die Jahre 2020–2026, nicht die Sammelkarten-Ära von 2013–2015. Höchststand: 2024. Für Zahlenangaben mit der Maus darüberfahren.\n\n0k\n63k\n125k\n188k\n250k\n'13\n'14\n'15\n'16\n'17\n'18\n'19\n'20\n'21\n'22\n'23\n'24\n'25\n'26\n70%Von gesperrten Konten, die im Jahr 2020 oder später erstellt wurden\n227,030Gesperrte Konten, die im Jahr 2024 erstellt wurden – dem Jahr mit den meisten Sperrungen\n51,701Der Tiefpunkt im Jahr 2021 zwischen zwei Spitzenjahren – ungeklärt\n2003→2026Der Bereich ist vorhanden, aber die Daten beziehen sich auf die letzten sechs Jahre\n\nDas Werk stammt aus dem Jahr GetPlayerSummaries für die gesperrte Teilmenge, dedupliziert nach SteamID64. Als Erstellungsdatum gilt der Zeitpunkt, zu dem das Konto angelegt wurde, nicht der Zeitpunkt, zu dem es gesperrt wurde oder mit dem „Farming“ begann; dieser Wert dient hier als Hinweis darauf, wie aktuell die Daten sind, nicht als Hinweis auf die Absicht. Drei Dinge, die die Grafik nicht zeigt:\n\nEin Trend nach 2024. Ein Konto, das 2025 oder 2026 eröffnet wurde, hatte weniger Zeit, eine Sperre zu erhalten, und das Jahr 2026 umfasst neun Monate – daher ist 227,030 → 121,070 → 16,534 eine Zensur und kein Rückgang.\nEine Verbotsquote. Die Erstellungsjahre wurden nur für gesperrte Konten erfasst, daher gibt es keinen Nenner. Allein eine wachsende Nutzerbasis würde diesen Verlauf ergeben.\nWarum das Jahr 2021 scheiterte. 51,701 liegt zwischen 105,821 und 104,641, jeweils unter der Hälfte eines der beiden Nachbarn. Es gibt keine öffentliche Erklärung dafür; es bleibt sichtbar, anstatt geglättet zu werden.\n04 — Zeitplanung\nWenn Valve wirkt, wirkt es innerhalb des ersten Jahres\n\nDie naheliegende Rechtfertigung dafür, dass 88.97% unangetastet bleibt, ist ein Rückstand. Die datierten Verbote sprechen jedoch eine andere Sprache.\n\nWie alt war der Account, als die Sperre verhängt wurde?\n\nAlter des Kontos zum Zeitpunkt der Sperrung für die 293,750 gesperrten Konten, für die sowohl ein Erstellungsdatum als auch ein Datum der letzten Sperrung vorliegen. Mehr als die Hälfte wurde innerhalb des ersten Jahres entdeckt.\n\n0%\n10%\n20%\n30%\n40%\n<6 mo\n33.7%\n6–12 mo\n21.5%\n1–2 y\n20.6%\n2–5 y\n14.3%\n5 y+\n10.0%\n55.1% inside the first year\nIm ersten Jahr gesperrt — 55.1%Später gesperrt — 44.9%\n0,80 yDurchschnittsalter des Kontos zum Zeitpunkt der Sperrung\n55.1%Sperre innerhalb des ersten Jahres nach der Kontoeröffnung\n33.7%In den ersten sechs Monaten gesperrt\n293,750Konten, bei denen beide Daten vorhanden sind\n\nDies ist die Antwort auf das naheliegende Einwand. Wenn 88.97% der Flotte unberührt bleibt, weil die Durchsetzung einfach langsam ist – ein Rückstau, der nach und nach abgebaut wird –, dann sind die Verbote, die tun Die Daten würden ein verzerrtes Bild der Altersstruktur vermitteln. Das Gegenteil ist der Fall: Der Medianwert der gesperrten Konten lag bei neuneinhalb Monate alt, und ein dritter – 33.7% – wurde innerhalb von sechs Monaten gefangen. Wenn Valve auf diese Population einwirkt, geschieht dies schnell. Die neun von zehn, die noch auf freiem Fuß sind, warten nicht in einer Warteschlange.\n\nAlter zum Zeitpunkt des Verbots = Erstellungsdatum ab GetPlayerSummaries abgezogen von dem Datum des Verbots, das sich aus TageSeitDerLetztenSperre, weiterlesen 2026-09-23. Der Wert wird nur berechnet, wenn beide Werte vorhanden sind: 293,750 der 1,200,011 gesperrten Konten. Die übrigen Konten weisen keinen Wert für die Anzahl der Tage seit der Sperre auf und werden weggelassen, nicht angenommen – betrachten Sie dies also als die Struktur der datierten Teilmenge, nicht als die jeder einzelnen Sperre.\n\n05 – Was das Verbot eigentlich beinhaltet\nWenn Valve aktiv wird, stoppt es den Bot nicht\n\nVon den 11%, für die ein Verbot gilt, schau dir an, um welches Verbot es sich handelt.\n\nEin Sperrbefehl ist kein Sperrbefehl. Von den 1,200,011 Konten, die Valve gemeldet hat, 99.8% tragen ein Gemeinschaft Verbot — eine Einschränkung für Foren, Profile und Gruppen, die einem Handelsbot nichts anhaben kann. Das Konto kann weiterhin Karten erhalten, weiterhin handeln und weiterhin Bestände verschieben. 22.2% mindestens eine Spielsperre und 3.9% eine VAC-Sperre; die Kategorien überschneiden sich, daher addieren sie sich nicht. Die einzige Sanktion, die den Handel tatsächlich unterbindet – die Wirtschafts-/Handelssperre –, betrifft 5,214 Konten. Wir stützen unsere Argumentation nicht auf diese Zahl – Handelssperren sind im Allgemeinen bei Steam selten. Der Kern dieser Grafik ist einfacher: Selbst der Anteil von Valve tut touch handelt weiter.\n\nWofür genau die 11%, die gesperrt wurden, eigentlich gesperrt wurden\n\nDer Anteil der einzelnen Sperrarten an allen 10,880,610 gescannten Mitgliedern. Ein Konto kann mehr als eine Sperrart aufweisen. Bewegen Sie den Mauszeiger darüber, um die Zahlen anzuzeigen.\n\n0%\n4%\n8%\n11%\n15%\nCommunity ban\nGame ban\nVAC ban\nEconomy / trade ban\n\nEin „0“-Sperrvermerk enthält kein Feld für die Begründung, daher wird keine dieser Sperren speziell dem „Card Farming“ zugeschrieben – dies ist eine Aufschlüsselung der vorhandenen Sperrarten, nebeneinander gestellt mit den jeweiligen Einschränkungen der einzelnen Arten. Eine Community-Sperre verhindert den Handel nicht; eine Wirtschafts- bzw. Handelssperre hingegen schon. Zusammenfassung: asf-ban-census-2026-09-23.json.\n\n06 – Die andere Bevölkerungsgruppe\nDie Betrüger Valve lassen uns gehen: Die 51,732 vollständige Volkszählung\n\nEine zweite, unabhängige Liste – von der Community bestätigte Betrugsfälle –, die anhand derselben offiziellen API ermittelt wurde.\n\nDie Gruppe der Automatisierer ließe sich noch als harmlose Müßiggänger abtun. Die zweite Gruppe hingegen nicht. SteamRep ist eine seit Langem bestehende Datenbank zur Bewertung der Reputation von Community-Mitgliedern; ein Konto, das als GESPERRT Von dieser Community wurde eine Person als Betrüger eingestuft, wobei Nachweise der Opfer und Chat-Protokolle der Transaktionen vorliegen. Wir haben eine 100%-Erhebung aller 51,732 Profile mit dem Status „GESPERRT“ gegen die offizielle Web-API von Steam (ISteamUser/GetPlayerBans/v1) – und dabei wurden nur die Sanktionen berücksichtigt, die sich auf Betrug beziehen. Eine VAC-Sperre gilt für Software-Betrug in einem Spiel (Aimbots, Wallhacks); sie hat keine Auswirkungen auf einen Händler und ist kein Beweis Valve für betrügerisches Handeln, daher wird sie nicht als Maßnahme zur Betrugsbekämpfung gewertet.\n\nÜber die gesamte 51,732-Kontoerhebung hinweg haben 67.77% — 35,059 nachweislich betrügerische Nutzer — NULL betrugsbezogene Sperren von Valve: Sie können weiterhin handeln, neuen Opfern Freundschaftsanfragen senden und Nachrichten verschicken. Nur 32.23% wurden entweder mit einer Community- oder einer Handelssperre belegt, und die Handelssperre – die einzige Maßnahme, die den Transfer von Inventar tatsächlich unterbindet – betrifft lediglich 18.81% (9,731 Konten). Weitere 12.81% (6,627 Konten) sind mit VAC Spielverboten allein wegen Betrugs im Spiel belegt, während sie beim Handel in Steam Fällen keinerlei Einschränkungen unterliegen.\n\nBestätigte Betrüger, je nachdem, ob Valve eine betrugsbezogene Sperre verhängt hat (vollständige Erfassung)\n\nAlle 51,732 SteamRep-gesperrten Profile, aufgeschlüsselt danach, ob Valve eine Community- oder Handelssperre verhängt hat. VAC- und Spielsperren sind ausgeschlossen – sie beziehen sich nicht auf Betrug. Bewegen Sie den Mauszeiger darüber, um die Zahlen anzuzeigen.\n\n0%\n18%\n35%\n53%\n70%\nNo scam-relevant ban\nCommunity or trade ban\n0%\n6%\n13%\n19%\n25%\nCommunity ban\nTrade / economy ban\nVAC (not fraud)\nGame ban\n51,732SteamRep gesperrte Profile geprüft — 100% vollständige Erhebung\n35,059Keine Sperre aufgrund von Betrug (67.77%)\n18.81%Setzen Sie das Handelsverbot durch, das Betrugsmaschen unterbindet (9,731)\n32.23%Der Beitrag Valve wurde mit einem Community- oder Handelsverbot (16,673) belegt.\n\nSteamRep ist eine von einer Community bewertete Reputationsdatenbank eines Drittanbieters und keine Valve-Entscheidung – und genau darum geht es: um externe Beweise, gemessen an dem, was Valve selbst getan hat. Alle 51,732 gesperrten Profile aus dem kanonischen Export wurden direkt mit ISteamUser/GetPlayerBans/v1. „Betrugsrelevant“ bedeutet eine Sperre für die Community oder den Handel; VAC (12.81%) und Spielsperren (3.86%) werden separat gezählt, da sie sich auf Cheating und nicht auf Betrug beziehen. Vollständiger Prüfungsdatensatz: steamrep_steam_bans.csv.\n\nZwei Populationen, ein Befund\n\nEs handelt sich nicht um dieselben Personen und nicht um dasselbe Verhalten. Bei dem einen Fall geht es um zehn Millionen automatisierte Konten, bei dem anderen um dreiundfünfzigtausend rechtskräftig verurteilte Betrüger. Was sie gemeinsam haben, ist die Form des Ergebnisses: Neun von zehn landwirtschaftlichen Konten werden nie angerührt, und mehr als zwei Drittel (67.77%) der nachweislich betrügerisch handelnden Personen müssen keine Sanktionen wegen Betrugs befürchten. Die Community-Sperre Valve schränkt Foren und Profile frei ein, nicht den Handel. Die Melden-Funktion, die Reputationsdatenbank, die Sperre, die einen Betrug verhindert: alles vorhanden, alles zu wenig genutzt. Vergleichen Sie dies mit den archivierten Ablehnungen im Hauptdossier, in denen dasselbe Unternehmen ein einzelnes Konto dauerhaft löscht und als Grund kommerzielle Nutzung sowie Automatisierung angibt – die Klausel ist nicht nur auf dem Papier, sie wird gezielt angewendet.\n\n07 — Der „$5.00“-Account-Skandal und Account-Hijacking\nDie empirische Untersuchung zu 100,000-Konten: Botnetze sind keine kostenlosen Einwegkonten\n\nStatistische Stichprobenlogik und mathematischer Beweis: Warum die Verwendung beliebiger anderer 100,000-Werte genau dasselbe Ergebnis liefert.\n\nValve hat gegenüber Aufsichtsbehörden und Verbraucherschutzorganisationen vor allem damit argumentiert, dass automatisierte Betrugsversuche und „Farming“ über kurzlebige, kostenlose „Wegwerf“-Konten durchgeführt werden, die schnell gesperrt werden. Gemäß den von Valve veröffentlichten Regeln gilt ein Konto als Begrenzt bis es mindestens 5.00 USD im Steam-Store, wodurch der Zugriff auf Handel, Freundschaftsanfragen und API-Funktionen gesperrt ist. Wir haben diese Behauptung direkt überprüft, indem wir den Monetarisierungsstatus einer repräsentativen, mathematisch fundierten Stichprobe von 100,000 gesperrte Steam Konten entnommen aus unserem 1,182,811-Profil-Metadatenkorpus.\n\nPROBENENTNAHMEPROTOKOLL (SRSWOR)\n100,000 Unvoreingenommener Ausschnitt\n\nEntnommen aus N = 1,182,811 eindeutige gesperrte Steam Konten, die mittels einfacher Zufallsauswahl ohne Zurücklegen unter Verwendung eines kryptografisch gleichverteilten PRNG ausgewählt wurden. Jedes Konto hatte eine identische Einbeziehungswahrscheinlichkeit von P = n / N ≈ 8.45%, wodurch Überlebens- und Aktivitätsverzerrungen vollständig beseitigt werden.\n\nMATHEMATISCHER BEWEIS\nFehlergrenze < ±0.4%\n\nAnwendung der Formel zur Korrektur für endliche Grundgesamtheiten (FPC) bei einem 99% Konfidenzintervall (Z = 2,576):\nMoE = Z × √[p(1-p)/n] × √[(N-n)/(N-1)] ≈ ±0.39%\n\nREPRODUZIERBARKEIT\nWarum jede 100.000 immer dasselbe ergibt\n\nDa die Fehlergrenze bei einem Konfidenzniveau von 99% auf ±0.4% begrenzt ist, Es ist mathematisch garantiert, dass jede andere unabhängige Stichprobe aus dem 100,000-Konto in den Bereich von 63.06% ± 0.39% fällt. (62.67% bis 63.45%). Die Stichprobe spiegelt die gesamte Gruppe der 1,18 Millionen gesperrten Personen wider.\n\nDie Prüfungsergebnisse widerlegen die Behauptung, es handele sich um „Wegwerf-Bots“, vollständig. Von den 100,000 Konten, die über die veraltete XML-Profil-Schnittstelle von Steam geprüft wurden: 61,490 Konten (63.06% der klassifizierten Konten) sind uneingeschränkte (bezahlte) Konten, auf denen mindestens $5.00 für Steam ausgegeben wurden. Nur 36,021 (36.94%) sind eingeschränkte kostenlose Konten, während 2,489 nicht konfiguriert oder privat waren.\n\n100,000 Gesperrte Konten: Bezahlte Konten ($5+ Ausgaben im Store) vs. kostenlose Konten mit eingeschränktem Status\n\nEmpirische Überprüfung von 100,000 zufällig ausgewählten gesperrten Konten. Über 63% haben die bezahlte Finanzsperre von Valve überwunden. Bewegen Sie den Mauszeiger darüber, um die Zahlen anzuzeigen.\n\n0%\n16%\n33%\n49%\n65%\nNon-limited (Paid ≥ $5.00)\nLimited (Free < $5.00)\n100,000Stichprobenpopulation (SRSWOR, N = 1,18 Mio.)\n63.06%Unbegrenzte kostenpflichtige Konten (61,490-Konten)\n±0.39%Fehlermarge bei einem Konfidenzintervall von 99%\n~745,800Extrapolierte bezahlte Konten in einem Korpus von 1,18 Mio. gesperrten Konten\nDie strukturelle Realität: Kontoschließungen im industriellen Maßstab\n\nWarum sollten 63% der untersuchten gesperrten Konten kostenpflichtige Konten sein, bei denen im Shop von Valve echtes Geld ausgegeben wurde? Botnetzbetreiber geben nicht Millionen aus eigener Tasche für Wegwerfkonten aus. Dieses Verhältnis verdeutlicht das Ausmaß von kompromittierte und gekaperte Konten die im Ökosystem zirkulieren.\n\nDieses Ausmaß lässt sich auf Untergrundplattformen direkt beobachten: auf Marktplätzen wie dem FSB Market (anonymisierte Bezeichnung; der Originalname wird hier nicht genannt), über 550,000 Steam Konten (Stealer-Protokolle, Phishing-Erfassungen, Credential Stuffing) werden zu jedem beliebigen Zeitpunkt aktiv zum Verkauf angeboten (phishdestroy.io/live-intel). Der Marktplatz authentifiziert Käufer und Verkäufer mithilfe der eigenen Steam-OpenID von Valve, und weder FSB Market noch das zugehörige Forum wird durch den Link-Filter von Valve blockiert.\n\nWie in Abschnitt 06 dargelegt, unterbindet Valve diese betrügerische Aktivität nicht proaktiv: 67.77% der von der Community bestätigten Betrüger haben auf Steam keinerlei Sperren wegen Betrugs, und 88.97% der Automatisierungsflotte bleibt völlig unberührt. Die Konten bewegen sich frei, authentifizieren sich über offizielle APIs und handeln im gesamten Ökosystem nahezu ungestraft.\n\nDiagramm zur Architektur für forensische Beweismittel und Strafverfolgung\nInteraktiver Überblick über 10,88 Millionen gescannte Konten, 100.000 empirisch ermittelte Fälle und 53.500 bestätigte Betrüger · Klicken Sie auf die Links, um die Rohdaten einzusehen\nStufe 01 · 10,88 Mio. Automatisierungsflotte – Bestandsaufnahme\nDie größte Gruppe von Nutzern, die sich selbst als Automatisierungsnutzer bezeichnet, auf Steam durchlief nacheinander die offizielle Sperr-API von Valve. Dies beweist, dass kommerzielle Bot-Flotten auf 88.97% ungestraft operieren, während sie gleichzeitig Eintrittsgebühren in Höhe von mehreren zehn Millionen zahlen.\n9,680,599 88.97% Aktiv & unberührt\nKonten, auf denen automatisierte Software ausgeführt wird und für die keinerlei Sperren verzeichnet sind.\nJSON-Datei mit den Rohdaten der Volkszählung (1,2 KB) ↗Abschnitt 01 prüfen ↗\n$26,802,495 Mindestumsatz in den Filialen\nVon Valve von 5,360,499 Mitgliedern ohne Beschränkungen gesammelt, die die Mindestteilnahmeschwelle von $5.00 überschritten haben.\nPrüfung der Kartenwirtschaft ↗Valve $5 FAQ zu den Regeln ↗\n1,200,011 11.03% Markierte Teilmenge\n99.8% betrifft ausschließlich kosmetische Community-Sperren; der Handel bleibt auf 99.95% Konten weiterhin möglich.\nAufschlüsselung nach Sperrart ↗Gesperrte Datenbank (60,4 MB) ↓\nStufe 02 · 100,000-Konto: Empirische Stichprobenprüfung (N = 1,182,811)\nRepräsentative Stichprobe von SRSWOR, ausgewertet über veraltete XML-Endpunkte. Mathematisch nachgewiesene Fehlerquote < ±0.4% bei einem Konfidenzintervall von 99%. Widerlegt die Behauptung, dass gesperrte Bots kostenlose Wegwerfkonten seien.\n61,490 (63.06%) Unbegrenzte kostenpflichtige Konten (Ausgaben ab 0)\nÜber 63% der gesperrten Konten entfallen auf bezahlte Transaktionen. Dies lässt sich auf etwa 745,800 bezahlte Konten (Mindestschwelle von $3.73M+) im Pool der gesperrten Konten hochrechnen.\nAusgewählte Ergebnisse als CSV-Datei (2,1 MB) ↓100k-Forensikbericht ↗\n36,021 (36.94%) Kostenlose Konten mit eingeschränkten Funktionen (< $5.00)\nDie Minderheit der gesperrten Profile, die dem von Valve beschriebenen Profil eines „Wegwerf-Bots“ entsprechen. Die 2,489-Konten waren nicht konfiguriert bzw. privat.\nCSV-Datei mit 100.000 Beispieldatensätzen (8,5 MB) ↓Ausgabenanalyse MD ↗\n34.67% gegen 63.93% Prüfung der Profilsanierung\nValve Spitznamen wurden auf 34,673 Konten durch die reine SteamID64 ersetzt, während benutzerdefinierte Namen und Avatare auf 63,928 gesperrten Konten vollständig unverändert blieben.\nAbschnitt „Desinfektion“ ↗Übersicht Roadmap ↗\n34.59% Vermächtnis Altkonten (angelegt 2003–2019)\nÜber ein Drittel der gesperrten Konten wurde vor 5 bis über 20 Jahren registriert, was auf eine im industriellen Maßstab erfolgende Kontoübernahme bei langjährigen Steam-Spielern hindeutet.\nChronologie der Epochen ↗Ablehnungen von Unterstützungsanträgen ↗\nStufe 03 · 51,732 SteamRep Erhebung zu bestätigten Betrügern\nVollständige 100%-Erhebung zu von der Community gemeldeten Betrügern mit Chat-Protokollen der Opfer und Handelsnachweisen, abgeglichen mit offiziellen Steam-Sperr-APIs. Belegt ein systemisches Versagen bei der Durchsetzung.\n35,059 (67.77%) Keine Sperren wegen Betrugs (vollständige Straffreiheit)\nÜber zwei Drittel der identifizierten Betrüger unterliegen weder einem Community- noch einem Handelsverbot von Valve. Sie sind voll einsatzfähig, um Handel zu betreiben und neue Opfer zu gewinnen.\nSteamRep API-Sperren (2,6 MB) ↓SteamRep Prüfungsbericht ↗\n9,731 (18.81%) Wirtschaft / Handelsembargos\nDie einzige Sanktion, die die Bestandsliquidation unterbindet. Tritt bei weniger als einem Fünftel der bestätigten Betrüger auf.\nSteamRep Quelle (2,1 MB) ↓Siehe Abschnitt 06 ↗\n6,627 (12.81%) Irrelevante Sperren wegen Betrugs (nur VAC)\nWegen Aimbots/Wallhacks in Spielen gesperrt, während ihre Steam Handels- und Phishing-Fähigkeiten weiterhin 100% aktiv sind.\nVAC Irrelevanzanalyse ↗Sicherheitszeitleiste ↗\nStufe 04 · Wiki-Verunstaltungen und Infrastrukturangriffe im August 2026\nManipulationen an der internen Entwicklerdokumentation, die Unterdrückung von Community-Redakteuren und Fehler im ungesicherten Perimeter, die im Beweismaterialpaket dokumentiert sind.\n1,200+ Redaktion VDC-Wiki-Konfliktprotokolle\nCommunity-Redakteure, die versuchten, Phishing-Links und Spam-Vorlagen zu korrigieren, wurden systematisch von automatisierten Filtern blockiert, während Valve Mitarbeiter die Warnungen ignorierten.\nBericht über Konflikte in Russland (127 KB) ↗Klassifizierungsbericht (66 KB) ↗\n12 TB, nicht authentifiziert August 2026 – Asset Leak (CWE-284)\nValve hat wochenlang 12 Terabyte an internem Code und Prototyp-Builds auf einem öffentlich zugänglichen Endpunkt ohne Authentifizierung bereitgestellt.\nValve Dossier zur Inkompetenz (43 KB) ↗Beweisarchiv ↗\nSicherheitsvorfall bei CEVA Logistics August 2026: Datenpanne mit personenbezogenen Kundendaten\nNamen, Adressen und Telefonnummern von Käufern des „European Steam Deck“ sind vom Logistikpartner von Valve durchgesickert und haben eine Welle von Phishing-Angriffen ausgelöst.\nEreignisprotokoll ↗Vollstreckungsprotokoll ↗\n\nAbtastartefakt: banned_100k_slice.csv (100,000 Konten). Ergebnisse der Prüfung: slice_100k_limited_results.csv. Vollständiger Analysebericht: BANNED_100K_FORENSIC_ANALYSIS.md.\n\n08 — Methode und Grenzen\nWie dies interpretiert wurde und was damit nicht behauptet wird\n\nDrei öffentliche Populationen, eine öffentliche API, strenge statistische Stichprobenahme.\n\nAUSFÜHRUNG & BEFUGNISSE\n\nDie ASF-Erhebung, das 100,000-Konto SRSWOR-Ausschnitt und die SteamRep-Gegenprüfung wurden von PhishDestroy Teilnehmern unter Verwendung ihrer eigenen Steam-Konten und Web-API-Schlüsseln im Rahmen der öffentlichen Arbeit der Koalition zur Bekämpfung von Phishing und Betrug durchgeführt. Der Verfasser dieses Dossiers verfügt über keinen Steam Web-API-Schlüssel und hat persönlich keinen Live-Scan durchgeführt. Die Aggregation, das Hashing, die Verifizierung und die Veröffentlichung erfolgten auf der Grundlage der Ergebnisse der Teilnehmer.\n\nBevölkerung\tWoher es stammt\tWas vorgelesen wurde\nASF-Mitglieder\n10,880,610\tDie öffentliche Mitgliederliste der Community-Gruppe ArchiSteamFarm Steam. Auf der Gruppenseite von Steam werden 5,360,499 Mitglieder angezeigt (nur nicht eingeschränkte); die API-Mitgliederliste lieferte insgesamt 10,880,610 Einträge, einschließlich eingeschränkter Konten. Die Gruppe wird beim ersten Start automatisch beitreten, es sei denn, der Benutzer deaktiviert die Standardeinstellung für den Gruppenbeitritt in der Konfiguration ausdrücklich (AutoJoinSteamGroup / Statistik), was bedeutet, dass die Mitgliederliste kommerzielle Bot-Cluster, einzelne „Card-Idler“ und reguläre Spieler umfasst, die die Standardoption aktiviert gelassen haben.\tGetPlayerBans für jedes Mitglied (Sperrmarkierungen); GetPlayerSummaries nach Erstellungsdatum und Land. In Chargen zu je 100 IDs zusammengefasst, anhand der SteamID64 dedupliziert.\n100.000 gesperrte Konten SRSWOR Slice\n100,000\tEine repräsentative Stichprobe, die gleichmäßig nach dem Zufallsprinzip ohne Zurücklegen aus dem Korpus der 1,182,811 gesperrten Konten gezogen wurde ($P = 8,45\\%$). Die Korrektur für endliche Grundgesamtheiten ergibt eine Fehlermarge von $\\pm 0,39\\%$ bei einem Konfidenzniveau von 99% ($Z = 2,576$).\tMonetarisierung und Status „Eingeschränktes Konto“ (isLimitedAccount) geprüft über die veraltete XML-Profil-Schnittstelle von Steam (?xml=1) über verteilte Proxy-Pipelines. Bestätigt den Status „63.06% bezahlt“.\nSteamRep Betrüger\n51,732\tVollständige 100% Erfassung aller Profile, die in der SteamRep Community-Reputationsdatenbank als „BANNED“ gekennzeichnet sind (insgesamt 51,732 Profile). Es wurde keine Stichprobenauswahl oder Filterung vorgenommen.\tISteamUser/GetPlayerBans/v1 für alle 51,732-Konten, in einer Kreuztabelle mit dem Status SteamRep. Bestätigt, dass 67.77% frei von jeglichen Sperren wegen Betrugs ist.\nWas beansprucht wird\n\nAusschließlich empirische Werte und statistisch begrenzte Schätzungen. In der Automatisierungsgruppe unterliegen 88.97% keiner Sperre; die gesperrte Teilmenge konzentriert sich auf die jüngere Vergangenheit (70% seit 2020). Bei der empirischen Überprüfung der 100,000-Konten sind 63.06% der gesperrten Konten kostenpflichtig (nicht beschränkt), wobei die mathematisch nachgewiesene Fehlerquote unter ±0.4% liegt. Unter den 51,732 bestätigten Betrügern unterliegen 67.77% keiner betrugsrelevanten Sperre. Jede Zahl lässt sich über die eigene Web-API von Valve reproduzieren.\n\nWas nicht beansprucht wird\n\nEine Steam-Sperre enthält kein Feld für die Angabe eines Grundes, daher wird hier keine Sperre einem bestimmten Grund zugeordnet. Die Gruppenzugehörigkeit ist kein Beweis dafür, dass es sich bei einem Konto um einen automatisierten Bot handelt: Da ASF standardmäßig den Beitritt zu Gruppen ermöglicht, sofern diese Option nicht manuell deaktiviert wird, vermischt sich die Nutzerbasis aus kommerziellen Multi-Account-Farmen mit privaten Konten gewöhnlicher Spieler und Hobby-Spieler. Die Angabe zum Land erfolgt auf eigene Angabe, und eine „0“-Eintragung ist eine Entscheidung der Community, kein gerichtliches Urteil. Es werden keine Namen genannt.\n\nWarum das wichtig ist\n\nValve verfügt über dieselbe API, eine eigene Datenbank im Hintergrund sowie die Sperrgründe, die dieser Scan nicht erkennen kann. Es kann diese Abfrage innerhalb von Sekunden über den gesamten ID-Bereich ausführen. Die Messgröße, mit der eine externe Partei eine Durchsetzungsbehauptung in Bezug auf eine Nummer überprüfen kann, wurde von der einzigen Partei, die sie in voller Genauigkeit liefern kann, nie veröffentlicht. Dies ist eine externe Schätzung, die angegeben wird, damit die Frage mit einer Zahl untermauert werden kann.\n\nWeiterlesen: die Kartenwirtschaft, die diese Bevölkerungsgruppe betreibt → · Zugriff und Diebstahl → · das vollständige Dossier →",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Wie groß ist die Steam-Farm? Wir haben selbst nachgezählt."
          },
          {
            "level": 2,
            "id": null,
            "text": "Zehn Millionen Konten, von denen neun von zehn unberührt sind"
          },
          {
            "level": 3,
            "id": null,
            "text": "ASF schließt sich der Gruppe für dich an"
          },
          {
            "level": 3,
            "id": null,
            "text": "10,880,610 Einträge insgesamt"
          },
          {
            "level": 3,
            "id": null,
            "text": "88.97% sauber"
          },
          {
            "level": 3,
            "id": null,
            "text": "Von den 10,880,610 Konten: Wie viele Valve wurden berührt?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Was diese Flotte bereits für ihre Existenz bezahlt hat: Valve"
          },
          {
            "level": 2,
            "id": null,
            "text": "Wo die Flotte beheimatet ist"
          },
          {
            "level": 3,
            "id": null,
            "text": "Gesperrte Konten nach angegebenem Land"
          },
          {
            "level": 2,
            "id": null,
            "text": "Aktuelle Aufträge, kein Altbestand"
          },
          {
            "level": 3,
            "id": null,
            "text": "Als die gesperrten Konten angelegt wurden"
          },
          {
            "level": 2,
            "id": null,
            "text": "Wenn Valve wirkt, wirkt es innerhalb des ersten Jahres"
          },
          {
            "level": 3,
            "id": null,
            "text": "Wie alt war der Account, als die Sperre verhängt wurde?"
