{
  "schema": "phishdestroy.print-bundle.v1",
  "language": "id",
  "title": "Dossier Steam",
  "exported_at": "2026-09-30T21:24:20.821Z",
  "scope": "Research reading edition. Complete chapter prose is retained. Raster images and named catalogues are linked instead of embedded. The five supplementary evidence archives listed below are excluded. Authored chapter prose uses the selected language. Collected evidence, quotations and source table rows retain their original language.",
  "excluded_sources": [
    "https://phishdestroy.io/steam_dossier/valve_scandals_registry",
    "https://phishdestroy.io/steam_dossier/steam_evidence_archive",
    "https://phishdestroy.io/steam_dossier/steam_enforcement_evidence",
    "https://phishdestroy.io/steam_dossier/support_canned_refusals",
    "https://phishdestroy.io/steam_dossier/social_graph"
  ],
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "third_party_rights": "Third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "steam-dossier-id.pdf",
    "sha256": "af03d712c634d26bfa0927cca1e14522320b8bfc95761e00de71e5304609bb6c",
    "bytes": 1805941,
    "pages": 213
  },
  "integrity": {
    "signed_object": "steam-dossier-id.content.json",
    "signature_file": "steam-dossier-id.content.json.asc",
    "digest_file": "steam-dossier-id.content.json.sha256",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "scope": "Detached OpenPGP signature covers the exact UTF-8 bytes of this JSON, including chapter text and PDF SHA-256.",
    "verify": "gpg --verify steam-dossier-id.content.json.asc steam-dossier-id.content.json"
  },
  "documents": [
    {
      "source": "https://phishdestroy.io/steam_dossier/id/index",
      "language": "id",
      "title": "Dossier Steam: aturan, rute, dan pertanggungjawaban",
      "start_page": 2,
      "end_page": 110,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [
          {
            "id": "exhibit-gallery-section",
            "source": "https://phishdestroy.io/steam_dossier/id/index#exhibit-gallery-section"
          }
        ],
        "raster_images_replaced": 2
      },
      "content": {
        "text": "Bagian 1 — Ringkasan Perkara\nAturan. Rekor. Pertanyaan-pertanyaan yang belum terjawab.\nKonteks & batasan sumber\n\nEnam temuan, masing-masing terkait dengan catatan publik yang tercantum tanggalnya. Bagian-bagian terperinci tersebut disusun dalam urutan yang sama: catatan teknis (Bagian A), catatan peraturan dan penegakan hukum (Bagian B), kerangka hukum (Bagian C), kemudian lampiran yang berisi bukti-bukti utama.\n\nEnam temuan. Masing-masing mengaitkan suatu aturan tertulis dengan catatan bertanggal serta suatu pertanyaan yang dapat diuji berdasarkan bukti tersebut.\n\n1. Host otentikasi dengan domain terpisah — 44 rute · 26 pasangan terpisah\n\nCatatan daftar penerima bantuan 44 platform yang melakukan otentikasi melalui domain terdaftar tersendiri. Lima rute lainnya masih dalam proses verifikasi dan menunggu penetapan tanggal RDAP; jika rute-rute tersebut disetujui, jumlah totalnya akan menjadi 47. Rute-rute tersebut tidak termasuk dalam angka 44 maupun dalam tabel usia. — 27 dengan berkas bukti per rute yang telah dipublikasikan dan 17 yang ditambahkan dari pengumpulan manual, dicantumkan secara terpisah. Dalam 26 pasang filter-split domain utamanya adalah DIBLOKIR di Filter Tautan Steam, sedangkan proxy yang menggunakan informasi login tersebut tidak diblokir. Domain-domain ini bukanlah domain sekali pakai: csgogem.com diblokir, sedangkan api.csgem.com, server yang menggunakan nama pengguna Steam, telah terdaftar sejak Maret 2014 — 12 tahun 6 bulan. Valve menerima nama host tersebut dalam setiap permintaan OpenID, dan menampilkannya kembali kepada pengguna di halaman masuknya sendiri. Tabel lengkap, usia per rute, dan sumbernya terdapat di Bagian 3.\n\nIkuti rute ini →\n2. 2016: mekanisme tersebut diberi nama, batas waktu ditetapkan\n\nPada tanggal 13 Juli 2016, Valve secara terbuka menjelaskan bagaimana situs perjudian menggunakan Steam OpenID dan akun perdagangan otomatis, dan pemberitahuan dari penasihat hukumnya tertanggal 20 Juli 2016 menetapkan batas waktu sepuluh hari. Sejak saat itu, belum ada catatan penegakan hukum per operator yang dipublikasikan. Sepuluh tahun setelah batas waktu tersebut ditetapkan, mekanisme dengan nama yang sama masih digunakan pada host otentikasi dengan domain terpisah yang tidak menghasilkan pemblokiran Link Filter pada 2026-09-21.\n\nBaca surat terbuka untuk WSGC →\n3. Korelasi perangkat, di atas kertas surat berkop firma pengacara\n\nDalam korespondensi yang disajikan di sini, penasihat hukum Valve menjelaskan korelasi pada tingkat perangkat yang menghubungkan satu perangkat dengan beberapa akun — suatu kemampuan yang sebelumnya telah disampaikan oleh Tim Dukungan Steam kepada para pengguna bahwa hal tersebut secara teknis tidak mungkin dilakukan. Pertanyaan yang masih belum terjawab adalah catatan tingkat perangkat apa saja yang dimiliki oleh Valve dan atas dasar apa pemegang akun ditolak aksesnya ke catatan tersebut.\n\nBaca memorandum tersebut →\n4. Ada dua tanggapan terkait akses. Satu menahan data tersebut, satu lagi membocorkannya.\n\nOktober 2025: Pengacara Valve menanggapi permohonan berdasarkan Pasal 15 dengan lampiran setebal 830 halaman yang bagian-bagian yang disensornya ditutupi dengan cat di atas teks alih-alih dihapus — 902,270 karakter mengungkap kembali data tersebut dengan alat ekstraksi standar, termasuk pengenal pihak ketiga yang semula disembunyikan oleh batasan-batasan tersebut. Pasal 15 ayat (4) adalah alasan di balik keberadaan batasan-batasan tersebut. September 2026: Tiket HT-2YBP-F7JP-D4VB ditutup setelah tiga hari dengan tautan ke halaman Data Akun layanan mandiri — tanpa data, tanpa dasar hukum yang disebutkan. Jangka waktu satu bulan sesuai Pasal 12(3) belum berakhir pada saat publikasi; keberatan ini diajukan atas substansi keputusan tersebut.\n\nBaca pemeriksaan penyuntingan →Baca catatan tiket →\n5. Pasar berada di atas batas atas Steam\n\nSteam membatasi harga penawaran di pasar pada sekitar $1,800. Di lima pasar berdasarkan data pada tanggal tertentu (23 September 2026), 248 kategori barang CS2 harganya melebihi batas tersebut oleh dua atau lebih di antaranya secara terpisah, dan keseluruhan 248 orang tidak hadir dari Steam; harga Dragon Lore baru dari pabrik mulai dari $10,941 di 389 salinan yang terdaftar di kelima platform tersebut (angka khusus CSFloat pada Bagian 13, berdasarkan snapshot tanggal 20 September, adalah $10,623.95 di 62 penawaran). Penjualan pada harga-harga tersebut memerlukan platform eksternal, sementara transfer item masih berjalan melalui Steam.\n\nIkuti perkembangan harga dan transfer →\n6. Aturannya jelas; jejak auditnya tidak\n\nPerjanjian Pelanggan menetapkan Steam untuk penggunaan pribadi dan non-komersial, melarang eksploitasi komersial kecuali jika secara tegas diizinkan, melarang penggunaan skrip dan bot, serta mengizinkan penutupan akun. Valve menerapkan ketentuan tersebut kepada operator perjudian pada tahun 2016. Secara terpisah, menurut akun teknik CSFloat, Valve ditutup IEconItems_730/GetPlayerItems Pada tahun 2017, akses publik terhadap ID item asli dihentikan (tidak ditemukan catatan perubahan Valve).\n\nLetakkan aturan tersebut di samping jaringan →\n2016 / Permintaan tertulis 10 hari\nBatas waktu yang tercantum dalam pemberitahuan yang dikeluarkan oleh penasihat hukum pada Juli 2016 kepada situs-situs perjudian. Surat terbuka kepada WSGC: Bagian 2.\n2017 / Jejak audit publik Akses ID ditutup\nCSFloat mencatat hilangnya ID item asli.\nKorespondensi penasihat hukum Korelasi perangkat\nSatu perangkat terkait dengan puluhan akun yang dicuri.\nDaftar rute Terblokir, tapi masih bisa masuk\nAturannya: Pernyataan Valve tahun 2016 melarang pengoperasian usaha perjudian di Steam OpenID. Catatan: Ada 26 domain utama yang terdaftar di Link Filter, sementara server yang menjalankan login Steam masing-masing domain tersebut telah beroperasi selama — server csgogem.com telah beroperasi selama 12 tahun 6 bulan.\nBagian 2 — Surat terbuka\nSurat Terbuka kepada Komisi Perjudian Negara Bagian Washington\n\nSepuluh hari berubah menjadi sepuluh tahun. Pertanyaan yang diajukan Komisi pada tahun 2016 kepada Valve belum dijawab dengan data terperinci per operator; surat ini meminta Komisi untuk membuka kembali kasus tersebut.\n\nPENGUMUMAN UMUM · KOMISI PERJUDIAN NEGARA BAGIAN WASHINGTON\n\nSepuluh hari berubah menjadi sepuluh tahun.Buka kembali catatan tersebut.\n\nKepada Komisi Perjudian Negara Bagian Washington:\n\nPada tahun 2016, Direktur David Trujillo meminta Valve untuk menunjukkan langkah-langkah yang telah diambil guna menghentikan penggunaan skin Steam untuk perjudian. Ketua saat itu, Chris Stearns, dan Komisi berhadapan dengan industri yang dibangun di atas barang-barang yang diterbitkan oleh Valve dan transfer Steam. Keduanya kini telah meninggalkan jabatan mereka di Komisi. Pertanyaan yang mereka ajukan kepada Valve belum kedaluwarsa.\n\nPenasihat Hukum Valve, Karl Quackenbush, memberi waktu sepuluh hari kepada operator perjudian untuk menghentikan penggunaan komersial akun-akun Steam. Dalam tanggapannya pada bulan Oktober kepada Komisi Anda, Valve membantah telah memfasilitasi perjudian, menyatakan telah mengirimkan surat peringatan untuk menghentikan kegiatan tersebut kepada lebih dari empat puluh situs, dan menyatakan telah menonaktifkan akun-akun yang terkait. Perusahaan tersebut juga membela keputusannya untuk mempertahankan layanan perdagangan Steam dan OpenID karena layanan-layanan tersebut bermanfaat bagi pelanggan dan pengembang game. Itu merupakan upaya untuk menunjukkan kekuasaan. Hal itu layak diuji, bukan hanya diterima begitu saja.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nMenurut penilaian kami, jawaban Valve tidak menunjukkan bahwa tindakan penegakan yang dipilihnya sesuai dengan skala jaringan yang dijelaskannya. Surat ancaman kepada seorang operator tidak sama dengan pemblokiran permanen terhadap akun-akun Steam, infrastruktur perdagangan, dan jalur otentikasi yang menjadi landasan berjalannya bisnis tersebut. Perkiraan yang dilaporkan menyebutkan bahwa CS:GO Lounge sendiri mencatatkan volume taruhan lebih dari $1 miliar pada tahun 2016; itu adalah perkiraan dari pihak luar mengenai jumlah taruhan, bukan pendapatan Valve, dan operasi taruhan berbasis kulit yang semula dijalankan situs tersebut kemudian ditutup. Skala tersebut membuat penegakan hukum yang dapat diverifikasi menjadi sangat penting.\n\nHari ini, milik Valve sendiri Perjanjian Pelanggan diarsipkan 2026-09-21 ↗ membatasi eksploitasi komersial kecuali jika secara tegas diizinkan, serta secara terpisah melarang bentuk-bentuk otomatisasi tertentu. Kami daftar rute yang sudah kedaluwarsa catatan yang dinyatakan sebagai OpenID mengembalikan host untuk layanan eksternal; openid.realm dan openid.return_to adalah bidang-bidang yang dikirimkan ke Steam, bukan rahasia yang disembunyikan darinya. Kami Pemeriksaan Filter Tautan menunjukkan kasus-kasus di mana alamat utama telah diberi peringatan, tetapi host login yang terkait tidak. Hasil penyaringan saja tidak dapat membuktikan bahwa Valve mengizinkan proses login atau bahwa bot tertentu berhasil menghindari pemblokiran akun. Hal ini memang membuktikan bahwa peringatan di laman beranda tidak dapat dijadikan jawaban yang lengkap mengenai akses.\n\nKeberadaan fungsi perdagangan dan OpenID yang bermanfaat serta sah Steam juga tidak dapat menjawab apakah operator yang dilarang benar-benar telah dikecualikan. Aturan Valve sendiri memperbolehkan pengecualian secara tegas. Jika Valve mengandalkan perbedaan tersebut, Komisi harus memintanya untuk mengidentifikasi izin, kontrol akun, dan kriteria penegakan yang berlaku bagi bisnis skin komersial, serta penggunaan non-perjudian spesifik yang diajukannya pada tahun 2016. Kemungkinan penggunaan yang sah semata-mata bukanlah jawaban atas penggunaan terlarang yang telah didokumentasikan.\n\nKami meminta Komisi untuk meninjau kembali berkas tahun 2016 dan meminta laporan terperinci per operator: akun Steam dan bot perdagangan mana saja yang dinonaktifkan setelah pemberitahuan sepuluh hari; apakah akun terkait atau server pengembalian dipantau; operator mana saja yang kemudian mendapatkan kembali aksesnya; pengecualian apa saja yang diberikan; dan catatan apa yang mendukung pernyataan Valve kepada Komisi. Publikasikan apa yang diizinkan oleh undang-undang untuk diperiksa oleh publik. Bandingkan catatan tersebut dengan rute saat ini dan dengan intervensi Valve selanjutnya, termasuk OPSkins pada tahun 2018 diarsipkan 2026-03-07 ↗.\n\nPemberitahuan tersebut menetapkan batas waktu sepuluh hari pada bulan Juli 2016; sepuluh tahun sudah cukup lama untuk menentukan apakah hal tersebut telah dilaksanakan. Komisi sebaiknya membandingkan laporan keuangan Valve tahun 2016 dengan infrastruktur yang masih dapat diamati hingga saat ini.\n\nPenyelidikan Dossier Steam · Pernyataan Publik, 20 September 2026\n\nPengumuman Komisi Tahun 2016 ↗ diarsipkan 2026-05-20 ↗ · Tanggapan Valve tahun 2016 (salinan dokumen) ↗ · Pernyataan OpenID Valve tahun 2016 ↗ diarsipkan 2026-09-21 ↗ · Perjanjian saat ini Steam ↗ diarsipkan 2026-09-21 ↗ · Kronologi pertukaran tahun 2016: Bagian 11 →\n\nBagian A — Catatan teknis · Bagian 3\nSitus tersebut diblokir. Namun, rute masuknya tidak diblokir.\n\n26 domain utama yang diblokir. Proksi otentikasi yang ada di balik masing-masing domain tersebut, serta berapa lama proksi tersebut telah beroperasi. Host otentikasi terpisah ini bukanlah alamat sekunder yang bersifat insidental — masing-masing merupakan sebuah proksi otentikasi untuk Steam, yang berada di antara platform dan titik akhir OpenID milik Valve serta menangani proses masuk yang tidak lagi dapat dilakukan secara terbuka oleh domain yang diblokir. Valve menempatkan pintu masuk utama pada Link Filter. Proses masuk tetap berjalan melalui proxy: csgogem.com diblokir, dan api.csgem.com telah terdaftar sejak Maret 2014 — dua belas setengah tahun. Setiap hari, server tersebut mengirimkan nama hostnya sendiri ke titik akhir OpenID milik Valve, dan Steam langsung menampilkannya kembali kepada pengguna di halaman masuk. Valve adalah jalur utama yang dilalui oleh setiap rute ini; jalur tersebut tidak perlu mencari rute-rute tersebut. Itulah yang diukur dalam bagian ini: bukan apakah ada peringatan, melainkan berapa tahun rute di belakang peringatan tersebut tetap terbuka. Terdapat 44 rute dengan domain terpisah dalam daftar, 27 di antaranya dilengkapi dengan berkas bukti per rute yang telah dipublikasikan — lihat tabel di bawah ini. Perhatikan satu contoh, lalu ukur semuanya.\n\nGambar 3.1 — Kedua rute tersebut, digambarkan.\n\nSatu platform, satu pengguna, dua permintaan yang dikirim dari browser yang sama. Fitur Link Filter milik Valve berfungsi pada keduanya. Fitur ini memblokir permintaan yang berisi tautan dan membiarkan permintaan yang berisi data login. Semua data yang diukur dalam bagian ini menunjukkan berapa lama rute bawah tetap terbuka.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nTautan diposting pada Steam — dihentikanPermintaan masuk — disetujuiCek yang disimpan tertanggal 19 dan 21 September 2026\n\nKedua permintaan tersebut terlihat oleh Valve, dan hanya satu yang ditindaklanjuti. Filter Tautan adalah daftar Valve, yang diperiksa oleh layanan Valve. Permintaan OpenID membawa nama host otentikasi itu sendiri ke titik akhir Valve, yang langsung menampilkannya kembali di halaman login. Nama host tersebut tetap ada dalam permintaan — perbedaannya terletak pada apakah ada tindakan yang dilakukan terhadapnya atau tidak.