          },
          {
            "level": 2,
            "id": null,
            "text": "Wenn Valve aktiv wird, stoppt es den Bot nicht"
          },
          {
            "level": 3,
            "id": null,
            "text": "Wofür genau die 11%, die gesperrt wurden, eigentlich gesperrt wurden"
          },
          {
            "level": 2,
            "id": null,
            "text": "Die Betrüger Valve lassen uns gehen: Die 51,732 vollständige Volkszählung"
          },
          {
            "level": 3,
            "id": null,
            "text": "Bestätigte Betrüger, je nachdem, ob Valve eine betrugsbezogene Sperre verhängt hat (vollständige Erfassung)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Zwei Populationen, ein Befund"
          },
          {
            "level": 2,
            "id": null,
            "text": "Die empirische Untersuchung zu 100,000-Konten: Botnetze sind keine kostenlosen Einwegkonten"
          },
          {
            "level": 3,
            "id": null,
            "text": "100,000 Unvoreingenommener Ausschnitt"
          },
          {
            "level": 3,
            "id": null,
            "text": "Fehlergrenze < ±0.4%"
          },
          {
            "level": 3,
            "id": null,
            "text": "Warum jede 100.000 immer dasselbe ergibt"
          },
          {
            "level": 3,
            "id": null,
            "text": "100,000 Gesperrte Konten: Bezahlte Konten ($5+ Ausgaben im Store) vs. kostenlose Konten mit eingeschränktem Status"
          },
          {
            "level": 3,
            "id": null,
            "text": "Die strukturelle Realität: Kontoschließungen im industriellen Maßstab"
          },
          {
            "level": 2,
            "id": null,
            "text": "Wie dies interpretiert wurde und was damit nicht behauptet wird"
          },
          {
            "level": 3,
            "id": null,
            "text": "Was beansprucht wird"
          },
          {
            "level": 3,
            "id": null,
            "text": "Was nicht beansprucht wird"
          },
          {
            "level": 3,
            "id": null,
            "text": "Warum das wichtig ist"
          }
        ],
        "links": [
          "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/asf-ban-census-2026-09-23.json",
          "https://phishdestroy.io/steam_dossier/de/VALVE_EVIDENCE_PACK/databases/steamrep_steam_bans.csv",
          "https://phishdestroy.io/live-intel/?category=steam",
          "https://phishdestroy.io/steam_dossier/de/card_economy.html",
          "https://phishdestroy.io/steam_dossier/de/VALVE_EVIDENCE_PACK/databases/banned_archiasf_massive.csv",
          "https://phishdestroy.io/steam_dossier/de/VALVE_EVIDENCE_PACK/databases/slice_100k_limited_results.csv",
          "https://phishdestroy.io/steam_dossier/de/VALVE_EVIDENCE_PACK/reports/BANNED_100K_FORENSIC_ANALYSIS.md",
          "https://phishdestroy.io/steam_dossier/de/VALVE_EVIDENCE_PACK/databases/banned_100k_slice.csv",
          "https://phishdestroy.io/steam_dossier/de/VALVE_EVIDENCE_PACK/reports/STEAM_BANNED_LIMIT_ANALYSIS.md",
          "https://phishdestroy.io/steam_dossier/de/VALVE_EVIDENCE_PACK/INVESTIGATION_OVERVIEW.md",
          "https://phishdestroy.io/steam_dossier/de/support_canned_refusals.html",
          "https://phishdestroy.io/steam_dossier/de/VALVE_EVIDENCE_PACK/reports/STEAMREP_VS_STEAM_AUDIT.md",
          "https://phishdestroy.io/steam_dossier/de/VALVE_EVIDENCE_PACK/databases/SteamRep_Profiles_BannedCaution_2024.csv",
          "https://phishdestroy.io/steam_dossier/de/security_timeline.html",
          "https://phishdestroy.io/steam_dossier/de/VALVE_EVIDENCE_PACK/reports/russian_conflicts_report.json",
          "https://phishdestroy.io/steam_dossier/de/VALVE_EVIDENCE_PACK/reports/classification_report.json",
          "https://phishdestroy.io/steam_dossier/de/VALVE_EVIDENCE_PACK/reports/VALVE_INCOMPETENCE_REPORT.md",
          "https://phishdestroy.io/steam_dossier/de/steam_evidence_archive.html",
          "https://phishdestroy.io/steam_dossier/de/steam_enforcement_evidence.html",
          "https://phishdestroy.io/steam_dossier/de/#insider-threat",
          "https://phishdestroy.io/steam_dossier/de/"
        ]
      },
      "source_json": "enforcement_audit.content.json",
      "source_json_sha256": "3abd114072a8a3242c47a5e8d548f63b76665cf0a9cd2803614641a1c686d08b"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/de/card_economy",
      "language": "de",
      "title": "The card economy — The Steam Dossier",
      "start_page": 136,
      "end_page": 160,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "BEWEISSTÜCK V — DIE KARTENÖKONOMIE\nEine Bot-Farm ist kein Leck in Valves Laden. Es ist ein Kunde.\n\nEin Steam-Konto kann keine einzige Sammelkarte erhalten, bis es $5.00 im Laden ausgegeben hat. Es kann ein Spiel nicht farmen, das es nicht besitzt, und es kann auch nicht eines farmen, das es kostenlos erhalten hat. Daher hat ein automatisierter Karten-Farm vor der Produktion eines einzigen Gegenstands bereits seinen Weg bezahlt – pro Konto, zu einem Preis, den Valve veröffentlicht. Anschließend nennt Valve's Automatisierungsklausel Zeile für Zeile genau, was dieser Farm produziert; seine Lizenz verbietet jeden Weg, durch den ein gefarmtes Kartenstück in Geld umgewandelt wird; und sein Markt nimmt einen Anteil, wenn die Karte ohnehin verkauft wird – beworben mit 15%, aber auf zwei Cent pro Verkauf begrenzt, was bei einer Karte, die in Cent bewertet wird, den größten Teil des Preises ausmacht. Dieses Beweisstück misst die Größe dieses Handels, was der Preis für das höchste Level in einem Profil in Sets kostet, und was Valve's Durchsetzungsteam mit derselben Klausel macht, wenn das Konto einem gewöhnlichen Händler gehört.\n\nWas eine Farm zunächst kaufen mussWas ein Level in Sets kostetBeide Seiten des SchreibtischesWer moderiert die Kartenökonomie?\n$5.00Speichere Ausgaben, bevor ein Konto eine Karte erhalten kann — eigener Supportbereich von Valve\n13,876Spiele auf Steam, die Sammelkarten ausgeben, die 99.971 verschiedene Kartentypen umfassen\n694,673Gegenwärtig verfügbare vollständige Kartensätze, die von 91 börsennotierten Handelsbots gehalten werden\n1,389,346Konten- und Spielkartenabwurfgenehmigungen, die das Bestand bereits mindestens verbraucht hat\n$9.99Mittlerer Preis eines Sammelkarten-Spiels — sein fertiges Set wird für einen mittleren Preis von 0,74 US-Dollar verkauft.\n97,114Mitglieder der Sammelkarten-Handelsgruppe, deren Moderatorliste einen Valve-Mitarbeiter enthält — § 08\n01 — Der Prozess\nWas eine Farm tatsächlich ist, Schritt für Schritt\n\nBeschrieben ausschließlich aus der eigenen Dokumentation des Tools und den eigenen Supportseiten von Valve. Nichts in diesem Abschnitt wird aus der Ferne geschlossen und nichts wird von beiden Parteien angezweifelt.\n\nSchritt 1\nEinstieg\n\nDas Konto darf nicht eingeschränktsein. Valves Supportseite schließt eingeschränkte Konten von \"Teilnahme am Steam-Markt\", von \"Handel mit Steam-Community-Items (Sammelkarten, Booster-Packs, Edelsteine usw.)\" und von \"Erreichen von Steam-Profil-Leveln (Gesperrt auf Stufe 0) und Handel mit Sammelkarten\" aus. Die Mindestausgabe-Schwelle ist das Geld: \"Sie müssen mindestens 5,00 USD im Steam-Store ausgeben.\"\n\nSchritt 2\nSpiele kaufen\n\nKarten fallen nur aus besitzenen Spielen. \"Sie müssen das Spiel auf Ihrem Steam-Konto besitzen, um für jegliche Kartenabwürfe aus diesem berechtigt zu sein. Familienfreigabe ist kein Besitz und zählt nicht.\" Auch die kostenlosen Routen sind geschlossen: \"Bezahlte Spiele, die Sie während einer Promotion kostenlos erhalten haben, können nicht für Kartenabwürfe genutzt werden\", und \"Sie können keine Karten aus Free-to-Play-Spielen abwerfen, ohne darin Geld auszugeben.\"\n\nSchritt 3\nKarten farmen\n\nDas Tool meldet das Konto in das Steam-Netzwerk ohne Benutzeroberfläche an, \"parsing Ihre Abzeichen\", erstellt die Liste der anbaubaren Titel und beginnt, \"ein berechtigtes Spiel zu spielen und regelmäßig zu überprüfen, ob das Spiel bereits vollständig gefarmt ist.\" Die Beschreibung des Mechanismus durch seinen Betreiber: Es \"tut nichts anderes als Steam zu sagen, dass wir das angegebene Spiel spielen.\"\n\nSchritt 4\nDrops aufgebraucht\n\nJeder Titel ist begrenzt. \"Jedes Spiel hat eine festgelegte Anzahl an Kartenabwürfen. Sobald alle davon (etwa die Hälfte des vollen Sets) abgeworfen sind, ist das Spiel nicht mehr für die Farming geeignet.\" Ein Farm, der weiterhin produzieren möchte, muss Titel kaufen. Die Kartenversorgung wird durch Käufe gedrosselt – nach Design und zugunsten von Valve.\n\nSchritt 5\nAuszahlen\n\nDie Karte verlässt durch eine von drei Türen: sie wird auf dem Community-Markt verkauft, weiterverkauft oder in Edelsteine zerkleinert. Jedes Mal handelt es sich um eine Transaktion im Abo-Marktplatz oder einen Handel, und § 3.D behält die Gebühr bei: \"Valve kann eine Gebühr für Transaktionen im Abo-Marktplatz erheben.\" Dies ist der Schritt, der die gesamte Angelegenheit zu einem Verstoß macht — siehe 05.\n\nQuellen, gelesen und wörtlich zitiert am 22. September 2026: Steam Support — Begrenzte Benutzerkonten ↗ · ArchiSteamFarm FAQ ↗ · Valve — Steam Trading Cards FAQ ↗ · Steam-Nutzervereinbarung ↗ archiviert am 24. September 2026 ↗. ArchiSteamFarm wird auf dieser Seite als Messinstrument verwendet, nicht als Angeklagter; seine eigene Dokumentation stellt klar, dass \"ASF ist nicht durch Valve autorisiert\".\n\n02 — Die Skala\nBevor eine Farm einen Cent verdient, hat sie bereits Valve bezahlt\n\nWeil ein eingeschränktes Konto keine Karte empfangen kann, muss jedes Konto in einer Farm vor der Erzeugung von etwas aus dem eingeschränkten Status herausgekauft werden. Der Schwellenwert wird veröffentlicht und wird pro Konto berechnet.\n\nAnzahl der Farmen\tWoher die Nummer stammt\tMindesteinkaufssumme zur Erlangung der Kartenberechtigung\n10 Konten\tDie Obergrenze ASF empfiehlt — \"basierend auf internen Valve-Richtlinien sowie unseren eigenen Vorschlägen\"\t$50\n100–200 Konten\tTechnischer Schwellenwert im gleichen FAQ: \"Sie können bis zu 100-200 Bots mit einer einzigen IP-Adresse und einer einzigen ASF-Instanz betreiben\"\t500 – 1.000 US-Dollar\n120 Konten\tDurchsetzungsfall 3 unten – dauerhaft gesperrt\t$600\n170 Konten\tDurchsetzungsfall 2 unten – während des Winterverkaufs 2017 dauerhaft gesperrt\t$850\n1.000 Konten\tDurchsetzungsfall 1 unten — Handelsbann\t$5,000\n5.000 Konten nicht überprüft\tBetreiber skalierten gemeldet und nicht unabhängig überprüft — siehe Notiz zur Quellensuche\t$25,000\n10.000 Konten nicht überprüft\tBetreiber skalierten gemeldet und nicht unabhängig überprüft — siehe Notiz zur Quellensuche\t$50,000\n\nDie letzten beiden Zeilen sind die einzigen Zahlen auf dieser Seite, die auf einem nicht überprüften Bericht und nicht auf einem Dokument basieren — sie sind in der Tabelle markiert, in der Anmerkung zur Quellensucheerklärt und nichts anderes hier hängt von ihnen ab. Die rechte Spalte bezieht sich auf die arithmetischen Berechnungen anhand des von Valve veröffentlichten $5.00 USD-Schwellenwerts und nichts anderes. Es ist eine Untergrenze, keine Schätzung dessen, was eine Farm kostet oder was Valve erwirtschaftet: Es schließt die Spiele aus, die besessen werden müssen und die nicht kostenlos in einer Promotion gekommen sein können, und es schließt die etwa 15%, die der Community Market einbehält, wenn die Karten verkauft werden. Auf dieser Seite wird keine Einnahmezahl angegeben.\n\nUnd Valve hat selbst einen Kartenabwurf bewertet. Sein FAQ zu den Trading Cards gibt den Umtauschkurs für das Free-to-Play-Modell in klaren Dollar an:\n\n\"Kostenlose Spiele verteilen Sammelkarten basierend auf Ihren In-Game-Käufen. Für jeden ausgegebenen Betrag von 9 USD (ungefähre Angabe) seit dem Start der Steam Trading Card Beta, erhalten Sie eine Karte.\"\n\n— Valve, Steam Trading Cards FAQ ↗ · verified verbatim 2026-09-22\n\nEine Sammelkarte ist keine Aktion, auf der die Plattform Geld verliert. Es ist etwas, das Valve verkauft, zu einem von Valve veröffentlichten Preis – und verkauft sie dann zum zweiten Mal weiter. Deshalb ist die ehrliche Beschreibung einer Karten-Farm nicht Parasit. Es ist Großhändler.\n\nWie groß das tatsächlich gekaufte Objekt ist\n\nAlles von hier bis zum Ende dieses Abschnitts wird gemessen, nicht berichtet. Die Kartenzählung ist die veröffentlichte Abzeichenpreissliste von Steam Card Exchange; die Preise der Spiele selbst stammen aus dem eigenen Store-API von Valve; der Bot-Vorrat kommt aus einem öffentlichen Bot-Verzeichnis, das jeder öffnen kann. Alle drei wurden am 22. September 2026 gelesen, und die Arithmetik ist vollständig in Abschnitt 08 dargestellt.\n\n13,876Spiele, die Karten ausgeben\n99,971Unterschiedliche Kartentypen\nDie Berechnung der Multiplikation von 5, 6 und 15 ergibt: 5 · 6 · 15 = 450Karten pro Satz: min, median, max\n$0.74Mittlerer Preis eines fertigen Sets\n$23,586.57Eines von jedem Satz am Markt\nWie groß ein Set ist\n\n13.876 Spiele durch Karten im Satz. Valve gibt etwa die Hälfte davon auf ein jedwedes Konto.\n\n0\n1,250\n2,500\n3,750\n5,000\n5\n6\n7\n8\n9\n10\n11\n12\n13\n14\n15\nWas die Lizenz kostet\n\nListepreis der gleichen Spiele im Steam-Shop, in US-Dollar.\n\n0\n1,000\n2,000\n3,000\n4,000\n<$1\n$1-3\n$3-5\n$5-10\n$10-20\n$20-40\n$40+\nWas das fertige Set einbringt\n\nMarktpreis des abgeschlossenen Sets für die gleichen Spiele.\n\n0\n1,500\n3,000\n4,500\n6,000\n<$0.50\n$0.50-1\n$1-2\n$2-5\n$5-10\n$10+\n\nLesen Sie die zweiten und dritten Diagramme gegeneinander ab und die Form des Handels ist ohne Arithmetik erkennbar: Die Spiele konzentrieren sich im Bereich der Zehnerdollars, die durch die Spiele erzielten Sets konzentrieren sich unter einem Dollar. Beide sind Zählungen derselben 13.876 Spiele, auf der gleichen Achsen-Einheit, sodass die Vergleichsgrundlage zwei Höhen sind und nicht zwei Skalen.\n\nDas ist die Angebotsseite. Die Nachfrageseite ist der Teil, den Valve nicht bewerben muss, weil er bereits öffentlich vorhanden ist: Ein einzelnes offenes Verzeichnis von Kartenhandelsbots listet 91 Bots auf, die zu diesem Zeitpunkt 694.673 vollständige Sets im Lager haben. Keine Anmeldung, keine Auslesung eines Marktplatzes, keine privaten Daten – die Lagerzahl ist auf der Seite neben jedem Botnamen abgedruckt.\n\nDie Aktie in die einzige hier relevante Einheit umwandeln. Regeln von Valve selbst: \"Die meisten Spiele lassen eine Anzahl von Karten fallen, die der Hälfte der Karten im Kartensatz des Spiels entspricht… Sie müssen die andere Hälfte des Sets von anderen Mitgliedern der Community sammeln.\" Ein Konto kann niemals einen Satz durch Spielen vervollständigen. Zwei, mindestens, jedes besitzend, jedes seine einmal pro Spiel fallende Anzahl an Karten verbrauchend. Fallen werden nicht regeneriert.\n\n694,673Bestände, 91 öffentliche Bots\n3,473,365Karten, bei einer Mindestanzahl von 5 Karten\n1,389,346Abgenommene Freibeträge, Mindestausgabe-Schwelle\n2,602Konten, die ein einziges Spiel besitzen, dichteste Bot-Farm\nWo die 694.673 Sets liegen\n\nDie zwölf größten unter den 91 börsennotierten Kartenbetrügerbots, nach vollständigem Lagerbestand. Die zehn größten besitzen gemeinsam 248.115 Sets – das entspricht 35,7% des gesamten Bestands.\n\n0\n11,250\n22,500\n33,750\n45,000\nCard Supply #4 (High)\nN!vq's Leveling (High)\nAlice [BOT] LEVEL-UP RARE SETS\nN!vq's Leveling (Low)\nDisco Lite Level Up\nN!vq's Leveling (Mid)\nbaty131store.net | Level Up\nKitten - Supreme\nArashirn | Level Up\nSH (Junior) Level Up\nDuobot.com - Overstock\nlvlupbot.com - godlike\n\nJeder der 1.39 Millionen Lizenzen gehörte zu einem Konto, das das Spiel besaß, die $5.00-Mindestausgabe-Schwelle überschritt und niemals diese Drops mehr produzieren kann. Dies ist unverkaufter Bestand auf neunundneunzig Bots. Es ist kein Maß für den Markt; es ist ein Maß für das, was nach dem Markt übrig bleibt.\n\nDie letzte Zahl ist eine Untergrenze, nicht eine Kopfzahl. Ein Bot listet 14.310 Sets aus nur 11 Spielen auf, sodass mindestens eines dieser Spiele durch 1.301 Sets repräsentiert wird, was mindestens 2.602 verschiedene Konten bedeutet, die dieses Spiel gekauft haben. Es ist die kleinste Zahl, die die Arithmetik erlaubt, und es betrifft einen Bot aus neunundneunzig.\n\nWas diese Untergrenze aussagt und was nicht\n\nDiese Bots kaufen Karten sowohl von normalen Spielern als auch von Farmen – ihre veröffentlichten Kaufraten sind der Punkt des Verzeichnisses. Daher sind die 1,39 Millionen Lizenzen keine Zählung der von Farmen besitzenden Konten. Sie sind eine Zählung der einmal pro Konto, einmal pro Spiel fallenden Drop-Lizenzen, die irgendwo auf Steam ausgegeben wurden und unverkauft in kommerziellem Lager geblieben sind. Ob das hinter jedem Konto stehende Konto eine Farm oder ein Teenager war, der seine Abzeichen-Seite bereinigte, ändert nichts daran, was Valve einnahm: die $5,00 Freischaltung, die Spiel-Lizenz und eine Marktprovision bei jedem Schritt – nicht 15%, sondern 15% oder die beiden einzentigen Mindestbeträge, je nachdem, welcher Betrag höher ist, was bei einer Karte, die in Zentimen bewertet wird, weit überlegen ist. Die Mathematik ist in der Gebühren-Rangliste untendargestellt. Das ist der Punkt dieser Seite, und es ist keine Beschwerde über Farmer: dasselbe Verhalten, das Valve mit einer Gebühr belegt, wird wortwörtlich zitiert, wenn ein Individuum aufgrund des \"kommerziellen Gebrauchs\" dauerhaft gesperrt wird.\n\nDas Diagramm ist auch in einem zweiten Sinne eine Untergrenze. Es zählt nur Bestände, die heute noch nicht verkauft und auf Bots gelistet sind, die sich in einem öffentlichen Verzeichnis aufhalten . Alles, was bereits verkauft wurde, alles, das privat gehalten wird, und jeder Bot außerhalb des Verzeichnisses wird ausgeschlossen.\n\nUnd die Landwirtschaft bezahlt sich bei den Preisen von Valve nicht selbst aus.\n\nDie offensichtliche Einwendung lautet, dass eine Farm billige Spiele kauft, um teure Karten zu prägen. Steams eigener Store API spricht dagegen. Von den 13.876 Karten-Spielen wurden die Preise für 13.713 ermittelt; 12.918 sind bezahlte Titel mit einem mittleren Listenpreis von 9,99 USD. Der mittlere abgegebene Satz wird für 0,74 USD verkauft. Für jeden Satz sind zwei Lizenzen erforderlich. Daher kostet der mittlere Satz etwa 19,98 USD an Spiel-Lizenzen für die Produktion und bringt 0,74 USD ein.\n\nGemessen am 22. September 2026\tWert\tWas es klärt\nMittlere Listenpreis, Karten tragendes Spiel\t$9.99\tDie Lizenz ist der teure Teil der Transaktion, nicht die Karte\nSpiele, die mit $4,99 oder weniger bewertet sind\t3,665 (28.4%)\tSelbst das billige Leder ist teurer als das, das es liefert.\nAm billigsten erhältlichen Sammelkarten-Spiel im Laden\t$0.99\tZwei Lizenzen, 1,98 USD, für ein Set, das typischerweise unter 1,30 USD verkauft wird.\nSpiele, deren Sammlung für mehr als das Spiel verkauft wird\t323 von 12.918 (2,5%)\tKarten-Arbitrage gegen die Listenpreise von Steam besteht in 1 Spiel von 40.\nFreiespiel-Titel in der Zählung\t795\tUnd Valve bewertet jeden ihrer Drops mit einem Wert von 9 US-Dollar an In-Game-Ausgaben.\n\nWelches die wirtschaftliche Frage zugunsten von Valve und gegen die allgemeine Geschichte schließt. Bei den Preisen, die Valve selbst verlangt, ist Karten-Farming eine verlustbringende Aktivität, die nur auf Lizenzen funktioniert, die unter dem Listenpreis von Steam erworben wurden — Bündel, regionale Preise, Schlüssel-Wiederverkauf. Die Karten sind das Restprodukt. Der Kauf ist das Ereignis. Und der Kauf fand auf Steam statt.\n\nWas die Farm tatsächlich unterstützt\n\nDie Teile zusammenfügen und die Farm beginnt nicht mehr so auszusehen, als etwas, das Valve duldet, sondern wie etwas, das Valve benötigt. Jeder von einer Farm gelieferte Input ist ein Output, den Valve meldet oder abrechnet. Folgen Sie einem Bot-Account nach außen:\n\nOne farmed accounta \"wholesale customer\", not a leak\nGame sales\n\nKauft die Titel, die es anbaut — von den 13.876 Kartenspielen bis zum $0,50 Shovelware — weil Karten nur aus besitzenen Spielen fallen.\n\n\"Online\" & playtime\n\nIdles sie, um Karten fallen zu lassen, und versorgt die concurrent-player- und hours-played-Zahlen, die Valve als Engagement anführt – die genaue Statistik, die § 4.C als \"falsche Spielzeit\" bezeichnet.\n\nRegistrations\n\nMuss die $5.00-Mindestausgabe-Schwelle für ein eingeschränktes Konto vor dem Erhalt einer Karte klarstellen — ein echtes Ladengeschäft Valve-Buch pro Konto.\n\nWallet money & fees\n\nJede Karte, die es verkauft, wird zurückgeleitet durch den Markt, wo die Gebühr bis zu 66,7% auf einer Karte niedriger Werte beträgt und die Einnahmen im Steam Wallet gesperrt bleiben.\n\nSteam-level PR\n\nDie Abzeichen und Ebenen, die Valve präsentiert, existieren nur, weil Sets hergestellt wurden — und an der Spitze dieser Rangliste sind es Bots (vgl. § 03).\n\nDie Farm wird entfernt und jede Nummer darüber fällt — das Spiel wurde weniger Kopien verkauft, das \"Online\"-Spiel war kleiner, das Konto wurde nie registriert, die Gebühr wurde nie erhoben und das Level wurde nie erreicht. Daher coexistiert eine Regel, die die Automatisierung verbietet, mit Millionen automatisierter Konten: Das Verbot ist die Option, und die Aktivität ist der Gewinn.\n\nUnd der eigentliche Auszahlungsprozess ist ein Wertverlust, den Valve zweimal besteuert.\n\nDie Karte ist nicht das Ende des Zyklus. Die eigenen Mechanismen von Valve erlauben es, eine Karte in Edelsteine zu zerkleinern, und Edelsteine können ausgegeben werden, um Booster-Pakete zu craften – drei weitere Karten – die verkauft oder erneut zerkleinert werden. Jeder Schritt ist eine Markttransaktion oder eine Konvertierung, und jede wird besteuert. Die Richtung dieses Zyklus ergibt sich aus der unterhalb gemessenen Gebührenuntergrenze und erfordert keinen externen Modell: jede Karte, die darin verkauft wird, gibt zumindest zwei Zentimeab, bei Karten, die für drei bis fünf gehandelt werden, so dass jeder Umdrehung des Hebels weniger zurückkommt als hineingegangen ist. Der Zyklus zerstört virtuellen Wert und zwingt frische, gebührenpflichtige Transaktionen, ihn zu ersetzen. Hier wird keine Zahl für die Größe dieses Verlustes angegeben – der pro-Set-Gewinn hängt von den Edelsteinkursen und den Booster-Wahrscheinlichkeiten ab, die diese Untersuchung nicht gemessen hat.\n\nTrading carddrops from owned game\n→\nGemscard crushed, fee taken\n→\nBooster packgems spent to craft\n→\n3 new cardssold on Market, fee taken\n↶\n\nNur die Mechaniken werden hier behauptet, und sie sind Valve's eigene — Karten werden in Edelsteine umgewandelt, Edelsteine verzaubern Booster, Booster liefern Karten — alles dokumentiert im Steam Trading Cards FAQ, und jeder Schritt ist ein steuerpflichtiges Marktgeschehen. Quelle der Loop-Mechaniken: Valve, Steam Trading Cards FAQ ↗.\n\nDies ist kein Moment. Es handelt sich um eine Branche mit einem mehrjährigen Rückgrat.\n\nEin einzelnes Bild könnte ein Zufall sein. Daher wurde der öffentliche Card-Bot-Verzeichnis einmal pro saisonalem Steam-Verkauf, zurück bis 2022 bis 2026, mittels der Wayback Machine gelesen — die Menge der Sets, die die Bots führten, und die gleichen Konten, Verkauf nach Verkauf. Die Wirtschaft erscheint und verschwindet nicht; sie besteht fort, mit einem stabilen Kern von Betreibern, und sie erreichte ihren Höhepunkt bei über drei Millionen vollständigen Sets im Lager während des Winter 2023-Verkaufs — in der Größenordnung eines Drittels einer Million TF2-Schlüssel von Wert, die zu einem bestimmten Moment in einem Verzeichnis gehalten wurden.\n\nVollständige Kartensets im öffentlichen Bot-Verzeichnis, nach Steam-Sale\n\nEin Wayback-Snapshot von steam.supply/CardBots pro saisonalem Verkauf. Mit Mauszeiger über dem Bild verbleiben, um den Wert in TF2-Schlüsseln zu dem Zeitpunkt des Snapshots zu sehen.\n\n0.0M\n0.9M\n1.8M\n2.6M\n3.5M\nA’22\nS’23\nW’23\nS’24\nW’24\nS’25\nS’26\n401Unterschiedliche Bot-Konten, die bei den Verkäufen beobachtet wurden\n59Vorhanden in 5 oder mehr von 7 Verkäufen — das stabile Kernstück\n16In jedem der 7 Verkäufe präsent, 2022–2026\n3.22 MillionenSpitzenwerte im Aktienbestand (Winter 2023) ≈ 570.000–790.000 USD in Schlüsseln\nWie die Abzeichen-Rangliste eines Verkaufs von oben aussieht\n\nDie Nachfrage entspricht dem Angebot. Auf der öffentlichen Sommerverkauf 2024 Abzeichen-Rangliste am 16. Juli 2026 archiviert ↗, hatte das erste Konto den Verkaufabzeichen 1.740.645 Mal angefertigt — 1,74 Millionen Zehner-Sets, 17,4 Millionen Karten in eine einzige Profildekoration verbraucht. Bei dem eigenen Marktpreis des Verkaufs (0,50 USD pro Set) entspricht das ~$870.000 an Kartenwert; so gekauft, wie es tatsächlich gekauft wird — TF2-Schlüssel, die an Level-Up-Bots für etwa 7,6 Sets pro Schlüssel gehandelt werden — es sind ~229.000 Schlüssel, etwa $410.000–$570.000 in realen Werten. Das zweite Konto: 552.000 Sets, ~$130.000–181.000. Kein Mensch spielt dafür. Es wird gekauft, und jeder Schritt des Kaufs ist eine Transaktion, die Valve abwickelt.\n\nVerfahren und Grenzen: Der Bestand wird summiert, indem die auf jedem Schnappschuss aufgelisteten Bots zusammengefasst werden; die Anzahl der Bots pro Schnappschuss ist nicht vergleichbar zwischen den Verkäufen, da einige Schnappschüsse nur die gefeatureten Bots und einige den vollständigen Verzeichnis zeigen, sodass der Bestand als Untergrenze für das Sichtbare gelesen wird, nicht als Zählung. Schlüsselwerte nutzen die Medianwertrate der beworbenen Sets pro Schlüssel auf jedem Schnappschuss und einen TF2-Schlüssel im Preisbereich von $1,79–$2,49. Die Kontinuität wird durch SteamID64 über die Schnappschüsse hinweg gewährleistet. 2021-Schnappschüsse verwendeten ein älteres Seitendesign und sind nicht enthalten. Daten: farm-economy-timeline.json; Abzeichenstufen von SteamLadder; Setpreise von Steam Card Exchange (Wayback-Snapshots zum Verkaufzeitpunkt, $0,05 pro Karte).\n\nUnd die gleiche Flotte ist dort, wenn kein Verkauf läuft.\n\nDie beiden oben abgebildeten Bilder stellen nicht zwei Populationen dar. Es handelt sich um eine Flotte, die zu verschiedenen Zeitpunkten fotografiert wurde. Das Verzeichnis, das oben in diesem Abschnitt gelesen wurde, wurde an einem normalen Tag gelesen, an dem keine saisonale Verkaufsaktion lief — 2026-09-22 — und selbst im Ruhezustand hielt es 91 Bots und 694.673 vollständige Sets: auf dem Niveau von 186.000 TF2-Schlüsseln, einem Wert von $334.000–$464.000 an Sammelkarten, die zwischen Verkäufen untätig sitzten. Das ist die Untergrenze, die die Operation trägt, wenn nichts passiert.\n\nUnd es handelt sich um die gleiche Operation. Gerechnet nach SteamID64, 87 von diesen 91 ruhenden Bots – 96% – erscheinen in den sieben Verkaufsschnitten oben, davon sind sechzehn in jedem einzelnen. Das Verzeichnis ist nicht ein Schalter, der für den Verkauf geöffnet und danach wieder geschlossen wird; es ist ein stehendes kommerzielles Inventar, das diese gleiche Flotte so hoch geschwollen hat, wie 3.22 Millionen Sets am Winter 2023 Höchststand und nie auf Null fällt. Ein Verkauf ist, wenn er verkauft wird. Er existiert auch den Rest des Jahres.\n\nDas ruhende Verzeichnis, Bot für Bot\n\nJeder Quadrat ist ein Bot im Verzeichnis vom 22. September 2026, hervorgehoben, wenn er auch in den sieben Verkaufsschnitten vorkommt. 91 ist, was das Verzeichnis an diesem Tag aufgelistet hat, nicht die Größe der Flotte — 401 verschiedene Konten treten in den Verkaufsschnitten auf, und das Verzeichnis zeigt an verschiedenen Tagen unterschiedliche Stichproben dar.\n\nSeen in past sales (87) New since last snapshot (4)\n\nNicht-verkaufsbezogene Ausgangswerte vom 22. September 2026 aus demselben öffentlichen Verzeichnis gelesen, ohne Anmeldung. Der Ruhezustandswert nutzt die von jedem Bot beworbenen Sets-pro-Schlüssel-Geschwindigkeit und die Schlüsselbandbreite von $1,79–$2,49. Überschneidungen erfolgen durch SteamID64 gegen die sieben Verkaufs-Snapshots. Da das Verhältnis von Ausgabe-gegen-Vollanzeige von Snapshot zu Snapshot variiert, wird hier die Lagerbestands- und Identitätsübereinstimmung verglichen, nicht die Anzahl der Personen. Die Arithmetik im Abschnitt 08.\n\n03 — Die Rangliste\nDas andere Produkt ist die Nummer neben Ihrem Namen\n\nKarten sind das Rohmaterial. Das Fertigprodukt ist ein Steam-Level, und Valve hat seinen Preis in Sets festgelegt.\n\n100Steam Level\nTarget level — drag or use the arrow keys\nPrice of one complete set, USD\n\n0,20 US-Dollar ist das billigste vollständige Set in der Zählung, 0,74 US-Dollar der Median, 1,70 US-Dollar das Durchschnittswert. Das Diagramm bezieht sich nur auf die Karten — niemals auf die $5,00-Schwelle oder die Spiel-Lizenzen.\n\n55,000XP required\n550Complete sets consumed\n110Games to own, farming it yourself\n$407.00Cost of the cards at that price\n1,100Drop allowances burned, minimum\n$5,500.00$5.00 wird freigeschaltet, wenn kein Konto wiederverwendet wird\nVerbrauchte vollständige Sets, Level 1 bis 1.000\n\nEin Abzeichen herstellen = ein vollständiges Set = 100 XP. Jedes Level innerhalb eines Blocks von zehn kostet 100 XP mehr als der Block darunter.\n\n0\n12,625\n25,250\n37,875\n50,500\n1\n250\n500\n750\n1000\n667\n550 sets\n\nEin Level ist keine Dekoration, die Valve unberührt lässt. Es ist in das Konto integriert. Aus dem eigenen FAQ von Valve zu den Trading Cards, darüber, was man durch das Erstellen eines Abzeichens erhält: \"100XP, die möglicherweise Ihren Steam-Level erhöhen können. Wenn Ihr Steam-Level steigt, wird die Obergrenze der Größe Ihrer Freundesliste um fünf erhöht, und es besteht die Möglichkeit, die Fähigkeit zu entsperren, Ihr Profil mit Ausstellungen anzupassen.\" Und zu den Boost-Packs: \"Ihr Steam-Level erhöht Ihren Erfolgswahrscheinlichkeitsfaktor für das Erhalten eines Boost-Packs: Level 10: +20%… Level 50: +100% Erhöhung Ihrer Erfolgsrate (d.h. die Rate hat sich verdoppelt).\"\n\nSomit erwirbt das Level zwei Dinge, die Valve steuert: wie viele Freunde Sie haben dürfen, und wie schnell kostenlose Karten in Ihren Inventar fallen. Der zweite Faktor verstärkt sich – je mehr Sets Sie konsumiert haben, desto schneller gibt die Plattform Ihnen mehr Material. Valve hat den Wiedereinsatzzyklus in das Produkt integriert.\n\nDer Wechselkurs ist festgelegt und veröffentlicht. Ein Abzeichen-Rangliste erfordert einen vollständigen Satz und bringt 100 XP; \"Sie können für dasselbe Spiel höchstens fünfmal einen Satz herstellen.\" Der XP-Aufwand für ein Level steigt alle zehn Level. Das ergibt folgendes, und hierbei handelt es sich um keine Schätzung:\n\nStufe des Dampfes\tVollständige Sets, die es verbraucht\tSpiele, die Sie besitzen müssen, um sie selbst herzustellen.\tBei dem billigsten in der Aufzeichnung festgehaltenen Satz ($0.20)\tBei der Median-Einstellung ($0,74)\tSkala\n10\t10\t2\t$2.00\t$7.40\t\n50\t150\t30\t$30.00\t$111.00\t\n100\t550\t110\t$110.00\t$407.00\t\n200\t2,100\t420\t$420.00\t$1,554.00\t\n500\t12,750\t2,550\t$2,550.00\t$9,435.00\t\n667\t22,579\t4,516\t$4,515.80\t$16,708.46\t\n\n667 ist keine Hypothese. Es ist das höchste Niveau, das ein einzelner Bot im öffentlichen Verzeichnis für Kunden anpreisen kann, von den 33.359 Sets, die er über 6.117 Spiele hält. Die vierte Spalte zeigt dieselbe Rangliste, bewertet gegen das billigste vollständige Set überall in der Zählung; die fünfte Spalte gegen das Median. Beide sind Marktpreise für die Karten allein und schließen die $5.00 Freischaltung sowie die Spielelizenzen vollständig aus.\n\nWie die Kurve überprüft wurde, da Valve sie nicht veröffentlicht\n\nDie Valve gibt die Abzeichenquote an (bei \"jedes 100 XP gibt dir einen zusätzlichen Steam-Level\") und schränkt dies dann ein — \"(zumindest zu Anfang)\" — ohne die Eskalation zu veröffentlichen. Die obige Kurve ist die Standardkurve, in der jeder Level innerhalb eines Blocks von zehn 100 XP mehr kostet als der darunter liegende Block. Diese wurde gegen das Verzeichnis überprüft und nicht angenommen: Für jeden Bot, dessen angegebener Maximalwert durch seinen Vorrat begrenzt ist und nicht durch die Obergrenze von fünf Herstellungen pro Spiel, passt der Level, der aus dieser Kurve berechnet wird, genau zu dem Level, den der Bot anzeigt — 541 gegen 541, 494 gegen 494, 464 gegen 464. Wo die Obergrenze bindet, liegt die berechnete Zahl um einige Level höher, was eine Obergrenze tun sollte, die auch von der Tiefe des Vorrats pro Spiel abhängt. Es wird keine Behauptung über die Kurve über Level 667 hinaus gemacht.\n\nDen Lader neben dem Abschnitt 02 lesen und die Form des Unternehmens wird sichtbar. Um ein Konto auf Stufe 500 zu bringen, muss jemand 12.750 vollständige Sets zusammenstellen. Jedes dieser Sets hat mindestens zwei Konten Drop-Guthaben verwendet, jedes dieser Konten hat die $5,00-Schwelle überschritten und besaß das Spiel. Ein Eitelkeitsnummer an der Spitze eines Profils ruht auf mindestens 25.500 untergeordneten Drop-Guthaben. Valve verliert diesen Handel nicht. Valve ist Gegenpart jeder seiner Positionen.\n\n04 — Die Statistiken\nDer Satz beschreibt die Farming-Praxis nicht vage, sondern listet sie auf.\n\n§ 4.C ist kein allgemeines Anti-Bot-Satz. Seine aufgezählten Beispiele nennen nacheinander die zwei Dinge, die eine Karten-Farm produziert.\n\n\"Es ist Ihnen untersagt, jegliche Form von Skripten, Bots, Makros oder anderen nicht-menschgesteuerten Systemen ('Automatisierung') zur Interaktion mit Inhalten und Diensten auf Steam in irgendeiner Weise zu nutzen, einschließlich, aber nicht beschränkt auf:\n\nAutomating the Steam account creation process,\nFaking gameplay statistics (e.g., inflated wins or losses, XP, playtime),\nEarning rewards or progress without genuine user input,\nParticipating in adjudication systems (like peer reviews or 'overwatch') through automated means, including influencing outcomes or reporting users by scripted action rather than informed judgment.\"\n— Steam Subscriber Agreement § 4.C ↗ archiviert unter 2026-09-24 ↗ · retrieved and quoted verbatim 2026-09-22\nSpielzeit\n\nDie Leerstunden sind keine Phantomstunden. Die ASF FAQ beantwortet die Frage direkt – \"Warum erhöht sich die Spielzeit von durch ASF gefarmten Spielen nicht?\" – mit: \"Ja, aber nicht in Echtzeit. Steam protokolliert Ihre Spielzeit in festen Intervallen und plant Updates dafür… es wird in der Regel etwa alle 30 Minuten aktualisiert.\"\n\nDiese Stunden finden sich in den Aufzeichnungen von Valve, auf den Ladenseiten von Valve und in den gleichzeitig spielenden Spielerzahlen, die Valve auf seinen eigenen Steam Charts ↗ archiviert am 23. September 2026 ↗. In diesen Zahlen ist ein inaktives Konto nicht von einem spielenden unterscheidbar. Die Engagement-Zahlen, die die Plattform nach außen gibt, werden über eine Bevölkerung berechnet, die gemäß den eigenen Regeln der Plattform auch Konten umfasst, die nicht spielen.\n\n\"ohne echten Benutzerinput\"\n\nDies ist eine Definition eines stillgelegten Kartenabwurfs, erstellt von Valve. Es handelt sich ebenfalls um eine Definition des Steam-Niveaus, des Abzeichens, der Qualifikation für Booster-Packs und des damit verbundenen Profil-XP — das ASF FAQ bestätigt, dass das Tool \"die Fähigkeit, Booster-Packs zu erhalten, bewahrt\", da es sich auf die gleiche Weise anmeldet wie der offizielle Client.\n\nAuch das Belohnungssystem und das verbotene Verhalten stellen ein Mechanismus dar, der aus zwei Perspektiven betrachtet wird. Valve baute die Belohnung so, dass sie durch Zeit und nicht durch Fähigkeit erzeugt wird, und schrieb dann einen Passus, der die Erzeugung von Belohnungen durch etwas anderes als eine Person, die diese Zeit aufwendet, verbietet.\n\n05 — Die kommerzielle-Nutzung-Falle\nJeder Ausgang aus einer gefarmten Karte ist ein Ausgang, den die Lizenz verbietet – und Valve erhebt eine Gebühr an der Tür.\n\nDies ist der Teil, der nicht durch \"verantwortliches\" Farmen gelöst werden kann. Die Lizenz ist für persönliche, nicht-kommerzielle Nutzung bestimmt, und eine Karte wird erst dann wertvoll für das Farmen, wenn sie nicht mehr persönlich ist.\n\n§ 2.A — die Lizenz\n\n\"Die Ventil erteilt hiermit und Sie akzeptieren, eine nicht-exklusive Lizenz und das Recht, den Inhalt und die Dienstleistungen für Ihre persönliche, nicht-kommerzielle Nutzung zu verwenden (es sei denn, der kommerzielle Gebrauch ist hier oder in den anwendbaren Abonnementbedingungen ausdrücklich erlaubt).\"\n\n§ 2.G — die Einschränkung\n\n\"Sie sind nicht berechtigt: … (iii) den Inhalt und die Dienstleistungen oder deren Teile zu kommerziellen Zwecken auszubeuten, es sei denn, dies ist ausdrücklich in diesem Vertrag (einschließlich aller Abonnementbedingungen oder Nutzungsregeln) gestattet.\"\n\n§ 3.D — die Gebühr\n\n\"Valve ist berechtigt, eine Gebühr für Transaktionen in einem Abonnementmarkt zu erheben. Alle Gebühren werden Ihnen vor Abschluss der Transaktion mitgeteilt.\"\n\nLesen Sie die drei zusammen und die Position schließt sich.\n\nEine Karte, die behalten wird, ist für eine Farm wertlos. Eine Karte, die verkauft, gehandelt oder in Edelsteine zerkleinert wird, hat bereits Wert geschaffen – und Valve hat in seinem eigenen Durchsetzungsschreiben selbst gesagt, was es damit meint: Der Betreiber von 170 Bots wurde gesagt, dass das Konto \"illegal Sammelkarten auf Steam gesammelt hat, sowie damit zusammenhängende und nicht nur kommerzielle Aktivitäten.\" In diesem Fall gelangten die Karten auf den Markt. Die Verkäufe wurden abgewickelt. Die Gebühr wurde eingezogen. Der Bann kam danach.\n\nDie Gebühr an dieser Tür beträgt nicht 15 %. Auf einer gefarmten Karte erreicht sie zwei Drittel.\n\n§ 3.D sieht \"eine Gebühr\" vor. Auf den tatsächlich produzierten Karten einer Farm beträgt diese Gebühr in keiner Weise die beworbenen ~15 %. Der Community Market erhebt eine 5%-ige Steam-Transaktionsgebühr und eine 10%-ige Spielgebühr, jede mit einer Untergrenze von $0,01 (Valves eigener Community Market FAQ). Bei einer Karte, die für einen Cent gelistet ist, sind diese Untergrenzen daher der Preis: Der Käufer zahlt drei Cent, davon sind zwei Gebühren. Die Rundingrenze verwandelt die beworbene 15 % in eine effektive Abgabe, die bis zu 66,7% ansteigt, genau dort, wo der Kartenmarkt lebt – einige Cent pro Karte.\n\nEffektive Gebühr bei einem Verkauf auf dem Community-Markt, nach Verkaufspreis\n\n5% Dampf + 10% Spiel, jeder Betrag mindestens $0,01. Die schattierte Zone ist der Bereich, in dem Sammelkarten tatsächlich gehandelt werden – etwa $0,03–$0,05 pro Karte.\n\n0%\n10%\n20%\n30%\n40%\n50%\n60%\n70%\ncards\n$0.01\n$0.10\n$0.20\n$0.30\n$0.40\n$0.50\n66.7%\nVerkäufer möchte\tDampf 5% (min. 0,01 $)\tSpiel 10% (min. 0,01 $)\tKäufer zahlt\tKombinierte Gebühr\n$0.01\t$0.01\t$0.01\t$0.03\t66.7%\n$0.03\t$0.01\t$0.01\t$0.05\t40.0%\n$0.05\t$0.01\t$0.01\t$0.07\t28.6%\n$0.08\t$0.01\t$0.01\t$0.10\t20.0%\n$1.00\t$0.05\t$0.10\t$1.15\t13.0%\n\nDer 10-%-Spieleinsatz geht an die App, die die Karte ausgegeben hat; 5 % gehören Valve selbst, und bei eigenen Titeln und Basisinventargegenständen ist die gesamte Gebühr Valve. Auf jeden Fall verlässt das Geld den Farmer — der Verkauf einer dreizentstigen Karte bringt einen Cent ein und gibt zwei her. Das mal die Hunderttausende von Kartenverkäufen unter einem Cent, die eine Farm generiert, und \"die Gebühr, die Valve berechnen kann\" ist das Geschäftsmodell, nicht ein Fußnote. Quelle: Steam Community Market FAQ — Gebühren ↗ archiviert am 21. September 2026 ↗, gelesen am 22. September 2026; die Kurve ist arithmetisch bei diesen beiden veröffentlichten Gebühren und ihren $0,01-Untergrenzen.\n\nEs gibt keine Konfiguration des Tools, die dies umgeht. Es kann von einer Person auf einem Konto mit vollkommener Selbstbeherrschung ausgeführt werden — und im Moment, in dem diese Person eine einzige gefarmte Karte für Brieftaschengeld verkauft, trifft dieselbe Bestimmung in § 2.G auf sie, wie sie auf den Betreiber von zehntausend trifft. Valve hat daher eine Verletzung vorgesehen, die sie gegen effektiv jeden Kartenverkäufer auf ihrem eigenen Markt anwenden könnte, und hat es abgelehnt, sie gegen effektiv alle anzuwenden. Eine Regel, die in diesem Tempo durchgesetzt wird, ist keine Regel. Es ist eine Option. Die Frage, die dieses Beweisstück aufwirft, ist nicht, warum Kartenfärmer geduldet werden; es ist, warum dasselbe Recht gegen einen einzelnen Benutzer angewendet wird, der eine Karte verkauft, während die kommerzielle Kartenökonomie, die diese Karten ernährt — die Handelsdienste, die Level-Up-Bots, die Großhändler — offen weiterläuft, eine ihrer größten Gruppen wird von einem Valve-Mitarbeiter moderiert (§ 08). Die Verletzung ist gegen den kleinen Halter vorgesehen und für die Maschine aufgehoben.\n\n06 — Das Vollstreckungsprotokoll\nKeine Mitteilung, in Wellen und es reist sich entlang der Telefonnummer fort.\n\nDie Ventile haben die nicht-anzeigende Kraft in den Vertrag selbst eingefügt, eine Klausel nach der Automatisierungsklausel.\n\n\"Die Valve kann Ihr Konto oder eine bestimmte Abonnementkündigung aufgrund jeglicher illegalen Handlung oder Aktivität, die einen Betrug oder Automation darstellt oder die Steam Online-Verhaltensregeln verletzt, einschränken oder beenden. Sie erkennen an, dass die Valve nicht verpflichtet ist, Ihnen eine Kündigung vor der Beendigung Ihres Abonnements und/oder Kontos zu erteilen. \"\n\n— Steam Subscriber Agreement § 4.D ↗ archiviert unter 2026-09-24 ↗ · verified verbatim 2026-09-22\n\n1.000+ Bots · Handelsbann. „Es scheint, dass dieses Konto zur Verwaltung eines Bot-Account-Netzwerks verwendet wurde. Botting stellt eine Verletzung der Steam-Nutzervereinbarung dar.“\n\n170+ Bots · dauerhaft gesperrt, 2017 Winter Sale. „Dieses Konto wurde illegal zur Sammlung von Sammelkarten auf Steam sowie zu damit zusammenhängenden und nicht nur kommerziellen Aktivitäten verwendet. Das Konto wurde dauerhaft gesperrt, und der Steam-Support kann zu diesem Thema keine zusätzliche Unterstützung bieten.“\n\n120+ Bots · dauerhaft gesperrt. „Diese und andere Konten wurden zur Überflutung unserer Netzwerkinfrastruktur verwendet, was eine Verletzung des Steam-Online-Verhaltens darstellt.“\n\n— Steam Support messages reproduced in the ArchiSteamFarm FAQ, section \"Did anybody get banned for it?\". Source ↗ · verified verbatim 2026-09-22\nFall 4 — Juni 2025, VAC-Banns für stillgelegte CS2\n\nEin späteres Ereignis als die drei oben genannten ist im eigenen Tracker des Projekts dokumentiert: Konten, die nur durch das Tool Counter-Strike 2 gespielt haben, erhielten VAC-Banns — der Art der Anti-Cheat-Maßnahmen, nicht der administrativen Art. Die Position des Betreibers ist, dass das Leerlaufen nicht zu einem solchen führen kann, da es \"nur dazu dient, Steam zu informieren, dass wir das angegebene Spiel spielen.\" Die Ursache ist umstritten. Dass die Konten gesperrt wurden, ist nicht.\n\n— ArchiSteamFarm-Diskussion #3440, geöffnet am 26. Juni 2025 ↗ · gelesen am 22. September 2026\n\nWie ein Hauptkonto stirbt\n\nIn demselben Thread beschreibt ein Projektmitarbeiter die Propagationsregel: Konten können \"kettengerecht\" gesperrt werden, wenn sie denselben Telefonnummer — \"es kann sich dabei nur um einen VAC-Bann handeln, der auf 'saubere' Konten übertragen wird, die mit dem gesperrten Konto verbunden sind.\"\n\nSteam Guard erfordert eine Telefonnummer. Farmen werden auf der Telefonnummer des Betreibers aufgebaut. Daher endet die Durchsetzung nicht bei den Wegwerf-Accounts: Sie erstreckt sich bis zum gemeinsamen Identifizierer zum Konto, das die Bibliothek, die Freundeliste und das Inventar hält. Das ist das Mechanismus, den ein Projektzusammenarbeiter beschreibt, wie eine einzelne Aktion das Hauptkonto eines Betreibers zusammen mit der Farm löscht — und das ist der Grund, warum der Verlust in einer Durchsetzungswelle nicht in $5 Konten gemessen wird. (Beschrieben von einem Projektzusammenarbeiter in der ASF GitHub-Diskussion #3440; es gibt keine offizielle Valve-Bestätigung oder formelle Präzedenz auf dem Zettel.)\n\nDer gleiche Abschnitt, fünf Jahre auseinander, von drei verschiedenen Agenten\n\nDer Satz, der das Farmen als Verstoß klassifiziert — der kommerzielle Gebrauch einer persönlichen, nicht-kommerziellen Lizenz — ist nicht nur für Farmen reserviert. Es ist der ständige Grund, den Steam angibt, wenn er ein Konto aufgrund von Handel schließt, und der Grund tritt als Vorlage auf. Nachstehend sind drei Fälle, veröffentlicht von den Personen, die sie fünf Jahre auseinander von drei verschiedenen benannten Agenten erhalten haben.\n\nMessage from Steam Support on Sep 29 @ 7:56pm\n\n\"Das für Sie geschriebene Konto wurde aufgrund der Verletzung der Bedingungen des Steam-Abonnentenvertrags gesperrt. Das Konto wurde aufgrund von Handelsaktivitäten, Gemeinschaftsberichten und anderen Faktoren als für kommerzielle Zwecke verwendet identifiziert.\n\nDieser Schließmechanismus ist dauerhaft und der Steam-Support kann Ihnen hierbei keine weitere Hilfe leisten.\n\nDa wir alle verfügbaren Informationen bereitgestellt haben, schließe ich diesen Hilfsantrag. Bitte beachten Sie, dass Sie keine weiteren Antworten zu diesem Thema erhalten werden.\n\nGrüße,\nHal\"\n\nThis help request has been closed.\n29 September 2020. Posted by the recipient with the comment \"RIP Trading.\" — @gergelyszabo94 ↗\nMensagem do Suporte Steam em 12 de jul. às 22:41\n\n\"Das für Sie geschriebene Konto wurde aufgrund der Verletzung der Bedingungen des Steam-Abonnentenvertrags gesperrt. Das Konto wurde aufgrund von Handelsaktivitäten, Gemeinschaftsberichten und anderen Faktoren als für kommerzielle Zwecke verwendet identifiziert.\n\nDieser Schließmechanismus ist dauerhaft und der Steam-Support kann Ihnen hierbei keine weitere Hilfe leisten.\n\nDa wir alle verfügbaren Informationen bereitgestellt haben, schließe ich diesen Hilfsantrag. Bitte beachten Sie, dass zukünftige Hilfsanträge, die sich auf das Sperrung des Kontos beziehen, ohne Antwort geschlossen werden können.\n\nDampf-Support\nVido\"\n\nEste pedido de ajuda foi encerrado.\n12 July 2024, Portuguese interface. The recipient is a professional CS2 player: \"already contacted steam support but only getting auto-responses… can't play faceit and also can't play professional matches.\" — @prcs25 ↗ archived 2024-07-15 ↗\nQuoted by the recipient, r/steamsupport\n\nHallo, das für Sie verwendete Konto wurde aufgrund der Verletzung der Bedingungen des Steam-Abonnentenvertrags gesperrt. Das Konto wurde aufgrund von Handelsaktivitäten, Gemeinschaftsberichten und anderen Faktoren als für kommerzielle Zwecke verwendet identifiziert.\n\nDieser Schließmechanismus ist dauerhaft und der Steam-Support kann Ihnen hierbei keine weitere Hilfe leisten.\n\nDa wir alle verfügbaren Informationen bereitgestellt haben, schließe ich diesen Hilfsantrag. Bitte beachten Sie, dass zukünftige Hilfsanträge, die sich auf das Sperrung des Kontos beziehen, ohne Antwort geschlossen werden können.\n\nStromunterstützung\nSally\"\n\nReceived three times, on three separate requests.\n29 March 2025. The writer was not appealing the lock — their account had been stolen along with their email and they were asking for access: \"I'm not asking about the ban and I'm not disputing it I just want access to my steam account… Valve have given me this exact answer copy and pasted on every request and close the request.\" — r/steamsupport ↗, held in this investigation's own complaint corpus\n\nWort für Wort, Komma für Komma, über fünfundsünfzig Monate hinweg, drei Agenten und zwei Schnittstellen-Sprachen. Die einzige Änderung im Text ist die Festigung der letzten Zeile zwischen 2020 und 2024, von \"Sie werden keine weiteren Antworten erhalten\" bis zu \"zukünftige Hilfsanfragen… können ohne Antwort geschlossen werden.\" Egal welchen Prozess diese Entscheidungen hervorbrachten, das Schreiben ist keine Aufzeichnung davon. Die genannten Gründe sind \"Handel, Gemeinschaftsberichte und andere Faktoren\" — eine Kategorie, ein Bericht von unbekannter Herkunft und ein unbenannter Rest.\n\nFünf weitere Fälle, die auf die gleiche Weise gesammelt wurden. Die ersten drei gehören zur gleichen Kategorie und haben das gleiche Ergebnis; die letzten beiden werden von derselben Abteilung bearbeitet, die eine andere Regel in denselben Worten anwendet:\n\nDatum\tWas das Konto tat\tWas geschah?\tQuelltext\n04.12.2021\tEinkaufen und Verkaufen auf Buff — \"Ich habe nichts anderes getan als einige Einkäufe und Verkäufe auf Buff, auch bekannt als P2P-Handel\"\tCommunity-Bann: Kein Markt, kein Handel, teures Inventar eingefroren\tr/csgomarketforum ↗ archiviert am 27. März 2025 ↗\n06.12.2021\tEinseitige P2P-Geschäfte über Buff und Bitskins für Ausrüstungsaustausch und -aufrüstungen\tDauerhafter Sperrschlüssel für kommerzielle Nutzung plus Community-Sperre: \"steckt in einem pseudo unsichtbaren Modus… Mein Profil ist ebenfalls auf privat gesperrt\"\tr/GlobalOffensiveTrade ↗Reddit-Beitrag ↗ archiviert 2021-12-06 ↗Archivierte Quelle ↗\n20.12.2024\tKonto seit 2017 geführt, Tausende von Stunden; Handel auf Gemeinschafts-Marktplätzen für thematische Ausrüstungen und Aufwertungen\tDauerhaftes Sperren mit Community-Sperre, ohne vorherige Warnung oder Verwarnung; Unterstützung \"sagt, dass ihre Entscheidung endgültig ist\", Antworten werden automatisiert\tr/csgomarketforum ↗ archiviert am 27. Juni 2025 ↗\n23.12.2024\tRückkehrender Benutzer fügt nach einem Jahr der Abwesenheit Wallet-Guthaben hinzu, über einen VPN, der \"nur für die allgemeine Internet-Sicherheit\" verwendet wird.\tDauerhafter Community-Bann mit keinem angegebenen Grund: \"der Bann ist dauerhaft und sie können keine weiteren Informationen bereitstellen und es kann sein, dass weitere Tickets ohne Antwort geschlossen werden.\" 196 Likes, 340 Antworten\tr/steamsupport ↗\n04.08.2026\tJahre an Einkäufen aus dem Iran; der Verfasser behauptet, er habe niemals gepostet, niemals den Markt genutzt, niemals die Foren benutzt.\tCommunity-Zugriff gesperrt bis 2038 aufgrund von \"sanktionierten Regionen\"; Ticket durch einen Agenten namens Azul geschlossen. Eine Rückerstattung desselben Kontos von derselben iranischen IP wurde ein Jahr zuvor genehmigt. Die Bibliothek und das Geld bleiben bei Valve.\tr/pcgaming ↗\n\nDie letzte Zeile stellt eine andere Regel dar als die übrigen — es geht um die Einhaltung von Sanktionen, nicht um kommerzielle Nutzung — und sie ist enthalten, da die Form der Antwort identisch ist: eine Kategorie, kein Beweis, keine Berufung, ein geschlossenes Ticket. Sie erhebt auch eine Frage, die die anderen nicht aufwerfen. Wenn das Konto unrechtmäßig zu dienen war, waren die Jahre der Zahlungen unrechtmäßig anzunehmen. Eine dieser beiden Positionen muss falsch sein, und nur eine von ihnen hat dem Kunden etwas gekostet.\n\nAlle acht wurden am 22. September 2026 gelesen – die Threads aus dem Jahr 2021 und Dezember 2024 durch Internet Archive-Snapshots und der Rest über eine öffentliche Reddit-Oberfläche, da Reddit direkte Anfragen des Sammelrechners abgelehnt hat. Die beiden Briefe aus dem Jahr 2020 und 2024 sind aus den in den Originalbeiträgen beigefügten Screenshots transkribiert, die noch immer online sind. Keines dieser Konten wird von dieser Untersuchung als unschuldig oder schuldig von irgendetwas beschuldigt – das ist genau der Punkt. Kein Leser und kein Regulator kann aus dem Brief herausbekommen.\n\nHinweis zu den Quellen — Verluste auf Betreiberebene\n\nDie durch diese Untersuchungsbericht berichteten Betreiber haben in Einzelfallaktionen Verluste in der Größenordnung von fünf bis zehn Tausend Konten jedes erlitten, wobei Hauptkonten zusammen mit der Farm erfasst wurden. Diese Erhebung ist hier als erste Partei Berichtung aufgeführt, nicht als Feststellung. Es gibt keine veröffentlichte Stichprobengröße, kein festgelegtes Sammeldatum, keine pro-Konto-Verifizierung und keine andere Zahl auf dieser Seite hängt davon ab; die beiden Zeilen in Abschnitt 02, die darauf basieren, sind entsprechend gekennzeichnet.\n\nEs wird nicht einfach weggelassen, sondern aus zwei Gründen dargestellt. Das oben beschriebene Ketten-Bann-Mechanismus ist die dokumentierte Erklärung genau für dieses Muster. Und ein Regulator kann von Valve die eine Aufzeichnung erzwingen, die es klären würde: wie viele Konten wegen Automatisierung Maßnahmen ergriffen wurden, in welchen Wellen und wie viel jeder dieser Konten im Laden ausgegeben hatte, bevor er geschlossen wurde. Bis diese Aufzeichnung existiert, bleibt die Zahl dort, wo sie ist – berichtet, zugeordnet und unbestritten.\n\n07 — Die Asymmetrie\nBeide Seiten desselben Schreibtisches\n\nSetzen Sie diesen Beweisstandard gegen den abgestellten von Valve für seine eigene Supportoperation. Die rechte Spalte ist das eigene Vorfallsregister dieses Dossiers, wiedergegeben mit den Schranken, die es dort trägt.\n\nEin Kunde, für den Handel\n\nAcht dokumentierte Fälle, 2020–2026\n\nVerhalten\nVerkauf oder Kauf von Gegenständen auf Marktplätzen von Drittanbietern; in einem Fall überhaupt kein Verhalten — das Konto war gestohlen worden.\nVorgelegte Beweise\nKeine. \"Basierend auf Handel, Community-Meldungen und anderen Faktoren.\"\nBenachrichtigung\nKeine. Valve behielt sich dies in § 4.D vor: \"Valve ist nicht verpflichtet, Sie vor der Kündigung zu benachrichtigen.\"\nWiderspruch\n\"Diese Sperre ist dauerhaft und der Steam Support kann Ihnen hierbei nicht weiterhelfen.\"\nTicket\nGeschlossen bei der ersten Antwort. Weitere Anfragen \"können ohne Antwort geschlossen werden.\"\nReichweite\nProfil, Freundesliste, Chat, Markt, Inventar und jeder mit echtem Geld gekaufte Gegenstand.\nDauer\nDauerhaft.\nEine automatisierte Bot-Flotte, für das Volumen\n\n694.673 vollständige Sets im öffentlichen Bestand über 91 Bots\n\nVerhalten\nAusführung automatisierter Headless-Skripte über Tausende von Konten gleichzeitig, um Karten zu idlen, Abzeichen massenhaft herzustellen und Sets im industriellen Maßstab zu handeln.\nVorgelegte Beweise\nÖffentlich zugängliche Bot-Verzeichnisse (steam.supply, SteamLvlUp) und öffentliche Gruppen mit Millionen von Mitgliedern.\nBenachrichtigung\nNull Eingriffe. 88,97 % tragen keinerlei Bann; 99,8 % der verbleibenden Sperren sind rein kosmetisch.\nWiderspruch\nNicht erforderlich. Flotten operieren kontinuierlich über mehrjährige Lebenszyklen hinweg ohne Unterbrechung.\nTicket\n—\nReichweite\nUneingeschränkter Inventaraustausch, Abzeichen-Leveling und Marktliquidität.\nVorteil für Valve\n26,8 Mio. $+ an Mindestausgaben im Store ($5,00 Einstiegsschwelle pro Konto) plus 15 % Transaktionsgebühren auf dem Community-Markt.\nDie Frage, die dies aufwirft, gesagt einfach.\n\nEin einzelner Kunde, der manuell Sammelkarten oder Artikel handelt, sieht sich einem dauerhaften, nicht anfechtbaren Bann gemäß § 4.C (Automatisierung) oder § 2.G (kommerzielle Nutzung) ausgesetzt. Ein automatisiertes Farming-Flotten, das kopflose Bots über Tausende von Konten hinweg betreibt, operiert offenbar mit einer 88,97-%-igen unberührten Quote. Valve ist der Empfänger beider.\n\nDie Asymmetrie ist wirtschaftlicher Natur: Einzige Händler ziehen Wert aus der Plattform heraus, während automatisierte Kartenflotten Millionen in die Mindestausgabe-Schwelle von Valve's Store (5,00 USD pro Konto) pumpen und Transaktionsgebühren bei jeder Wiederverkauftransaktion erhöhen. Die Durchsetzung folgt nicht dem schriftlichen Regelwerk; sie folgt dem Einkommensmodell.\n\n08 – Governance\nWer moderiert die Kartenökonomie?\n\nDieses Dossier zeigt wiederholt, dass die dritte Schicht um Steam von innen aus Steam besetzt ist, und dies gilt auch für die Kartenökonomie, und es endet an einem spezifischen Ort: Kein unabhängiger Akteur kann zählen, was Valve tatsächlich durchsetzt, da die Partei, die das zählen kann, innerhalb dieser Schicht sitzt. Jeder nachfolgende Fakt wurde am 22. September 2026 von den eigenen öffentlichen Gruppen- und Profilseiten von Valve gelesen und kann von jedem in einem Browser nachvollzogen werden.\n\nEin Valve-Mitarbeiter moderiert die größte Sammelkarten-Handelsgruppe Valve-Mitarbeiter.\n\nCardTrades ↗ beschreibt sich selbst in seinem eigenen Header als die \"offizielle Steam Card Exchange-Gruppe\" und zählt 97.114 Mitglieder. Ihre aufgelisteten Moderatoren — die Konten, die die Kontrolle über diese Gruppe ausüben — sind Mickmane, SgtFopper und afarnsworth ↗.\n\nDieser letzte Profil ist durch die eigene Seitenauszeichnung von Valve als Valve-Mitarbeiter gekennzeichnet — die Seite trägt class=\"profile_header_valve_employee\" — gibt seinen Standort als Bellevue, Washington an und gehört zu den Gruppen Valve, Steam und Steam Trading Cards Group. SteamID64 76561197960434622, Mitglied seit dem 12. September 2003.\n\nDie Beobachtung ist strukturell, nicht persönlich, und sie ist keine Automatisierungspunkte — ein Moderator einer Sammelkarten-Gruppe führt keinen Bot, und nichts hier deutet darauf hin. Der Punkt ist der Satz in Abschnitt 07. Steam Card Exchange ist ein Drittanbieter- kommerzieller Karten-Service; der Handel mit Sammelkarten über Drittanbieter-Dienste ist genau das Verhalten, für das Valve gewöhnliche Konten dauerhaft sperren, unter \"zur kommerziellen Nutzung basierend auf dem Handel, Gemeinschaftsberichten und anderen Faktoren.\" Ein Valve-Mitarbeiter hat eine aufgelistete Moderatorrolle in der offiziellen Community-Gruppe dieses Dienstes, die neunundneunzigtausend Menschen umfasst.\n\nKeine Anschuldigung eines unrechtmäßigen Verhaltens wird hier gegen jedermann erhoben, und keine Schlussfolgerung wird gezogen über die Inhalte dieser Rolle. Das Auffällige ist das Ergebnis: Wenn ein gewöhnliches Konto eine Drittanbieterkarte oder ein Drittanbieter-Skin-Service berührt, ist die Antwort ein geschlossenes Ticket und eine dauerhafte Sperrung ohne dargestellte Beweise; wenn es sich um diesen Service handelt, ist ein Valve-Mitarbeiter in der Moderatorliste aufgeführt und die Vereinbarung ist auf einer Seite sichtbar, die Valve selbst veröffentlicht. Was gefragt wird, ist das gleiche wie überall sonst in diesem Dossier: Erstellen Sie die schriftliche Genehmigung, wenn eine vorliegt — und wenn keine erforderlich ist, teilen Sie dies schriftlich mit, da acht Personen in Abschnitt 06 das Gegenteil gesagt haben.\n\nDie Bannliste-Ebene und wer sie verwaltet Freiwilliger ModeratorDrittanbieter-Dienst\n\nSteambans.coms Gruppe (archiviert) ↗ (live ↗ archiviert 2025-12-03 ↗) führt ihre Abstammung in ihrer erhaltenen Gruppenbeschreibung auf: \"Die offizielle Steambans.com Steam Community Group. SteamBans.com ist ein brandneuer Service, der auf einem alten Konzept basiert. Globale Ban-Listen haben Jahre lang auf dem alten WONID-Programm von VALVe aktiv bestanden. Als der Wechsel zu STEAMID kam, war es für uns selbstverständlich, einen Service speziell für dieses neue System zu entwickeln. Aber wir wollten auch mehr. *. Archivseite für Steambans, die 2013 geschlossen wurde.\" Aufgeführt sind als Administratoren devicenull und killahinstinct_ ↗.\n\nDieser Administrator-Account ist kein Valve-Mitarbeiter — er trägt kein Mitarbeiter-Flagge. Es ist ein Freiwilliger mit außergewöhnlich tiefem Engagement: ein Mitglied der Community Moderatoren (414 Mitglieder, beschrieben als eine Gruppe \"von Steam's Community Moderatoren erstellt\"), der Wiki Koordinatoren, der Steam Community Market, und der Valve-Programm- und Vorveröffentlichungsgruppen einschließlich Valve Pipeline, Steam Client Beta, Mobile Auth Beta, New Steam Community Beta, Steam Labs, Steamworks und Report ScamURLs. SteamID64 76561197960794555.\n\nAuch innerhalb dieses Kreises und zeigt Steambans direkt in seinem öffentlichen Gruppenverzeichnis: msart ↗ (Gruppenverzeichnis ↗), SteamID64 76561197977933359, deren Profil in eigenen Worten angibt \"Ich betriebne steamid.uk und viele andere Steam- und nicht-Steam-bezogene Seiten\", und der einen verbundenen Netzwerk von sechzehn Gruppen führt — SteamIDcouk (Hauptgruppe \"Sid website\"), SidAdmins, SidBans, steamideu, Steam3ID, s-id und SArchive darunter.\n\nsteamid.uk nennt sich selbst. In seinen FAQs: \"Wer hat SteamID erstellt? Die SteamID-Website, die Netzwerkinfrastruktur und die Sicherheitssysteme werden alle von 76561197977933359 verwaltet.\" Zwei Antworten weiter unten wird angegeben, woher die Daten stammen: \"SteamID nutzt hauptsächlich die Steam Web API zur Datensammlung.\" Auf derselben Seite wird von mehreren dedizierten Servern auf verschiedenen Hosts, externen Entwicklungs-, Speicher- und Textsuchservern sowie einer separaten Backup-Anlage gesprochen.\n\nVerifiziert durch erhaltene Internet Archive-Aufzeichnungen: der Schnappschuss der Steambans-Gruppe vom 3. Dezember 2025 ↗, der Profil-Schnappschuss des Betreibers vom 14. September 2024 ↗, sowie der steamid.uk FAQ-Schnappschuss vom 1. April 2026 ↗, wobei die Daten direkt am 22. September 2026 gelesen wurden.\n\nWas dies ergibt und was es nicht ergibt\n\nBannlisten, SteamID-Resolution und Sammelkartenhandel sind die drei Dienstleistungen, die darüber entscheiden, wer vertrauenswürdig ist, wer identifizierbar und was ein Gegenstand wert ist. Keine dieser drei Dienstleistungen wird von Valve betrieben. Bei jedem dieser Dienstleistungen stammen die Personen, die die Kontrolle innehaben, aus dem Umfeld von Valve: ein markierter Valve-Mitarbeiter auf der Moderatorliste der offiziellen Gruppe des Sammelkarten-Dienstes; ein langjähriger Valve-Community-Moderator mit Zugang zum Vorveröffentlichungsprogramm, der die Bannlisten-Gruppe verwaltet; ein von einem privaten Einzelpersonen betriebener ID-Resolution-Dienst, der in derselben Gruppe sitzt. Drei Dienstleistungen, drei Kontrollflächen, drei Personen, denen Valve bereits eine Stellung gegeben hat.\n\nDie Mitgliedschaft in einer Gruppe ist keine Beschäftigung, und dies stellt keine Anklage dar. Es ist eine Governance-Tatsache, und dies ist der Grund, warum die allgemeine Verteidigung — denn das sind Dritte, die wir nicht kontrollieren können — überprüft werden muss, anstatt akzeptiert zu werden. Die Personen am Steuer sind nicht Unbekannte für Valve. Valve ist in der Lage zu sagen, was, wenn überhaupt, es von ihnen verlangt hat; niemand außerhalb kann dies herausfinden.\n\nNiemand zählt. Dies ist das Ergebnis.\n\nDer Steam-ID-Bereich ist ein kontinuierlicher Integer-Bereich. Ihn zu durchlaufen und zu berichten, wie viele Konten gesperrt sind, wie viele eingeschränkt sind und wie viel Inventar hinter einem Handelsbann liegt, ist kein Forschungsprogramm — es ist ein Loop und ein API-Schlüssel. Valve verteilt diesen Schlüssel selbst, unter steamcommunity.com/dev/apikey. Und dennoch veröffentlicht keine unabhängige Partei diese Zählung. Nicht ein Regulator, nicht ein Journalist, nicht ein Akademiker, nicht ein Verbraucherschutzverband. Die einzigen öffentlich verfügbaren Zahlen über den Umfang der Durchsetzung auf Steam sind diejenigen, die Valve selbst erwähnt.\n\nDie Fähigkeit fehlt nicht. Sie wird gehalten. Der Service, der den ID-Raum skalierbar auflöst und indexiert – steamid.uk – teilt in seinem eigenen FAQ mit, dass er \"primär die Steam Web API für die Datensammlung nutzt\" und sie auf mehreren dedizierten Servern, externen Speicheranlagen, Textsuchmaschinen und einer separaten Backup-Anlage ausführt. Er wird von einem privaten Einzelpersonen betrieben. Sein Bann-Liste-Schwester-Gruppe wird gemeinsam von einem langjährigen Valve-Community-Moderator verwaltet, der Zugang zu Valves Vorab-Programmen hat. Derjenige, der in der Lage ist, die Anzahl zu veröffentlichen, sitzt im Umfeld von Valve und veröffentlicht sie nicht.\n\nDies ist die gleiche Form, die das Dossier überall findet. Jeder Dienst, der etwas Tragendes über die Steam-Wirtschaft entscheidet — wer vertrauenswürdig ist, wer identifizierbar, was ein Artikel wert ist, wer gesperrt ist — ist nominell ein Drittanbieter und praktisch benachbart zu Valve. Der Steam Card Exchange ist keine Ausnahme von diesem Muster; es ist eine weitere Instanz davon. Die Verteidigung, dass es sich dabei um unabhängige Betreiber handelt, steht Valve genau deshalb zur Verfügung, weil niemand jemals in der Lage war, es an einer Zahl zu testen.\n\nDie 10.88M-Kontenzählung: 88,97 % unberührt\n\nDie Installationsbasis von ArchiSteamFarm wurde über den GetPlayerBans-Endpunkt von Valve überprüft (10.880.610 Konten, 55 Minuten). Allein der nicht-eingeschränkte Teil repräsentiert 26,8 Mio. USD an Mindestausgaben im Store ($5,00-Eintrittsschwelle). 9.680.599 Konten (88,97%) tragen keine Art von Ban, und 99,8% des Restes tragen nur kosmetische Community-Bans, die den automatisierten Handel aktiv lassen.\n\n5,360,499Nicht-eingeschränkte ASF-Mitglieder (angezeigte Anzahl bei Steam)\n10,880,610Gesamtzahl der durchsuchten API-Einträge (eingeschränkt + vollwertig)\n9,680,599Nie gesperrt (88,97%)\n1,200,011Jeglicher Steam-Bann (11,0%) — 99,8% kosmetischer\n55 minUm die gesamte Bevölkerung zu zählen, stellt sich ein Schlüsselproblem dar.\nForensische Beweise & Vertiefte Zählung\n\nDie detaillierte demografische Aufschlüsselung — einschließlich der Verteilungsdiagramme der Bannarten, des Alters der Konten bei der Durchsetzung, der Cluster der Gründungsjahre (2020–2026) und der geografischen Selbsteinschätzung — wird im dedizierten Zählungsdossier veröffentlicht.\n\nOpen the Full 10.88M Ban Census (Exhibit VI) →Section 4 — The Asset ID Blackout →\n\nSo die Frage zu stellen, die nur Valve beantworten kann: welcher Identifikator oder Fähigkeit wurde zurückgezogen, an welchem Datum, auf wessen Entscheidung und welche messbaren Auswirkungen hatte es auf die Betreiber, auf die es abzielte — im Vergleich zu seiner Auswirkung auf alle Außenstehenden, die versuchten, zu zählen. Eine Änderung, die die unabhängige Überprüfung beendet, wird nicht neutral, weil sie als Sicherheitsmaßnahme angekündigt wurde. Dies ist der Grund, warum die Zählung im Block darüber nicht existiert.\n\n09 — Methodik und Grenzen\nWas gelesen wurde und was nicht beansprucht wird\n\nJeder Zitat auf dieser Seite wurde aus der Live-Quelle vom 22. September 2026 entnommen und wortwörtlich wiedergegeben. Nichts hier wurde aus einem Scraping, einem Marktplatz-Zertifikat oder einem privaten Datensatz entnommen.\n\nDie vier Datensätze und die darauf durchgeführte Arithmetik\n\nJeder ist ein einzelner öffentlicher Antrag, der von einem Terminal aus wiedergegeben werden kann. Kein Konto wurde verwendet, kein Marktplatz wurde angemeldet, und kein Endpunkt, der eine Anmeldeinformation erfordert, wurde aufgerufen.\n\nDatenmenge\tWoher es kam\tAus ihm wurde berechnet.\nKarten-Zählung\n13.876 Spiele\tDie veröffentlichte Abzeichenpreissliste von Steam Card Exchange, dasselbe Feed, der ihre öffentliche Preisseite generiert ↗ archiviert am 04.08.2026 ↗\tSpiele, die Karten ausgeben, Karten pro Satz, verschiedene Kartentypen und der Marktpreis jedes fertigen Satzes. Medianwerte und das Gesamtbetrag von $23,586,57 sind die arithmetischen Ergebnisse dieser Untersuchung.\nSpielpreise\n13.713 gelöst\tVentils eigener öffentlicher Store-Endpunkt, store.steampowered.com/api/appdetails, cc=us, nur das Preisfeld, in Batches\tMittlere und Verteilung des Listenpreises eines Sammelkarten-Spiels; die Anzahl der Spiele, deren abgeschlossenes Set den Spiel selbst überschreitet.\nBot-Bestand\n91 Bots, 694.673 Sets\tDie öffentliche Karte-Bot-Verzeichnis bei steam.supply/CardBots ↗, wie dargestellt, ohne Anmeldung\tGesamtbestände, das Mindestkartenkontingent, die Mindestausgabe-Schwelle für die Drop-Genehmigung und die pro-Bot-Untergrenze für verschiedene Konten.\nKreuzkontrollen\n21 geteilte Bots\tsteamlvlup.net/cardbots ↗ archiviert am 10. Februar 2026 ↗, ein unabhängiges Verzeichnis derselben Bots\tDie Überprüfung betrifft nur. Auf beiden Listen der 21 Bots stimmt die aggregierte Bestandsmenge zu 0,03%; die größte Einzelfehlerquote eines Bots beträgt 1,36%, was mit zwei Crawl-Throughs des Live-Inventars, die Minuten voneinander entfernt durchgeführt wurden, übereinstimmt.\n\nZuordnung, wie es der zweite Verzeichnis erfordert: Daten bereitgestellt durch SteamLvlUp, lizenziert unter CC BY 4.0 archiviert am 23. September 2026 ↗; hier nur als unabhängige Überprüfung der Bestandszahlen eines Dritten verwendet und in dem Sinne verändert, dass die Zeilen pro Bot aggregiert und verglichen wurden, anstatt reproduziert. Steam Card Exchange und steam.supply werden oben durch Link erwähnt. Spielpreise sind Valve's eigene. Karten, Spiele und Setnamen sowie Bilder sind von Valve oder den Verlagen, reproduziert unter keiner Behauptung noch Lizenz, als Tatsachen über einen Markt.\n\nZwei geplante Messungen wurden nicht durchgeführt und sind nicht ersetzt worden. Die eigenen Community-Markt-Endpunkte von Steam — Preisübersicht, Suchen/Anzeigen, Preisgeschichte — liefern dem Sammelhost nichts zurück, und die Diskussionsseiten der Steam-Community geben HTTP 403 zurück, sodass keine Figur auf dieser Seite aus Live-Marktdaten abgeleitet wurde. Der Verkaufsvolumen-Method, die die Kartenabwürfe bei der täglichen Neustellung zählen würde, bedarf einer angemeldeten Steam-Sitzung; das Manifest dieser Untersuchung besagt, dass keine Marktplatzanmeldeinformationen verwendet wurden, und diese Aussage wurde beibehalten. Der Bot-Vorratsuntergrenze ist das, was ohne diese gemessen werden kann.\n\nHauptquellen\n\nSteam-Nutzervereinbarung ↗ archiviert am 24. September 2026 ↗ — § 2.A, § 2.G, § 3.D, § 4.C, § 4.D.\nSteam-Support — Eingeschränkte Benutzerkonten ↗ — die Mindestausgabe-Schwelle von $5.00 und die Liste der eingeschränkten Funktionen.\nValve — Häufig gestellte Fragen zu Steam Trading Cards ↗ — Drop-Mechanik und die $9 Free-to-Play-Rate.\nArchiSteamFarm Häufig gestellte Fragen ↗ und Diskussion #3440 ↗.\nSteam-Community-Gruppen und Profilseiten, direkt gelesen, für Abschnitt 08.\nsteamid.uk Häufig gestellte Fragen, Internet Archive Schnappschuss vom 1. April 2026 ↗.\nAcht von den Empfängern veröffentlichte Steam-Support-Sperrengaben, 2020–2026, aufgelistet mit ihren Links im Abschnitt 06.\n\nWas wird nicht beansprucht\n\nKeine Einnahmezahl wird für Valve aus der Karten-Farmung geschätzt. Keine Anzahl aktiver Konten wird für jedes Werkzeug behauptet, und die 1,39 Millionen Drop-Genehmigungen sind nicht eine Zählung der von der Farm besitzenden Konten — siehe die Anmerkung im Abschnitt 02. Kein Einzelperson wird der Übertretung beschuldigt; wenn eine Person genannt wird, ist es durch ihren eigenen öffentlichen Steam-Namen, in ihrer eigenen öffentlichen Rolle, von einer Seite, die Valve veröffentlicht. Keines der acht gesperrten Konten im Abschnitt 06 wird als unschuldig oder schuldig behauptet; die Feststellung betrifft das Schreiben, nicht das Konto. Die figures der Betreiber-Verluste im Abschnitt 02 sind erste Partei-Berichte und sind als solche im Quellungsnotiz gekennzeichnet. Der Steam-Level-Kurve über 667 wird nicht modelliert.\n\nWarum das Werkzeug nicht das Subjekt ist\n\nArchiSteamFarm gibt an, dass es \"nicht durch Valve autorisiert ist\" und auf dieser Seite nicht wegen irgendetwas angeklagt wird. Es wird als Messinstrument verwendet, da es die einzige Partei in dieser Wirtschaft ist, die die Mechanik öffentlich und schriftlich dokumentiert. Valve könnte das gesamte Beweisstück in einem Absatz abschaffen: welche kommerzielle Automatisierung es autorisiert und die Aufzeichnungen pro Betreiber darüber, was es mit dem Rest getan hat.\n\nLesen Sie weiter: wie der Markt selbst bewertet wird → · die Preisstufe und die Listenobergrenze → · die Artikel, die Steam nicht führen wird →",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Eine Bot-Farm ist kein Leck in Valves Laden. Es ist ein Kunde."