\n\nSatu platform. Dua rute yang berbeda.ROLLBIT / CATATAN YANG TELAH DISIMPAN\nLangkah 5 / 5\n\nPermintaan tersebut mencapai Steam. Rute yang teramati mengarah ke formulir login Steam. Para penulis tidak menyelesaikan proses login tersebut. Memblokir tautan domain utama tidak menghalangi rute yang teramati ini menuju formulir tersebut.\n\n01 PEMERIKSAAN FILTER LINK\nTUJUANrollbit.comDomain utama platform tersebut\nFILTER STEAM LINKMemeriksa tautan tersebutSistem peringatan tujuan yang terpisah\nHASIL YANG DISIMPANTautan diblokir19 dan 21 September 2026\n02 RUTE MASUK YANG TERAMATI\nDI PERONMasuk dengan SteamPlatform tersebut memulai permintaan OpenID\nHOST OTENTIKASI TERPISAHrbsnin.comTidak ada blok Filter Tautan dalam pemeriksaan yang disimpan\nSTEAMFormulir masuk telah ditampilkanHost yang diminta tercantum dalam pemberitahuan Steam\nPeriksa catatan pengambilan sampel asli, tanggal pendaftaran, dan rincian protokol\nSeperti apa penegakan Valve itu\nDomain utama: diblokir\nPengguna\n→\nrollbit.com\n(domain utama)\n↓\nFILTER STEAM LINK — TERBLOKIR\n\"Tautan Diblokir!\" — ditandai sebagai tautan yang berpotensi berbahaya\nrollbit.com menampilkan pemblokiran Filter Tautan pada 2026-09-19 dan 2026-09-21 (pemeriksaan tanpa otentikasi; HTML mentah dan SHA-256 disimpan). Catatan yang terlihat dan dapat diaudit.\nApa yang sebenarnya terjadi — otentikasi\nHost otentikasi: tidak diblokir\nPengguna\n→\nrollbit.com\n\"Masuk dengan Steam\"\n↓\nPengalihan melalui host otentikasi terpisah:\nrbsnin.comFilter Tautan: BERSIH\nterdaftar 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam pemberitahuan di halaman masuk (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam menampilkan pemberitahuan ini dari openid.realm pada permintaan yang diterimanya.\n↓\nSteam formulir login yang disajikan untuk host terpisah\nProses masuk tidak diselesaikan oleh para penulis; alurnya diamati hingga formulir Steam.\nValve menerima nama host return_to / realm pada setiap permintaan semacam itu. rbsnin.com tidak mengembalikan pemblokiran Link Filter pada 2026-09-21.\nSesuai permintaan\nSebagai penyedia OpenID, Steam menerima nama host otentikasi pada setiap permintaan otentikasi: nama host tersebut tiba di server milik Valve di openid.return_to dan openid.realm parameter.\nDikirim oleh situs ini\nHost otentikasi tidak terdeteksi melalui pemindaian — platform mengirimkannya ke Steam dalam setiap permintaan. Berdasarkan OpenID 2.0 §9.1 return_to secara resmi bersifat opsional, tetapi tanpa itu Steam tidak dapat menampilkan hasil login, sehingga untuk proses login Steam yang berfungsi, hal itu pada dasarnya wajib. Steam bahkan menampilkan nama host kepada pengguna (\"<host> tidak berafiliasi dengan Steam atau Valve\").\n14 tahun\nadalah usia host otentikasi tertua yang masih memiliki Steam sesi login pada pemeriksaan ke-2026-09-21 (dota2.net, terdaftar pada 2011-10-29); sedangkan yang termuda berusia tiga hari (rbsnin.com). Jangan mengartikan angka \"0 host otentikasi diblokir\" sebagai kesimpulan. Host otentikasi yang diblokir akan langsung membuat fitur \"Masuk dengan Steam\" pada platform ini tidak berfungsi, sehingga daftar yang disusun berdasarkan login yang berhasil hanya dapat berisi host yang tidak pernah diblokir. Angka yang memiliki arti bukanlah jumlah pemblokiran — melainkan berapa tahun domain utama berada di Filter Tautan sementara proses masuk di sebelahnya tetap berjalan.\nHost otentikasi dengan domain terpisah: tanggal pendaftaran vs. domain utama (30 rute: 25 di antaranya berhasil diidentifikasi dalam audit browser 2026-09-21, ditambah 5 yang ditambahkan pada 2026-09-22)\nPlatform\tFilter Tautan: utama\tHost otentikasi\tFilter Tautan: host otentikasi\tHost otentikasi telah terdaftar\tSumber pengamatan\tBerkas bukti\nRollbit\nrollbit.com · reg. 2014-11-08\n\tDIBLOKIR\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\trbsnin.com\tBERSIH\n2026-09-21 · HTML mentah (tidak ada cuplikan Wayback)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam pemberitahuan halaman masuk, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · reg. 2017-09-04\n\tDIBLOKIR\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsc-auth.net\tBERSIH\n2026-09-21 · Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam pemberitahuan halaman login\tskin.club.json\nHowl.GG\nhowl.gg · daftar 2017-03-16\n\tDIBLOKIR\n2026-09-18, 19 September, 21 September · Wayback 2026-09-21\n\thowl.uno\tBERSIH\n2026-09-21 · Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\tPerekaman layar browser secara langsung + URL OpenID yang disediakan\thowl.gg.json\nDuelbits\nduelbits.com · terdaftar 2020-02-03\n\tDIBLOKIR\n2026-09-21 · Wayback 2026-09-21\n\tswitchflips.com\tBERSIH\n2026-09-21 · Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\tURL OpenID yang disediakan\tduelbits.com.json\nCSGOFast\ncsgofast.com · terdaftar 2015-03-27\n\tDIBLOKIR\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsteam-login.authtofast.com\tBERSIH\nauthtofast.com, 2026-09-21 · Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\tPerekaman layar browser secara langsung + URL OpenID yang disediakan\tcsgofast.com.json\nKulit Hewan Ternak\nfarmskins.com · reg. 2016-03-23\n\tDIBLOKIR\n2026-09-19, 2026-09-21 · HTML mentah\n\tsteam.kobal.cc\tBERSIH\n2026-09-19, 2026-09-21 · HTML mentah\n\t2017-01-07\nkobal.cc, RDAP\n\tPerekaman layar browser secara langsung + URL OpenID yang disediakan\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tDIBLOKIR\n2026-09-21 · HTML mentah\n\tcobaltauth.com\tBERSIH\n2026-09-21 · HTML mentah\n\t2025-01-07\nRDAP\n\tURL OpenID yang disediakan\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · terdaftar 2012-07-22\n\tDIBLOKIR\n2026-09-21 · HTML mentah\n\tcn2.easylot.net\tBERSIH\n2026-09-21 · HTML mentah\n\t2016-09-03\neasylot.net, RDAP\n\tPerekaman layar secara langsung melalui browser\tcsgo.net.json\nGGDrop\nggdrop.com\n\tDIBLOKIR\n2026-09-21 · HTML mentah\n\tggauth.com\tBERSIH\n2026-09-21 · HTML mentah\n\t2023-05-03\nRDAP\n\tURL OpenID yang disediakan\tggdrop.com.json\nRustChance\nrustchance.com\n\tDIBLOKIR\n2026-09-21 · HTML mentah\n\thgfuihd.com\tBERSIH\n2026-09-21 · HTML mentah\n\t2019-01-27\nRDAP\n\tURL OpenID yang disediakan\trustchance.com.json\nSkin.Fans\nskin.fans\n\tDIBLOKIR\n2026-09-21 · HTML mentah\n\tauth.skinfans.com\tBERSIH\n2026-09-21 · HTML mentah\n\t2018-07-16\nskinfans.com, RDAP\n\tURL OpenID yang disediakan\tskin.fans.json\nSkinport\nskinport.com · reg. 2018-09-05\n\tDIBLOKIR\n2026-09-21 · HTML mentah\n\tskinport.app\tBERSIH\n2026-09-21 · HTML mentah\n\t2020-06-20\nRDAP\n\tPerekaman layar browser secara langsung + URL OpenID yang disediakan\tskinport.com.json\nSkins.Cash\nskins.cash\n\tDIBLOKIR\n2026-09-21 · HTML mentah\n\tskinscash.live\tBERSIH\n2026-09-21 · HTML mentah\n\t2019-12-05\nRDAP\n\tURL OpenID yang disediakan\tskins.cash.json\nTF2Hunt\ntf2hunt.com · terdaftar 2018-01-13\n\tDIBLOKIR\n2026-09-21 · HTML mentah\n\trstspcl.com\tBERSIH\n2026-09-21 · HTML mentah\n\t2020-08-08\nRDAP\n\tPerekaman layar browser secara langsung + URL OpenID yang disediakan\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · terdaftar 2016-10-16\n\tDIBLOKIR\n2026-09-22 · HTML mentah\n\tapi.csgem.com\ncsgem.com — domain terpisah yang dapat didaftarkan\n\tBERSIH\n2026-09-22 · HTML mentah\n\t2014-03-08\ncsgem.com, RDAP — yang paling lama terdaftar\n\tPengumpulan manual + Penangkapan melalui Filter Tautan\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · terdaftar 2016-07-29\n\tDIBLOKIR\n2026-09-22 · HTML mentah\n\tlogin.gambldom.com\ngambldom.com — hanya berbeda satu huruf dari merek tersebut\n\tBERSIH\n2026-09-22 · HTML mentah\n\t2017-09-24\ngambldom.com, RDAP\n\tPengumpulan manual + Penangkapan melalui Filter Tautan\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\tDIBLOKIR\n2026-09-22 · HTML mentah\n\tfail.games\tBERSIH\n2026-09-22 · HTML mentah\n\t2021-08-24\nfail.games, RDAP\n\tPengumpulan manual + Penangkapan melalui Filter Tautan\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · terdaftar 2015-06-10\n\tBERSIH\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tcsgoempirelogin4.com\nsalah satu dari sepuluh domain bernomor login1–10\n\tBERSIH\n2026-09-21 · Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\tPerekaman layar browser secara langsung\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tBERSIH\n2026-09-21 · HTML mentah\n\tauth.dota.trade\tBERSIH\n2026-09-21 · HTML mentah\n\t2016-07-15\ndota.trade, RDAP\n\tSteam pemberitahuan halaman login\tcs.money.json\nCSFloat\ncsfloat.com · reg. 2021-07-11\n\tBERSIH\n2026-09-21 · HTML mentah\n\tcsgofloat.com\ndomain merek lama operator; domain terpisah yang dapat didaftarkan, bukan indikator upaya pengelakan\n\tBERSIH\n2026-09-21 · HTML mentah\n\t2015-09-29\nRDAP\n\tPerekaman layar secara langsung melalui browser\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tBERSIH\n2026-09-21 · HTML mentah\n\tauth.g4s.to\tBERSIH\n2026-09-21 · HTML mentah\n\t2021-05-30\ng4s.to, RDAP\n\tURL OpenID yang disediakan\tg4skins.com.json\nJuice.GG\njuice.gg\n\tBERSIH\n2026-09-21 · HTML mentah\n\tletmeinjuice.com\tBERSIH\n2026-09-21 · HTML mentah\n\t2024-04-15\nRDAP\n\tURL OpenID yang disediakan\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tBERSIH\n2026-09-21 · HTML mentah\n\tdota2.net\tBERSIH\n2026-09-21 · HTML mentah\n\t2011-10-29\nRDAP\n\tPerekaman layar browser secara langsung + URL OpenID yang disediakan\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tBERSIH\n2026-09-21 · HTML mentah\n\tdota2.net\tBERSIH\n2026-09-21 · HTML mentah\n\t2011-10-29\nRDAP\n\tURL OpenID yang disediakan\trust.tm.json\nCSGOLounge\ncsgolounge.com · reg. 2013-08-14\n\tBERSIH\n2026-09-22 · HTML mentah\n\tdota2.net\nfront-end ketiga di host otentikasi ini\n\tBERSIH\n2026-09-22 · HTML mentah\n\t2011-10-29\ndota2.net, RDAP\n\tPengumpulan manual + Penangkapan melalui Filter Tautan\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · terdaftar 2012-08-10\n\tBERSIH\n2026-09-22 · HTML mentah\n\tdota2.net\nfront-end keempat di host otentikasi ini\n\tBERSIH\n2026-09-22 · HTML mentah\n\t2011-10-29\ndota2.net, RDAP\n\tPengumpulan manual + Penangkapan melalui Filter Tautan\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tBERSIH\n2026-09-21 · HTML mentah\n\tskinbaron.com\nmerek yang sama, TLD yang berbeda\n\tBERSIH\n2026-09-21 · HTML mentah\n\t2015-12-22\nRDAP\n\tURL OpenID yang disediakan\tskinbaron.de.json\nTF2Royal\ntf2royal.com · terdaftar 2022-08-17\n\tBERSIH\n2026-09-21 · HTML mentah\n\ttf2auth.com\tBERSIH\n2026-09-21 · HTML mentah\n\t2021-07-27\nRDAP\n\tPerekaman layar browser secara langsung + URL OpenID yang disediakan\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tBERSIH\n2026-09-21 · HTML mentah\n\tconnect-tradeit.com\tBERSIH\n2026-09-21 · HTML mentah\n\t2022-02-23\nRDAP\n\tURL OpenID yang disediakan\ttradeit.gg.json\nPeningkat\nupgrader.pro\n\tBERSIH\n2026-09-21 · HTML mentah\n\tupgauth.space\tBERSIH\n2026-09-21 · HTML mentah\n\t2026-08-14\nRDAP\n\tURL OpenID yang disediakan\tupgrader.pro.json\nSumber: steamcommunity.com/linkfilter, permintaan GET tanpa otentikasi, 2026-09-21, 53 host, selang waktu 3 detik; steam_tos_assets/linkfilter-recheck-2026-09-21.json; kode HTML mentah dalam steam_tos_assets/linkfilter-raw/. Tanggal pendaftaran: RDAP, steam_tos_assets/pendaftaran-domain.json. · Pemeriksaan sebelumnya terhadap 2026-09-19 di linkfilter-all-results.json · catatan rute di auth-route-audit.json · Tangkapan layar Wayback Machine dari halaman Link Filter, 2026-09-21, yang tercantum dalam wayback-snapshots.json (tidak ada snapshot untuk rbsnin.com; berkas mentah lokal adalah satu-satunya catatan).\n\nTanggal pendaftaran: RDAP (steam_tos_assets/domain-registry/). \"URL OpenID yang disediakan\" hanya menentukan parameter permintaan, bukan proses login yang telah selesai. Para penulis tidak menyelesaikan proses login apa pun di platform mana pun. Domain terpisah tidak dengan sendirinya menjadi bukti penghindaran. Demikian pula, \"0 host otentikasi diblokir\" bukanlah temuan independen: memblokir satu host akan mengganggu proses login Steam platform tersebut, sehingga daftar yang disusun dari proses login yang berfungsi tidak dapat berisi host otentikasi yang diblokir. Pengamatan yang memiliki bobot adalah pasangan tersebut dan durasinya — domain utama pada Filter Tautan di samping domain login yang telah berjalan selama bertahun-tahun. Tabel ini berisi 30 baris: 25 dari 27 rute dengan file bukti per rute, ditambah lima yang ditambahkan pada 2026-09-22 yang pembagian Filter Tautannya tercatat dalam linkfilter-2026-09-22.json meskipun data tersebut dikumpulkan secara manual — hal itu tercantum pada kolom sumber. Dua rute berkas bukti yang tidak ditampilkan adalah skinsnipe.com (host otentikasi pricing.tradeupspy.com, terdaftar 2020-03-11) dan csgobig.com (host otorisasi letmeinbig.com, terdaftar 2023-01-20); keduanya mengembalikan hasil \"BLOCKED main / CLEAN auth host\" pada pemeriksaan 2026-09-22, yang dicatat dengan SHA-256 di linkfilter-2026-09-22c.json, namun kode HTML mentah untuk batch tersebut tidak termasuk dalam kumpulan yang telah dipublikasikan, sehingga rute-rute tersebut disebutkan namanya di sini alih-alih diberi baris tersendiri—sebagaimana dapat dilihat pada setiap baris lainnya dalam tabel ini. 12 rute lainnya yang dikumpulkan secara manual dalam daftar tersebut diidentifikasi sebagai berikut dalam master_registry.json di bawah realm_src: user.\n\nAudit Empiris Primer · Rentang Tanggal Multi-Tahun\nJebakan Pandangan Besar: Filter Tautan Hanyalah Sandiwara Kepatuhan, Bukan Perisai\n\nDi peramban desktop, pengguna dilindungi oleh sistem pertahanan eksternal: Google Safe Browsing dan Microsoft SmartScreen mencegat upaya phishing yang sudah diketahui dengan menampilkan peringatan berwarna merah yang menutupi seluruh layar. Di dalam mode Big Picture Steam, overlay dalam game (Shift+Tab), dan Deck Steam (SteamOS), mekanisme pertahanan tersebut tidak tersedia. Browser bawaan ini tidak mendukung ekstensi apa pun, menonaktifkan mesin Safe Browsing eksternal, dan hanya menyisakan satu lapisan perlindungan bagi pengguna: Valve's linkfilter interstisial.\n\nGeser untuk membandingkan keempat hasil →\n\n92.5%\n2025–2026: Serangan phishing generasi terbaru lulus tanpa masalah (37/40)\n77.5%\nEra phishing CS2 2023–2024 lulus tanpa masalah (31/40)\n70.0%\nSerangan phishing warisan tahun 2021–2022 lulus tanpa masalah (28/40)\n7 dari 7\nsaluran utama perjudian diblokir (kontrol positif)\nAudit Longitudinal Multi-Tahun: 120 Domain Phishing Murni Steam Diuji Secara Langsung (24 Sep 2026)\n\nUntuk menguji apakah filter Valve hanya lambat dalam mendeteksi ancaman baru ataukah secara mendasar tidak dapat mendeteksinya sama sekali, kami melakukan audit 120 domain phishing yang terkonfirmasi terkait Steam pada tiga kelompok historis dibandingkan dengan steamcommunity.com/linkfilter:\n\nAngkatan 1: 2021–2022 (Penawaran Pertukaran Klasik & Item yang Diterima) — 70.0% Lulus Tanpa Gangguan (28/40). Bahkan 4 hingga 5 tahun setelah dicatat oleh kelompok pemantau komunitas, 7 dari 10 host phishing lama masih dapat diakses tanpa diblokir sama sekali.\nAngkatan 2: 2023–2024 (CS2 Beta Hype & Permohonan Dukungan Palsu) — 77.5% Lulus Tanpa Kesalahan (31/40). Kampanye yang menyamar sebagai pengumuman rilis Counter-Strike 2 dan seruan palsu dari komunitas (misalnya, cs2-steam.com, appealsteamcommunity.help) langsung menembus.