          },
          {
            "level": 2,
            "id": null,
            "text": "Was eine Farm tatsächlich ist, Schritt für Schritt"
          },
          {
            "level": 4,
            "id": null,
            "text": "Einstieg"
          },
          {
            "level": 4,
            "id": null,
            "text": "Spiele kaufen"
          },
          {
            "level": 4,
            "id": null,
            "text": "Karten farmen"
          },
          {
            "level": 4,
            "id": null,
            "text": "Drops aufgebraucht"
          },
          {
            "level": 4,
            "id": null,
            "text": "Auszahlen"
          },
          {
            "level": 2,
            "id": null,
            "text": "Bevor eine Farm einen Cent verdient, hat sie bereits Valve bezahlt"
          },
          {
            "level": 3,
            "id": null,
            "text": "Wie groß das tatsächlich gekaufte Objekt ist"
          },
          {
            "level": 4,
            "id": null,
            "text": "Wie groß ein Set ist"
          },
          {
            "level": 4,
            "id": null,
            "text": "Was die Lizenz kostet"
          },
          {
            "level": 4,
            "id": null,
            "text": "Was das fertige Set einbringt"
          },
          {
            "level": 4,
            "id": null,
            "text": "Wo die 694.673 Sets liegen"
          },
          {
            "level": 4,
            "id": null,
            "text": "Was diese Untergrenze aussagt und was nicht"
          },
          {
            "level": 3,
            "id": null,
            "text": "Und die Landwirtschaft bezahlt sich bei den Preisen von Valve nicht selbst aus."
          },
          {
            "level": 3,
            "id": null,
            "text": "Was die Farm tatsächlich unterstützt"
          },
          {
            "level": 3,
            "id": null,
            "text": "Und der eigentliche Auszahlungsprozess ist ein Wertverlust, den Valve zweimal besteuert."
          },
          {
            "level": 3,
            "id": null,
            "text": "Dies ist kein Moment. Es handelt sich um eine Branche mit einem mehrjährigen Rückgrat."
          },
          {
            "level": 4,
            "id": null,
            "text": "Vollständige Kartensets im öffentlichen Bot-Verzeichnis, nach Steam-Sale"
          },
          {
            "level": 3,
            "id": null,
            "text": "Wie die Abzeichen-Rangliste eines Verkaufs von oben aussieht"
          },
          {
            "level": 3,
            "id": null,
            "text": "Und die gleiche Flotte ist dort, wenn kein Verkauf läuft."
          },
          {
            "level": 4,
            "id": null,
            "text": "Das ruhende Verzeichnis, Bot für Bot"
          },
          {
            "level": 2,
            "id": null,
            "text": "Das andere Produkt ist die Nummer neben Ihrem Namen"
          },
          {
            "level": 4,
            "id": null,
            "text": "Verbrauchte vollständige Sets, Level 1 bis 1.000"
          },
          {
            "level": 4,
            "id": null,
            "text": "Wie die Kurve überprüft wurde, da Valve sie nicht veröffentlicht"
          },
          {
            "level": 2,
            "id": null,
            "text": "Der Satz beschreibt die Farming-Praxis nicht vage, sondern listet sie auf."
          },
          {
            "level": 3,
            "id": null,
            "text": "Spielzeit"
          },
          {
            "level": 3,
            "id": null,
            "text": "\"ohne echten Benutzerinput\""
          },
          {
            "level": 2,
            "id": null,
            "text": "Jeder Ausgang aus einer gefarmten Karte ist ein Ausgang, den die Lizenz verbietet – und Valve erhebt eine Gebühr an der Tür."
          },
          {
            "level": 3,
            "id": null,
            "text": "§ 2.A — die Lizenz"
          },
          {
            "level": 3,
            "id": null,
            "text": "§ 2.G — die Einschränkung"
          },
          {
            "level": 3,
            "id": null,
            "text": "§ 3.D — die Gebühr"
          },
          {
            "level": 3,
            "id": null,
            "text": "Lesen Sie die drei zusammen und die Position schließt sich."
          },
          {
            "level": 3,
            "id": "fee-ladder",
            "text": "Die Gebühr an dieser Tür beträgt nicht 15 %. Auf einer gefarmten Karte erreicht sie zwei Drittel."
          },
          {
            "level": 4,
            "id": null,
            "text": "Effektive Gebühr bei einem Verkauf auf dem Community-Markt, nach Verkaufspreis"
          },
          {
            "level": 2,
            "id": null,
            "text": "Keine Mitteilung, in Wellen und es reist sich entlang der Telefonnummer fort."
          },
          {
            "level": 3,
            "id": null,
            "text": "Fall 4 — Juni 2025, VAC-Banns für stillgelegte CS2"
          },
          {
            "level": 3,
            "id": null,
            "text": "Wie ein Hauptkonto stirbt"
          },
          {
            "level": 3,
            "id": null,
            "text": "Der gleiche Abschnitt, fünf Jahre auseinander, von drei verschiedenen Agenten"
          },
          {
            "level": 4,
            "id": null,
            "text": "Hinweis zu den Quellen — Verluste auf Betreiberebene"
          },
          {
            "level": 2,
            "id": null,
            "text": "Beide Seiten desselben Schreibtisches"
          },
          {
            "level": 4,
            "id": null,
            "text": "Ein Kunde, für den Handel"
          },
          {
            "level": 4,
            "id": null,
            "text": "Eine automatisierte Bot-Flotte, für das Volumen"
          },
          {
            "level": 3,
            "id": null,
            "text": "Die Frage, die dies aufwirft, gesagt einfach."
          },
          {
            "level": 2,
            "id": null,
            "text": "Wer moderiert die Kartenökonomie?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ein Valve-Mitarbeiter moderiert die größte Sammelkarten-Handelsgruppe Valve-Mitarbeiter."
          },
          {
            "level": 3,
            "id": null,
            "text": "Die Bannliste-Ebene und wer sie verwaltet Freiwilliger Moderator Drittanbieter-Dienst"
          },
          {
            "level": 3,
            "id": null,
            "text": "Was dies ergibt und was es nicht ergibt"
          },
          {
            "level": 3,
            "id": null,
            "text": "Niemand zählt. Dies ist das Ergebnis."
          },
          {
            "level": 3,
            "id": null,
            "text": "Die 10.88M-Kontenzählung: 88,97 % unberührt"
          },
          {
            "level": 3,
            "id": null,
            "text": "Forensische Beweise & Vertiefte Zählung"
          },
          {
            "level": 2,
            "id": null,
            "text": "Was gelesen wurde und was nicht beansprucht wird"
          },
          {
            "level": 3,
            "id": null,
            "text": "Die vier Datensätze und die darauf durchgeführte Arithmetik"
          },
          {
            "level": 3,
            "id": null,
            "text": "Hauptquellen"
          },
          {
            "level": 3,
            "id": null,
            "text": "Was wird nicht beansprucht"
          },
          {
            "level": 3,
            "id": null,
            "text": "Warum das Werkzeug nicht das Subjekt ist"
          }
        ],
        "links": [
          "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A",
          "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
          "https://steamcommunity.com/tradingcards/faq/",
          "https://store.steampowered.com/subscriber_agreement/",
          "http://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/",
          "https://steamladder.com/ladder/badges/2861690/",
          "http://web.archive.org/web/20260716205303/https://steamladder.com/ladder/badges/2861690/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/farm-economy-timeline.json",
          "https://store.steampowered.com/charts/",
          "http://web.archive.org/web/20260923183013/https://store.steampowered.com/charts/",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "http://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://github.com/JustArchiNET/ArchiSteamFarm/discussions/3440",
          "https://x.com/gergelyszabo94/status/1311004678633795585",
          "https://x.com/prcs25/status/1811893857253982720",
          "http://web.archive.org/web/20240715122902/https://x.com/prcs25/status/1811893857253982720",
          "https://reddit.com/r/steamsupport/comments/1fjmgc5/what_to_do_when_your_steam_account_gets_hacked/mkelm2y/",
          "https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/",
          "http://web.archive.org/web/20250327203008/https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/",
          "https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/",
          "http://web.archive.org/web/20211206034804/https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/",
          "https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/",
          "http://web.archive.org/web/20250627014045/https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/",
          "https://www.reddit.com/r/steamsupport/comments/1hkctwt/permanent_ban_with_no_explanation/",
          "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/",
          "https://steamcommunity.com/groups/card-trading-card-trades",
          "https://steamcommunity.com/id/afarnsworth",
          "http://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans",
          "https://steamcommunity.com/groups/steambans",
          "http://web.archive.org/web/20251203104928/https://steamcommunity.com/id/killahinstinct_",
          "https://web.archive.org/web/20240914124859/https://steamcommunity.com/id/msart",
          "https://steamcommunity.com/id/msart/groups/",
          "http://web.archive.org/web/20260401154714/https://steamid.uk/faq/",
          "https://phishdestroy.io/steam_dossier/de/enforcement_audit.html",
          "https://phishdestroy.io/steam_dossier/de/#evidence-blackout",
          "https://www.steamcardexchange.net/index.php?badgeprices",
          "http://web.archive.org/web/20260804200309/https://www.steamcardexchange.net/index.php?badgeprices",
          "https://steam.supply/CardBots",
          "https://steamlvlup.net/cardbots",
          "http://web.archive.org/web/20260210171205/https://steamlvlup.net/cardbots",
          "https://steamlvlup.net/",
          "https://creativecommons.org/licenses/by/4.0/",
          "http://web.archive.org/web/20260923221628/https://creativecommons.org/licenses/by/4.0/",
          "https://phishdestroy.io/steam_dossier/de/market_economics.html",
          "https://phishdestroy.io/steam_dossier/de/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/de/elite_skins.html"
        ]
      },
      "source_json": "card_economy.content.json",
      "source_json_sha256": "13ecb08452a52bdb3a8d85698bea3cdb1b528c4c92e90fb4ce6a37f987a50469"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/de/elite_skins",
      "language": "de",
      "title": "Ein Artikel, zwei Preissysteme – Das Dossier von „Steam“",
      "start_page": 161,
      "end_page": 168,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [
          {
            "id": "register",
            "source": "https://phishdestroy.io/steam_dossier/de/elite_skins#register"
          },
          {
            "id": "",
            "source": "https://phishdestroy.io/steam_dossier/de/elite_skins#selected"
          }
        ],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ANHANG IV / MARKTARCHITEKTUR / 20 SEPTEMBER 2026\nElite Skins-Registrierung – Die Obergrenze des „1,800“-Marktes\n\nEin Artikel. Zwei Preissysteme.\n\nWAS DIESER ABSCHNITT BELEGT\n\nDieses Verzeichnis erstellt eine empirische Bestandsaufnahme aller CS2-Skin-Kategorien, deren Preis über der von Steam festgelegten Obergrenze von $1,800 für Angebote auf dem Community-Markt liegt, und zwar über fünf externe Handelsplattformen hinweg. Es belegt, dass 248 bestätigte Kategorien der höchsten Preisklasse – die 18,394 aktive Angebote und eine ausgewiesene Liquidität von $78.6 Millionen repräsentieren – 100% auf dem offiziellen Marktplatz von Valve fehlen. Verkäufer, die echte Marktpreise anstreben, werden strukturell auf externe Plattformen gedrängt, während sie sich ausschließlich auf die zugrunde liegenden Handelsmechanismen von Steam verlassen.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\n← Zurück zum Executive Briefing\n\nSteam begrenzt die Listung auf dem Community-Markt auf etwa $1,800. Auf den fünf in dieser Übersicht erfassten Drittanbieter-Marktplätzen 419 weisen die CS2-Artikelkategorien einen günstigsten aktuellen Verkaufspreis auf, der über dieser Grenze liegt – und bei 402 davon, 95.9%,, gibt es überhaupt kein Angebot auf Steam. Zusammen umfassen sie 18,641 gelistete Exemplare im Wert von mindestens $82.4 Millionen. Da die Zustimmung eines zweiten Marktplatzes erforderlich ist, bevor ein Preis berücksichtigt wird, 248 werden diese Kategorien bestätigt – und jede einzelne davon, 100%,, fehlt auf Steam. Das teuerste Exemplar ist ein Sticker | Titan (Holo) | Katowice 2014 mit einem $66,285, der von vier Marktplätzen innerhalb von 5.2% zueinander notiert wird und von keinem der Marktplätze von Valve geführt wird. Die vollständige Rangliste, die Renderings und die Bewertung finden sich im Preis-Ranglisten-Atlas.\n\nAlle „419“-Einträge anzeigen ↓Atlas öffnen ↗Lesen Sie die Methode\n248Kategorien mit zwei oder mehr Marktplätzen, deren Preis über der Obergrenze liegt\n18,394Exemplare, die auf fünf Marktplätzen gelistet sind\n$78.6MMindestwert dieser Angebote\n100%von diesen fehlen vollständig auf Steam\n\nKorrektur · Auf dieser Seite wurde zuvor ein unbestätigter Preis angegeben\n\nEine frühere Version dieser Seite enthielt die Überschrift „Souvenir AK-47 | Point Disarray“, für das auf einem Marktplatz ein Preis von $148,954 verlangt wurde, während Steam einen Preis von $119. angab. Diese Zeile bezieht sich auf ein einzelnes Exemplar in einem einzigen Regal, ohne dass ein zweiter Marktplatz diesen Preis bestätigt, sodass es sich eher um einen Angebotspreis als um einen tatsächlichen Preis handelt; sie ist daher nicht mehr auf der Seite enthalten. Jede hier aufgeführte Zahl beschränkt sich nun auf die Kategorien „248“, bei denen mindestens zwei Marktplätze unabhängig voneinander Preise über der Obergrenze angeben. Die Zeile selbst wurde nicht entfernt – sie ist weiterhin im Register unten zu finden, und die Einstufung, die zu ihrer Herabstufung geführt hat, ist vollständig in der Preis-Ranglisten-Atlas.\n\n01 / dem Geld in aktiven Verkaufsangeboten\nDie messbare Dollar-Untergrenze\n\nNeuberechnet anhand des lizenzierten „cs2.sh“-Snapshots über fünf Marktplätze hinweg. Hierbei handelt es sich um einen minimalen aggregierten Angebotwert in einer definierten Teilmenge, nicht um den Umsatz und auch nicht um eine Bewertung der CS2-Wirtschaft.\n\n248 BESTÄTIGTE KATEGORIEN · 18,394 EINGESTELLTE EXEMPLARE · 5 MARKTPLÄTZE$78.62M\n\nMindestgesamtsumme der angegebenen Angebotspreise für jeden CS2-Artikel, für den zwei oder mehr Marktplätze unabhängig voneinander einen Preis festlegen, der über dem von Valve auf seinem eigenen Markt zugelassenen Höchstwert liegt.\n\nWarum dies ein Mindestwert und keine Schätzung ist\n\nFür jeden Marktplatz multiplizieren wir dessen niedrigsten Angebotspreis für einen Artikel mit der Anzahl der Exemplare, die dieser Marktplatz listet. Jedes andere Exemplar in diesem Regal wird zum niedrigsten Angebotspreis oder darüber angeboten, sodass der tatsächliche angegebene Wert höher ist – aufgrund der Berechnungsweise, nicht aufgrund von Schätzungen. Es handelt sich nicht um einen Verkauf, einen Cashflow oder eine marktweite Bewertung, und derselbe physische Artikel kann auf mehr als einem Marktplatz erscheinen.\n\nAlle „419“-Quellzeilen prüfen ↗\n★ Sport-Handschuhe | Hedge Maze (praxiserprobt)\n$4.68M\nAWP | Gungnir (fabrikneu)\n$4.46M\nAWP | Dragon Lore (fabrikneu)\n$4.34M\n★ Butterfly-Messer | Fade (fabrikneu)\n$4.17M\nAK-47 | Wild Lotus (fabrikneu)\n$4.16M\n★ Butterfly-Messer | Doppler (fabrikneu)\n$3.64M\n\nDie Balken zeigen die sechs größten Beiträge auf Kategorieebene zur Preisuntergrenze, skaliert auf den größten Wert. Ein hoher Balken spiegelt sowohl den günstigsten Angebotspreis als auch die Anzahl der gelisteten Exemplare wider. Da derselbe physische Artikel auf mehr als einem Marktplatz erscheinen kann, dürfen diese Zahlen nicht zu anderen Marktsummen addiert werden.\n\n02 / einsehbare Beispiele\nWas die Obergrenze nicht berücksichtigt\n\nDie Abbildungen entsprechen, sofern verfügbar, den genauen Artikelnamen. Bei den Preisen handelt es sich um aktuelle Angebotspreise aus dem datierten Katalog, nicht um Transaktionsdaten.\n\n★ Butterfly Knife | Doppler (Factory New)\n\nQuelle: https://phishdestroy.io/steam_dossier/de/elite_skins#selected\n\nDie messbare Lücke: Diese Angebote lassen sich nicht mit einem „Steam“-Eintrag zum gleichen USD-Betrag abgleichen. Valves eigene Community-Markt-FAQ archiviert unter 2026-09-21 ↗ gibt einen maximalen Angebotspreis von ca. $1,800 an. Ein Verkäufer könnte dennoch einen niedrigeren Preis festlegen; ob dies akzeptabel wäre, liegt in der Entscheidung des Verkäufers. Eine separate CSMarketCap-Suche nach Artikeln über $1,800 ↗ zeigt „Factory New Dragon Lore“ in allen 28-indizierten Märkten mit etwa 1.1K angezeigten Angeboten; doppelte Bestände können mehrfach gezählt werden.\n\n03 / Die strukturelle Abhängigkeit\nDie Obergrenze von Steam verlagert die Preisbildung außerhalb von Steam\n\nDer Vergleich ist struktureller Natur. Er geht weder davon aus, dass jeder Angebotspreis fair ist, noch behandelt er unverkaufte Angebote als Umsatz.\n\n01 · DIE REGEL\nSteam begrenzt die Angebote\n\nValve besagt, dass Angebote auf dem Community-Markt auf etwa $1,800begrenzt. Auch die Guthaben in den Wallets sind begrenzt, und die Guthaben können nicht als Bargeld abgehoben werden.\n\n02 · DIE BEOBACHTUNG\nDragon Lore: $10,940.85\n\nDer Marktplatzkatalog von „5-“ zeigt 389 aktuelle Angebote für AWP „Dragon Lore“ (Factory New), beginnend bei $10,940.85 (Mindestpreis von CSFloat). Das erweiterte Register enthält 248 bestätigte Kategorien oberhalb des Limits von Steam.\n\n03 · DIE FOLGE\nPreis und Aufteilung der Provision\n\nEin Verkäufer, der diesen höheren Preis anstrebt , kann diesen nicht auf Steam veröffentlichenveröffentlichen. Externe Dienste können den Barpreis festlegen, doch für die Lieferung gelten weiterhin die von Steamkontrollierten Eigentumsverhältnisse und die Eigentumsübertragung.\n\nDer Widerspruch in den Richtlinien: Valves eigene Nutzungsvereinbarung archiviert unter 2026-09-21 ↗ behält sich die kommerzielle Nutzung der Dienste von Steam vor, sofern dies nicht ausdrücklich gestattet ist, während in der 2016 Aussage archiviert unter 2026-09-21 ↗ besagte, dass Glücksspielanbieter bereits Steam OpenID und automatisierte Konten nutzten. Das ist ein direkter Beweis dafür, dValve von dieser Art externer Anbieter auf 2016. wusste. Dennoch darf der offizielle Marktplatz die beobachteten Preise dieser hochwertigen Artikel nicht veröffentlichen. Dies stellt eine architektonische Abhängigkeit von der Preisfindung und den Transaktionen außerhalb vonSteam dar; der Vertragsstatus jedes einzelnen Marktplatzes erfordert gesonderte Nachweise. Die beiden wichtigsten westlichen Marktplätze, die dieses über das zulässige Limit hinausgehende Transaktionsvolumen verzeichnen, agieren als formelle Unternehmenseinheiten in bedeutenden Rechtsräumen — CSFloat Inc. (eingetragen in Delaware, USA) und Skinport GmbH (eingetragen in Stuttgart, Deutschland, HRB 764879) — und wickeln offen Peer-to-Peer-Verkäufe im Wert von Hunderten von Millionen ab, wobei sie sich direkt auf die Web-APIs und die Handelsinfrastruktur von Steam stützen.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nDie vier Zeilen mit dem Wert von $100,000 entsprechen dem von CSFloat festgelegten Höchstpreis für Einträge. Sie sind im Register gekennzeichnet und dürfen nicht als Schätzungen verstanden werden. Der archivierte Crawl der CSFloat-Einträge reichte nur bis etwa $6,999,, daher wird für das vollständige Register mit Werten über $1,800 die Momentaufnahme des öffentlichen Katalogs verwendet.\n\n04 / ein weiteres Spiel von „Valve“\nDie Obergrenze umfasst auch Dota 2\n\nDer gleiche strenge „Günstigstes-Angebot“-Test auf Skinport findet 166 CS2-Kategorien und 3 Dota-2-Kategorien. Es handelt sich um einen separaten Marktplatz-Snapshot; fügen Sie diese nicht zu CSFloat’s 245. hinzu\n\nDOTA 2 · 1 ANGEBOT\nHeroic Brutal Crescent\n\nGünstigster Angebotspreis für „Skinport“: $14,622.25.\n\nDOTA 2 · 1 ANGEBOT\nCape der dunklen Kunst\n\nGünstigster Angebotspreis für „Skinport“: $8,255.16.\n\nDOTA 2 · 1 ANGEBOT\n„Corrupted Powered Star“\n\nGünstigster Angebotspreis für „Skinport“: $2,087.92.\n\nDies sind drei aufgeführte Gegenstands-Kategorien, nicht alle existierenden Dota-2-Gegenstände. Sehen Sie sich die datierten „Skinport“-Zeilen an ↗ sowie API Dokumentation ↗.\n\n05 / Robustheit\nDas Ergebnis hängt nicht von der genauen Obergrenze ab\n\nValve legt den Höchstbetrag in der regionalen Währung des Käufers fest, sodass er bei der Umrechnung in USD nicht auf einen eindeutigen Wert fällt. Die Erhebung wird daher bei jedem plausiblen Schwellenwert wiederholt. Der Anteil dieser in „Steam“ fehlenden Artikel sinkt nie unter 95%.\n\nGetestete Schwellenwerte\tArtikelkategorien\tAufgelistete Exemplare\tMindestwert\tFehlen auf Steam\n$1,800\t419\t18,641\t$82,449,526\t95.9%\n$2,000\t382\t15,159\t$75,541,325\t95.5%\n$2,070\t363\t12,336\t$69,560,305\t95.6%\n$2,300\t323\t11,644\t$67,984,432\t95.0%\n$2,500\t299\t10,950\t$66,203,929\t95.0%\n\nLesen Sie jeweils eine Zeile; die Zeilen sind verschachtelte Teilmengen derselben Erhebung, keine separaten Grundgesamtheiten. Der „Mindestwert“ multipliziert die niedrigsten Angebotspreis mit der Anzahl der gelisteten Exemplare, sodass der Bestand naturgemäß zu niedrig angegeben wird. Datensatz öffnen ↗\n\n06 / Seltenheit, die man zählen kann\nWie wenige davon tatsächlich zum Verkauf stehen\n\nBUFF unterteilt das Angebot jedes Artikels in verschiedene Zustandsstufen und veröffentlicht, wie viele Exemplare in jeder Stufe vorhanden sind. Dadurch wird aus dem Begriff „selten“ eine konkrete Zahl – und der Zustand wird preislich getrennt vom Äußeren bewertet.\n\n298 AUFGEFÜHRTE EXEMPLARE\nAWP | Dragon Lore\n\n8 verschiedene Varianten mit Preisangaben. Die teuerste, Souvenir AWP | Dragon Lore (fabrikneu), fragt $12,363 mit 20 Exemplaren im Regal.\n\nIn der besten Preisklasse im Regal (0–0.01) gibt es 2 Exemplare, mit einem Angebotspreis von $17,875 — ein Aufschlag von +45% gegenüber dem Basisangebotspreis des Artikels allein aufgrund des Zustands.\n\n607 AUFGEFÜHRTE EXEMPLARE\nM4A4 | Howl\n\n12 verschiedene Varianten mit unterschiedlichen Preisen. Die teuerste, Souvenir M4A4 | Howl (fabrikneu), fragt $14,895 mit 2 Exemplaren auf Lager.\n\n213 AUFGEFÜHRTE EXEMPLARE\nAK-47 | Wild Lotus\n\n7 verschiedene Varianten mit Preisangaben. Die teuerste, Souvenir AK-47 | Wild Lotus (fabrikneu), fragt $14,895 mit 2 Exemplaren auf Lager.\n\n310 AUFGEFÜHRTE EXEMPLARE\nAWP | Gungnir\n\n7 verschiedene Varianten mit Preisangaben. Die teuerste, Souvenir AWP | Gungnir (minimale Gebrauchsspuren), fragt $14,895 mit 2 Exemplaren auf Lager.\n\nWarum dies für den Rest dieses Dossiers von Bedeutung ist: Es handelt sich hierbei nicht um abstrakte Zahlen. Weltweit befinden sich weltweit einige hundert Exemplare jeder Trophäe im freien Handel, von denen jedes mit einem „Steam“-Konto verknüpft ist und über einen „Steam“-Handel transferiert wurde. In einem so kleinen Markt ist bereits ein einziger gestohlener Bestand ein messbares Ereignis, und die an anderer Stelle in dieser Untersuchung dokumentierten Techniken zur Kontoübernahme bringen einen direkten und quantifizierbaren Gewinn.\n\nDie Zahlen beziehen sich auf aktuelle Angebote auf einem Marktplatz zum Zeitpunkt der Erfassung, nicht auf die Gesamtzahl der existierenden Exemplare. Exemplare, die sich in privaten Beständen befinden, werden hier nirgendwo gezählt. Öffnen Sie den „Float“-Datensatz ↗\n\n07 / die Rangliste ausblenden\nJe teurer der Artikel, desto weiter entfernt von jedem beobachtbaren Handelsplatz\n\nJede Sprosse darunter stellt eine andere Beweiskategorie dar. Sie werden bewusst nicht zu einer einzigen Zahl zusammengefasst.\n\nSprosse\tAbbildung\tUm welche Art von Tatsache handelt es sich\nCeiling on Valve's own market\t~$1,800\tPublished rule, stated in the Steam Community Market FAQ.\nDearest ask several marketplaces agree on\t$66,285\tMeasured by us in this snapshot. Sticker | Titan (Holo) | Katowice 2014, quoted by four marketplaces within 5.2% of one another. An ask, not a sale.\nDearest ask seen on any single shelf\t$148,954\tOne marketplace, one copy, no second marketplace agreeing — and equal to a round CNY 1,000,000 at the snapshot rate. Listed here as the outer edge of what sellers ask, and relied on for nothing.\nPublic marketplace sale\t$49,999\tSpecialist Gloves | Crimson Kimono (FN) on CSFloat, as reported by SteamAnalyst. Platform-recorded, third-party reported.\nReported private sale\t$400,000\tAK-47 | Case Hardened, reported by PC Gamer in April 2023. Journalism, not a record we hold.\nReported offer, declined\t$1,500,000\tBlue Gem Karambit, pattern #387. No sale took place and the figure has not been independently confirmed. Included to mark the ceiling of the claims, not to assert a value.\n\nDer strukturelle Aspekt: Valves Marktpreis liegt bei etwa $1,800. Auf Marktplätzen von Drittanbietern liegt der Preis bei etwa $66,000 – hier stimmen mehrere Anbieter überein – und bei etwa $150,000, wo nur ein Anbieter diesen Preis angibt. Darüber hinaus gibt es überhaupt keinen Handelsplatz mehr – die größten Transfers von durch „Valve“ ausgegebenen Vermögenswerten finden privat zwischen Einzelpersonen statt, ohne Notierung, ohne Plattformaufzeichnung, ohne Identitätsprüfung und ohne Meldepflicht. Die Übertragung selbst läuft weiterhin über „Steam“. Je höher der Wert, desto weniger ist er für andere sichtbar, und die Infrastruktur, auf der er basiert, gehört durchweg der „Valve“.\n\nDie letzten beiden Stufen basieren auf Berichten anderer Personen, die als solche gekennzeichnet sind. Dieses Projekt hat diese nicht überprüft und stützt sich bei seinen Schlussfolgerungen nicht auf sie.\n\nAlle von 419 beobachteten Kategorien\n\nQuelle: https://phishdestroy.io/steam_dossier/de/elite_skins#register\n\n09 / Herkunft und Beschränkungen\nÜberprüfen Sie die Berechnung\n\nWir legen die lokalen Daten und die öffentliche Quelle offen. Die numerische Angabe bezieht sich auf CSFloat zum Erfassungsdatum.\n\nValves eigene Obergrenze und Bedingungen\n\nSteam Community-Markt-FAQ ↗ archiviert unter 2026-09-21 ↗ gibt den ungefähren Höchstwert für1,800-Angebote an. Die Nutzungsvertrag ↗ archiviert unter 2026-09-21 ↗ legt die Einschränkungen für die gewerbliche Nutzung fest.\n\nWoher die Preise stammen\n\nPreise, Anzahl der Notierungen und Kursspannen stammen aus den cs2.sh Marktdaten von API im Rahmen eines kostenpflichtigen gewerblichen Abonnements unter Verwendung eines Lizenzschlüssels. Es wurden keine Marktplätze gecrawlt und keine Marktplatzkonten oder Zugangsdaten verwendet. Der Anbieter aggregiert Daten von BUFF, Youpin, CSFloat, Skinport, C5Game und dem Steam Community Market; alle Zahlen sind in USD angegeben, wie sie zurückgegeben wurden. Öffnen Sie das Herkunftsmanifest ↗ — es enthält die genauen Endpunkte, Erfassungszeitpunkte und SHA-256-Hashes der Rohdaten-Snapshots, sodass ein unabhängiger Leser mit eigenem Schlüssel dieselben Daten abrufen und jede Zahl auf dieser Seite neu berechnen kann.\n\nWas wir nicht erhalten konnten\n\nDas erworbene Abonnement deckt nur aktuelle Snapshots ab. Historische und archivierte Endpunkte standen uns nicht zur Verfügung, und auf dieser Seite werden keine Aussagen zu Trends, vergangenen Preisen oder Veränderungen im Zeitverlauf getroffen. Alles hier bezieht sich auf einen einzelnen, datierten Zeitpunkt.\n\nDas frühere „CSFloat“-Register\n\nDie erste Version dieser Ausstellung zählte „245“-Kategorien aus einer einzelnen Momentaufnahme des „CSFloat“-Katalogs vom 20. September 2026: Dieser Schnappschuss ist hier weiterhin verfügbar ↗. Das vorliegende Verzeichnis ist umfangreicher, da es fünf Marktplätze statt nur eines umfasst. Es handelt sich um zwei separate Erfassungen, die nicht miteinander addiert werden dürfen.\n\nDie spezifische Durchsetzungserklärung von Valve\n\nValves Update zum Handel mit In-Game-Gegenständen unter dem Titel „2016“ ↗ archiviert unter 2026-09-21 ↗ bezieht sich auf Glücksspielanbieter, die OpenID und automatisierte Steam-Konten nutzen. Sie ist enger gefasst als ein Verbot aller externen Marktplätze.\n\nAuslegungsgrenze\n\nEs handelt sich um Angebote, nicht um Verkäufe. Ein Marktname kann mehrere physische Gegenstände mit unterschiedlichen Details hinsichtlich Auflage, Muster oder Aufkleber umfassen. Dieses Verzeichnis erfasst weder den Gesamtmarktwert noch die Absicht von Valve.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Elite Skins-Registrierung – Die Obergrenze des „1,800“-Marktes"
          },
          {
            "level": 2,
            "id": null,
            "text": "Die messbare Dollar-Untergrenze"
          },
          {
            "level": 3,
            "id": null,
            "text": "Warum dies ein Mindestwert und keine Schätzung ist"
          },
          {
            "level": 2,
            "id": null,
            "text": "Was die Obergrenze nicht berücksichtigt"
          },
          {
            "level": 3,
            "id": null,
            "text": "★ Butterfly Knife | Doppler (Factory New)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Die Obergrenze von Steam verlagert die Preisbildung außerhalb von Steam"
          },
          {
            "level": 3,
            "id": null,
            "text": "Steam begrenzt die Angebote"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dragon Lore: $10,940.85"
          },
          {
            "level": 3,
            "id": null,
            "text": "Preis und Aufteilung der Provision"
          },
          {
            "level": 2,
            "id": null,
            "text": "Die Obergrenze umfasst auch Dota 2"
          },
          {
            "level": 3,
            "id": null,
            "text": "Heroic Brutal Crescent"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cape der dunklen Kunst"
          },
          {
            "level": 3,
            "id": null,
            "text": "„Corrupted Powered Star“"
          },
          {
            "level": 2,
            "id": null,
            "text": "Das Ergebnis hängt nicht von der genauen Obergrenze ab"
          },
          {
            "level": 2,
            "id": null,
            "text": "Wie wenige davon tatsächlich zum Verkauf stehen"
          },
          {
            "level": 3,
            "id": null,
            "text": "AWP | Dragon Lore"
          },
          {
            "level": 3,
            "id": null,
            "text": "M4A4 | Howl"
          },
          {
            "level": 3,
            "id": null,
            "text": "AK-47 | Wild Lotus"
          },
          {
            "level": 3,
            "id": null,
            "text": "AWP | Gungnir"
          },
          {
            "level": 2,
            "id": null,
            "text": "Je teurer der Artikel, desto weiter entfernt von jedem beobachtbaren Handelsplatz"
          },
          {
            "level": 2,
            "id": null,
            "text": "Alle von 419 beobachteten Kategorien"
          },
          {
            "level": 2,
            "id": null,
            "text": "Überprüfen Sie die Berechnung"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valves eigene Obergrenze und Bedingungen"
          },
          {
            "level": 3,
            "id": null,
            "text": "Woher die Preise stammen"
          },
          {
            "level": 3,
            "id": null,
            "text": "Was wir nicht erhalten konnten"
          },
          {
            "level": 3,
            "id": null,
            "text": "Das frühere „CSFloat“-Register"
          },
          {
            "level": 3,
            "id": null,
            "text": "Die spezifische Durchsetzungserklärung von Valve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Auslegungsgrenze"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/de/#market-gap-section",
          "https://phishdestroy.io/steam_dossier/de/#briefing-heading",
          "https://phishdestroy.io/steam_dossier/de/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/de/skin_atlas.html#grading",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json",
          "https://phishdestroy.io/steam_dossier/de/elite_skins#selected",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "http://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://csmarketcap.com/search?minPrice=1800&amp;page=1",
          "https://store.steampowered.com/agreement/?l=english",
          "http://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
          "https://store.steampowered.com/oldnews/22883",
          "http://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
          "https://phishdestroy.io/steam_dossier/de/#proxy-bypass-explainer",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
          "https://docs.skinport.com/items",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-float-scarcity.json",
          "https://phishdestroy.io/steam_dossier/de/elite_skins#register",
          "https://cs2.sh/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json"
        ]
      },
      "source_json": "elite_skins.content.json",
      "source_json_sha256": "51bb99ade38fb21959a02b13dd02cd9c9f5efc68df8ad65a3b00a2c39b593352"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/de/skin_atlas",
      "language": "de",
      "title": "Der Atlas dessen, was „Steam“ nicht zeigen darf – Das Dossier „Steam“",
      "start_page": 169,
      "end_page": 182,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [
          {
            "id": "gallery",
            "source": "https://phishdestroy.io/steam_dossier/de/skin_atlas#gallery"
          }
        ],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ANLAGE IV-B / DIE PREISSTUFEN / 2026-09-23\nSkin-Preis-Leiter-Atlas – Die Liquiditätsklippe\n\nValves Marktauftritte Wo das Geld herkommt.\n\nWAS DIESER ABSCHNITT BELEGT\n\nDieser visuelle Atlas analysiert die Artikelkategorien von „30,266“ in fünf Marktplatzkatalogen und ermittelt dabei die Marktabdeckung oberhalb und unterhalb der Einstellschwelle von „Valve“. Unterhalb der Obergrenze von $1,800 beherbergt Steam 95.3% aktive Kategorien; unmittelbar darüber bricht die offizielle Abdeckung auf 1.9% ein (wobei 0.0% die Abdeckung über bestätigte Vermögenswerte hinweg gewährleistet). Dies verdeutlicht eine abrupte, strukturelle Liquiditätsklippe, bei der Valve die Erkennung hochwertiger Transaktionen an externe Plattformen delegiert, während es die volle Kontrolle über die Verwahrung der zugrunde liegenden Vermögenswerte behält.\n\n← Zurück zum Executive Briefing\n\nJeder CS2-Artikel, für den auf fünf Marktplätzen ein aktueller Preis vorlag, wurde anhand seines günstigsten Angebotspreises einer Preisspanne zugeordnet, und jede Spanne wurde hinsichtlich eines einzigen Kriteriums bewertet: Welchen Anteil davon macht der Community-Markt vValve noch aus? Unterhalb der Obergrenze für Angebote vValve lautet die Antwort 95.3%. Darüber lautet die Antwort 1.9%. Der Rückgang erfolgt nicht schrittweise und entspricht auch nicht dem Rückgang der Nachfrage – er erfolgt genau gemäß der veröffentlichten Regelung. Von den 248 Artikelkategorien, bei denen zwei oder mehr Marktplätze unabhängig voneinander Preise über der Obergrenze festlegen, 100.0% haben überhaupt keinen Eintrag auf Steam.\n\nSiehe die Klippe ↓Öffne die Galerie mit Artikeln von „419“Methode und Grenzen\n30,266gemessene Artikelkategorien\n95.3%der von Steam geführten Sub-Cap-Titel\n1.9%der von Steam geführten Artikel, die die Obergrenze überschreiten\n$78.6MUntergrenze der bestätigten Menge\n01 / die Messung\nDie Klippe fällt nach der Regel, nicht auf Verlangen\n\nJede der unten aufgeführten Artikelkategorien von „30,266“ wird entsprechend ihrer am günstigsten Live-Abfrage über BUFF163, CSFloat, Skinport, YouPin 898 und C5Game; dabei werden nur Artikel gezählt, die auf mindestens zwei dieser Plattformen aufgeführt sind, sodass kein einzelner optimistischer Eintrag ein Bandmitglied erfinden kann. Der obere Abschnitt zeigt den Anteil, den der eigene Markt von „Valve“ noch an den jeweiligen Bands ausmacht.\n\nAnteil der einzelnen Preisklassen, die auf dem „Steam Community Market“ angeboten werden\noben: Dampfabdeckung · unten: Anzahl der Elemente pro Band, logarithmische Skala\n0%\n25%\n50%\n75%\n100%\n100%\n96.9%\n95.9%\n97.3%\n91.1%\n76.8%\n14.5%\n2.9%\n1.5%\n0%\n0%\n0%\n4,632\n1¢–10¢\n7,152\n10¢–$1\n8,568\n$1–10\n5,941\n$10–100\n2,329\n$100–300\n1,292\n$300–1k\n193\n$1k–1.8k\n70\n$1.8k–3k\n67\n$3k–10k\n18\n$10k–30k\n3\n$30k–100k\n1\n$100k+\nitems\nlog\nVALVE’S LISTING CAP\nbei oder unterhalb der Obergrenze für die Notierung von „Valve“über der Obergrenze – die Vorschriften der „Valve“ verbieten die NotierungArtikelkategorien in der Bandbreite\n\n„Abdeckung“ bedeutet, dass zum Zeitpunkt der Erfassung ein Live-Steam-Ask für diese Kategorie vorlag. Das untere Diagramm ist logarithmisch skaliert, da der Katalog überwiegend aus günstigen Titeln besteht: Bei einer linearen Darstellung würden alle Bereiche oberhalb von $300 auf das Grundniveau abgeflacht werden.\n\nWas die Form ausschließt\n\nWären teure Güter einfach nur unbeliebt, würde die Nachfrage mit steigendem Preis allmählich nachlassen. Das ist jedoch nicht der Fall. Sie bleibt im Bereich von 76.8% über den Preisbereichen von $300–$1k stabil und bricht dann im Bereich unmittelbar unterhalb der Obergrenze auf 14.5% und im Bereich unmittelbar darüber auf 2.9% ein. Ein Nachfrageeffekt weiß nicht, wo Valve seine Obergrenze festlegt. Eine Regel hingegen schon.\n\nPreisspanne\tArtikelkategorien\tMit einer Live-Steam-Anfrage\tSteam Reichweite\tExemplare, die auf Steam aufgeführt sind\n1¢–10¢\t4,632\t4,632\t100%\t8,223,227\n10¢–$1\t7,152\t6,931\t96.9%\t5,488,315\n$1–10\t8,568\t8,213\t95.9%\t3,939,538\n$10–100\t5,941\t5,780\t97.3%\t1,328,255\n$100–300\t2,329\t2,121\t91.1%\t364,466\n$300–1k\t1,292\t992\t76.8%\t187,504\n$1k–1.8k\t193\t28\t14.5%\t40,281\n$1.8k–3k\t70\t2\t2.9%\t9,592\n$3k–10k\t67\t1\t1.5%\t6,706\n$10k–30k\t18\t0\t0%\t1,366\n$30k–100k\t3\t0\t0%\t21\n$100k+\t1\t0\t0%\t2\n\nMuster- und Phasenvarianten sind in dieser Rangliste nicht berücksichtigt: Auf Steam werden weder die „Blue-Gem“-Stufe noch die „Ruby“-Phase als eigenständige Markteintritte aufgeführt, sodass ihre Berücksichtigung die Reichweite von Steam unterschätzen würde. Ohne die Anforderung der zwei Marktplätze ergibt dieselbe Rangliste folgende Werte: „79.1%“ unterhalb der Obergrenze und „6.5%“ oberhalb derselben für alle Artikel auf 37,204 – eine deutlichere Lücke, die auf schwächeren Belegen basiert, weshalb diese Zahl nicht angegeben wird.\n\n02 / Beweisbewertung\nEin Angebotspreis ist kein Preis\n\nJeder kann eine P2000 für rund zehn Millionen Yuan anbieten. Bevor eine Zahl auf dieser Seite für irgendetwas herangezogen wird, wird sie danach bewertet, wie viele Marktplätze den Artikel unabhängig voneinander über dem Höchstpreis notieren und wie eng der Mittelwert dieser Notierungen beieinander liegt. Es werden nur die Bewertungsstufen A und B angegeben – hier wie auch an jeder anderen Stelle in diesem Dossier.\n\nA  Drei oder mehr Regale stimmen überein\n\nDrei oder mehr Marktplätze bieten den Artikel zu einem Preis über der Obergrenze an, und ihr Medianpreis liegt innerhalb von 25% des günstigsten Preises. 197 Kategorien, 18,218 Exemplare, $76,585,587.\n\nNicht in „Steam“ enthalten: 100.0%.\n\nB  Zwei Regale passen zusammen\n\nZwei Märkte liegen über der Obergrenze, drei liegen etwas darunter. 51 Kategorien, 176 Exemplare, $2,038,814.\n\nNicht in „Steam“ enthalten: 100.0%.\n\nC  Ein Regal – ungenutzt\n\nNur ein einziger Handelsplatz weist das einzige Angebot über der Obergrenze auf. 171 Kategorien, 247 Exemplare. Wird der Vollständigkeit halber in der Galerie angezeigt, ist jedoch aus allen Summen auf dieser Seite ausgeschlossen.\n\nDas sind Preisanfragen, keine Preisnachweise.\n\nWas diese Korrektur gekostet hat und was sie gebracht hat\n\nDurch das Weglassen der Note C fallen die Kategorien „171“ sowie „$3,825,125“ aus der Überschrift weg. Was übrig bleibt, ist kürzer und viel schwerer zu widerlegen: 248 Kategorien, 18,394 aufgeführte Exemplare, $78,624,401, und 100.0% – jedes einzelne davon fehlt auf dem Markt von Valve. Die Zeilen der Klasse C sind der Grund dafür, dass sich die Zahl verändert hat; sie sind aufgeführt und nicht ausgeblendet.\n\nAls Artefakte ausgewiesene Einträge\n\nJedes Angebot, das mehr als das Dreifache des günstigsten Angebotspreises für denselben Artikel beträgt, wird aussortiert. Umgerechnet zu dem Kurs, den die Daten selbst nahelegen, handelt es sich bei den meisten um runde CNY-Beträge – ein typisches Merkmal für einen Platzhalter oder eine Obergrenze der Plattform und nicht für ein tatsächliches Angebot. Denn jeder Gesamtbetrag auf dieser Seite basiert auf dem am günstigsten Man muss sich klar machen, dass keine dieser Persönlichkeiten jemals eine Zahl aufgebläht haben könnte; sie wurden ausgeschlossen, damit auch keine von ihnen als Schlagzeile zitiert werden kann.\n\nArtikel\tGünstigstes Live-Angebot\tBeiseite stellen\nSouvenir P2000 | Wicked Sick (Minimal Wear)\t$148,954\t$1,489,543\n★ Specialist Gloves | Crimson Kimono (Minimal Wear) | Phase 1\t$37,239\t$119,163\nSouvenir USP-S | Printstream (Factory New)\t$2,000\t$59,582\n★ Bowie Knife | Crimson Web (Factory New)\t$2,957\t$43,030\n★ Karambit | Marble Fade (Factory New) | 1st\t$11,916\t$38,874\nSticker | Ninjas in Pyjamas (Holo) | Katowice 2014\t$5,000\t$31,748\nSouvenir AWP | Dragon Lore (Battle-Scarred)\t$4,225\t$29,157\n★ Karambit | Doppler (Minimal Wear) | Ruby\t$7,122\t$27,273\nAlle Kategorien unter „419“, mit Angabe des Objekts, auf das sich der jeweilige Preis bezieht\n\nQuelle: https://phishdestroy.io/steam_dossier/de/skin_atlas#gallery\n\n04 / wohin es stattdessen ging\nDie Regale, in denen das steht, was Steam nicht anbietet\n\nDieselben Angebote, gruppiert nach dem jeweiligen Marktplatz, auf dem sie zu finden sind. Hier wird aufgeführt, wo sich Exemplare befinden. aufgeführt, was nicht dasselbe ist wie der Ort, an dem sie sich befinden, und hier auch nicht als solcher verstanden wird.\n\nMindestwert von Angeboten über der Obergrenze, nach Marktplatz\nniedrigster Angebotspreis × Anzahl der Exemplare in diesem Regal\nYouPin 898\n$22,720,252\nBUFF163\n$22,022,606\nC5Game\n$12,560,543\nCSFloat\n$10,871,845\nSkinport\n$1,385,060\n\nLänder, in der oben genannten Reihenfolge: YouPin 898 — China · BUFF163 — China · C5Game — China · CSFloat — Vereinigte Staaten · Skinport — Deutschland / Malta. Ein und derselbe Artikel kann in mehr als einem dieser Regale gelistet sein, daher dürfen diese Zahlen nicht mit den Gesamtzahlen anderer Märkte addiert werden.\n\nMindestwert nach Preisklasse\nwie das Geld oberhalb der Obergrenze verteilt wird\n$1.8k-3k\n$9,842,391\n$3k-10k\n$36,787,269\n$10k-50k\n$20,038,749\nover $50k\n$2,891,897\n05 / Knappheit, die man zählen kann\nWie knapp das Angebot tatsächlich ist\n\nJeder CS2-Artikel hat einen Seltenheitswert, und die Marktplätze veröffentlichen, wie viele Exemplare sich in den einzelnen Seltenheitsstufen befinden. Dadurch wird „selten“ von einem Adjektiv zu einer Zahl – und genau diese Zahl erklärt, warum ein einzelnes gehacktes Konto den Aufwand für ein maßgeschneidertes Phishing-Kit rechtfertigt.\n\nAWP | Dragon Lore\n150 im Angebot · ab11,350\n0.00–0.01\n29 · $14,730\n0.01–0.02\n54 · $11,618\n0.02–0.03\n26 · $11,350\n0.03–0.04\n25 · $11,618\n0.04–0.07\n16 · $11,585\n\nAWP | Dragon Lore (fabrikneu)\n\nM4A4 | Howl\n105 im Angebot · ab6,628\n0.00–0.01\n11 · $10,725\n0.01–0.02\n14 · $8,088\n0.02–0.03\n11 · $7,580\n0.03–0.04\n19 · $6,703\n0.04–0.07\n50 · $6,628\n\nM4A4 | Howl (fabrikneu)\n\nAK-47 | Wild Lotus\n113 im Angebot · ab14,373\n0.00–0.01\n25 · $22,343\n0.01–0.02\n11 · $19,364\n0.02–0.03\n3 · $19,645\n0.03–0.04\n15 · $15,044\n0.04–0.07\n59 · $14,373\n\nAK-47 | Wild Lotus (fabrikneu)\n\nAWP | Gungnir\n173 im Angebot · ab11,618\n0.00–0.01\n28 · $17,875\n0.01–0.02\n21 · $13,600\n0.02–0.03\n32 · $12,065\n0.03–0.04\n29 · $11,735\n0.04–0.07\n63 · $11,618\n\nAWP | Gungnir (fabrikneu)\n\nAK-47 | Feuerschlange\n278 im Angebot · ab663\n0.15–0.18\n87 · $730\n0.18–0.21\n49 · $712\n0.21–0.24\n52 · $703\n0.24–0.27\n18 · $715\n0.27–0.38\n72 · $663\n\nAK-47 | Feuerschlange (praxiserprobt)\n\nEinsatzgehärtet (alle Stufen / blauer Edelstein)\n76 im Angebot · ab1,638\n0.07–0.08\n1 · $2,516\n0.08–0.09\n4 · $2,482\n0.09–0.10\n6 · $3,856\n0.10–0.11\n7 · $2,797\n0.11–0.15\n58 · $1,638\n\nAK-47 | Einsatzgehärtet (minimale Abnutzung) | Stufe 1\n\nBänder sind die marktplatzspezifischen Liquiditätsbereiche; es werden nur Bänder mit mindestens einem aktuellen Kurs gezogen. Der Preis neben jedem Balken entspricht dem günstigsten aktuellen Briefkurs in diesem Band, sodass der Aufschlag bei geringem Liquiditätsvolumen direkt ersichtlich ist und nicht extra angegeben werden muss.\n\n06 / Bewegung, gemessen auf Steam\nWas die Regale von Drittanbietern tatsächlich erzielten\n\nValve veröffentlicht auf dieser Ebene keine verwertbaren historischen Daten, und auch dieses Dossier erhebt keinen Anspruch darauf. Skinport veröffentlicht zwar seine eigenen abgeschlossenen Verkäufe der letzten 24 Stunden, 7, 30 und 90 Tage, und das ist auch schon die gesamte hier verfügbare Zeitdimension: ein Median des realisierten Preises pro Zeitfenster, indexiert, sodass der 90-Tagesmedian 100. beträgt. In keiner der beiden Grafiken sind Daten von „Steam“ enthalten.\n\nMedian des realisierten Preises, gleitendes Zeitfenster\nindexiert auf den Medianwert von 90-pro Tag · 6,758 Artikel mit 20+ Umsatz\n85\n91\n97\n103\n100\n90d\n94\n30d\n90\n7d\n88\n24h\nAbgeschlossene Verkäufe pro Tag\ngleiche Artikel, gleiche Fenster\n7,621\n9,653\n11,684\n13,716\n12,700\n90d\n11,894\n30d\n9,540\n7d\n8,637\n24h\n\nEs handelt sich hier um zwei Diagramme und nicht um ein einziges mit zwei vertikalen Skalen: Ein Index und eine tägliche Zählung haben keine gemeinsame Einheit, und ihre Darstellung auf einer gemeinsamen Achse würde zu einem Vergleich verleiten, der nicht zulässig ist. Die Zeitfenster sind verschachtelt und gleitend – der Tageswert „90-“ enthält den Stundenwert „24-“ –, daher handelt es sich nicht um eine tägliche Reihe und sie darf auch nicht als solche interpretiert werden. Was die Grafik belegt, ist eng gefasst und klar formuliert: Über die von Skinport veröffentlichten gleitenden Zeitfenster lag der Median des realisierten Preises unter seinem eigenen 90-Tagesmedian, und die tägliche Verkaufszahl sank mit ihm.\n\nSkinport Realisierte Umsätze. Die Zeitfenster sind verschachtelt und gleitend, sodass jeder Punkt dem Median des realisierten Kurses über das gleitende Zeitfenster entspricht, indexiert auf den Median des „90-“-Tages. Es handelt sich nicht um eine tägliche Reihe, und es werden keine Daten aus dem „Steam“ herangezogen.\n\n07 / woraus es besteht\nSechzehn Jahre alte Aufkleber und eine Handvoll Handschuhe\n\nDas oben genannte Segment deckt nicht den Großteil des Marktes ab. Es konzentriert sich auf einige wenige Raritäten und Sammlungen, von denen einige gar nicht mehr erhältlich sind – und genau deshalb kann das Angebot nicht auf den Preis reagieren.\n\nKategorien oberhalb der Obergrenze, nach Seltenheit\nAnzahl der Artikelkategorien\nCovert\n321\nClassified\n39\nRestricted\n24\nContraband\n12\nMil-Spec Grade\n9\nConsumer Grade\n9\nIndustrial Grade\n5\nKategorien oberhalb der Leiste, nach Kollektion\nDie zehn besten Kollektionen\nThe St. Marc Collection\n13\nThe Cobblestone Collection\n13\nThe Norse Collection\n12\nThe Arms Deal Collection\n9\nThe Canals Collection\n7\nThe Gods and Monsters Collection\n6\nThe Revolution Collection\n4\nThe 2021 Train Collection\n4\nThe Rising Sun Collection\n4\nThe Chop Shop Collection\n4\n\nNach Kategorie: skin 366, sticker 48, container 3, sticker_slab 2.\n\n08 / der höchste Betrag, den tatsächlich jemand gezahlt hat\nHöchststände, die durch eine Transaktion und nicht durch eine Börsennotierung gestützt werden\n\nJeder andere Preis auf dieser Seite ist ein verlangen — was ein Verkäufer will. Das sind Umsatz: der höchste verzeichnete AbschlussSkinport für jeden Artikel in den letzten 90 Tagen. Es handelt sich um den einzigen Wert in dieser Übersicht, den tatsächlich jemand bezahlt hat, und jede Zeile enthält einen Link zum Marktplatz, sodass der Wert direkt an der Quelle und nicht bei uns überprüft werden kann.\n\n21,216Artikel, deren Verkauf bereits abgeschlossen ist, im Schaufenster\n106zu einem Preis verkauft, der der Obergrenze von „Valve“ entspricht oder darüber liegt\n$14,192höchster einzelner abgeschlossener Verkauf\n67/419Kategorien oberhalb der Obergrenze mit mindestens einem verzeichneten Verkauf\nDie dreißig höchsten abgeschlossenen Verkäufe in diesem Zeitraum\nArtikel\tHöchster Umsatz\tMedianverkaufspreis\tUmsatz\tJetzt zum günstigsten Preis anfragen\tSteam\tSchau es dir an\nAWP | Gungnir (Factory New)\t$14,192\t$11,343\t5\t$11,490\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Factory New)\t$12,387\t$12,387\t1\t$13,836\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Factory New)\t$11,779\t$11,063\t16\t$10,941\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Minimal Wear)\t$11,693\t$11,693\t1\t$9,946\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Minimal Wear)\t$10,437\t$10,437\t1\t$9,610\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Blue Laminate (Minimal Wear)\t$9,772\t$37\t76\t$30\t$40\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Minimal Wear)\t$9,463\t$9,463\t1\t$9,500\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Minimal Wear)\t$9,104\t$9,026\t6\t$8,524\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Minimal Wear)\t$8,139\t$8,139\t1\t$6,819\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Field-Tested)\t$7,617\t$7,390\t4\t$7,194\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Field-Tested)\t$7,615\t$7,615\t1\t$7,100\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Field-Tested)\t$7,149\t$7,006\t2\t$7,165\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Field-Tested)\t$6,711\t$6,194\t15\t$5,988\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Factory New)\t$6,679\t$6,613\t3\t$6,628\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Superconductor (Factory New)\t$6,084\t$6,084\t1\t$7,969\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Battle-Scarred)\t$5,750\t$5,413\t3\t$5,899\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Minimal Wear)\t$5,520\t$5,508\t3\t$4,998\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Vice (Factory New)\t$5,385\t$5,158\t2\t$5,700\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Minimal Wear)\t$5,342\t$4,989\t19\t$4,997\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Field-Tested)\t$5,334\t$4,862\t5\t$3,724\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t$5,275\t$1,418\t12\t$1,280\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Well-Worn)\t$4,978\t$4,978\t1\t$4,942\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Well-Worn)\t$4,931\t$4,931\t1\t$5,445\tabsent\tSkinport CSFloat Steam\nAK-47 | Hydroponic (Factory New)\t$4,802\t$4,351\t2\t$3,648\tabsent\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Minimal Wear)\t$4,588\t$466\t16\t$442\t$630\tSkinport CSFloat Steam\nAWP | Medusa (Factory New)\t$4,484\t$4,484\t1\t$4,171\tabsent\tSkinport CSFloat Steam\n★ Specialist Gloves | Pillow Punchers (Factory New)\t$4,359\t$4,359\t1\t$4,302\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Field-Tested)\t$4,359\t$3,666\t11\t$3,245\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Field-Tested)\t$4,289\t$4,225\t8\t$4,022\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Battle-Scarred)\t$4,124\t$4,124\t1\t$4,279\tabsent\tSkinport CSFloat Steam\nDerselbe Artikel, derselbe „90“-Tag, aber ein himmelweiter Preisunterschied\n\nBeschränkt auf Artikel mit einem Medianwert von $100 und mindestens fünf abgeschlossenen Verkäufen, da bei einem günstigen Skin ein einziger Ausreißer das Verhältnis stark verzerrt. Was übrig bleibt, wird dominiert von Einsatzgehärtet Ausführungen, bei denen das Muster den Preis bestimmt und der Marktplatz jedes Muster unter einem Namen erfasst – derselbe Mechanismus, der im Abschnitt „05.“ anhand des Float-Werts gemessen wird.\n\nArtikel\tHöchstwert vs. Median\tHöchster Umsatz\tMedianverkaufspreis\tUmsatz\tSchau es dir an\n★ Talon Knife | Case Hardened (Minimal Wear)\t+884%\t$4,588\t$466\t16\tSkinport CSFloat Steam\nDesert Eagle | Cobalt Disruption (Factory New)\t+859%\t$1,210\t$126\t115\tSkinport CSFloat Steam\nAWP | BOOM (Minimal Wear)\t+814%\t$1,232\t$135\t89\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Well-Worn)\t+769%\t$1,720\t$198\t70\tSkinport CSFloat Steam\nAWP | Graphite (Factory New)\t+761%\t$1,469\t$171\t124\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Field-Tested)\t+509%\t$2,437\t$400\t48\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Minimal Wear)\t+448%\t$723\t$132\t69\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Field-Tested)\t+415%\t$549\t$106\t128\tSkinport CSFloat Steam\n★ Ursus Knife | Case Hardened (Minimal Wear)\t+371%\t$597\t$127\t12\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Field-Tested)\t+369%\t$1,037\t$221\t125\tSkinport CSFloat Steam\nAK-47 | Red Laminate (Minimal Wear)\t+360%\t$552\t$120\t18\tSkinport CSFloat Steam\nAWP | Asiimov (Field-Tested)\t+351%\t$528\t$117\t439\tSkinport CSFloat Steam\nAK-47 | Vulcan (Field-Tested)\t+337%\t$865\t$198\t241\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Nightwish (Factory New)\t+322%\t$625\t$148\t31\tSkinport CSFloat Steam\nAWP | Lightning Strike (Factory New)\t+319%\t$2,065\t$493\t198\tSkinport CSFloat Steam\nStatTrak™ AWP | Redline (Minimal Wear)\t+312%\t$574\t$139\t24\tSkinport CSFloat Steam\nStatTrak™ AWP | Asiimov (Battle-Scarred)\t+287%\t$524\t$135\t37\tSkinport CSFloat Steam\nAK-47 | Redline (Minimal Wear)\t+277%\t$562\t$149\t112\tSkinport CSFloat Steam\nAWP | Crakow! (Factory New)\t+275%\t$379\t$101\t72\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t+272%\t$5,275\t$1,418\t12\tSkinport CSFloat Steam\n\nEs handelt sich hierbei um ein Tageshoch für „90-“, NICHT um ein Allzeithoch, und es bezieht sich auf EINEN Marktplatz. In dieser Dokumentation wird an keiner Stelle ein Allzeithoch angegeben. Ein Artikel, für den im Fenster kein Verkauf bei „Skinport“ angezeigt wird, fehlt vollständig in dieser Aufstellung, weshalb der Umfang kleiner ist als der der Erhebung.\n\nVerifizierungslinks werden anhand der Plattform-IDs des Katalogs erstellt. Sie verweisen auf die Seite des jeweiligen Marktplatzes für den Artikel, sodass der Leser die Angaben direkt an der Quelle und nicht bei uns überprüfen kann. Ausgehende Links führen rel=\"nofollow\": Es handelt sich um Verweise, nicht um Empfehlungen, und bei einigen der genannten Ziele handelt es sich um Marktplätze, die in dieser Untersuchung kritisch beleuchtet werden.\n\n09 / Herkunft und Beschränkungen\nWoher das stammt und was es nicht zeigen kann\n\nJede Zahl auf dieser Seite wurde anhand von zwei Snapshot-Dateien neu berechnet, deren Hashes neben den Zahlen veröffentlicht sind. Nichts hier wurde aus einem Artikel einer anderen Website übernommen.\n\nQuelle und Zugriff\n\ncs2.sh API, GET /v1/prices/latest und GET /v1/schema, Einzel-Snapshot, erfasst am 2026-09-23T00:44:27.871388581Z, Preise in USD.\n\nDie Daten wurden im Rahmen eines kostenpflichtigen kommerziellen Abonnements bezogen, das der im Archiv dokumentierte Antragsteller „GDPR“ gemäß den Bedingungen des Anbieters abgeschlossen hatte. Es wurde kein Marktplatz abgefragt, und es wurden keine Zugangsdaten eines Marktplatzes verwendet. Der Schlüssel des Anfragenden wird außerhalb dieses Repositorys gespeichert und taucht hier in keiner Datei auf.\n\nWie ein Artikel die Voraussetzungen erfüllt\n\nJeder Basisartikel mit mindestens einem aktiven Verkaufsangebot auf BUFF, CSFloat, Skinport, YouPin oder C5Game wird anhand seines GÜNSTIGSTEN solchen Angebots in eine Preisspanne eingeordnet, sodass die Spanne niemals von Steam abhängt. „Steam-Abdeckung“ ist der Anteil der Artikel in dieser Spanne, für die zum Zeitpunkt der Erfassung ein aktives Steam-Verkaufsangebot vorliegt. Muster- und Phasenvarianten werden aus der Rangliste ausgeschlossen, da Steam diese nicht separat auflistet; ihre Einbeziehung würde Steam zu niedrig ausfallen lassen. „Renders“ sind die lokal gespeicherten Katalogbilder für dieselben Artikel.\n\nRenderings und Bildrechte. Bei den Renderings der Katalogartikel handelt es sich um Bilder des Anbieters, die für denselben „market_hash_name“ wie die Preiszeilen bereitgestellt und lokal für die Offline- und IPFS-Anzeige gespeichert werden. Die Darstellungen stammen nicht von PhishDestroy: Alle Artikelbilder, Logos und Screenshots bleiben Eigentum ihrer jeweiligen Inhaber (cs2.sh, CSFloat, Skinport, BUFF, YouPin, C5Game, Valve und andere). Sie werden ausschließlich zu Identifikationszwecken und im öffentlichen Interesse wiedergegeben; es werden keine Eigentums- oder Lizenzansprüche geltend gemacht.\n\nWas wir nicht erhalten konnten\n\nDie genutzte Abonnementstufe umfasst ausschließlich aktuelle Snapshots. Endpunkte für historische Daten und Archivdaten standen nicht zur Verfügung, und Auf dieser Seite wird an keiner Stelle behauptet, dass es sich um eine historische Reihe handelt. Weitere Informationen zum UmsatzSkinports auf Basis eines gleitenden Zeitfensters finden Sie im Abschnitt „06.“\n\nEine Momentaufnahme, keine Zeitreihe. Das Fehlen eines Eintrags auf Steam zum Zeitpunkt der Erfassung ist kein Beweis dafür, dass ein Artikel dort niemals erscheinen wird; es handelt sich um den gemessenen Zustand des Regals zu diesem Zeitpunkt, und bei Preisen über der Obergrenze entspricht dies zudem der von Valve veröffentlichten Regel: Der Community-Markt von Valve begrenzt Einträge ausdrücklich auf $1,800 pro Artikel (bei einem maximalen Steam-Wallet-Guthaben von $2,000; siehe Steam Häufig gestellte Fragen zum Community-Markt archiviert unter 2026-09-21 ↗ sowie Steam Abonnentenvertrag § 3.C archiviert unter 2026-09-24 ↗).\n\nBenotung\n\nDer Preis eines Artikels entspricht immer dem günstigsten aktuellen Briefkurs, sodass ein hoher Ausreißer den Gesamtwert niemals in die Höhe treiben kann. Die Einstufung bestimmt, welche Zeilen aufgeführt werden dürfen. Jedes Angebot, das mehr als das Dreifache des günstigsten Briefkurses für denselben Artikel beträgt, wird als kein aktueller Preis aussortiert. Bewertungsstufe A: Drei oder mehr Marktplätze notieren weiterhin über der Obergrenze, und ihr Median liegt innerhalb von 25 Prozent des günstigsten Preises. Bewertungsstufe B: Zwei Marktplätze stimmen überein, oder drei stimmen weniger eng überein. Bewertungsstufe C: Ein einzelner Preis – ein Angebotspreis, kein Marktpreis. In diesem Dossier werden ausschließlich die Bewertungsstufen A und B angegeben.\n\nAusreißerregel: Kurs > 3.0x der günstigste Briefkurs für denselben Titel.\n\nWarum die Summen einen Mindestwert darstellen\n\nFür jeden Marktplatz gilt für den Artikel, dass niedrigsten Der Angebotspreis wird mit der Anzahl der Exemplare multipliziert, die in der Regalliste aufgeführt sind. Jedes zweite Exemplar dort hat einen Preis, der diesem niedrigsten Angebotspreis entspricht oder darüber liegt, sodass der tatsächlich angegebene Wert naturgemäß höher ist – nicht aufgrund einer Schätzung. Es handelt sich weder um einen Verkauf noch um einen Cashflow noch um eine Bewertung der CS2-Wirtschaft.\n\nÜberzeugen Sie sich selbst\n\nDie jedem Diagramm auf dieser Seite zugrunde liegenden Datensätze werden vollständig veröffentlicht: der Atlas-Datensatz, der Bildschirm für die Einstufung und die Artefakte, die zugrunde liegende Volkszählung sowie das Manifest mit dem SHA-256-Wert jedes Raw-Snapshots.\n\nEine Korrektur, die öffentlich verzeichnet wurde\n\nEin früherer Entwurf des Begleitregisters führte mit einem Souvenir-AK-47 | Point Disarray, das auf einem chinesischen Marktplatz zu $148,954 angeboten wurde, während Steam den Preis mit $119. angab. Diese Zeile entspricht der Klasse C: ein einziges Regal, ein einziges Exemplar und kein zweiter Marktplatz, der diesen Preis bestätigt. Es handelt sich um einen Angebotspreis, nicht um einen tatsächlichen Preis, und er wurde hier sowie auf jener Seite herabgestuft. Der bestätigte Spitzenreiter ist „Sticker | Titan (Holo) | Katowice“ 2014 zu $66,285, zitiert von 4: Marktplätze, die innerhalb von 5.2% voneinander getrennt sind – und auf Steam überhaupt nicht vertreten sind.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Skin-Preis-Leiter-Atlas – Die Liquiditätsklippe"
          },
          {
            "level": 2,
            "id": null,
            "text": "Die Klippe fällt nach der Regel, nicht auf Verlangen"
          },
          {
            "level": 3,
            "id": null,
            "text": "Was die Form ausschließt"
          },
          {
            "level": 2,
            "id": null,
            "text": "Ein Angebotspreis ist kein Preis"
          },
          {
            "level": 3,
            "id": null,
            "text": "A  Drei oder mehr Regale stimmen überein"
          },
          {
            "level": 3,
            "id": null,
            "text": "B  Zwei Regale passen zusammen"
          },
          {
            "level": 3,
            "id": null,
            "text": "C  Ein Regal – ungenutzt"
          },
          {
            "level": 3,
            "id": null,
            "text": "Was diese Korrektur gekostet hat und was sie gebracht hat"
          },
          {
            "level": 3,
            "id": null,
            "text": "Als Artefakte ausgewiesene Einträge"
          },
          {
            "level": 2,
            "id": null,
            "text": "Alle Kategorien unter „419“, mit Angabe des Objekts, auf das sich der jeweilige Preis bezieht"
          },
          {
            "level": 2,
            "id": null,
            "text": "Die Regale, in denen das steht, was Steam nicht anbietet"
          },
          {
            "level": 2,
            "id": null,
            "text": "Wie knapp das Angebot tatsächlich ist"
          },
          {
            "level": 2,
            "id": null,
            "text": "Was die Regale von Drittanbietern tatsächlich erzielten"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sechzehn Jahre alte Aufkleber und eine Handvoll Handschuhe"
          },
          {
            "level": 2,
            "id": null,
            "text": "Höchststände, die durch eine Transaktion und nicht durch eine Börsennotierung gestützt werden"
          },
          {
            "level": 3,
            "id": null,
            "text": "Die dreißig höchsten abgeschlossenen Verkäufe in diesem Zeitraum"
          },
          {
            "level": 3,
            "id": null,
            "text": "Derselbe Artikel, derselbe „90“-Tag, aber ein himmelweiter Preisunterschied"
          },
          {
            "level": 2,
            "id": null,
            "text": "Woher das stammt und was es nicht zeigen kann"
          },
          {
            "level": 3,
            "id": null,
            "text": "Quelle und Zugriff"
          },
          {
            "level": 3,
            "id": null,
            "text": "Wie ein Artikel die Voraussetzungen erfüllt"
          },
          {
            "level": 3,
            "id": null,
            "text": "Was wir nicht erhalten konnten"
          },
          {
            "level": 3,
            "id": null,
            "text": "Benotung"
          },
          {
            "level": 3,
            "id": null,
            "text": "Warum die Summen einen Mindestwert darstellen"
          },
          {
            "level": 3,
            "id": null,
            "text": "Überzeugen Sie sich selbst"
          },
          {
            "level": 3,
            "id": null,
            "text": "Eine Korrektur, die öffentlich verzeichnet wurde"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/de/#briefing-heading",
          "https://phishdestroy.io/steam_dossier/de/skin_atlas#gallery",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Factory%20New%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Field-Tested%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29",
          "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Battle-Scarred%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29",
          "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Hydroponic%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Medusa%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Medusa%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Medusa%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29",
          "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29",
          "https://skinport.com/market?search=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20BOOM%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29",
          "https://skinport.com/market?search=AWP%20%7C%20Graphite%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Graphite%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Graphite%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://skinport.com/market?search=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Asiimov%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Asiimov%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Asiimov%20%28Field-Tested%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Vulcan%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Vulcan%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Vulcan%20%28Field-Tested%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Crakow%21%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Crakow%21%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Crakow%21%20%28Factory%20New%29",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "http://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://store.steampowered.com/subscriber_agreement/",
          "http://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-artefact-screen.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json"
        ]
      },
      "source_json": "skin_atlas.content.json",
      "source_json_sha256": "9ad71eeb14f395d35e4f758c6fb06224749c0968971a32c0eef593c60d6ccae4"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/de/market_economics",