\nAngkatan 3: 2025–2026 (Penerapan Serverless Edge & Kloning Favicon) — 92.5% Lulus Tanpa Kesalahan (37/40). Kit phishing modern yang dijalankan di EdgeOne, Vercel, dan Cloudflare Pages (misalnya steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) dapat melintas hampir tanpa hambatan.\n\nTelemetri & Perlindungan dari Tanggung Jawab, Bukan Perlindungan. Mengapa Filter Tautan ada jika ia membiarkan 70% hingga 92.5% dari phishing murni Steam lolos? Filter ini berfungsi sebagai penafian tanggung jawab perusahaan dan sensor telemetri klik keluar. Dengan menampilkan pesan yang sopan \"Kamu akan pergi Steam\" Pemberitahuan dengan tombol hijau \"Lanjutkan\" yang dapat diklik, Valve mengalihkan tanggung jawab hukum kepada korban berdasarkan Steam Perjanjian Pelanggan (*\"pengguna secara sukarela keluar dari Steam\"*). Valve mengumpulkan data telemetri dari klik tersebut, tetapi tidak mencegah pencurian.\n\nBukti Hash Favicon: Tidak Ada Pengambilan Data dari Sumber Ancaman. Platform intelijen ancaman independen (urlscan.io, Shodan, Censys) mengidentifikasi kit phishing Steam yang masih aktif dengan melakukan pencarian sederhana terhadap hash favicon resmi Steam (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). Pemeriksaan otomatis dasar ini dapat mengidentifikasi kluster phishing aktif dalam hitungan detik. Valve tidak melakukan sinkronisasi dengan sumber data eksternal, tidak menjalankan pencarian ancaman berbasis hash, dan hanya melakukan intervensi secara manual apabila diwajibkan oleh pihak regulator (perintah WSGC tahun 2016 terkait perjudian) atau untuk melindungi rangkaian domain yang telah didaftarkan sebagai merek dagangnya.\n\nBenda-benda sebagai bukti audit utama: Audit longitudinal multi-tahun dengan 120 domain: audit-phishing-uap-longitudinal.json · 100 sampel phishing khusus Steam: linkfilter-steam-phishing-100.json · Audit pakan skala luas (n=250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — pendaftaran massal sepuluh domain otorisasi bernomor\n\nPada 2020-07-20 sepuluh domain bernomor, csgoempirelogin1.com melalui csgoempirelogin10.com, telah terdaftar. Cap waktu RDAP Verisign tercatat untuk kesepuluh akun tersebut: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — sembilan domain dalam 22 detik — dan login10 pada pukul 05:56:03Z, tujuh menit kemudian. Jarak waktunya konsisten dengan operasi massal oleh satu registrar.\n\nPola ini sejalan dengan host cadangan yang telah disiapkan sebelumnya; hanya login4 Hal ini telah teramati dalam permintaan OpenID yang aktif. csgoempire.com dan csgoempirelogin4.com sama-sama menampilkan hasil \"CLEAN\" pada Filter Tautan pada 2026-09-21; CSGOEmpire tidak termasuk di antara situs-situs yang disebutkan dalam laporan media mengenai pemberitahuan bulan Juli 2016.\n\n# DNS — semuanya 10 aktif (September 2026)\nOke csgoempirelogin1.com 172,67,129,43\nOke csgoempirelogin2.com 172,67,175,168\nOke csgoempirelogin3.com 188.114.96.3\nOke csgoempirelogin4.com 188.114.96.11 ← dalam lalu lintas OpenID\nOke csgoempirelogin5.com 172,67,160,194\nOke csgoempirelogin6–10.com Alamat IP Cloudflare\nNXDOMAIN: csgoempirelogin11.com\nKesepuluh di antaranya terdaftar 2020-07-20; kesepuluh di antaranya dilengkapi cap waktu RDAP (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\nKesimpulan bagi pihak regulator\nDomain utama yang diblokir, ditambah dengan host otentikasi yang tidak diblokir, membuat rute masuk tetap terbuka — dan akan tetap terbuka selama bertahun-tahun.\n\nBlok Link Filter di domain utama merupakan catatan publik yang dapat diverifikasi. Host otentikasi mengangkut lalu lintas \"Masuk dengan Steam\" dan muncul dalam parameter permintaan OpenID milik Valve. Berdasarkan pemeriksaan terhadap 2026-09-21 dan 2026-09-22, dalam 26 pasangan yang dipisahkan oleh filter, domain utama mengembalikan blokir Filter Tautan, sedangkan proxy yang membawa login-nya tidak mengembalikan apa pun. Daftar di atas mengukur separuh lainnya: host-host ini bukanlah domain sementara yang berumur pendek. Beberapa di antaranya telah terdaftar selama lebih dari satu dekade pada tanggal pemeriksaan, dan setiap hari dari periode tersebut merupakan hari di mana Valve menerima nama host tersebut dalam parameter permintaannya sendiri. Valve belum mempublikasikan catatan penegakan per operator, sehingga tidak dapat dipastikan dari data publik apakah ada tindakan lain yang diterapkan pada host-host ini.\n\n12 tahun 6 bulan\ncsgogem.com diblokir di Filter Tautan.\nHost login-nya api.csgem.com telah\ntelah terdaftar sejak 2014-03-08 dan tidak.\nRingkasan dalam Bahasa yang Mudah Dipahami — Untuk Regulator dan Pengadilan (perluas)\nRingkasan dalam bahasa yang mudah dipahami — untuk pihak regulator\nLatar Belakang: Apa Itu Steam dan Mengapa Hal Ini Penting dalam Konteks Ini\n\nSteam adalah platform perangkat lunak yang dioperasikan oleh Valve Corporation (Bellevue, Washington, AS). Steam berfungsi sebagai penyedia identitas digital: situs web perjudian dan permainan di seluruh internet menggunakan sistem yang disebut \"Masuk dengan Steam\" — sebuah tombol yang memungkinkan situs web memverifikasi bahwa pengunjung memiliki akun Steam yang asli. Hal ini mirip dengan \"Masuk dengan Google\" atau verifikasi kartu identitas yang diterbitkan pemerintah: situs web tersebut mengarahkan pengguna ke server Steam, Steam mengonfirmasi identitas mereka, dan Steam mengarahkan mereka kembali ke situs web tersebut. Valve mengelola sistem otentikasi. Setiap proses masuk melalui \"Masuk dengan Steam\" dilakukan melalui server milik Valve sendiri.\n\nApa yang Dilakukan Valve: Pemblokiran Domain\n\nPada Juli 2016, menyusul tekanan dari media dan pihak hukum terkait perjudian skin, penasihat hukum Valve mengirimkan surat peringatan kepada sekitar 23 situs perjudian yang disebutkan namanya (menurut laporan pers tanggal 21 Juli 2016); pada Oktober 2016, Valve memberitahukan kepada Komisi Perjudian Negara Bagian Washington bahwa pihaknya telah menghubungi lebih dari empat puluh situs. Beberapa domain perjudian tercantum dalam Steam Filter Tautan — daftar yang membuat setiap tautan ke mereka yang diposting di dalam Steam (di obrolan, di halaman profil, di toko) menampilkan halaman peringatan: \"Tautan Diblokir!\" Filter Tautan adalah satu-satunya langkah penegakan yang dampaknya dapat diamati dari luar Valve.\n\nContoh: Tautan ke rollbit.com Di bagian Steam muncul halaman peringatan Link Filter (pilihan 2026-09-19 dan 2026-09-21 dicentang). Secara teori, situs judi tersebut diblokir.\nApa Itu Domain Proksi?\n\nA Host otentikasi domain terpisah adalah proxy otentikasi: alamat situs web kedua, di domain terdaftar yang berbeda, yang ditempatkan oleh operator yang sama di antara penggunanya dan Steam semata-mata untuk menjalankan langkah \"Masuk dengan Steam\". Alamat ini bertindak sebagai perantara dalam proses masuk. Pengguna mengira bahwa mereka sedang masuk ke platform; permintaan yang sampai ke Valve membawa nama host proxy tersebut, bukan nama host platform. Alamat ini biasanya tidak memiliki hubungan yang terlihat secara publik dengan situs perjudian, dan merupakan alamat yang menerima pengguna kembali setelah Steam mengonfirmasi identitas mereka.\n\nContoh: Rollbit beroperasi di bawah rollbit.com, yang diblokir oleh Link Filter. Untuk otentikasi Steam, aliran yang teramati pada 2026-09-20 menggunakan alamat terpisah: rbsnin.com, terdaftar 2026-09-18. Alamat ini mengembalikan Tidak ada blok Filter Tautan pada 2026-09-21. Situs perjudian tersebut tetap beroperasi, dan alur masuk Steam-nya berjalan melalui host yang tidak diblokir.