      "language": "de",
      "title": "Eine Infrastruktur, zwei Märkte – Das Dossier „Steam“",
      "start_page": 183,
      "end_page": 190,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "Anhang VII · Marktarchitektur · 20 September 2026\nMarktwirtschaft – Zwei Wirtschaftssysteme und die Obergrenze für Börsennotierungen\n\nIhre Infrastruktur. Zwei Volkswirtschaften.\n\nWAS DIESER ABSCHNITT BELEGT\n\nIn diesem Kapitel wird die systemische Marktpolarisierung analysiert, die durch die Obergrenze von $1,800 für die Notierung bei Valve und die nicht abhebbaren Wallet-Guthaben entsteht. Durch die Untersuchung von 38 aktiven externen Skin-Börsen mit einer gelisteten Marktkapitalisierung von etwa $1.28 Milliarden belegt die Untersuchung, dass der Handel im hohen Volumen zwangsläufig auf externe Schattenplattformen ausweicht, während er sich gleichzeitig auf die zugrunde liegende Handels- und Authentifizierungsinfrastruktur von Steam stützt. Obwohl die kommerzielle Nutzung in der Nutzungsvereinbarung formell untersagt ist, ermöglicht Valve diese zweigeteilte Wirtschaft und monetarisiert sie, ohne dass es veröffentlichte Aufzeichnungen über Durchsetzungsmaßnahmen gibt.\n\n← Zurück zum Executive Briefing\n\n38 aktive CS2-Marktplätze von Drittanbietern sowie den eigenen Marktplatz von „Steam“. Jeder auf einer dieser Plattformen gelistete Skin muss über das Inventar von „Steam“ und die Handelsplattform „API“ abgewickelt werden. Die Regeln von „Valve“ verbieten die kommerzielle Nutzung dieser Infrastruktur. Der von Dritten geschätzte Wert von rund $1.28 Milliarden besteht, obwohl keine öffentlichen Aufzeichnungen über die Durchsetzung dieser Regel gefunden wurden.\n\n$1.28B\nVon Dritten angegebene Werte · Plattformen der Art „38“\n53.2M\nAngezeigte Angebote · 38 Märkte von Drittanbietern\n70.1K\nSteam im Snapshot aufgeführte Elemente\n41×\nVon Dritten angegebener Wert im Vergleich zu den $31M von „Steam“\nDas zentrale Ergebnis\nEine Infrastruktur. Zwei Volkswirtschaften.\n\nSteam kontrolliert den Artikel, den Bestand und den Handel. Jeder Skin, der auf einer der unten aufgeführten Plattformen verkauft wird, muss über die HandelsAPI von Steam abgewickelt werden – eine strukturelle Abhängigkeit, die direkt beobachtbar ist. — eine strukturelle Abhängigkeit, die direkt beobachtbar ist. Der eigene Community Market von Valve erzielt eine Provision auf seine Verkäufe; ob diese Provision das Ökosystem von Drittanbietern finanziert oder daran gekoppelt ist, wird hier nicht näher erläutert.\n\nWarum dies für die Ermittlungen von Bedeutung ist\n1\nValve – Nutzungsvereinbarung für „Steam“ verbietet die kommerzielle Verwertung der Infrastruktur von „Steam“ ohne ausdrückliche Genehmigung. In den öffentlich zugänglichen Unterlagen wurde für die unten aufgeführten Plattformen keine derartige Genehmigung gefunden.\n2\nSteam steuert die Identitätsprüfung (OpenID), den Bestandsstatus und die Handelsausführung für den Wert von rund $1.28B, der von Dritten gelistet ist. Ohne die Infrastruktur von „Valve“ findet keine Übertragung von Gegenständen statt.\n3\nDer eigene Marktplatz von Steam verfügt über $31M notiert – etwa 1/41 des von Drittanbietern notierten Wertes. Die Preisobergrenze von $1,800 bedeutet, dass Verkäufer, die diesen Wert überschreiten, außerhalb der Plattform verkaufen müssen, um zu den beobachteten Preisen zu verkaufen.\n4\n248 CS2-Artikelkategorien, deren Preis von zwei oder mehr Marktplätzen unabhängig voneinander über der Obergrenze liegt, können auf Steam nicht zu ihrem beobachteten Marktpreis verkauft werden – und keines dieser Produkte ist dort überhaupt gelistet. Die Obergrenze von $1,800 schafft die Nachfrage, die von Drittanbietern gedeckt wird.\nSteam Community-Markt: $31MVon Dritten angegebener Wert: $1,276M\n1,276Mio. $ · von Dritten angegebener Wert — alles abhängig von Steams HandelsAPIen und OpenID\nSteam · $31M\n\nQuelle: PriceEmpire-Echtzeitkatalog, 20 September 2026. Listenpreis = Summe der gerundeten Listenpreise in der gespeicherten Momentaufnahme, Steam ausgenommen. Kein Absatzvolumen.\n\n38 aktive Drittmärkte · Alles hängt von der Infrastruktur von „Steam“ ab\nPlattformregister\n\nDie unten aufgeführten Plattformen leiten ihre Anmeldungen über die OpenID von Steam und ihre Handelsgeschäfte über den Web-API von Steam weiter. Jede beobachtete openid.realm durchläuft den Anmeldeprozess von Steam; das Register erfasst die beobachteten Authentifizierungsrouten, anstatt zu behaupten, dass einem bestimmten Operator die Berechtigung von Valve fehlt.\n\n#\tPlattform\tBörsenkurs\tAktuelle Angebote\tArtikel\tMaßstab\n1\tUUSkins\t$133.8M\t3.4M\t30.9K\t\n\n2\tYouPin898\t$127.5M\t5.9M\t29.2K\t\n\n3\tBuff.163\t$104M\t3.5M\t35K\t\n\n4\tMoon.Market\t$100.3M\t2.9M\t20.9K\t\n\n5\tWhite.Market\t$89.6M\t3M\t20.6K\t\n\n6\tBuff.Market\t$86.7M\t1.3M\t33.4K\t\n\n7\tEcosteam\t$82.1M\t3.3M\t30.1K\t\n\n8\tCSFloat\t$67.8M\t2.4M\t27.8K\t\n\n9\tSkin.Land\t$67.4M\t2.2M\t34.6K\t\n\n10\tLIS-SKINS\t$67.4M\t2.2M\t34.6K\t\n\n11\tC5Game\t$54.6M\t4.6M\t29.6K\t\n\n12\tHaloSkins\t$46.6M\t4.4M\t29.3K\t\n\n13\tAvan.Market\t$43.3M\t809.5K\t22.2K\t\n\n14\tWaxpeer\t$40.1M\t1M\t27.3K\t\n\n15\tSteam (official)\t$31M\t32.2M\t70.1K\t\n\n16\tCS.MONEY\t$29M\t748.9K\t28K\t\n\n17\tMarket.CSGO\t$26.3M\t1.3M\t27.6K\t\n\n18\tCS.MONEY Bot\t$25.7M\t614K\t23.8K\t\n\n19\tSkinport\t$16.3M\t3.8M\t31.1K\t\n\n20\tSkinFlow\t$14.1M\t481.8K\t23.6K\t\n\n21\tDMarket\t$12.6M\t948.2K\t35.6K\t\n\n22\tSkins.com\t$11.5M\t83.2K\t15.8K\t\n\n23\tSkin.place\t$6.9M\t380.8K\t11.4K\t\n\n24\tSkinsMonkey\t$6M\t109.4K\t11.6K\t\n\n25\tSkinBaron\t$5M\t2.1M\t21.5K\t\n\n26\tRustTM\t$3M\t33.1K\t4.9K\t\n\n27\tPirateSwap\t$2M\t859.3K\t10.5K\t\n\n28\tMannco.Store\t$1.2M\t223.7K\t11K\t\n\n29\tSkinSwap\t$1.1M\t11.4K\t4K\t\n\n30\tTradeIt\t$967.1K\t29.1K\t11.7K\t\n\n31\tLootFarm\t$896.1K\t162.5K\t28.6K\t\n\n32\tRustskins\t$714.8K\t312.5K\t6.1K\t\n\n33\tBalticSkins\t$599.2K\t28.2K\t4.5K\t\n\n34\tExeSkins\t$442.9K\t2.6K\t1.4K\t\n\n35\tRapidSkins\t$230.9K\t11.6K\t2.3K\t\n\n36\tCS.Trade\t$203K\t19K\t16.7K\t\n\n37\tKrakatoa\t$11.1K\t115\t53\t\n\n38\tShadowPay\t—\t—\t—\t—\n39\t49skins\t—\t—\t—\t—\nSteams Preisobergrenze von1,800 $ · Überblick über fünf Marktplätze · 23 September 2026\nDie Preisdifferenz ist messbar.\n\nSteam begrenzt die Angebote auf dem Community Market auf etwa $1,800 (das Ergebnis wird neu berechnet auf $2,000, $2,070, $2,300und $2,500 in cs2sh-atlas.json und hält an jeder Schwelle stand). Artikel, deren Preis über diesem Wert liegt können nicht zum Marktpreis über den eigenen Marktplatz von „Valve“ verkauft werden — aber sie sind nach wie vor vom Lager- und Versandsystem von „Steam“ abhängig, unabhängig davon, wo sie verkauft werden. Eine Einteilung des gesamten Sortiments nach Preis zeigt, wo die Grenze liegt: Der Markt von „Valve“ umfasst 95.3% der Artikelkategorien, deren Preise unter der Preisobergrenze liegen, und 1.9% der darüber liegenden.\n\nFünf Marktplätze: Artikel, die die Obergrenze von „Steam“ überschreiten\n248\n\nArtikelkategorien, bei denen der günstigste Angebotspreis1,800 übersteigt, am zwei oder mehrere Marktplätze unabhängig voneinander, mit einem Bestand an börsennotierten Anteilen der „18,394“ im Wert von mindestens $78.6M. Davon 100.0% — jede einzelne davon — ist überhaupt nicht bei „ Steam“ gelistet.\n\nVollständige Anlagen: das Register → · Der Preisleiter-Atlas →\n\nPreisverteilung oberhalb der Obergrenze\n$1,800–$5,000\n174\n$5,000–$10,000\n49\n$10,000–$25,000\n21\n$25,000–$50,000\n2\n$50,000+\n2\nTop-Artikel – günstigster bestätigter Angebotspreis auf fünf Marktplätzen\n1Aufkleber | Titan (Holo) | Kat. „14“$66,285\n2Aufkleber | iBUYPOWER (Holo) | Kat. „14“$64,795\n3Aufkleber | Reason Gaming (Holo) | Kat. „14“$42,899\n4★ Sport-Handschuhe | Heckenlabyrinth (FN)$26,812\n5Aufkleber | Team Dignitas (Holo) | Kat. „14“$23,667\n6EMS Kat. „14-Legenden“$22,879\n7★ Sport-Handschuhe | Pandoras Büchse (FN)$21,643\n8EMS-Kat. „14-Herausforderer“$21,010\n9Aufkleber | Vox Eminor (Holo) | Kat. „14“$18,619\n10★ StatTrak™ Navaja-Messer | Blue Steel (FN)$18,064\n\nAngebotspreise sind keine Verkaufspreise. Auszug aus „cs2.sh“, 23, Stand: September 2026.. Jede Zeile wird von mindestens zwei unabhängigen Marktplätzen über der Obergrenze notiert; Einzelangebots- und -nachfragepreise, die mehr als das Dreifache des günstigsten Angebotspreises eines Artikels betragen, werden ausgeschlossen. So funktioniert die Benotung →\n\nWas Valve kostet · lizenziert cs2.sh Momentaufnahme · 23 September 2026\nDie angegebene Vergütung beträgt 15%.. Bei den meisten Angeboten wird mehr gezahlt.\n\nValve behält eine Gebühr für „5%“ (Steam) sowie eine „10%“-CS2-Verlegergebühr vom Erlös des Verkäufers ein – die bekannte „15%.“. Beide Gebühren beinhalten eine Mindestens0.01, sodass bei keinem Verkauf die Gebühren jemals weniger als zwei Cent betragen können. Bei den günstigen Artikeln mit hohem Absatz, die den Großteil des Marktes ausmachen, stellt diese Untergrenze die entscheidende Einschränkung dar, nicht der Prozentsatz. Wir haben die Gebührenberechnung für jeden einzelnen der 29,635 Artikelarten, für die eine Anfrage mit Live-Steamen vorliegt.\n\n77.7%\nAktuelle Angebote auf Steam werden nach den oben genannten Artikelkategorien berechnet: 15%\n84.8%\ndes Artikels Typen zahlen tatsächlich in etwa den in der Überschrift genannten Satz\n4,517\nFür bestimmte Artikelarten wurde eine höhere Gebühr als die angegebene berechnet\n$0.02\nMindestgebühr bei jedem Verkauf, unabhängig vom Preis\nDie beiden Zahlen weisen in entgegengesetzte Richtungen, und beide sind richtig.\n1\nZählte nach Art des Artikels, Die Gebühren von „Valve“ entsprechen im Großen und Ganzen den Angaben: 84.8% der unter 29,635 aufgeführten Preisklassen werden zu den dort angegebenen Preisen oder zu ähnlichen Preisen berechnet: 15%.\n2\nZählte nach tatsächlicher Auflistung, kehrt sich das Bild um: 18,682,244 von „24,038,911“ Aktuelle Angebote beziehen sich auf Artikelarten, für die höhere Gebühren anfallen als unter 15%.\n3\nBeides trifft zu, denn die überladenen Typen sind die günstig, in großen Mengen diese. 1,109 Bestandsarten werden teurer berechnet als doppelt der Spitzenpreis, und allein diese Arten sind in den aktuellen Angeboten auf 14,083,486 zu finden.\n4\nDas ist reine Mathematik, keine Behauptung. Der Mindestbetrag ist in den eigenen Gebührenunterlagen von „Valve“ angegeben. Was nicht veröffentlicht wurde, ist wie groß der Marktanteil tatsächlich ist — und genau das wird anhand der obigen Zahlen gemessen.\nBerechnete Gebühr als Anteil am Netto-15%\n200%+\n14,083,486\n100-200%\n1,028,438\n50-100%\n700,804\n30-50%\n317,031\n20-30%\n2,258,254\n17.6-20%\n294,231\n\nDie „Bar-Länge“ bezeichnet die Anzahl der aktiven Angebote in jedem Bereich. Ein Bereich mit der Bezeichnung „200%+“ bedeutet, dass die erhobene Gebühr mehr als das Doppelte von 15% des Verkaufserlöses des Verkäufers beträgt.\n\nEin Beispiel mit Lösung\n67%\n\nBei einem Inserat zahlt der Käufer $0.03 denn der Verkäufer erhält $0.01 und „Valve“ dauert $0.02 — die beiden Mindestbeträge von jeweils einem Cent. Bezogen auf den vom Käufer gezahlten Preis beträgt dies 67%; bezogen auf den Erlös des Verkäufers beträgt dies 200%.\n\nVollständiger Datensatz: cs2sh-steam-fee-census.json →\n\nDerselbe Gegenstand, im Garten und außerhalb des Gartens\nEinkäufe auf Steam sind teurer. Fast immer.\n\nFür jeden Artikel, der sowohl auf Steam als auch auf mindestens einem Marktplatz eines Drittanbieters angeboten wurde, haben wir den günstigsten Angebotspreis auf Steam mit dem günstigsten Angebotspreis außerhalb dieser Plattform verglichen. Über 28,700 Was die Artikel angeht, ist Steam die teurere Plattform. 86.4% in den meisten Fällen um einen Medianwert von +35.7%.\n\nMedian der Prämien für „Steam“, nach Preisklassen\nunter0.50 Dollar\n+48.3%\n$0.50-2\n+36.5%\n$2-10\n+29.6%\n$10-50\n+28.6%\n$50-250\n+36.3%\n$250-1k\n+51.1%\nüber1,000 Dollar\n+67.9%\n\nDie Kurve verläuft U-förmig. Am günstigsten ist der Kauf auf Steam im $10–$50 Band und „Liebste“ an den beiden Enden.\n\nWarum das teure Segment wichtig ist\n+67.9%\n\nOben $1,000, die mittleren Angebotskosten auf Steam 67.9% sind höher als das günstigste Angebot außerhalb dieser Seite – und es gibt überhaupt nur 1,040 solche Angebote auf Steam.\n\nAb etwa1,800 ist ein Vergleich nicht mehr möglich, da die Regelung von Valve die Auflistung gänzlich untersagt. Die Berichterstattung von Steam über Artikel, deren Preis über der eigenen Obergrenze liegt, ist 1.9%. Die gesamte Rangliste anzeigen →\n\nVollständiger Datensatz: cs2sh-walled-garden-premium.json →\n\nEin Aufschlag ist für sich genommen noch keine Erkenntnis: Steam bietet sofortige Lieferung und kein Gegenparteirisiko, und Käufer sind durchaus bereit, dafür zu zahlen. Messbar sind hingegen die Höhe der Differenz und die Tatsache, dass das Geld, das diese Differenz überbrückt, nicht wieder zurückfließen kann – worauf im nächsten Abschnitt eingegangen wird.\n\nGeld rein, kein Geld raus\n128.1-Millionen-Dollar-Betrag für Aufträge, die nicht widerrufen werden können.\n\nEine Kauforder bei „Steam“ ist im Voraus finanziert: Das Geld wird in dem Moment von der Wallet des Käufers abgebucht, in dem die Order aufgegeben wird. Steam wallet funds kann nicht zurückgezogen werden — sie können ausschließlich innerhalb von „ Steam“ ausgegeben werden. Addiert man alle Preisstufen des Kaufbuchs jedes erfassten Artikels, erhält man eine Übersicht über das gebundene, nicht abziehbare Geld.\n\n$128.1M\nverpflichtet, Kaufaufträge vSteam-Konto auszuführen\n170.6M\noffene, individuell finanzierte Kaufaufträge\n$105.8M\nAngebotspreis der ihnen gegenüberliegenden Objekte\n$15.9M\nDie Provision von Valve, wenn jede Immobilie zum Angebotspreis verkauft würde\nWas diese Zahl ist und was sie nicht ist\n1\nEs ist bereits eingezahltes echtes Geld. Jeder erfasste Dollar wurde von einem Wallet abgebucht und ist mit einer offenen Order für verschiedene Artikelkategorien v31,253 verknüpft.\n2\nEs ist nicht Umsatz und keine Aussage über die Bilanz von „Valve“. Wo der Umlaufbestand gehalten wird und in wessen Büchern er verbucht ist, wird hier nicht näher erläutert.\n3\nEs ist ein Momentaufnahme, kein Ablauf. Bestellungen können vom Käufer storniert werden, woraufhin der Betrag wieder auf das Wallet zurücküberwiesen wird – jedoch noch nicht aus Steam.\n4\nDer springende Punkt ist die Einwegtür. Ein Marktplatz, dessen Währung nicht ausgezahlt werden kann, ist der Grund dafür, dass gestohlene Waren umgewandelt werden. aus Steam statt darauf.\n\nMethode: Jedes Preisniveau jedes erfassten Kaufbuchs, multipliziert mit den Aufträgen, die auf diesem Niveau vorliegen. Vollständiger Datensatz: cs2sh-steam-locked-capital.json →\n\nTatsächliche Verkaufspreise, keine Angebotspreise · eine Plattform · 90-Tage-Trend\nTatsächlich wurden30.9-Millionen-Dollar umgesetzt – auf dem kleinsten der fünf Regale.\n\nEin einzelner Verkauf zu einem hohen Preis kann sich um ein seltenes Unikat oder eine mit Aufklebern versehene Variante eines günstigen Basisartikels handeln (z. B. e.g: ein Artikel im Wert von $30, der einmalig für $9,772 verkauft wurde). „Hoch“ = höchste abgeschlossene Transaktion, nicht der normale Preis des Artikels.\n\nJede andere Abbildung auf dieser Seite misst das, was aufgeführt. Dieses hier misst, was verkauft. Skinport veröffentlicht seine eigenen abgeschlossenen Transaktionen, und in den letzten 90 Tagen beliefen sich diese auf 1,219,143 Umsatz Wert $30,927,032, zu einem Durchschnittspreis von jeweils25.37 Dollar.\n\n1.22M\nAbgeschlossene Verkäufe in „90“ Tagen, ein Marktplatz\n$30.9M\nUmsatz im gleichen Zeitraum\n$125M\nannualisierte Run Rate – eine Untergrenze, keine Schätzung\n~2%\nDer Anteil von Skinport am „Above-Cap-Shelf“ nach Börsenwert\nWoher der Umsatz stammte\nunter1 Dollar\n0.5%\n$1-10\n5.8%\n$10-100\n22.2%\n$100-1k\n59.4%\n$1k-1.8k\n6.9%\nüber der Obergrenze für den „Steam“\n5.3%\n\nDie Balkenlänge entspricht dem Umsatz; die Zahl gibt den Anteil dieser Ebene am Gesamtumsatz an. 59.4% des Geldes, das im $100–$1k-Segment bei 71,437-Verkäufen umgesetzt wurde.\n\nAuch über „Valves“ Kappe hinaus werden weiterhin Verkäufe getätigt\n492\n\nabgeschlossene Verkäufe von Artikeln, deren Preis über der Obergrenze von Steam lag, im Wert von $1,643,938, über 76 verschiedene Artikelkategorien hinweg – auf einem Marktplatz, der etwa 2% dieses Regals einnimmt. Keiner dieser Verkäufe hätte auf Steam stattfinden können.\n\nVollständiger Datensatz: cs2sh-offsteam-90d-dynamics.json → · die erreichten Höchststände →\n\nSkinport ist EINER der hier erfassten Drittmärkte und stellt aufgrund seines Börsenwerts, der über der Obergrenze von Steam liegt, den kleinsten der fünf dar (etwa 2% dieses Segments). Jede hier angegebene Gesamtsumme stellt eine Untergrenze für die Off-Steam-Wirtschaft dar, nicht deren Umfang. Es werden keine Daten von Steam verwendet.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Marktwirtschaft – Zwei Wirtschaftssysteme und die Obergrenze für Börsennotierungen"
          },
          {
            "level": 2,
            "id": null,
            "text": "Eine Infrastruktur. Zwei Volkswirtschaften."
          },
          {
            "level": 2,
            "id": null,
            "text": "Plattformregister"
          },
          {
            "level": 2,
            "id": null,
            "text": "Die Preisdifferenz ist messbar."
          },
          {
            "level": 3,
            "id": null,
            "text": "Fünf Marktplätze: Artikel, die die Obergrenze von „Steam“ überschreiten"
          },
          {
            "level": 3,
            "id": null,
            "text": "Preisverteilung oberhalb der Obergrenze"
          },
          {
            "level": 3,
            "id": null,
            "text": "Top-Artikel – günstigster bestätigter Angebotspreis auf fünf Marktplätzen"
          },
          {
            "level": 2,
            "id": null,
            "text": "Die angegebene Vergütung beträgt 15%.. Bei den meisten Angeboten wird mehr gezahlt."
          },
          {
            "level": 3,
            "id": null,
            "text": "Berechnete Gebühr als Anteil am Netto-15%"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ein Beispiel mit Lösung"
          },
          {
            "level": 2,
            "id": null,
            "text": "Einkäufe auf Steam sind teurer. Fast immer."
          },
          {
            "level": 3,
            "id": null,
            "text": "Median der Prämien für „Steam“, nach Preisklassen"
          },
          {
            "level": 3,
            "id": null,
            "text": "Warum das teure Segment wichtig ist"
          },
          {
            "level": 2,
            "id": null,
            "text": "128.1-Millionen-Dollar-Betrag für Aufträge, die nicht widerrufen werden können."
          },
          {
            "level": 2,
            "id": null,
            "text": "Tatsächlich wurden30.9-Millionen-Dollar umgesetzt – auf dem kleinsten der fünf Regale."
          },
          {
            "level": 3,
            "id": null,
            "text": "Woher der Umsatz stammte"
          },
          {
            "level": 3,
            "id": null,
            "text": "Auch über „Valves“ Kappe hinaus werden weiterhin Verkäufe getätigt"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/de/#briefing-heading",
          "https://phishdestroy.io/steam_dossier/de/elite_skins.html",
          "https://phishdestroy.io/steam_dossier/de/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/de/skin_atlas.html#grading",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-fee-census.json",
          "https://phishdestroy.io/steam_dossier/de/skin_atlas.html#cliff",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-walled-garden-premium.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-locked-capital.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-offsteam-90d-dynamics.json",
          "https://phishdestroy.io/steam_dossier/de/skin_atlas.html#highs"
        ]
      },
      "source_json": "market_economics.content.json",
      "source_json_sha256": "946a8643739bd05d55107f9077f5e57d49597cf657b505d7ddeef26b31c7f0a4"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/de/legal_analysis",
      "language": "de",
      "title": "Ihre Bedingungen, Ihre Rechte – Das „Steam“-Dossier",
      "start_page": 191,
      "end_page": 198,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "Rechtlicher und wirtschaftlicher Bericht\nRechtliche Analyse – Nutzungsbedingungen und Einhaltung gesetzlicher Vorschriften\n\nIhre Bedingungen. Ihre Rechte.\n\nWAS DIESER ABSCHNITT BELEGT\n\nDiese forensische rechtliche Prüfung bewertet die vertragliche Asymmetrie zwischen der „Valve“ Corporation und den Nutzern von Steam in wichtigen Rechtsordnungen. Sie stellt fest, inwiefern die widerrufbare Abonnementlizenz den gesetzlich verankerten Eigentumsanspruch des Verbrauchers aufhebt, analysiert die Rechtsprechung des Europäischen Gerichtshofs zur Erschöpfung digitaler Weiterverkaufsrechte und prüft die Einhaltung des Digital Services Act (DSA) sowie des Artikels 15. des Gesetzes über den Schutz von Verbrauchern bei Online-Geschäften (GDPR). Die Analyse zeigt auf, wie automatisierte Durchsetzungsmechanismen ohne sinnvolle Einspruchsmöglichkeiten funktionieren, während Plattformgebühren systematisch wirtschaftlichen Wert aus jeder Peer-to-Peer-Transaktion abschöpfen.\n\n← Zurück zum Executive Briefing\n\nDieser Bericht enthält eine rechtliche, wirtschaftliche und technische Analyse der Diskrepanz zwischen den von „Steam“ erklärten Plattformregeln und der Situation der Verbraucher: automatisierte Durchsetzung mit geringen Rechtsbehelfen und umfassende Kontrolle des Unternehmens über digitale Vermögenswerte. Zahlenangaben sind mit ihrer Quelle versehen; sofern eine Zahl nicht auf eine Primärquelle zurückgeführt werden konnte, wurde sie weggelassen.\n\nVector 1\n\nErsetzung des „Eigentums“ durch eine widerrufbare Lizenz, sodass digitale Vermögenswerte im Rahmen der Vereinbarung entzogen werden können.\n\nVektor2\n\nAutomatisierte Durchsetzung (VACNet), deren Sperren laut „Steam Support“ nicht rückgängig gemacht werden können.\n\nVector 3\n\nKonto- und Vermögenskontrollen in Kombination mit einer 15% CS2-Marktgebühr (5% Steam + 10% Publisher-Gebühr), die bei jedem Weiterverkauf Wert aus dem Ökosystem entzieht.\n\nAsymmetrie der Vertragsbedingungen\nHaftungsausschluss und die widerrufbare Lizenz\n2.1 Das „Abonnement“-Modell im Vergleich zu Eigentumsrechten\n\nAbschnitt 2 der Steam-Abonnentenvereinbarung gewährt den Nutzern lediglich eine persönliche, nicht ausschließliche, nicht übertragbare und widerrufbare Lizenz. Gemäß der Vereinbarung kann Valve Konten jederzeit kündigen, und nicht genutzte Guthaben im Steam-Wallet können verfallen.\n\n2.2 Die Illusion der Rückerstattung vs. die EU-Verbraucherrechtsrichtlinie\nRechtlicher Rahmen\tRückerstattungsmechanismus\tEinschränkung\nEU Consumer Rights Directive\tUnconditional 14-day right of withdrawal on digital content\tWaived if download begins with explicit consumer consent\nSteam SSA\t14 days / under 2 hours played\tValve may deny at its discretion for \"abuse\"\nBeurteilung\n\nValve Die EU-14--Tage-Widerrufsfrist unterliegt einer eigenen Frist von „14-Tage / unter 2 Stunden“, die zum Zeitpunkt des Downloads akzeptiert werden muss, bevor das Produkt geprüft werden kann. Diese Regelung schränkt das gesetzliche Recht ein – sie erweitert es nicht; ob dies rechtmäßig geschieht, ist eine Frage für die zuständige Behörde und wird hier nicht als Schlussfolgerung behauptet.\n\nRechtsstreitigkeiten\nSekundärmarkt und Kartellrecht\nUFC Que Choisir gegen „Valve“ – Frankreich\n2019\nPariser Gericht: Die Rechtserschöpfungsdoktrin gilt für digitale Spiele – der Weiterverkauf ist rechtmäßig\nOkt. 2022\nDas Pariser Berufungsgericht hebt das Urteil auf\n23 Okt. 2024\nCour de cassation (Oberster Gerichtshof): Videospiele sind „komplexe Werke“ im Sinne der InfoSoc-Richtlinie und keine Software. Der digitale Weiterverkauf verboten. Valve setzt sich durch.\nWolfire Games-Kartellverfahren – Vereinigte Staaten (In re Valve Antitrust Litigation, Nr. 2:21-cv-00563)\n\nDie „Platform Most-Favored-Nation“-Klausel (PMFN) von Valve verbietet es Entwicklern, „Steam“-Schlüssel auf einer anderen Plattform günstiger zu verkaufen. Konkurrierende Shops – selbst solche, die im Gegensatz zu Valves „30%“ eine Provision von 12% erheben – dürfen die Einsparungen nicht an die Verbraucher weitergeben.\n\n336Gesamtzahl der Mitarbeiter von Valve (2021). Quelle: freigegebene Ermittlungsunterlagen.\n79Mitarbeiter, die die gesamte „Steam“-Plattform verwalten. Quelle: freigegebene Ermittlungsunterlagen.\n$3.5MNettoeinkommen pro Mitarbeiter. Quelle: freigegebene Ermittlungsunterlagen.\n\nAus den freigegebenen Ermittlungsunterlagen geht hervor, $8.5B Bruttoeinnahmen in 2021 336-Mitarbeiter. Das 79-Steam-Team bearbeitete die täglichen Support-Tickets von 373,000+, indem sie diese an ausgelagerte, automatisierte Callcenter weiterleitete.\n\nOFFENGELEGTE AKTENANLAGE · W.D. WASH. FALL 2:21-CV-00563Internes Memo zur Beweisaufnahme\n\nTim Sweeney (CEO, Epic Games) an Gabe Newell: „Warum behält Steam immer noch 30% des Bruttoumsatzes ein, obwohl die Zahlungsabwicklung 2–5% erfolgt und die Bandbreite CDN bei $0.002/GB liegt? Wenn man die Top-25-Spiele auf Steam abzieht, wette ich, dass Valve mit den meisten der folgenden 1,000 mehr Gewinn gemacht hat als die Entwickler selbst.“\n\nScott Lynch (COO, Valve Corporation) in einer internen Weiterleitung an Gabe Newell: „Bist du sauer, Alter?“\n\nWiderlegung der eidesstattlichen Aussage (Bloomberg, 2026): Gemäß der eidesstattlichen Aussage gemäß Regel 30(b) (1) sagte Gabe Newell aus, dass „Valve keine Richtlinie oder Praxis verfolgt, Drittanbietern von Software auf anderen Plattformen Preise vorzuschreiben.“ Die Kläger konfrontierten Newell mit internen Memos von Valve, die eine aktive Preiskontrolle sowie Drohungen mit der Streichung aus dem Angebot gegen Entwickler belegten, die in konkurrierenden Shops niedrigere Preise verlangten. Ende März 2026, wies das Bundesgericht den Antrag von „Valve“ auf ein summarisches Urteil zurück und verwies die Sammelklage der Entwickler von „32,000-“ an ein Geschworenenverfahren.\nNovember 2024\n\nSammelklage zugelassen für ~32,000 Entwickler die seit Januar 2017, Provisionen gezahlt haben sowie eine parallele Verbraucher-Sammelklage.\n\nGeltend gemachte Schadensersatzansprüche\n\n$3.1B\nDreifach nach US-Kartellrecht = $9.3B potenzielles Haftungsrisiko.\n\nIm Juni 2026: In einer neuen Klage wird behauptet, dass Microsoft und Valve eine Kartellvereinbarung getroffen hätten, um den Wettbewerb im Vertrieb von PC-Spielen zu unterbinden.\n\nFinanzkriminalität & Geldwäschebekämpfung – Offizielles Eingeständnis\nValve Offizielles Geständnis: Weltweite Liquidationen aufgrund von Betrug (28. Oktober 2019)\n\nAm 28. Oktober 2019, Valve stellte der Handel und der Weiterverkauf neu erworbener „Counter-Strike“-Container-Keys auf dem Marktplatz offiziell ein. In seiner offiziellen öffentlichen Bekanntmachung (blog.counter-strike.net/2019/10/26113) räumte die Valve Corporation schriftlich ein, dass die von ihr geschaffene virtuelle Wirtschaft zu einer internationalen Clearingstelle für Geldwäsche geworden sei:\n\n„In der Vergangenheit fanden die meisten von uns beobachteten Schlüsseltransaktionen zwischen legitimen Kunden statt. In jüngster Zeit nutzen jedoch weltweite Betrugsnetzwerke CS:GO-Schlüssel, um ihre Gewinne zu liquidieren. Derzeit wird davon ausgegangen, dass nahezu alle Schlüsselkäufe, die letztendlich auf dem Marktplatz gehandelt oder verkauft werden, aus betrügerischen Quellen stammen.“\n\nRegulatorischer Kontext: Dieses Eingeständnis folgte auf das formelle Ultimatum der Washington State Gambling Commission (WSGC) an „Valve“ sowie auf die im Juli 2016 erlassenen Unterlassungsanordnungen durch Karl Quackenbush, General Counsel der „Valve“, an die Skin-Glücksspiel-Domains von „23“ (einschließlich CSGO Lotto, CSGOLounge und OPSkins) – erst nachdem strafrechtliche Ermittlungen wegen Glücksspiels den Betrieb der Plattformen bedrohten.\n\nGerichtsbarkeit\nEin Rechteinhaber in Russland, der für den Nutzer unerreichbar ist\n\nDer Nutzungsvertrag stellt Valve als eine Partei dar, die kaum Verpflichtungen hat und von niemandem erreicht werden kann: Sperren sind dauerhaft, Einsprüche werden abgelehnt und der Zugang wird für ganze Gebiete mit einem einzigen Satz über „sanktionierte Regionen“ entzogen. Im Gegensatz zu dieser Haltung steht das Vorgehen von Valve, wenn die eigenen wirtschaftlichen Interessen in einer Rechtsordnung auf dem Spiel stehen, die das Unternehmen ansonsten als schwierig einstuft.\n\nValve v. Touch Skins – vorgerichtliche IP-Klage, Russland\n1 Sep. 2026\nValve über die russische Anwaltskanzlei Melling, Voitishkin & Partnersein vorgerichtliches Mahnschreiben an die Betreiber von Touch Skins, einem großen CS2-Skin-Tauschdienst, per russischer Post und per E-Mail ein vorgerichtliches Mahnschreiben.\nGründe\nDrei Gruppen mutmaßlicher Verstöße: Exklusivrechte an der Software; Rechte am Erscheinungsbild von Waffen-, Messer- und Handschuh-Skins; sowie die Marken von „Valve“. Das Verhalten der Betreiber wird als vorsätzlich und andauernd charakterisiert.\nForderung\nSofortige Einstellung des Betriebs und Löschung der gesamten Infrastruktur – des Quellcode, Websites und Social-Media-Seiten — andernfalls behält sich „Valve“ das Recht vor, vor einem russischen Gericht auf erheblichen Schadenersatz zu klagen und die Angelegenheit an die Strafverfolgungsbehörden zur strafrechtlichen Prüfung.\nErgebnis\nNach Erhalt des Schreibens kündigte die Plattform an, den Betrieb einzustellen. Dies gilt als erster Fall, in dem Valve in Russland rechtliche Schritte gegen einen Entwickler von Skin-Changern eingeleitet hat.\n\nBerichtet von dem Data-Miner Maxim „GabeFollower“ Poletaev (X, ~11, 2026. September) sowie der russischen Gaming-Presse. Es handelt sich hierbei um eine vorgerichtliche Forderung, nicht um eine eingereichte Klage; eine Aktenzeichen ist nicht öffentlich bekannt. Wird hier gemäß den Berichten behandelt, nicht als Gerichtsakte. Quellen: dota2.ru archiviert unter 2026-09-24 ↗ · Shazoo.\n\nDieselbe Gerichtsbarkeit, die andere Richtung\n\nValve ist dem russischen Rechts- und Regulierungssystem nicht fremd. Es hält sich an die Vorgaben von Roskomnadzor: Auf Verlangen der Aufsichtsbehörde wurden die Community-Seiten 260und Steam, die verbotene Inhalte enthielten, entfernt, und Roskomnadzor hat öffentlich erklärt, dass Steam die gesetzlichen Anforderungen erfüllt. Das russische „Landing“-Gesetz (Föderales Gesetz 236-FZ, in Kraft seit 2022) verlangt von großen ausländischen Internetplattformen, die russische Nutzer bedienen, eine lokale Präsenz sowie die Einrichtung eines Roskomnadzor-Ansprechpartners. Valve kommt sowohl den Löschanordnungen der Regulierungsbehörde nach als auch greift nun auf russische Rechtsberater zurück und droht mit russischen Gerichten, um seine Skins als geistiges Eigentum zu schützen.\n\nDie Plattform ist also erreichbar, handlungsfähig und setzt ihre Rechte genau dort durch, wo es um ihre Einnahmen geht. Der Kontrast besteht gegenüber den Nutzern: Ein zahlender Kunde in einer sanktionierten Region erfährt, dass die Beziehung beendet ist, der Zugang zur Community ist gesperrt, bis 2038, das Ticket geschlossen ist, und es gibt kein Forum, in dem die Entscheidung angefochten werden kann – „Sie waren mehr als glücklich, mein Geld anzunehmen und meine Transaktionen abzuwickeln“, wobei die Rückerstattung für dasselbe Konto von derselben iranischen IP-Adresse bereits ein Jahr zuvor genehmigt worden war (r/pcgaming, 4 Aug. 2026; weitere Mahnschreiben in der „Card-Economy“-Anlage). Valve setzt den gesamten Apparat eines nationalen Rechtssystems ein, um einen Skin zu verteidigen; dem Nutzer, der Skins gekauft hat, gewährt es keinerlei Rechtsweg.\n\nValve betrachtet dieselbe Gerichtsbarkeit als eine, in der es handeln und deren Vorschriften es einhalten kann, wann immer die Interessen von Valve auf dem Spiel stehen – russische Rechtsberater, die Androhung russischer Gerichte, die Befolgung von Löschanordnungen durch Roskomnadzor –, während es seine Verpflichtungen gegenüber den Nutzern dieses Marktes und aller anderen Märkte so behandelt, als lägen sie völlig außerhalb jeglicher Rechtsverfahren. Es ist ein Rechteinhaber, wenn es um seine Einnahmen geht, und eine unerreichbare Partei, wenn es um die Rechte der Nutzer geht.\n\nQuellen: TASS (RKN: „Steam“ hält sich an die Vorschriften) · Bundesgesetz „236-“ FZ.\n\nRechtlicher Opportunismus\nDie Kapitulation vor der Schiedsklausel\n2023 – der Angriff\n\nAnwaltskanzleien (Zaiger LLC, Mason LLP) warben über soziale Medien Tausende von Nutzern an und reichten gleichzeitig Zehntausende von individuellen Schlichtungsklagen ein.\n\nValves Belastung\n\n$225M+\nin nicht erstattungsfähigen Schiedsgerichtsgebühren, noch bevor ein Fall in der Sache verhandelt wurde. Berechnet gemäß den Verbraucher-Schiedsgerichtsregeln der American Arbitration Association (AAA) und den ergänzenden Anhängen für Massenschiedsverfahren. Die von Zaiger LLC und Mason LLP vertretenen Kläger reichten ~75,000 Einzelschlichtungsanträge gegen die Valve Corp. ein (parallel zu kartellrechtlichen Klagen in Wolfire Games LLC u. a. gegen Valve Corp., Aktenzeichen 2:21-cv-00563-JCC, W.D. Wash.). Gemäß den AAA-Gebührenordnungen für Verbraucher zahlt der beklagte Unternehmer nicht erstattungsfähige Verwaltungsgebühren und Kautionen für die Ernennung von Schiedsrichtern in Höhe von ca.3,000+ pro Einzelfall (75,000 Einreichungen × $3,000 = ca. $225Mio. an im Voraus zu entrichtenden Verfahrenskosten). Siehe die Rechtsberichte von Bloomberg Law und Reuters zum Risiko von Massen-Schiedsverfahren in der Tech-Branche (2023–2024).\n\nZeitraum\tSSA-Streitbeilegungsmechanismus\tBeobachtete Auswirkung\tErgebnis\nBefore Sep 2024\tMandatory individual arbitration + class-action waiver\tIndividual litigation becomes economically irrational for users\tMass arbitration → $225M fee threat\nAfter Sep 2024\tDisputes in King County, WA courts only\tArbitration costs are avoided; cases consolidate in a single forum\tClass actions now possible\nSchlussfolgerung\n\nÜber zehn Jahre lang verlangte die SSA von den Nutzern, auf ihr Recht auf ein Schwurgerichtsverfahren zugunsten eines individuellen Schiedsverfahrens zu verzichten. Nachdem die massenhaften Schlichtungsanträge diesen Mechanismus für „Valve“ finanziell unerschwinglich gemacht hatten, wurde die SSA dahingehend geändert, dass Streitigkeiten nun an die Gerichte von King County weitergeleitet werden. Die Änderung wurde ohne eine sinnvolle Opt-out-Möglichkeit eingeführt; die Alternative zur Zustimmung bestand darin, durch die Löschung des Kontos den Zugriff auf erworbene digitale Inhalte zu verlieren.\n\nAlgorithmische Durchsetzung\nVACNet, Schuldvermutung und Fehlalarme\nOktober 2023 – AMD Anti-Lag+\n\nEin AMD-Treiber-Update (v23.10.1) aktivierte „Anti-Lag+“ in CS2, wodurch DLL-Funktionen des Spiels abgefangen wurden. VAC stufte dies als Einfügen von Cheat-Code ein und verhängte dauerhafte Sperren gegen Tausende legitimer Nutzer, bevor Valve eingriff.\n\nDezember 2023 – hohe DPI\n\nSpieler mit einer DPI-Einstellung über 10,000, die die Kamera blitzschnell drehten, erhielten eine dauerhafte Sperre. VACNet konnte physische Mausbewegungen nicht von einem „Spinbot“-Cheat unterscheiden.\n\nSupport-Kategorie\tAngegebene Reaktionszeit\tTatsächliches Ergebnis\nRefund requests\t50 min – 1.5 hr\tAutomatic approval (<14 days, <2 hours played)\nAccount security / recovery\t3–12 hours\tDepends on documentation provided\nContesting a VAC ban\tForm response\tComplete refusal. Support cannot reverse VAC decisions. The ban is permanent.\nOffizielle Richtlinie von Valve\n\n„VAC-Sperren sind dauerhaft, nicht verhandelbar und können vom Steam-Support nicht aufgehoben werden.“\n\nDer gleiche Supportkanal, der die Sperre verhängt, lehnt auch eine Überprüfung ab: Der Steam-Support erklärt, dass er eine VAC-Entscheidung nicht rückgängig machen kann. Für den Nutzer ist das Urteil des Algorithmus das maßgebliche Ergebnis.\n\nÖkonomie des Weiterverkaufs\nKontrolle über virtuelle Vermögenswerte und die Wiederverkaufsgebühr\nDie 15%-CS2-Marktgebühr – Wert, der bei jedem Weiterverkauf abgezogen wird\nIteration\tGuthaben des Käufers\tDer Verkäufer erhält\tVerbrannt (15%)\n1\t$100.00\t$85.00\t$15.00\n2\t$85.00\t$72.25\t$12.75\n3\t$72.25\t$61.41\t$10.84\n10\t$23.16\t$19.68\t~$3.47\nTotal\t$100 → dust\tValve collects the 15% fee on each resale. Users must add new money to keep trading.\nÄnderung der CS2-Trade-up-Regeln – Oktober 2025\n\nOhne Vorankündigung änderte Valve die Regeln für CS2-Trade-Up-Verträge, um den garantierten Erwerb seltener Messer und Handschuhe im Tausch gegen Gegenstände der Covert-Qualität zu ermöglichen. Die Messerpreise fielen, die Preise für Covert-Gegenstände stiegen stark an, und es kam zu Panikverkäufen auf dem gesamten Markt.\n\nValve beruft sich auf Abschnitt 7 der SSA – keine Haftung für Änderungen der Plattformregeln. Die Nutzer tragen das Risiko in einer Wirtschaft, deren Regeln Valve sich ohne Vorankündigung oder Entschädigung ändern können. Die Höhe des gemeldeten marktweiten Verlusts ist umstritten und wird hier ohne Angabe einer Primärquelle nicht genannt.\n\nReaktion der europäischen Regulierungsbehörden\nUOKiK, DSA und das Gesetz zur digitalen Fairness\nUOKiK – Polen, Mai 2024\n\nDie polnische Kartellbehörde (UOKiK) leitete ein formelles Kartellverfahren gegen die Valve Corporation und fünf inländische Spielehersteller/-vertreiber wegen angeblicher Preisabsprachen, wettbewerbsbeschränkender Preisparitätsklauseln und Geoblocking-Praktiken ein, die dazu führten, dass polnische Verbraucher bis zu 20% mehr für digitale Spiele zahlten als Verbraucher in benachbarten EWR-Märkten. Im Rahmen der kartellrechtlichen Untersuchung führten Inspektoren der UOKiK und Polizeibeamte Razzien und Beweissicherungen in den polnischen Niederlassungen einheimischer Partnerverlage und -vertriebe durch (nicht in Zweigstellen vValve, da „Valve“ keine polnische Niederlassung unterhält). Mögliche gesetzliche Geldbuße: bis zu 10% des Jahresumsatzes. Quelle: Offizielle Mitteilung der UOKiK, „Prezes UOKiK wszczął postępowanie przeciwko Valve i twórcom gier“, 2024.\n\nDigital Services Act (DSA)\n\nVerlangt Transparenz bei der automatisierten Moderation. Steam veröffentlicht keine Daten zu „False Positives“ und „False Negatives“ für VACNet, und im Support-Kanal heißt es, dass VAC-Entscheidungen nicht rückgängig gemacht werden können.\n\nDigital Fairness Act – 2026\n\nErwartete Bestimmungen: dauerhafter Zugang zu kostenpflichtigen Inhalten, Verbot von „Dark Patterns“ bei der Verzichtserklärung, Anerkennung von Eigentumsrechten an digitalen Vermögenswerten und Schutz vor dauerhafter Beschlagnahmung von Beständen.\n\nSchlussfolgerung\nDokumentierte Diskrepanzen zwischen den Vorschriften und der Praxis\n1\n\nDie Eigentumslücke. Nutzer zahlen den vollen Preis für eine Lizenz, die Valve laut Vereinbarung widerrufen darf. Der französische Oberste Gerichtshof (Okt. 2024) entschied, dass der digitale Weiterverkauf nicht geschützt ist, und verankerte diese Position gesetzlich.\n\n2\n\nAlgorithmische Durchsetzung. VACNet hat ungerechtfertigte Sperren verhängt (AMD-Treiber, Vorfälle mit hoher DPI). Der „Steam“-Support erklärt, dass er eine VAC-Entscheidung nicht rückgängig machen kann, sodass der Algorithmus das maßgebliche letzte Wort hat.\n\n3\n\nGebührenpolitik. Die Marktgebühr von 15% für CS2 (5% Steam + 10% Publisher-Gebühr) mindert den Wert bei jedem Weiterverkauf, und die Plattformregeln können ohne Vorankündigung geändert werden; Valve lehnt gemäß der SSA jegliche Haftung für solche Änderungen ab.\n\n4\n\nSchlichtungsklausel gestrichen. Die SSA hat im September 2024, die obligatorische Schlichtung abgeschafft, nachdem Massenklagen Valve Gebühren in Höhe von ca. $225M auferlegt hatten. Den Nutzern wurde keine sinnvolle Möglichkeit geboten, sich von dieser Änderung abzumelden.\n\n5\n\nSelektive Gerichtsbarkeit. Valve Valve beauftragte einen russischen Anwalt (Melling, Voitishkin & Partners) und drohte mit russischen Gerichtsverfahren gegen Touch Skins, während es gleichzeitig seine Verpflichtungen gegenüber Nutzern desselben Marktes als außerhalb jeglichen gerichtlichen Verfahrens stehend behandelte. agiert als Rechteinhaber, wenn seine kommerziellen Interessen betroffen sind, und als unerreichbare Partei, wenn es um die Rechte der Nutzer geht.\n\n← Teil I: Proxy-Umgehung & GlücksspielTeil II: Zugang & Rechenschaftspflicht →\n\nRechtsquellen und Fallakten werden unter Angabe ihrer ursprünglichen Herausgeber und Aufbewahrungsorte zitiert. Es wird kein Anspruch auf das Eigentum an den zugrunde liegenden Dokumenten erhoben.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Rechtliche Analyse – Nutzungsbedingungen und Einhaltung gesetzlicher Vorschriften"
          },
          {
            "level": 2,
            "id": null,
            "text": "Haftungsausschluss und die widerrufbare Lizenz"
          },
          {
            "level": 3,
            "id": null,
            "text": "2.1 Das „Abonnement“-Modell im Vergleich zu Eigentumsrechten"
          },
          {
            "level": 3,
            "id": null,
            "text": "2.2 Die Illusion der Rückerstattung vs. die EU-Verbraucherrechtsrichtlinie"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sekundärmarkt und Kartellrecht"
          },
          {
            "level": 3,
            "id": null,
            "text": "UFC Que Choisir gegen „Valve“ – Frankreich"
          },
          {
            "level": 3,
            "id": null,
            "text": "Wolfire Games-Kartellverfahren – Vereinigte Staaten (In re Valve Antitrust Litigation, Nr. 2:21-cv-00563)"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve Offizielles Geständnis: Weltweite Liquidationen aufgrund von Betrug (28. Oktober 2019)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Ein Rechteinhaber in Russland, der für den Nutzer unerreichbar ist"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve v. Touch Skins – vorgerichtliche IP-Klage, Russland"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dieselbe Gerichtsbarkeit, die andere Richtung"
          },
          {
            "level": 2,
            "id": null,
            "text": "Die Kapitulation vor der Schiedsklausel"
          },
          {
            "level": 2,
            "id": null,
            "text": "VACNet, Schuldvermutung und Fehlalarme"
          },
          {
            "level": 2,
            "id": null,
            "text": "Kontrolle über virtuelle Vermögenswerte und die Wiederverkaufsgebühr"
          },
          {
            "level": 3,
            "id": null,
            "text": "Die 15%-CS2-Marktgebühr – Wert, der bei jedem Weiterverkauf abgezogen wird"
          },
          {
            "level": 3,
            "id": null,
            "text": "Änderung der CS2-Trade-up-Regeln – Oktober 2025"
          },
          {
            "level": 2,
            "id": null,
            "text": "UOKiK, DSA und das Gesetz zur digitalen Fairness"
          },
          {
            "level": 2,
            "id": null,
            "text": "Dokumentierte Diskrepanzen zwischen den Vorschriften und der Praxis"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/de/#briefing-heading",
          "https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/",
          "http://web.archive.org/web/20260924181657/https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/",
          "https://shazoo.ru/2026/09/12/190508/valve-cerez-rossiiskix-iuristov-dobilas-zakrytiia-krupnogo-skinceindzera-dlia-cs2",
          "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/",
          "https://phishdestroy.io/steam_dossier/de/card_economy.html#asymmetry",
          "https://tass.ru/obschestvo/23235387",
          "https://base.garant.ru/401414628/",
          "https://uokik.gov.pl/postepowanie-wyjasniajace-w-sprawie-valve-i-dystrybutorow-gier",
          "https://phishdestroy.io/steam_dossier/de/",
          "https://phishdestroy.io/steam_dossier/de/investigation_part2.html"
        ]
      },
      "source_json": "legal_analysis.content.json",
      "source_json_sha256": "095d4532d626a360fbee7e31c63b02cdcd3f374ba4027345f629c7bac51ad522"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/de/security_timeline",
      "language": "de",
      "title": "Chronologie der Sicherheitsvorfälle – Das Dossier „Steam“",
      "start_page": 199,
      "end_page": 205,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "DIE SICHERHEITSBILANZAUSSTELLUNG / BEITRÄGE ZU „16“\n\n2018 — 2026\n\nSicherheits-Zeitleiste – Von „2018“ zu „2026“\n\nDie Sicherheitsvorkehrungen wurden geändert. Folgen Sie dem Protokoll.\n\nWAS DIESER ABSCHNITT BELEGT\n\nDiese chronologische Aufzeichnung rekonstruiert acht Jahre Sicherheitsanpassungen im Handels- und Authentifizierungsstack von Steam. Sie verfolgt die 2018 7-Implementierung der Tageshandelssperre, 2023 Web-API die Bestätigung per Mobilschlüssel sowie die 2026 Abschaffung von Sitzungstoken im Zusammenhang mit dokumentierten Umgehungstechniken. Die Zeitleiste belegt, dass Plattform-Updates stets hinter bekannten Exploit-Vektoren zurückblieben, während strukturelle Vorteile für kommerzielle Betreiber erhalten blieben.\n\n← Zurück zum Executive Briefing\n\nHandelsbeschränkungen. Zugangskontrollen. Beschränkungen der „API“. Eine chronologische Aufstellung dessen, was sich geändert hat – und was die Quellen tatsächlich belegen.\n\nEntdecken Sie die Zeitleiste ↓\nACHT JAHRE. EIN ALBUM.16zu untersuchende Meilensteine\n\nJeder Eintrag behält sein Eingabedatum und seine Quelle bei. Die Überprüfung wird daneben angezeigt.\n\nREZENSION / 24 SEP 2026\n10Bestätigte Veranstaltung und Datum\n06Teilweise überprüft\n00Quelleninkongruenz\n00Quelle erforderlich\nSo lesen Sie diesen Datensatz\n\nBestätigte Veranstaltung und Datum: beides durch eine aussagekräftige Primärquelle belegt. Teilweise überprüft: Eine damit zusammenhängende Änderung ist dokumentiert, doch das Datum oder der Umfang sind noch nicht geklärt. Quellenkonflikt: Das verlinkte Material stützt die vorgebrachte Behauptung nicht. Quelle erforderlich: Im Rahmen dieser Überprüfung konnte keine übereinstimmende datierte Quelle verifiziert werden. Ein ungeklärter Eintrag ist kein Beweis dafür, dass ein Ereignis nicht stattgefunden hat.\n\nDie Datumsangaben bei ungeklärten Einträgen beziehen sich auf das Datum der Einreichung und nicht auf das verifizierte Veröffentlichungsdatum. Der ursprüngliche Untersuchungstext wurde nicht umgeschrieben.\n\nDie Chronologie\n01 — 16\nDen Datensatz durchsuchenThemaBeweiseBestellung\n\n16 16-Einträge · neueste zuerst\n\n202609-01Eingereicht am\nGemeinschaftTeilweise überprüft\nWarnungen vor verdächtigen Nachrichten in Gruppenchats\n\nEine offizielle Beta-Mitteilung bestätigt die Funktion am 31. August. Für das angegebene Veröffentlichungsdatum der stabilen Version am 1. September fehlt noch die entsprechende Release-Note.\n\nSteam Client-Beta – 31. August ↗archiviert unter 2026-03-13 ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nAutomatische Kennzeichnung verdächtiger Chats\n\nDen eingereichten Quellcode prüfen ↗\n202601-16Datum der Überprüfung\nAPIBestätigte Veranstaltung und Datum\nDetaillierte Berechtigungen und IP-Whitelisting für Publisher-Schlüssel (Ankündigung auf Valve)\n\nAm 16. Januar 2026, veröffentlichte Valve eine offizielle Steamworks-Mitteilung („NEU: Bessere Berechtigungen und Steuerungsmöglichkeiten für Web-API-Schlüssel“), in dem neue Tools für detaillierte Berechtigungen vorgestellt werden, mit denen Entwickler Web-API-Schlüssel in einzelne Gruppen unterteilen können (Allgemeines, Mikrotransaktionen, Wirtschaft und Umsatzdaten), Schlüssel auf bestimmte App-IDs beschränken und eine Whitelist für Server-IP-Adressen durchsetzen.\n\nDie eklatante Doppelmoral: Mit dieser offiziellen Bekanntmachung wird bestätigt, dass Valve die technische Infrastruktur für detaillierte Berechtigungen für „API“ und IP-Beschränkungen vollständig entwickelt hat, jedoch sie bewusst vor normalen Benutzerkonten zurückhält (steamcommunity.com/dev/apikey). Die üblichen Benutzer-API-Schlüssel sind nach wie vor monolithische „Alles-oder-nichts“-Zugangsdaten ohne IP-Whitelisting – und genau diese technische Lücke ermöglicht die millionenschwere Branche der Handelsüberwachung unter API.\n\nValve Ankündigung – NEU: Bessere Berechtigungen und Kontrollmöglichkeiten für Web-API-Schlüssel (16 Jan 2026) ↗· Dokumentation: Steamworks-Web-API-Authentifizierung ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nSteamworks-WebAPI-Granular-Scopes\n\nSeht euch die offizielle Steamworks-Ankündigung zu „Valve“ an (493839547938902179) ↗\n202507-15Datum der Überprüfung\nHandelBestätigte Veranstaltung und Datum\nCS2-Trades erhalten ein siebentägiges Umkehrfenster\n\nIn der Ankündigung von Valve vom [Datum] wird die Rückabwicklung von Counter-Strike-Gegenstandstransaktionen der letzten sieben Tage eingeführt. Diese Maßnahme soll zwar Hijacking eindämmen, jedoch können wirtschaftliche Prüfungen durch Dritte (CSMarketCap ↗) verzeichnete einen $104M (-25%) zusammenbrechen bei der Marktkapitalisierung innerhalb von 24 Stunden aufgrund einer Störung im Kassahandel. Wie aus der Analyse von Skinvault ↗, die Auslösung einer Umkehr führt zu einer automatischen 30--Tageshandelssperre für das Konto. Im Sommer 2026, Valve wurde von globalen Resets um Mitternacht UTC auf individuelle, pro Artikel festgelegte Minutentimer umgestellt (Skin.land ↗).\n\nValve — 15 Ankündigung vom 2025 ↗· CSMarketCap-Analyse ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nCS2-Handelschutz / Rücktrittsfrist\n\nDen eingereichten Quellcode prüfen ↗\n202505-14Datum der Überprüfung\nAuthentifizierungBestätigte Veranstaltung und Datum\nValve veröffentlicht eine Sicherheitswarnung bezüglich SMS-Lecks\n\nDie offizielle Mitteilung von Valve vom Mai 14, 2025, befasst sich mit der Kontosicherheit und SMS-basierten Authentifizierungsverfahren. Die Mitteilung konzentriert sich zwar auf SMS-Lecks und bestätigt, dass keine Systeme von Steam kompromittiert wurden, dient jedoch als offizielles Sicherheitsupdate zum angegebenen Datum.\n\nValve — Ein Hinweis zur Sicherheit Ihres „Steam“-Kontos ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nMitteilung zur Kontosicherheit\n\nDen eingereichten Quellcode prüfen ↗\n202410-02Datum der Überprüfung\nHandelBestätigte Veranstaltung und Datum\nSieben Tage vor dem erneuten Handel oder der erneuten Vermarktung\n\nDie Versionshinweise beziehen sich auf Gegenstände, die über den Ingame-Shop erworben wurden, darunter die Rüstkammer, Tauschangebote und den Community-Markt. Der dokumentierte Umfang geht über die Gegenstände der Rüstkammer hinaus.\n\nValve — Versionshinweise zu „10/2/2024“ ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nCS2 „The Armory“ / „7-“ – Tages-Hold\n\nDen eingereichten Quellcode prüfen ↗\n202409-18Eingereicht am\nHandelTeilweise überprüft\nEinschränkungen für neue Geräte auf den Hilfeseiten überprüft\n\nDie offizielle Support-Dokumentation von Steam bestätigt eine Beschränkung des Tageshandels unter 7-bei der Anmeldung von einem neuen Gerät aus, das seit mindestens 7 Tagen nicht autorisiert wurde. Obwohl das genaue Einführungsdatum vom 18, 2024, nicht als Meilenstein im Changelog vermerkt ist, ist die Funktionalität vollständig dokumentiert.\n\nSteam Support – Handels- und Marktbeschränkungen ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nAnmeldung auf einem neuen Gerät – Handelsbeschränkung\n\nDen eingereichten Quellcode prüfen ↗\n202402-14Eingereicht am\nGemeinschaftTeilweise überprüft\nIn „2024“ wurde eine Wartezeit für Namensänderungen bei Tauschgeschäften eingeführt\n\nCommunity- und Entwickleraufzeichnungen bestätigen, dass „2024,“ (Valve) Anfang Februar 2-eine unangekündigte Abklingzeit von4 Stunden unmittelbar nach einer Änderung des Profilnamens eingeführt hat, um Betrugsversuche durch schnelle Identitätswechsel einzudämmen. Da Valve zu dieser Einschränkung keine offizielle Pressemitteilung, kein Client-Changelog und keinen Support-Artikel veröffentlicht hat, fehlt für das angegebene Datum im Februar 14 eine formelle Bestätigung; der Leitfaden im Steam Workshop dient eher als indirekte Bestätigung durch die Community denn als offizielle Valve Dokumentation.\n\nSteam Workshop-Leitfaden (indirekte Bestätigung) – Einzelheiten zur Beschränkung der Namensänderung ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nProfilname / Avatar-Änderung zurückgestellt\n\nDen eingereichten Quellcode prüfen ↗\n202312-04Datum der Überprüfung\nAPIBestätigte Veranstaltung und Datum\nZur Schlüsselerstellung ist eine Bestätigung per Handy erforderlich\n\nDie Einführung der obligatorischen mobilen Bestätigung per „Steam Guard“ für die Schlüsselerstellung im Web unter API erfolgte nachweislich Ende 2023,, wie aus Bibliotheken von Drittanbietern hervorgeht. Das genaue Datum vom Dezember 4, 2023, entspricht dem in der Entwickler-Community beobachteten Rollout-Zeitraum.\n\nDokumentation für Betreuer – März 2024 ↗archiviert unter 2026-09-24 ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nBestätigung per Handy für „API“-Schlüssel\n\nDen eingereichten Quellcode prüfen ↗\n202310-24Datum der Überprüfung\nEntwicklerBestätigte Veranstaltung und Datum\nDie obligatorische „2“-FA für die Freischaltung von Spiel-Builds tritt in Kraft\n\nDie offizielle Steamworks-Ankündigung von Valve vom Oktober 10, 2023, bestätigt, dass ab dem Oktober 24, 2023, jedes Konto, das einen Build auf dem Standardzweig einer veröffentlichten Anwendung live schaltet, die Änderung per SMS oder über die Steam-App autorisieren muss. Diese Änderung führte zu einer direkten Aktualisierung der SetAppBuildLive-Webseite API.\n\nSteamworks – Sicherheitsverbesserungen bei der Verwaltung von Builds und Benutzern ↗archiviert unter 2025-12-03 ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nSMS-MFA für die Veröffentlichung von Spiel-Builds\n\nDen eingereichten Quellcode prüfen ↗\n202307-12Eingereicht am\nGemeinschaftTeilweise überprüft\nVon der Community festgestellte Inhaltswarnungen in benutzerdefinierten Biografien\n\nSteam Community-Meldungen ab Juli unter 2023 belegen, dass benutzerdefinierte Profilbeschreibungen, die externe Links oder Auslösewörter enthielten, plötzlich automatische Inhaltswarnungen anzeigten. Das Datum der Meldung vom Juli unter 12, 2023, stimmt mit der ersten Welle von Nutzerberichten in den Community-Foren unter Steam überein.\n\nSteam Community-Forum – Meldungen zu Bio-Inhalten ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nWarnhinweis zu benutzerdefinierten Biografieinhalten\n\nDen eingereichten Quellcode prüfen ↗\n202301-25Eingereicht am\nGemeinschaftTeilweise überprüft\nFilterung von Profil-Links und Wartezeiten für Bearbeitungen sind aktiv\n\nDie offizielle Support-Dokumentation von Steam bestätigt, dass Links in benutzerdefinierten Biografien gefiltert werden und missbräuchliche Änderungen des Namens oder des Avatars zu Bearbeitungssperren führen können. Während die genaue Einführung der einstündigen Wartezeit 4-am 1. Januar 25, 2023, den beobachteten Beginn darstellt, ist der Mechanismus zur Linkfilterung selbst laut der bereitgestellten Hilfeseite bereits voll funktionsfähig.\n\nSteam Support – Einschränkungen bezüglich Profilname und Avatar ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nProfil-LINK ENTFERNT / Abklingzeit\n\nDen eingereichten Quellcode prüfen ↗\n202210-24Datum der Überprüfung\nAuthentifizierungBestätigte Veranstaltung und Datum\nSteam Umstellung der Clients auf OAuth-Aktualisierungs- und Zugriffstoken\n\nDie wichtigsten Kunden- und App-Updates von Valve im Oktober 2022 hat das Authentifizierungssystem von Steam grundlegend überarbeitet. Die alte Struktur mit Sitzungs-Cookies wurde durch OAuth-basierte Zugriffs- und Aktualisierungstoken ersetzt, und es wurde eine Liste der aktiven, autorisierten Geräte eingeführt, um die manuelle Aufhebung aktiver Sitzungen zu ermöglichen.\n\nValve — Aktualisierung der „Steam“-App und Überarbeitung des Authentifizierungsverfahrens ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nSteam Überarbeitung des Anmeldeprozesses / Kürzung von Cookies\n\nAnkündigung zu „Valve“ ansehen ↗\n202210-12Datum der Überprüfung\nAuthentifizierungBestätigte Veranstaltung und Datum\nQR-Code-Anmeldung und Verwaltung autorisierter Geräte\n\nIn der Ankündigung von Valve vom 12. Oktober werden die Anmeldung per QR-Code, die Genehmigung oder Ablehnung von Anmeldungen sowie eine Geräteliste beschrieben, über die der Zugriff auf das Konto widerrufen werden kann.\n\nValve — Die aktualisierte „Steam“-App ist ab sofort verfügbar ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nSteam 3.0en zur mobilen App / QR-Anmeldung\n\nDen eingereichten Quellcode prüfen ↗\n202205-10Eingereicht am\nAPITeilweise überprüft\nEndpunkte für die Stornierung von Transaktionen wurden aus der öffentlichen Liste „API“ entfernt\n\nEntwickleraufzeichnungen bestätigen, dass im Mai 2022, Valve stillschweigend Endpunkte für die Handelsverwaltung wie IEconService/CancelTradeOffer und DeclineTradeOffer aus dem Web-API entfernt wurden (dokumentiert in node-steam-tradeoffer-manager #325). Zwar funktionieren die Methoden in privaten Client-Protokollen weiterhin, doch das Datum vom 10, 2022, markiert ihre beobachtete Entfernung aus öffentlichen Web-APIs zur Bekämpfung von Betrugs-Panels.\n\nEntwicklerdiskussion – Issue Nr.325 (CancelTradeOffer entfernt) ↗· Steamworks-WebAPI – IEconService-Dokumentation ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nEntfernung von Endpunkten für die Stornierung von Handelsgeschäften\n\nKnoten „node-steam-tradeoffer-manager“ prüfen – Issue Nr.325 ↗\n202005-25Datum der Überprüfung\nHandelBestätigte Veranstaltung und Datum\nDota-2-Gegenstände unterliegen einer siebentägigen Handelssperre\n\nAm 25, 2020, wurde zeitgleich mit der Veröffentlichung des Battle Passes für das „10“ (blog.dota2.com/2020/05/the-international-10-battle-pass/) Valve eine eintägige Handelssperre (7-) für Dota-2-Gegenstände eingeführt, die der 2018 Counter-Strike-Richtlinie entspricht. Diese Einschränkung gilt für alle getauschten Gegenstände und Marktkäufe.\n\nDota-2-Community – Trade Lock und TI10-Client-Update ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nDota 2 / 7-Day-Trade-Sperre\n\nDen eingereichten Quellcode prüfen ↗\n201803-29Datum der Überprüfung\nHandelBestätigte Veranstaltung und Datum\nFür getauschte CS:GO-Gegenstände gilt eine siebentägige Wartezeit\n\nDie offiziellen Versionshinweise bestätigen das Datum und die Einschränkung. Die angegebene URL leitete zu einem Karten-Update unter 2013 weiter; die entsprechende URL in den Versionshinweisen endet auf 20309.\n\nValve — Versionshinweise zu „3/29/2018“ ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nCS:GO / „7-“ – Day-Trade-Sperre\n\nDen eingereichten Quellcode prüfen ↗ archiviert unter 2025-02-26 ↗\n\nFolgen Sie den Beweisen. Prüfen Sie die Quelle.\n\nZurück zur Untersuchung ↗",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Sicherheits-Zeitleiste – Von „2018“ zu „2026“"
          },
          {
            "level": 2,
            "id": null,
            "text": "Die Chronologie"
          },
          {
            "level": 2,
            "id": null,
            "text": "Warnungen vor verdächtigen Nachrichten in Gruppenchats"
          },
          {
            "level": 2,
            "id": null,
            "text": "Detaillierte Berechtigungen und IP-Whitelisting für Publisher-Schlüssel (Ankündigung auf Valve)"
          },
          {
            "level": 2,
            "id": null,
            "text": "CS2-Trades erhalten ein siebentägiges Umkehrfenster"
          },
          {
            "level": 2,
            "id": null,
            "text": "Valve veröffentlicht eine Sicherheitswarnung bezüglich SMS-Lecks"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sieben Tage vor dem erneuten Handel oder der erneuten Vermarktung"
          },
          {
            "level": 2,
            "id": null,
            "text": "Einschränkungen für neue Geräte auf den Hilfeseiten überprüft"
          },
          {
            "level": 2,
            "id": null,
            "text": "In „2024“ wurde eine Wartezeit für Namensänderungen bei Tauschgeschäften eingeführt"
          },
          {
            "level": 2,
            "id": null,
            "text": "Zur Schlüsselerstellung ist eine Bestätigung per Handy erforderlich"
          },
          {
            "level": 2,
            "id": null,
            "text": "Die obligatorische „2“-FA für die Freischaltung von Spiel-Builds tritt in Kraft"
          },
          {
            "level": 2,
            "id": null,
            "text": "Von der Community festgestellte Inhaltswarnungen in benutzerdefinierten Biografien"
          },
          {
            "level": 2,
            "id": null,
            "text": "Filterung von Profil-Links und Wartezeiten für Bearbeitungen sind aktiv"
          },
          {
            "level": 2,
            "id": null,
            "text": "Steam Umstellung der Clients auf OAuth-Aktualisierungs- und Zugriffstoken"
          },
          {
            "level": 2,
            "id": null,
            "text": "QR-Code-Anmeldung und Verwaltung autorisierter Geräte"
          },
          {
            "level": 2,
            "id": null,
            "text": "Endpunkte für die Stornierung von Transaktionen wurden aus der öffentlichen Liste „API“ entfernt"
          },
          {
            "level": 2,
            "id": null,
            "text": "Dota-2-Gegenstände unterliegen einer siebentägigen Handelssperre"
          },
          {
            "level": 2,
            "id": null,
            "text": "Für getauschte CS:GO-Gegenstände gilt eine siebentägige Wartezeit"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/de/#briefing-heading",
          "https://steamcommunity.com/groups/SteamClientBeta?l=english",
          "http://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english",
          "https://store.steampowered.com/news/posts/?enddate=1788390000",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
          "https://partner.steamgames.com/doc/webapi_overview/auth",
          "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
          "https://skinvault.gg/blog/cs2-trade-protection-explained/",
          "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
          "https://store.steampowered.com/news/posts/?appids=730&amp;enddate=1753924057&amp;feed=steam_announce%2F1000",
          "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
          "https://store.steampowered.com/news/posts/?enddate=1747349559",
          "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
          "https://store.steampowered.com/news/posts/?appids=730&amp;enddate=1728000977&amp;feed=steam_community_announcements",
          "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
          "https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E",
          "https://steamcommunity.com/sharedfiles/filedetails/?id=2926756889",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "http://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://steamcommunity.com/dev/apikey",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206",
          "http://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
          "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
          "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
          "https://store.steampowered.com/news/group/4/view/3314112260640237775",
          "https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&amp;enddate=1666122699&amp;feed=steam_blog",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
          "https://partner.steamgames.com/doc/webapi/IEconService",
          "https://steamcommunity.com/app/570/announcements/",
          "https://blog.dota2.com/2020/05/trading-cooldown/",
          "https://blog.counter-strike.net/2018/03/20309/",
          "https://blog.counter-strike.net/index.php/2018/03/20308/",
          "http://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://phishdestroy.io/steam_dossier/de/#vulnerability-profile"
        ]
      },
      "source_json": "security_timeline.content.json",
      "source_json_sha256": "2c630b8a70369ccc384f744b89f2cf1699f9741736c65a3c724543e22200c1a4"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/de/license_disclaimer",
      "language": "de",
      "title": "Lizenz · Rechte · Haftungsausschluss — PhishDestroy",
      "start_page": 206,