\nTitik Kritis: Host Otentikasi Dikirim ke Steam dalam Setiap Permintaan\n\nValve tidak perlu melakukan pemindaian atau penelusuran untuk mengetahui host otentikasi mana saja yang sedang digunakan. Steam adalah Penyedia identitas OpenID untuk situs-situs ini, dan setiap klik pada tombol \"Masuk dengan Steam\" akan mengirimkan permintaan GET ke server milik Valve yang berisi nama host otentikasi dalam bentuk teks biasa. Berdasarkan OpenID 2.0 §9.1, return_to Kolom ini secara resmi bersifat opsional, tetapi tanpa kolom tersebut Steam tidak dapat menampilkan hasil login, sehingga untuk proses login Steam yang berfungsi, kolom ini pada dasarnya wajib diisi. Steam sendiri menampilkan nama host pada halaman login (\"<host> tidak berafiliasi dengan Steam maupun Valve\").\n\n— Bentuk permintaan Steam yang diterima (host sebagaimana teramati pada Rollbit di 2026-09-20): —\nDAPATKAN steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← secara efektif diperlukan; tercatat dalam log Valve\n&openid.realm=https://rbsnin.com ← dinyatakan sendiri oleh situs tersebut; ditampilkan di halaman masuk Steam\nJika situs tersebut menggunakan verifikasi server-ke-server (check_authentication), log Valve juga mencatat alamat IP server platform dan jaringan hostingnya.\n\nMengambil nama host dari permintaan ini merupakan proses standar. Catatan penegakan — host mana saja yang ditindaklanjuti, mana yang tidak, dan berdasarkan kriteria apa — hanya ada di infrastruktur Valve dan belum dipublikasikan.\n\nApa yang Ditunjukkan oleh Hal Ini\n\n1. Blok Filter Tautan berfungsi pada tautan, bukan pada proses masuk. Memblokir domain utama (misalnya rollbit.com) menampilkan peringatan kepada pengguna yang mengklik tautan ke situs tersebut di dalam Steam. Hal ini tidak menghentikan situs tersebut untuk beroperasi, maupun penggunaan layanan OpenID milik Valve melalui alamat yang berbeda.\n\n2. Host otentikasi yang diuji tidak diblokir. Tabel di atas menunjukkan host otentikasi dengan domain terpisah yang terdaftar antara tahun 2011 dan September 2026, beberapa di antaranya terdaftar bertahun-tahun setelah pemberitahuan pada Juli 2016. Pada 26 pasang, domain utama mengembalikan pemblokiran Filter Tautan, sedangkan proxy yang membawa login-nya tidak (pemeriksaan tanpa otentikasi, 2026-09-21 dan 2026-09-22; respons mentah dan SHA-256 disimpan). Proksi tersebut akan berhenti berfungsi pada hari Valve menolaknya, itulah sebabnya ukuran yang digunakan di sini adalah berapa lama proksi tersebut telah berjalan, bukan apakah proksi tersebut terdaftar atau tidak. Valve menerima nama-nama host ini dalam permintaan OpenID-nya sendiri. Apakah ada tindakan lain selain Filter Tautan yang diterapkan tidak dapat ditentukan dari data publik, karena Valve belum mempublikasikan catatan penegakan per operator.\n\n3. Situs-situs tersebut tetap melakukan otentikasi melalui infrastruktur Valve. \"Masuk dengan Steam\" adalah layanan dari Valve; setiap proses otentikasi melalui layanan ini merupakan permintaan yang diterima dan diproses oleh Valve. Valve juga memperoleh pendapatan dari case keys, dan Steam Community Market mengenakan biaya gabungan sekitar 15% untuk transaksi yang diselesaikan di dalam Market (bukan pada perdagangan eksternal). Tindakan Link Filter menciptakan catatan publik; hal itu tidak mengganggu hubungan otentikasi.\n\nApakah Pemblokiran Itu Akan Berhasil?\n\nSebagai perbandingan: ketika penyedia pendaftaran domain gratis Freenom menghentikan operasinya pada tahun 2023, kampanye phishing yang bergantung pada domain-domainnya pun terhenti. Kelangsungan operasional bergantung pada stabilitas infrastruktur.\n\nLogika yang sama berlaku di sini. Jika sebuah host otentikasi ditolak dalam proses OpenID Steam, fungsi \"Masuk dengan Steam\" pada platform tersebut akan mengalami gangguan hingga host baru terdaftar, sertifikat diterbitkan, dan propagasi DNS selesai. Selama periode tersebut: terjadi downtime.\n\nRotasi tidak membuat upaya memblokir menjadi sia-sia. Hal ini menjadikan pemblokiran sebagai biaya operasional. Karena host baru muncul dalam log permintaan Valve sendiri pada penggunaan pertama, respons dapat berjalan dengan kecepatan yang sama seperti pada penggunaan pertama tersebut.\n\nPendaftaran massal itu sendiri merupakan sebuah sinyal: Akun login1–login10 milik CSGOEmpire terdaftar pada tanggal 2020-07-20, sembilan di antaranya dalam waktu 22 detik (Verisign RDAP). Respons tidak harus diberikan per domain; serangkaian pendaftaran yang dilakukan secara berurutan dalam satu sesi pendaftar dapat diidentifikasi sebagai satu rangkaian.\n\nCatatan publik tidak menunjukkan adanya upaya untuk memblokir host otentikasi yang berhasil diatasi melalui rotasi.\nData tersebut menunjukkan domain-domain utama yang diblokir sementara proxy yang menangani setiap proses login tetap beroperasi — sebanyak 26 pasang per tanggal 2026-09-22, dengan host otentikasi tertua terdaftar sejak 12 tahun 6 bulan yang lalu — dan tidak ada catatan penegakan kebijakan yang dipublikasikan untuk operator mana pun.\nOleh karena itu, pertanyaan bagi pihak regulator adalah: tindakan penegakan apa, jika ada, yang telah diterapkan Valve terhadap host otorisasi yang diterimanya dalam permintaan OpenID-nya sendiri?\nApa yang Dilakukan Valve — dan Mengapa Hal Itu Tidak Mengganggu Jalur Otentikasi\n\nTabel di bawah ini memetakan setiap tindakan Valve yang terdokumentasi secara publik berdasarkan apakah tindakan tersebut memengaruhi titik masuk otentikasi OpenID. Temuan ini bukanlah \"Valve tidak melakukan apa-apa\" — melainkan bahwa tidak ada satu pun tindakan yang didokumentasikan secara publik yang menyentuh titik di mana proses masuk ke platform perjudian melewati server Valve.\n\nTanggal\tValve Tindakan\tTerkena dampak openid.return_to jalur?\nJuli 2016\tPernyataan publik tanggal 13 Juli 2016; pemberitahuan dari kuasa hukum kepada sekitar 23 situs yang disebutkan namanya (media, 21 Juli 2016); lebih dari 40 situs telah dihubungi berdasarkan surat Valve tertanggal Oktober 2016 kepada WSGC\tTidak. Pemberitahuan dan Filter Tautan berlaku pada operator dan tautan; jalur permintaan OpenID tidak diubah.\n2017\tPenutupan IEconItems_730/GetPlayerItems (menurut akun teknik CSFloat; tidak ditemukan catatan perubahan Valve)\tTidak. Hal ini memengaruhi visibilitas riwayat item publik. Otentikasi OpenID tidak mengalami perubahan.\n2018-03-29\tPengumuman pemblokiran perdagangan selama 7 hari di CS:GO (blog.counter-strike.net)\tTidak. Pergerakan item melambat; jalur permintaan OpenID tidak diubah.\n2022-05-10\tTitik akhir pembatalan perdagangan telah dihapus dari API Web publik (ditemukan oleh pengguna; tidak ada catatan perubahan Valve — node-steam-tradeoffer-manager #325)\tTidak. Alat pertukaran penawaran telah ditutup; otentikasi OpenID tidak diubah.\n2023-12-04\tPembuatan kunci API kini memerlukan konfirmasi melalui ponsel (steamcommunity.com/dev/apikey; tidak ada catatan perubahan)\tTidak. Titik akhir utama telah dilindungi; host otentikasi yang disebutkan di sini tidak terpengaruh.\n2026-09-19 / 21 September\tSteam Kondisi Filter Link sebagaimana diamati oleh para penulis\t14 domain utama menunjukkan adanya blokir dalam pemeriksaan ulang 2026-09-21 yang tersimpan — 26 pasangan terpisah dalam daftar berdasarkan 2026-09-22 — sementara proxy yang menangani setiap login tetap berjalan.\nSumber: Valve pernyataan tanggal 13 Juli 2016 (store.steampowered.com/oldnews/22883, telah diarsipkan 2026-09-21) · Laporan teknis CSFloat mengenai penutupan pada tahun 2017 (blog.csfloat.com, diarsipkan 2026-09-21) · Status Filter Tautan: linkfilter-recheck-2026-09-21.json.\nTemuan ini dapat dibantah dengan adanya satu contoh yang telah dipublikasikan di mana Valve menolak permintaan OpenID karena openid.return_to mengarah ke server otorisasi perjudian. Tidak ditemukan catatan serupa dalam catatan publik.\nDua pendaftaran auth-host terbaru\nhowl.unotelah terdaftar 2026-08-11 (RDAP), 41 hari sebelum 2026-09-21; howl.gg menampilkan pemblokiran Link Filter pada 2026-09-18, 2026-09-19, dan 2026-09-21. Belum dapat dipastikan apakah pemblokiran tersebut terjadi sebelum pendaftaran.\nrbsnin.comtelah terdaftar 2026-09-18T09:34:52Z (Verisign RDAP) dan terdeteksi dalam alur masuk Rollbit Steam pada 2026-09-20 melalui pemberitahuan di halaman masuk Steam sendiri; rollbit.com mengembalikan pemblokiran Filter Tautan pada 2026-09-19 dan 2026-09-21, sedangkan rbsnin.com tidak.\nSetiap host dalam tabel di atas dikirim ke server otentikasi Valve sebagai openid.realm pada setiap upaya masuk.\nData lengkap per rute dan hasil penilaian Filter Tautan: lihat tabel pada Bagian 3 di atas; hasil mentah terdapat di linkfilter-recheck-2026-09-21.json dan linkfilter-all-results.json.\nMetodologi — Bagaimana Jumlah Rute dan Filter Tautan Ditentukan\n1. Resolusi domain\nAudit 2026-09-21 telah menyelesaikan 78 dari 189 platform yang diminta: 33 di antaranya melakukan otentikasi berdasarkan nama hostnya sendiri dan 20 di antaranya berdasarkan subdomainnya sendiri — otentikasi langsung, dan tidak ada satupun di antaranya yang dihitung sebagai rute domain terpisah. Yang tersisa 25. Melakukan otentikasi melalui domain terpisah yang dapat didaftarkan, tersebar di 24 nama host yang berbeda (dota2.net digunakan bersama oleh market.csgo.com dan rust.tm): 10 diidentifikasi melalui tangkapan layar browser secara langsung, 3 melalui pemberitahuan di halaman login milik Steam sendiri, dan 12 melalui URL OpenID yang disediakan. Daftar real-time (master_registry.json, 2026-09-22) memperluas hal tersebut menjadi 44 rute domain terpisah: 26 pasangan filter-split (domain utama BLOCKED, host otentikasi CLEAN) ditambah 18 rute lainnya tanpa pemisahan domain utama. Dari 44 rute tersebut, 27. Menyimpan berkas bukti per rute; sedangkan 17 lainnya dikumpulkan secara manual dan telah diberi tanda realm_src: user dalam daftar. Lima dari ketujuh belas domain tersebut — csgogem.com, gamdom.com, 12cs.fail, csgolounge.com, dan dota2lounge.com — ditambahkan pada 2026-09-22 dengan tangkapan Link Filter untuk kedua host (HTML mentah + SHA-256 dalam linkfilter-2026-09-22.json), sehingga pemisahan itu sendiri terbukti meskipun data wilayah tersebut dikumpulkan secara manual; data tersebut tercantum dalam tabel di atas bersama dengan rute-rute dalam berkas bukti. tfauth.com (tf2easy.com) telah dihapus dari daftar pada 2026-09-22: sama seperti arena.fragnet.net, tidak ada tautan yang dapat diverifikasi yang menghubungkannya dengan situs asalnya. Jumlahnya dapat dihitung kembali dari data yang dipublikasikan auth-route-audit.json (run of 2026-09-21) berdasarkan satu aturan: sebuah platform hanya dihitung jika host OpenID Steam yang teramati berada di domain yang dapat didaftarkan yang berbeda dari platform itu sendiri.\n2. Steam Status Filter Tautan\nDiuji melalui steamcommunity.com/linkfilter/?url=https://[domain], tanpa otentikasi, pada 2026-09-19 dan 2026-09-21; HTML mentah disimpan dengan SHA-256. Status dicatat secara terpisah untuk domain utama dan host otentikasi. Sebuah pengklasifikasi membedakan pemberitahuan umum \"Anda sedang meninggalkan Steam\" (CLEAN) dari halaman \"Tautan Diblokir! ... ditandai sebagai berpotensi berbahaya\" (BLOCKED); kontrol google.com memastikan keduanya tidak disamakan. Varian terotentikasi sebelumnya dari pengujian ini dibuang setelah menghasilkan \"diblokir\" untuk setiap domain termasuk kontrol tersebut — yang ditelusuri berasal dari cookie sesi yang tidak valid dalam skrip probe, bukan hasil yang sebenarnya.\n3. Pemantauan host otentikasi\nPerekaman langsung: peramban Playwright diarahkan ke alur masuk masing-masing platform dan openid.return_to Nama host diambil dari permintaan yang disadap. Pemberitahuan halaman login: nama host diambil dari \" milik Steam sendiri\"<host> tidak berafiliasi dengan Steam atau Valve\"teks, yang Steam ditampilkan dari openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). URL yang disediakan: URL loginform a Steam yang diberikan kepada para penulis; URL ini menentukan parameter permintaan, bukan proses login yang telah selesai. Tidak ada proses login yang diselesaikan di platform mana pun.\n4. Cakupan — hal-hal yang belum terselesaikan, dan mengapa hal itu penting\nDari 189 platform tersebut, 110 tidak menghasilkan rute yang sudah ditetapkan dan satu di antaranya tidak berlaku (189 − 78 − 1). Dokumen ini tidak memperhitungkan satupun dari kasus-kasus tersebut. Rincian dari 110 kasus, berdasarkan berkas audit: 22 tantangan bot, 14 waktu habis, 12 kesalahan HTTP, dan 10 kesalahan navigasi — pengamat tidak dapat mencapai alur login, meskipun sebagian besar situs ini dapat dibuka secara normal di peramban biasa; 20 tidak menampilkan kontrol login Steam di halaman arahan; 16 mencapai alur login yang tidak dapat diselesaikan ke host; 11 domain tidak dapat diselesaikan di DNS; 5 terhenti di halaman persetujuan. Daftar di bawah ini membagi 110 situs yang sama secara berbeda: 11 situs yang tidak dapat di-resolve di DNS dicantumkan secara terpisah sebagai Dihapus · NXDOMAIN, dan satu entri yang tidak berlaku tersebut bergabung dengan yang lainnya. Sebanyak 189 platform telah diaudit, 11 di antaranya dihapus berdasarkan status NXDOMAIN definitif dari kedua resolver, 178 dipertahankan (platform-audit.json, platforms-removed.json). 137 domain otentikasi yang telah ditebak oleh ledger berdasarkan pola penamaan telah dihapus dari data pada 2026-09-19 — tidak pernah teramati, sehingga tidak pernah menjadi bukti. Tiga dari tebakan tersebut bertentangan dengan URL OpenID yang disediakan: buff.163.com, gamerpay.gg, dan csgoluck.com melakukan otentikasi secara langsung, sedangkan tebakan yang diajukan adalah buffauthproxy.163.com, gamerpayredirect.io, dan lucklogin.app. Daftar penghapusan tersebut tercantum dalam berkas audit yang telah dipublikasikan.\nAngka 25 merupakan batas bawah, bukan batas atas. Dari 78 platform yang berhasil diakses, 25 di antaranya menggunakan domain terpisah dan 53 lainnya tidak. Rasio tersebut tidak memberikan asumsi apa pun mengenai 110 platform yang tidak berhasil diakses, dan tidak ada proyeksi apa pun yang didasarkan pada rasio tersebut di mana pun dalam dokumen ini. Masing-masing dapat diselesaikan dengan membuka situs tersebut dan menekan \"Masuk dengan Steam\": nama host otentikasi terdapat di URL halaman Steam yang dimuat.\nInti dari bagian ini: Seorang pengamat independen memerlukan peramban dan kesabaran yang besar untuk mengidentifikasi 189 platform, dan berhasil mengidentifikasi 78 di antaranya. Valve memerlukan kueri basis data. Setiap platform yang menggunakan \"Masuk dengan Steam\" — baik yang sudah teridentifikasi maupun yang belum — mengirimkan openid.realm ke titik akhir otentikasi Valve pada setiap proses masuk. Adanya celah dalam tabel ini disebabkan karena para penulis berada di luar sistem. Celah tersebut tidak ada untuk Valve.\nNama host proxy yang terdeteksi terdapat di auth-route-audit.json. Tanggal pendaftaran domain dari RDAP (Verisign) / IP2WHOIS. Hasil penyaringan tautan menunjukkan linkfilter-all-results.json.\nAnalogi untuk memperjelas\n\nBayangkan sebuah perusahaan taksi berizin diberitahu oleh pihak regulator bahwa mereka tidak boleh lagi beroperasi dari alamat terdaftarnya di Main Street. Perusahaan tersebut melepas papan nama dari Main Street. Pelepasan papan nama tersebut didokumentasikan. Namun, perusahaan yang sama membuka alamat baru di Side Street — yang terdaftar dengan nama berbeda — dan terus beroperasi dari sana. Pihak regulator mengoperasikan sistem pengiriman pusat yang digunakan oleh setiap taksi dari kedua alamat tersebut. Setiap permintaan perjalanan menunjukkan \"penjemputan dari Jalan Samping.