      "end_page": 216,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "PHISHDESTROYForensische Untersuchung · Valve / Steam\nLizenz · Rechte · Haftungsausschluss\nLizenz & Rechtlicher Hinweis – Widmung als Public Domain\n\nAlle Rechte werden der Menschheit überlassen.\n\nWAS DIESER ABSCHNITT BELEGT\n\nDieses Dokument legt die bedingungslose Widmung zur Gemeingut-Nutzung (CC0 1.0 Universal) sowie die MIT-Softwarelizenzbedingungen fest, die für das Dossier „PhishDestroy“ (Steam) gelten. Alle forensischen Befunde, Beweisdatensätze, Netzwerkgraphen und Analysemethoden werden unwiderruflich der Gemeingut-Nutzung zugeführt und stehen weltweit für uneingeschränkte regulatorische, rechtliche und akademische Zwecke zur Verfügung.\n\n← Zurück zum Executive Briefing\n\nPhishDestroy Wir verzichten auf jegliche Rechte an diesem Material – Sie dürfen es reproduzieren, verkaufen und mit Ihrem Namen versehen. Was folgt, sind zwei Dokumente, die in einer Stimme verfasst sind: ein offener Brief an Valve, geschrieben in unserer üblichen Sprache, und eine formelle Verzichtserklärung, die für die Behörde verfasst wurde, die den Inhalt weiterverfolgen wird.\n\nUntersuchung · Valve Corporation / SteamÖffentliche Fassung – keine Gültigkeitsdauer, kein Widerruf\nVERZICHTET\nAbschnitt ILizenz — der eigentliche rechtliche Teil, aber menschlich ausgedrückt\n\nPhishDestroy verzichte auf jegliches Recht an diesem Material. Null. Weg. Erledigt. Du kannst es vervielfältigen, verkaufen, deinen Namen darauf setzen, es deinem Chef tätowieren – was auch immer. Keine Nennung erforderlich, keine DM nötig, keine Dankeskarte erwartet.\n\nEine einzige Regel (ja, wirklich nur eine)\n\nDU darfst NICHT entscheiden, ob du ein Terrorist bist.\n\nWenn du ein Nutzer aus Russland oder einem anderen von der OFAC sanktionierten Land bist – dieses Material ist NICHT für dich bestimmt. Keine Schlupflöcher. Viel Spaß mit deinen Sanktionen.\n\nUnd falls du deine „Steam“-Region auf die Türkei umgestellt hast, während du in Moskau sitzt – herzlichen Glückwunsch zu deiner kreativen Geografie. Du bist immer noch Russe. Die Sanktionen gelten weiterhin. Genau darum geht es.\n\nAbschnitt IIWas das ist und warum es existiert\n\nWir werden mehr über „Valve“ veröffentlichen, als ein durchschnittlicher „Valve“-Mitarbeiter über sich selbst weiß. Das ist keine Prahlerei. Das ist einfach das Ergebnis unserer Arbeit.\n\nWie sind wir hierhergekommen? Eine lustige Geschichte: „Steam“ hat uns im Grunde genommen erschaffen. Es hat uns mit seinen Betrügern, seinen Support-Tickets und seinem Ökosystem zur Umgehung von Sperren großgezogen – und nun sind wir hier. Nichts für ungut. Eigentlich sogar poetisch.\n\nFür alle, die die Entstehungsgeschichte noch nicht gelesen haben – wir haben bereits die extrem teuren europäischen Anwälte von Valve kennengelernt (Taylor Wessing, da ihr gefragt habt):\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d 2026-08-21 im Archiv ↗\n\nEine reizende Begegnung. Vor allem angesichts ihres Stundensatzes.\n\nWusste „Valve“ davon? Ja. Wusste Taylor Wessing davon? Mit ziemlicher Sicherheit ja. Aber wenn man so reich ist, sind Gesetze eher eine Stimmungssache als eine Verpflichtung, oder?\n\nDas ist eigentlich schon die ganze Antwort.\n\nSteam Wir haben jahrelang Betrüger „gepflegt“. Nicht immer absichtlich – manchmal gerieten Betrüger einfach durch ihre Verbindungen in den Einflussbereich vValve. Wir wollen das nicht dramatisieren. Wir wollen präzise sein. Das fällt uns ehrlich gesagt schwerer als zu dramatisieren – so schreiben wir nun einmal.\n\nIst das ein Konflikt?\n— Nein.\n\nLässt er sich lösen?\n— Ja. Aber wir unterzeichnen keine Geheimhaltungsvereinbarung und machen kein Bug-Bounty-Programm für ein paar Cent mit.\n\nWir haben über 4 Jahre darauf gewartet, dass sie das Spoofing-Problem beheben, bevor wir öffentlich darüber schreiben konnten. Denn hätten wir früher darüber geschrieben, hätte Steam seine kleine Opfermaske aufgesetzt, „aktive Bedrohung!“ geschrien und uns Kleingeld angeboten, damit wir ein Dokument unterschreiben, das uns für immer zu ihrem rechtlichen Eigentum gemacht hätte. Nein, danke.\n\n(Außerdem: Valve verstößt selbst gegen die Geheimhaltungsvereinbarung. Ihre eigenen Mitarbeiter tun das. Die ganz oben. Aber klar, reden wir lieber über unsere.)\n\nAbschnitt IIIOffener Brief an Valve – im Ernst, lies das hier\n\nValve: Wenn ihr wollt, dass diese Domain abgeschaltet wird, schickt uns eine E-Mail. Für dieses Gespräch ist kein externer Rechtsbeistand erforderlich.\n\nFür Uneingeweihte: Dr. Patrick hat einen Master of Laws in internationalem Handelsrecht von der University of Aberdeen und – haltet euch fest – hat seine Doktorarbeit buchstäblich im IT-Recht abgeschlossen. Er wurde kürzlich zum Partner bei Taylor Wessing ernannt, einer Kanzlei, deren gesamtes Geschäftsmodell darin besteht, Unternehmen wie Valve unverschämt hohe Summen in Rechnung zu stellen, um die Dinge so lange hinauszuzögern, bis der Gegenseite das Geld oder die Geduld ausgeht.\n\nWir nehmen es ihm nicht übel. Reiche, schuldige Mandanten, die nach Stunden bezahlen – ein solider Karriereschritt. Wir finden nur, dass Sie das nicht finanzieren sollten.\n\nDas Angebot (offenes Angebot, keine Anwälte erforderlich)\n\nDie Domain ist das Einzige, was „Valve“ realistisch erreichen kann. Die Ermittlungen, die Hinweise und die damit verbundenen Ressourcen sind bereits in Gang – sie laufen mit oder ohne die Domain weiter.\n\nWenn Sie die Domain haben möchten:\n\nLassen Sie Ihre IT-Rechtsexperten einen fairen Preis festlegen.\n\n50% geht an die „SEAL“-Stiftung.\n\nWir löschen die Domain. Kein Drama. Kein Gericht. Erledigt.\n\nDas ist keine Drohung. Es ist ein klares Angebot für das Einzige, was tatsächlich in Reichweite ist. Auf andere Weise werden Sie es nicht bekommen – so ist nun einmal die Situation.\n\nWerden wir Valve direkt „schaden“? Wahrscheinlich nicht in einer Weise, die sie finanziell spüren werden. Wir machen uns keine Illusionen. Aber wir werden es ehrlich und offen tun, ohne nach Einfluss zu streben – denn wir brauchen keinen Einfluss. Wir wollen, dass die Welt sieht, was schon immer öffentlich sichtbar war, wenn man nur lange genug hinschaute.\n\nWir verfügen über ein5e Jahre an Archivmaterial. Was die Anwälte von „Valve“ im Rahmen der Beweisaufnahme vorgelegt haben – die Daten, die die Ermittler einsehen können, die Fingerabdrücke, die Papierspuren, die sie uns buchstäblich ausgehändigt haben –, reicht aus. Wir müssen das Material nicht unbearbeitet veröffentlichen.\n\nWer bekommt was\n\nDie Aufsichtsbehörden erhalten die Originale.\n\nForscher und Journalisten erhalten geschwärzte Versionen (Opferberichte, Anmeldedaten von Kindern und die charmanten Kommentare des „Valve“-Supports wurden aus offensichtlichen Gründen entfernt).\n\nUnter den betroffenen Konten befanden sich auch Minderjährige, die nicht benachrichtigt wurden. Diese Erkenntnis ist im Paket für die Aufsichtsbehörden enthalten, wobei die Opferberichte und Zugangsdaten entfernt wurden, da sie eher vor eine Datenschutzbehörde als in einen Artikel gehören.\n\nAußerdem, „Valve“ – wir möchten eines klarstellen, bevor ihr entscheidet, wie ihr damit umgeht: „PhishDestroy“ ist eine Community, keine Person. Das habt ihr gelernt, als ihr rechtliche Korrespondenz an die Community gerichtet habt, ohne euch die Mühe zu machen, mit der Community zu sprechen – ihr habt sie einfach nur für Daten ausgenutzt und die Konten gesperrt.\n\nDie Community hat keinen Konflikt mit Valve. Wir haben das nicht gesucht. Die Betrüger, die ihr großgezogen habt, haben uns gefunden. Wir haben sie gesperrt. Und hier sind wir nun.\n\nAbschnitt III-BDie verbündeten Ressourcen – ein Hinweis speziell an Steam\n\nWir möchten offen über die Verbreitungsstruktur sprechen, denn so zu tun, als gäbe es sie nicht, wäre unehrlich.\n\nPhishDestroy verfügt nach unserem Verständnis der Situation in der Community über mindestens zwei verbündete Ressourcen, die dieses Material aufgreifen und weiterverbreiten werden.\n\nWas das in der Praxis bedeutet:\n\nSie beleuchten überlappende Themen aus ihren eigenen Blickwinkeln.\n\nSie sind unabhängig – sie lassen sich nicht von uns leiten, und wir lassen uns nicht von ihnen leiten. Gleiches allgemeines Thema, unterschiedliche Methodik.\n\nSie werden NICHT auf Part 1. aktiv werden. Sie beobachten die Lage.\n\nFalls Valve beschließt, die Website nicht zu schließen:\n\nist damit zu rechnen, dass sie nach Teil 2 oder Teil 3. in Erscheinung treten\n\nSie werden das Nützliche aus unserer Arbeit übernehmen, es mit ihren eigenen Beiträgen ergänzen und unter ihrem eigenen Namen veröffentlichen.\n\nGenau für solche Fälle ist die Lizenz in Abschnitt 1 gedacht: Das Material gelangt dorthin, wo es gebraucht wird, wird ergänzt, wird erweitert – und weder wir noch sie sind einander eine Namensnennung schuldig.\n\n(PS für Juristen, die sich über Haftungsketten Gedanken machen: Es gibt keine. Diese Quellen erhalten weder unsere Anweisungen noch unsere Finanzierung oder unsere Daten. Sie lesen, was öffentlich zugänglich ist, und ziehen ihre eigenen Schlussfolgerungen. Genau wie Sie es tun könnten.)\n\nWir sagen das nicht, um einzuschüchtern. Wir sagen es, damit derjenige, der auf Seiten von „Valve“ die Strategie festlegt, genaue Informationen darüber hat, wie die Informationslandschaft tatsächlich aussieht.\n\nEine Quelle, die unser Material aufgreift und ergänzt, wäre ein Artikel. Zwei Quellen, die dies unabhängig voneinander tun und zu ähnlichen Schlussfolgerungen gelangen, bilden ein Muster. Muster sind es, die den Regulierungsbehörden auffallen.\n\nAbschnitt IVDas Geld, die Verbote, der ganze Zirkus\n\nDie Sache mit dem Verbot von Glücksspielseiten und Betrügern durch „Steam“ ist folgende: Es geht nicht um Durchsetzung. Es geht um die Erzielung von Einnahmen. „Valve“ steckt das Geld ein, wäscht sich die Hände rein, betritt dann die Bühne und erzählt allen eine heilsame Geschichte über Pokémon-Karten und Baseball.\n\nWo Kompromisse auf Seiten des Supports dokumentiert sind – einschließlich des schriftlichen Eingeständnisses von Valve im Februar, dass 2023 die Verantwortung für kompromittierte Hochwertkonten durch Hilfeanfragen übernimmt, sowie der Entlassungen von Mitarbeitern von Auftragnehmern, über die Dexerto und Escorenews im Anschluss an den Insiderhandel in Höhe von320k berichteten (Teil II §04 · Hauptdossier §14.1) – stützen sich auf veröffentlichte Eingeständnisse und investigative Berichterstattung. Unbegründete Gerüchte, wonach Support-Mitarbeiter nebenbei Glücksspiele betreiben oder Provisionen für die Aufhebung von Sperren kassieren, sind öffentlich nicht belegt und werden hier nicht berücksichtigt.\n\nUnterdessen hat Valve die Möglichkeit zunichte gemacht, Skins ordnungsgemäß zu verfolgen: 2017.. Sie haben das sogar in ihren eigenen Foren diskutiert. Sie nannten es „Maßnahmen gegen Glücksspiel“ – während das Ökosystem des Skin-Glücksspiels noch Jahre danach Milliarden über die Infrastruktur von Steam weiterleitete. Tolles Branding.\n\nWir werden beweisen, dass:\n\nSkins sind anonymer als Monero\n\nEin peruanisches Kartell soll Dota-2-Skins für Geldtransfers genutzt haben\n\nSteam ist praktisch eine Maschine zur Umgehung von Sanktionen im Wert von ~7B in „Sammelkarten“ (ja, sie haben gegenüber einem Staatsanwalt tatsächlich von Sammelkarten gesprochen)\n\nWir haben ein Video zu dieser Skin-Sache. Ihr werdet es sehen.\n\nAußerdem wissen wir:\n\nDie Moderation auf Reddit wird von „Valve“ beeinflusst\n\nDie Dateninfrastruktur von Drittanbietern von „Steam“ (wie z. B. steamid.uk) wird von einer Privatperson betrieben (msart), deren verbundenes Schwesterprojekt mit einer Sperrliste (steambans.com Archiv) von einem bestätigten Moderator der „Valve“-Community (killahinstinct_) – wodurch die unabhängige Überprüfung von Plattform-Sperren vollständig im Einflussbereich von „Valve“ verbleibt (siehe Kartenwirtschaft §08)\n\nWas sie nicht kontrollieren können, sperren sie\n\nValve: Wenn du dich weiterhin dumm stellst – ist das in Ordnung. Dein sicherer Hafen ist vermerkt. Google Analytics anonymisiert die IP-Adressen deiner Nutzer ohnehin. Wir sehen, was gelöscht wird. Wir können es nur nicht kostengünstig genug beweisen, damit es deine Anwälte interessiert. Noch nicht.\n\nAbschnitt VDie Malware-Sache – ja, wir erwähnen es\n\nLassen Sie uns den Ablauf der Ereignisse ganz unverblümt darlegen, denn er enthüllt genau, wer Sie sind.\n\nWir geben die Sicherheitslücke im Spiel NICHT öffentlich bekannt. Wir melden sie NICHT an „Steam“. Das Programm verlangt eine Vertraulichkeitsvereinbarung, und deren Unterzeichnung würde uns daran hindern, den betroffenen Nutzern mitzuteilen, was mit ihren Konten passiert ist. Die Offenlegung gegenüber den Betroffenen, deren Konten verloren gingen, sowie gegenüber den Aufsichtsbehörden ist der Sinn dieser Arbeit; eine Vertraulichkeitsvereinbarung ist damit unvereinbar.\n\nFolgendes ist tatsächlich passiert: Diese Sicherheitslücke ist in den richtigen Kreisen praktisch ein offenes Geheimnis. Wir wissen mit Sicherheit, dass unabhängige Sicherheitsforscher den vollständigen Exploit dem „Steam“-Support bereits direkt unter die Nase gerieben haben. Dieser Teil ist erledigt. Ihr wurdet über eure eigenen sterilen Kanäle offiziell gewarnt.\n\nUnd was hat „Valve“ getan? Absolut nichts. Denn für „Valve“ ist Sicherheit nicht gleichbedeutend mit Gewinn – im Gegenteil, es ist genau das Gegenteil. Sicherheit ist ein Kostenfaktor. Solange eine Bedrohung nicht eine kritische Masse erreicht und einen katastrophalen PR-Zusammenbruch in der Öffentlichkeit verursacht, behandelt „Valve“ sie nicht als dringlich.\n\nWas tun wir also? Wir machen die Öffentlichkeit darauf aufmerksam, denn „Valve weiß von einer systemischen Malware-Bedrohung und entscheidet sich bewusst dafür, nichts zu unternehmen“ ist ein entscheidender Hinweis für die Aufsichtsbehörden, die dies gerade lesen.\n\nDas Spiel ist riesig. Wir nennen es hier nicht beim Namen. Aber man muss Folgendes verstehen:\n\nDas ist NICHT der belanglose CS:GO-Script-Kiddie-Mist, bei dem ein Server euch auffordert, „einen Treiber zu installieren“. Das hier ist katastrophal.\n\nDas ist ein Albtraum auf „Unturned“-Niveau: Zero-Click-RCE bei der Serververbindung. Du trittst einem Server bei. Du klickst auf gar nichts. Du lädst nichts herunter. Die Verbindung selbst ist die Angriffsfläche, und dein Rechner ist vollständig kompromittiert. Seien wir mal ehrlich: Ein RCE zu platzieren und lokale Antivirenprogramme zu umgehen, indem man sich auf die vertrauenswürdigen digitalen Zertifikate von Valve aufschwingt, ist auf Steam nicht einmal mehr eine Neuheit. Es ist praktisch eine integrierte Funktion deines Ökosystems.\n\nValve weiß bereits, dass es das gibt. Aber sie verlassen sich auf ihre bevorzugte, feige rechtliche Lücke: Da das Spiel technisch gesehen von einem Drittanbieter entwickelt wurde, wäscht Valve seine Hände in Unschuld. Sie vertreiben das Spiel, wickeln die Zahlungen ab, hosten die Infrastruktur – doch wenn ein Zero-Click-RCE Millionen ihrer Nutzer bedroht, lautet ihre Haltung: „Nicht unser Spiel, nicht unsere Haftung.“\n\nWenn dies unweigerlich eskaliert, wird der Drittentwickler den Kopf hinhalten müssen, und Valve wird sich aus der Affäre ziehen und so tun, als sei es die verantwortungsbewusste Plattform, die bei der Lösung des Problems „mitgeholfen“ hat. Klassische Valve-Feigheit. Wir kennen das Drehbuch.\n\nWir halten dies offiziell fest, damit Aufsichtsbehörden, Staatsanwälte und Journalisten genau verstehen, wie Valve mit aktiver Malware umgeht: indem es sich hinter Drittentwicklern versteckt, Geheimhaltungsvereinbarungen (NDAs) einsetzt und die Spieler schutzlos zurücklässt.\n\nEnde des offenen BriefesBeginn des formellen Protokolls\nFormelles Protokoll · für die Behörde\nErklärungIn Bezug auf Nutzung und Rechte\n\nPhishDestroy Projekt & Cybersicherheitskoalition\n\nDiese Erklärung liegt jeder Einreichung und jedem Anlagenstück in diesem Unterlagenpaket bei. Sie richtet sich an alle Behörden, Gerichte, Aufsichtsbehörden, Staatsanwälte, Forscher, Journalisten oder betroffenen Personen, in deren Hände das Material gelangt.\n\n1. Es bestehen keine Nutzungsbedingungen\n\n1.1 Das gesamte von der Koalition im Rahmen dieser Vorlage erstellte Material – die Sachverhaltsdarstellungen, die Analysen, die von ihr verfassten Anlagen, die Tools und die Ergebnisse – wird OHNE VORBEHALT IRGENDER RECHTE freigegeben.\n\n1.2 Jeder darf, ohne uns zu fragen und ohne uns zu benachrichtigen:\n\nes ganz oder teilweise vervielfältigen;\n\nes anpassen, bearbeiten, umschreiben, umstrukturieren oder korrigieren;\n\nes übersetzen;\n\nAuszüge daraus verwenden, ohne darauf hinzuweisen, dass es sich um Auszüge handelt;\n\nes in amtliche Dokumente, Feststellungen, Entscheidungen, Schriftsätze, Berichte oder Pressematerial einarbeiten;\n\nes als eigenes Werk oder eigene Erkenntnisse des Empfängers darzustellen;\n\nes als Ausgangsmaterial verwenden und den Rest verwerfen;\n\nund es unter denselben Bedingungen an Dritte weitergeben.\n\n1.3 EINE QUELLENANGABE IST NICHT ERFORDERLICH UND WIRD AUCH NICHT VERLANGT. Die Koalition muss weder namentlich genannt, zitiert, gewürdigt, gedankt, konsultiert noch informiert werden. Wenn Material aus dieser Empfehlung einer Behörde hilft und die Koalition dabei nie erwähnt wird, IST DAS EIN VÖLLIG ZUFRIEDENSTELLENDES ERGEBNIS, und die Koalition erklärt dies im Voraus, damit die Frage gar nicht erst aufgeworfen werden muss.\n\n1.4 Sollte eine Behörde es hingegen für zweckmäßiger erachten, die Koalition als Quelle anzugeben, steht es ihr frei, dies zu tun. Die Entscheidung liegt ganz beim Empfänger, und keine der beiden Vorgehensweisen hat irgendwelche Konsequenzen.\n\n1.5 Dies ist ein VERZICHT, kein Lizenzangebot. Er bedarf keiner Annahme, begründet keine Verpflichtung und kann nicht verletzt werden. Von der Koalition veröffentlichte Software wird separat unter der MIT-Lizenz freigegeben; die Forschungsergebnisse und Erkenntnisse werden im größtmöglichen zulässigen Umfang der Öffentlichkeit zugänglich gemacht, und sofern eine Rechtsordnung keinen Verzicht zulässt, gewährt die Koalition eine unwiderrufliche, weltweite, gebührenfreie Lizenz mit gleicher Wirkung.\n\n2. Warum dies in der Praxis von Bedeutung ist – und nicht nur aus Höflichkeit\n\n2.1 Eine Behörde könnte aus gutem Grund zögern, sich auf von einer externen Partei bereitgestelltes Material zu stützen, aus Angst, den Anschein zu erwecken, auf Veranlassung dieser Partei zu handeln, oder sich in irgendeiner Weise mit ihr zu verstricken.\n\n2.2 HIER GIBT ES NICHTS, MIT DEM MAN VERFLOCHTEN SEIN KÖNNTE. Die Koalition verlangt nichts, hat keinen Anspruch auf etwas, behält nichts für sich und hegt keinerlei Erwartungen. Sie kann später kein Recht geltend machen, keine Anerkennung einfordern, sich nicht über Missbrauch beschweren oder Einwände gegen die Darstellung des Materials erheben, da sie sich keine Grundlage dafür vorbehalten hat.\n\n2.3 Eine Behörde, die dieses Material nutzt, handelt daher nicht im Auftrag der Koalition. Sie nutzt öffentliche Informationen, die zufällig von jemand anderem zusammengestellt wurden.\n\n3. Alles ist bereits offen zugänglich\n\n3.1 Die Arbeit der Koalition ist standardmäßig öffentlich:\n\nDie Recherchen werden offen unter https://phishdestroy.io und sind frei einsehbar;\n\ndie Tools werden als Open Source unter der MIT-Lizenz unter https://github.com/phishdestroy archiviert unter 2026-09-11 ↗;\n\nDie Methodik ist in der Vorlage selbst dargelegt, und zwar in Anhang A Abschnitt A.16D, einschließlich der Gewichtung und Einschränkungen der einzelnen Quelltypen;\n\nDie Koalition nimmt keine Spenden entgegen und hat diesen Standpunkt seit 2018. veröffentlicht\n\n3.2 Das einzige Material, das NICHT veröffentlicht wurde, ist das, das rechtlich oder aus Sicherheitsgründen nicht veröffentlicht werden darf: personenbezogene Daten von Opfern und Dritten sowie Informationen, die eine Quelle der Vergeltung aussetzen würden. Dieses Material wird den Behörden vertraulich zur Verfügung gestellt und ist in den Beweisverzeichnissen aufgeführt.\n\n3.3 Die Koalition lädt dazu ein, ihr eigenes Verhalten unter denselben Bedingungen zu überprüfen, unter denen sie auch die Überprüfung des Verhaltens anderer fordert, und hat den zuständigen Behörden freiwillig Einblick in ihre eigenen Datenverarbeitungsprozesse gewährt, einschließlich der Bitte um eine Anweisung zur Datenlöschung.\n\n4. Integrität des Beweismaterials\n\n4.1 Die Beweisstücke werden mit der Einreichung bereitgestellt oder, sofern gekennzeichnet, auf Anfrage über einen sicheren Kanal übermittelt. Sie werden nicht unter einer öffentlichen Adresse veröffentlicht, und eine solche Adresse sollte auch nicht abgeleitet werden: Material dieser Art wird den Behörden direkt zur Verfügung gestellt.\n\n4.2 Jeder Übermittlung liegt eine Datei „SHA256SUMS“ bei, die für jede bereitgestellte Datei einen SHA-256-Digest sowie eine separate „OpenPGP“-Signatur SHA256SUMS.asc enthält.\n\n4.3 Der Signaturschlüssel ist veröffentlicht unter https://phishdestroy.io/.well-known/pgp-key.txt und auf keys.openpgp.org veröffentlicht. Sein Fingerabdruck erscheint im Briefkopf jeder Einreichung in diesem Satz.\n\n4.4 Jeder Empfänger kann jederzeit überprüfen, ob eine in seinem Besitz befindliche Datei tatsächlich die gesendete Datei ist und nicht verändert wurde:\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 Dabei geht es nicht um reine Formalität. Vielmehr soll sichergestellt werden, dass, falls die Richtigkeit oder Integrität eines Belegs zu einem späteren Zeitpunkt angefochten wird, die Frage durch Berechnung und nicht durch Argumente geklärt werden kann.\n\n5. Zur Klarstellung – warum der Verzicht zweckmäßig und nicht nur großzügig ist\n\n5.1 Die Behörde könnte auf die veröffentlichten Untersuchungen der Koalition stoßen und diese als unverblümt, konfrontativ und bisweilen satirisch empfinden. Dieser Eindruck ist zutreffend. Die Koalition schreibt bewusst in diesem Stil und entschuldigt sich nicht dafür.\n\n5.2 SIE ERKENNT AUCH AN, DASS DIES DER FALSCHE STIL FÜR EIN VERWALTUNGS- ODER GERICHTSVERFAHREN IST. Eine ernste Angelegenheit sollte nicht im Ton einer Kampagne behandelt werden. Eine Behörde vorgelegte Erkenntnisse sollten nüchtern dargelegt werden, wobei ihre Grenzen eingeräumt werden, und sie sollten den Leser nicht dazu zwingen, den Tonfall zu berücksichtigen, bevor er zum Kern der Sache vordringt.\n\n5.3 GENAU DESHALB VERZICHTET DIE KOALITION AUF DIE NENNUNG DER URHEBERSCHAFT. Der Verzicht unter 1 ist der Mechanismus, durch den der Inhalt vom Stil getrennt werden kann: Die Behörde kann das Nützliche übernehmen, es in ihren eigenen Worten wiedergeben und jedes Wort, das den Stil der Koalition widerspiegelt, zusammen mit dem Namen der Koalition verwerfen. Dadurch geht nichts verloren, und die Koalition würde dies sogar bevorzugen.\n\n5.4 DIE KOALITION BITTET AUCH DARUM, DAS VERZEICHNIS NICHT MIT DER METHODE ZU VERWECHSELN. Der veröffentlichte Ton ist kämpferisch; die zugrunde liegende Vorgehensweise ist jedoch nicht nachlässig. In dieser Stellungnahme werden Schlussfolgerungen von Beobachtungen getrennt, Aussagen werden als solche gekennzeichnet, Quellen werden abgewogen und ihre Schwächen dargelegt, Zahlen werden mit ihren Einschränkungen präsentiert, und Punkte, die die Koalition nicht beweisen kann, werden als Fragen an die Behörde formuliert und nicht als Behauptungen. Wo die Beweislage der Position der Koalition widersprach, hat sie dies auch so angegeben – siehe Anhang A, Absatz 7, und Abschnitt B.0 der parallelen Vorlage.\n\n5.5 DIE KOALITION ERKLÄRT DEN ZUSAMMENHANG ZWISCHEN IHRER VORGEHENSWEISE UND IHRER FINANZIERUNG, DA BEIDES UNTRENNBAR IST. Sie nimmt von niemandem Geld an – keine Spenden, keine Prämien, keine Auftraggeber, keine Sponsoren. Diese Weigerung ist es, die die Unverblümtheit ermöglicht: Eine Organisation, die Einnahmen zu schützen hat, muss ihre Äußerungen über die Parteien, von denen sie abhängt, mäßigen. Da die Koalition nichts zu schützen hat, muss sie sich in nichts mäßigen.\n\nDas ist auch der Grund, warum die Koalition weiterhin existiert. Es gibt keinen anderen Antrieb. Die Arbeit wird geleistet, weil sie geleistet wird; sie hört auf, wenn die Menschen, die sie leisten, aufhören.\n\n5.6 Die Behörde muss nichts davon akzeptieren. Dies wird nur dargelegt, damit der Ton der öffentlichen Arbeit der Koalition nicht als Maßstab für die Sorgfalt gewertet wird, mit der sie das ihr nun vorliegende Material behandelt.\n\n6. Was die Koalition nach eigenen Angaben bereitstellt\n\nInformationen, Forschung und Beobachtung.\n\nNichts wird als Ergebnis behauptet, zu dem die Koalition nicht befugt ist. Wo etwas abgeleitet wird, wird dies in der Vorlage angegeben. Wo etwas auf Zeugenaussagen beruht, wird in der Vorlage angegeben, von wem diese stammen und mit welchen Einschränkungen. Wo die Koalition eine Frage nicht beantworten kann, gibt sie dies ebenfalls an und nennt, wer dies kann.\n\nDie Koalition strebt weder Rechtsbehelf noch Zahlung, noch Anerkennung noch ein Ergebnis für sich selbst oder für eine einzelne Person an. Sie fordert lediglich, dass die in der Vorlage dargelegten Fragen von einer Stelle, die befugt ist, eine Antwort zu erzwingen, an die „Valve“ Corporation gerichtet werden.\n\nSchlussbemerkungAn denjenigen, der dies weiterverfolgt\n\nWir möchten uns bei allen bedanken, die dieses Material dorthin bringen, wo es hingehört. Es wird wahrscheinlich kein schneller Weg sein. „Valve“ verfügt über tiefe Taschen, und Taylor Wessing berechnet Stundenhonorare – diese Kombination ist speziell darauf ausgelegt, dass Menschen wie Sie aufgeben, bevor sie die Ziellinie erreichen.\n\nWir wissen, was wir tun. Wir wissen, über wen wir schreiben. „Valve“ hat uns groß gemacht – wie könnten wir sie da nicht verstehen?\n\nPhishDestroy Es gibt keinen Konflikt mit Valve. Wir haben den einzigen Betrügerring dieser Größenordnung blockiert, auf den wir gestoßen sind – wir haben keinen Streit mit Valve gesucht. Es hat sich einfach so ergeben, dass jeder Weg zu ihnen zurückführte. Kein Konflikt. Nur Topologie.\n\nValve Die Situation mit PhishDestroy lässt sich nicht lösen, weil es nichts zu lösen gibt. Wir haben keine Beziehung zu ihnen. Die Daten über ihre Bereicherungsmaschen und übermäßigen Gewinne sind größtenteils öffentlich – man musste nur genug Zeit aufwenden, um sie zu sehen. Stell dir das als eine Art Erfolgs-Enzyklopädie vor: „Wie man Sanktionen umgeht, damit russische Hacker unsere kostenlosen Spiele nicht raubkopieren können (die kostenpflichtigen würden sie sowieso nicht raubkopieren).“ Du verstehst, worauf ich hinauswill.\n\nWir brauchen keine Urheberschaft.\n\nWir brauchen keine Urheberschaft.\n\nWir brauchen keinen Sieg.\n\nWir brauchen jemanden mit tatsächlicher Autorität, der Valve die Fragen stellt, die bereits in dieser Meldung enthalten sind, und der die Macht hat, eine Antwort einzufordern.\n\nDas ist alles. Das ist die gesamte Forderung.\n\nDie Fälle werden hier zu finden sein:\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo (derzeit nicht funktionsfähig – wird bei Bedarf behoben)\n\nWir sind zu finden unter:\n\nhttps://phishdestroy.eth.limo/ archiviert unter 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\nZwei signierte Objekte · Rechte und veröffentlichter Text\nSignierte VeröffentlichungWas ist signiert und was umfasst es?\n\nDie Rechteübertragung und der Forschungstext sind unten als separat signierte JSON-Objekte aufgeführt. Jede eigenständige „OpenPGP“-Signatur authentifiziert die exakten Bytes des daneben genannten JSON-Objekts. Die Rechteerklärung gewährt Berechtigungen; der Textsnapshot identifiziert das veröffentlichte Material und enthält es.\n\n1. Rechteerklärung — license-rights.json\n\nSigniertes Objekt: die vollständige license-rights.json Datei, die die öffentliche Rechteübertragung vom 28 September 2026. enthält. Sie gewährt die Erlaubnis, verfasste Dossier-Materialien ohne Namensnennung, Benachrichtigung oder Genehmigung zu kopieren, zu veröffentlichen, zu bearbeiten, zu übersetzen, zu kombinieren und zu vermarkten. Diese Signatur beglaubigt die Rechteerklärung; sie beglaubigt nicht den Text jeder einzelnen Webseite oder jedes PDFs.\n\nDie ursprünglich signierte Freigabe bleibt unverändert erhalten. Die darin enthaltene Einwilligung kann nicht durch Änderungen an der Website, die Veröffentlichung einer anderen Datei oder die Abschaltung der Website widerrufen oder eingeschränkt werden. Materialien von Dritten unterliegen weiterhin ihren eigenen Rechten.\n\nRechteerklärung JSON ↗ · Signatur von license-rights.json ↗ · SHA-256 von license-rights.json ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. Veröffentlichter Text — dossier-text.json\n\nSigniertes Objekt: die vollständige dossier-text.json Datei. Sie enthält den tatsächlich lesbaren Text der exportierten Seiten in documents[].content.text, zusammen mit dem Titel, der Sprache, der Quell-URL, dem Quell-HTML-Hash, den Überschriften und den Verweisen jeder Seite. Die documents Liste ist das genaue Inventar, das dieser Snapshot abdeckt; die Sprachvarianten sind separat aufgeführt. Es handelt sich um eine Textveröffentlichung, nicht nur um eine Liste von Hashes.\n\nJeder Eintrag identifiziert seine Lightweight-Seite-PDF anhand von Dateinamen und SHA-256 in documents[].pdf. Das JSON identifiziert zudem die ursprüngliche Rechteerklärung anhand der URL und des SHA-256,, sodass der veröffentlichte Text, sein PDF und die entsprechende Rechtefreigabe ohne Spekulationen einander zugeordnet werden können. Verlinkte externe Datenbanken, Bildvorlagen und Seiten, die nicht im Bestand enthalten sind, sind in diesem Text-Snapshot nicht eingebettet.\n\nVollständiger signierter Text (JSON) ↗ · Signatur von dossier-text.json ↗ · SHA-256 von dossier-text.json ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\nAuf der Startseite des Dossiers exportieren die Schaltflächen „PDF“ und „JSON“ das Recherchepaket. Auf einer Unterseite exportieren sie diese Seite in der Sprache, in der sie veröffentlicht wurde. Jede Seite im JSON-Format verfügt zudem über eine eigene, separate Signatur und eine SHA-256-Datei, die in ihrem integrity Objekt explizit benannt ist. Um die zugehörige PDF-Datei zu verifizieren, berechnen Sie deren SHA-256 und vergleichen Sie diesen mit dem pdf.sha256 Wert in der verifizierten JSON-Datei. Die PDF-Datei ist an diesen Digest gebunden; sie enthält keine digitale Signatur im PDF-Format.\n\n3. Druckbares Forschungspaket – steam-dossier-{language}.content.json\n\nSigniertes Objekt: die vollständige sprachspezifische JSON-Datei, einschließlich der gebündelten Kapiteltexte in documents[].content.text, die Seitenbereiche der Kapitel, die Quellsprachen, das Verzeichnis der ausgeschlossenen Quellen und den exakten PDF-Digest in pdf.sha256. Die fünf ergänzenden Quellenarchive bleiben online miteinander verknüpft und werden nicht gebündelt. Die verfassten Forschungstexte bleiben erhalten; Bildkataloge werden durch Links zu den Quellen ersetzt.\n\nEnglisch JSON ↗ · Freistehendes Haus „OpenPGP“ ↗ · SHA-256-Digest ↗\n\nDeutsch JSON ↗ · Freistehendes Haus „OpenPGP“ ↗ · SHA-256-Digest ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\nÖffentlicher Verifizierungsschlüssel ↗\n\nSignatur-Fingerabdruck: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\nÜberprüfen Sie, ob der angezeigte Fingerabdruck mit dem oben angegebenen übereinstimmt, und vergleichen Sie anschließend die Signatur mit dem genauen JSON-Dateinamen. Das Bearbeiten einer signierten JSON-Datei verändert das signierte Objekt und macht dessen ursprüngliche Signatur ungültig. Eine gültige Signatur identifiziert die veröffentlichten Bytes; sie stellt keine unabhängige Überprüfung der Forschungsergebnisse dar.\n\nPhishDestroy — öffentliche Untersuchung — alle Rechte an die Menschheit abgetreten\n\nZugang zur OFAC-Region: verboten",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Lizenz & Rechtlicher Hinweis – Widmung als Public Domain"
          },
          {
            "level": 2,
            "id": null,
            "text": "Abschnitt ILizenz — der eigentliche rechtliche Teil, aber menschlich ausgedrückt"
          },
          {
            "level": 3,
            "id": null,
            "text": "Eine einzige Regel (ja, wirklich nur eine)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Abschnitt IIWas das ist und warum es existiert"
          },
          {
            "level": 2,
            "id": null,
            "text": "Abschnitt IIIOffener Brief an Valve – im Ernst, lies das hier"
          },
          {
            "level": 3,
            "id": null,
            "text": "Das Angebot (offenes Angebot, keine Anwälte erforderlich)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Abschnitt III-BDie verbündeten Ressourcen – ein Hinweis speziell an Steam"
          },
          {
            "level": 2,
            "id": null,
            "text": "Abschnitt IVDas Geld, die Verbote, der ganze Zirkus"
          },
          {
            "level": 2,
            "id": null,
            "text": "Abschnitt VDie Malware-Sache – ja, wir erwähnen es"
          },
          {
            "level": 2,
            "id": null,
            "text": "ErklärungIn Bezug auf Nutzung und Rechte"
          },
          {
            "level": 3,
            "id": null,
            "text": "1. Es bestehen keine Nutzungsbedingungen"
          },
          {
            "level": 3,
            "id": null,
            "text": "2. Warum dies in der Praxis von Bedeutung ist – und nicht nur aus Höflichkeit"
          },
          {
            "level": 3,
            "id": null,
            "text": "3. Alles ist bereits offen zugänglich"
          },
          {
            "level": 3,
            "id": null,
            "text": "4. Integrität des Beweismaterials"
          },
          {
            "level": 3,
            "id": null,
            "text": "5. Zur Klarstellung – warum der Verzicht zweckmäßig und nicht nur großzügig ist"
          },
          {
            "level": 3,
            "id": null,
            "text": "6. Was die Koalition nach eigenen Angaben bereitstellt"
          },
          {
            "level": 2,
            "id": null,
            "text": "SchlussbemerkungAn denjenigen, der dies weiterverfolgt"
          },
          {
            "level": 2,
            "id": null,
            "text": "Signierte VeröffentlichungWas ist signiert und was umfasst es?"
          },
          {
            "level": 3,
            "id": null,
            "text": "1. Rechteerklärung — license-rights.json"
          },
          {
            "level": 3,
            "id": null,
            "text": "2. Veröffentlichter Text — dossier-text.json"
          },
          {
            "level": 3,
            "id": null,
            "text": "3. Druckbares Forschungspaket – steam-dossier-{language}.content.json"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/de/#briefing-heading",
          "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "http://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://phishdestroy.io/steam_dossier/de/investigation_part2.html#outsourcing-case",
          "https://phishdestroy.io/steam_dossier/de/#theft-ledger",
          "https://steamid.uk/",
          "http://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans",
          "https://steamcommunity.com/id/killahinstinct_",
          "https://phishdestroy.io/steam_dossier/de/card_economy.html#governance",
          "https://phishdestroy.io/steam_dossier/de/license_disclaimer.html",
          "https://github.com/phishdestroy",
          "http://web.archive.org/web/20260911040557/https://github.com/PhishDestroy",
          "https://phishdestroy.io/.well-known/pgp-key.txt",
          "https://steamdestroy.eth/",
          "https://steamdestroy.eth.limo/",
          "https://phishdestroy.eth.limo/",
          "http://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/",
          "https://phishdestroy.eth/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256",
          "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3"
        ]
      },
      "source_json": "license_disclaimer.content.json",
      "source_json_sha256": "d65416074b8e5b575dca0591d47eb84a2cfb8e93d82bbbc41b5167385e6ac58f"
    }
  ]
}