\" Pihak regulator tidak pernah mencabut izin Jalan Samping tersebut. Pencopotan papan nama Main Street adalah satu-satunya tindakan penegakan hukum yang dilakukan. Perusahaan taksi tersebut tidak pernah menghentikan operasinya.\n\nBagian A — Catatan teknis · Bagian 3.1\nDi dalam Steam, daftar Valve adalah satu-satunya daftar.\n\nTautan yang diklik di klien Steam, overlay dalam game, atau mode Big Picture tidak akan terbuka di peramban pengguna. Tautan tersebut ditampilkan di dalam peramban tertanam milik Steam sendiri — di mana lapisan peringatan yang biasanya ditampilkan oleh peramban tidak ada. Filter Tautan bukanlah salah satu dari sekian banyak langkah pengamanan. Justru, itulah keseluruhan langkah pengamanannya.\n\nDi peramban biasaTiga lapisan yang terpisah\nGoogle Safe BrowsingHalaman sela seluas satu halaman untuk situs-situs yang terdaftar dalam daftar phishing dan malware Google, yang diperbarui secara terus-menerus dan tidak bergantung pada situs yang sedang dikunjungi.\nEkstensi browser antivirusSebagian besar produk endpoint untuk konsumen dilengkapi dengan ekstensi peramban yang memeriksa tujuan situs web dengan membandingkannya terhadap daftar reputasi milik vendor tersebut.\nPemeriksaan HTTPS pada titik akhirJika produk tersebut melakukan pemeriksaan TLS, konten halaman akan dipindai sebelum sampai ke pengguna.\nDi klien Steam, overlay, dan Big PictureSatu lapisan\nGoogle Safe BrowsingTidak ada. Pemeriksaan ini memerlukan kunci API Google yang tidak disediakan dalam build Chromium yang tertanam; jika kunci tersebut tidak ada, dokumentasi desain Chromium sendiri menyebutkan bahwa penangan Safe Browsing sama sekali tidak pernah ditambahkan ke rantai permintaan.\nEkstensi antivirus untuk browserTidak ada. Renderer Steam bukanlah browser pengguna dan tidak memuat ekstensi apa pun dari profil browser pengguna, sehingga tidak ada add-on yang berjalan pada halaman tersebut.\nPemeriksaan HTTPS pada titik akhirTergantung pada produk. Lalu lintas tersebut berakhir di dalam proses Valve yang ditandatangani secara digital, bukan di peramban yang dikenali, dan sejumlah produk titik akhir mengecualikan aplikasi yang ditandatangani dari pemeriksaan TLS.\nFilter Tautan SteamDaftar blokir milik Valve, yang dirujuk ketika sebuah tautan keluar dari ekosistem Steam. Ini adalah satu-satunya pemeriksaan yang dijalankan — dan tabel di atas mencatat hasil yang ditampilkan untuk host otentikasi yang dijelaskan dalam bagian ini.\nSebuah uji yang dapat dilakukan oleh siapa pun, dan kesimpulannya menjadi tidak berlaku jika uji tersebut gagal\n\nBuka salah satu URL uji Safe Browsing yang dipublikasikan oleh Google (testsafebrowsing.appspot.com) di Chrome: muncul halaman sela berwarna merah yang menutupi seluruh layar. Buka URL yang sama dari pesan obrolan Steam, sehingga URL tersebut ditampilkan di klien Steam atau lapisan overlay: tidak muncul halaman sela. Satu-satunya peringatan yang dapat ditampilkan oleh Steam adalah halaman Filter Tautan miliknya sendiri, dan hanya untuk host yang ada dalam daftar Valve.\n\nRekor program hadiah bug milik ValveLapisan tersebut sudah pernah diatasi sebelumnya — pada rekaman Valve sendiri\n\nJika Filter Tautan merupakan satu-satunya pemeriksaan yang dijalankan di dalam klien, masalah kegagalan yang terkait dengannya bukanlah hal sepele. Dua laporan pada program HackerOne milik Valve, keduanya diterima, keduanya telah diselesaikan, dan keduanya telah diungkapkan secara lengkap:\n\n#291750diarsipkan 2025-11-16 ↗Open Redirect · medium\nPenyisipan jalur bypass pada sistem perlindungan filter\n\nDilaporkan pada 19 November 2017, telah diselesaikan, diungkapkan pada 9 Mei 2018. Bukti konsep dari laporan itu sendiri: mengganti titik ideografis 。 (%E3%80%82) untuk titik dalam nama host — Pemblokiran tersebut dapat dilewati. Konten selingan yang dimaksud dalam bagian ini tidak muncul.\n\n#1079561diarsipkan 2026-09-24 ↗Pengungkapan Informasi · tinggi\nPeramban web Big Picture membocorkan cookie login dan mengungkapkan informasi sensitif (dapat menyebabkan pengambilalihan akun)\n\nDilaporkan pada 15 Januari 2021, telah diselesaikan, diungkapkan pada 21 September 2021. Tingkat keparahan Valve sendiri tergolong tinggi, dan judulnya menyebutkan konsekuensinya. Catatan yang diungkapkan memuat judul, peringkat, dan tanggal; uraian teknisnya tidak termasuk dalam muatan yang dipublikasikan, sehingga tidak ada kutipan lebih lanjut dari sana di sini.\n\nPenafsiran para penulis, bukan temuan dari salah satu laporan tersebut: Keduanya berada di kedua sisi gerbang yang sama. Yang satu adalah peringatan yang tidak muncul sebelum halaman tujuan terbuka; yang lain adalah sesi yang terputus dari klien begitu halaman di dalamnya terbuka. Urutan peristiwa yang terjadi setelah sesi dicuri — kunci terdaftar tanpa permintaan konfirmasi, transaksi asli dibatalkan, dan salinan dikirim ke klon — merupakan pola yang dijelaskan dalam Bagian 5 ke Bagian 8. Kedua laporan tersebut telah ditutup; tidak ada satupun yang dikategorikan sebagai kerentanan aktif. Temuan yang diungkapkan dalam laporan tersebut lebih terbatas namun sudah cukup: lapisan tunggal yang tersisa memiliki riwayat yang tercatat pernah berhasil dilewati, berdasarkan catatan Valve sendiri.\n\nSumber: catatan pengungkapan HackerOne untuk setiap laporan, diambil pada 2026-09-22 — nomor, judul, tim, kelemahan, tingkat keparahan, tanggal laporan dan pengungkapan, serta status sebagaimana dipublikasikan oleh HackerOne. Catatan pengambilan data: hackerone-reports.json. Tidak disebutkan besaran hadiah di sini; tidak ada yang tercantum dalam catatan yang diungkapkan dan telah diperoleh.\n\nPengamatan lapangan · PhishDestroyDeteksi yang biasanya mengakhiri suatu kampanye tidak menghentikan kampanye-kampanye ini\n\nKami mengamati bahwa server phishing terus menarik lalu lintas sambil membawa 20 atau lebih deteksi vendor. Jika dikirim melalui web atau email, kampanye dalam kondisi seperti itu akan gagal dalam hitungan hari — baik browser maupun antivirus akan menindaklanjuti penilaian tersebut. Di dalam Steam, keduanya tidak melakukannya. Penilaian tersebut sebenarnya sudah ada sejak awal. Tidak ada satu pun komponen di sisi klien yang pernah meminta hal itu.\n\nApa artinya hal ini bagi seorang anak di bawah umur yang telah menginstal antivirus\n\nDia tidak mengabaikan peringatan apa pun dan tidak menonaktifkan apa pun. Sebuah pesan masuk ke dalam Steam — pisau gratis, suara untuk tim seorang teman — dan halaman tersebut terbuka di dalam Steam. Dia tidak pernah membuka peramban, jadi peramban tidak pernah melindunginya. Antivirusnya sedang berjalan dan mungkin sudah mengklasifikasikan domain tersebut sebagai berbahaya; namun, antivirus itu tidak pernah diminta pendapatnya. Setiap peringatan yang seharusnya bisa menghentikannya sudah ada. Tak satu pun dari peringatan itu sampai kepadanya. Dia yakin bahwa dia tidak pernah meninggalkan Steam, dan memang benar dia tidak pernah meninggalkannya.\n\nTawaran gratis ini bukanlah ide asli para pelaku phishing — penawaran barang gratis Valve adalah cara yang biasa digunakan situs skin dan perjudian untuk beriklan, dan itulah tepatnya mengapa pesan tersebut terkesan biasa saja. Keluhan: arsip penegakan hukum. Data mengenai usia dan anak-anak: Pasal 17.\n\nSumber: Steam menampilkan konten web melalui Chromium Embedded Framework di dalam steamwebhelper proses — lihat Analisis teknis DARKNAVY tanggal 27 Juni 2024 ↗ dan milik Valve sendiri Steam Forum Beta Klien ↗ diarsipkan 2025-08-04 ↗. Tidak ada versi CEF yang digunakan: Chromium yang tertanam bukanlah Chrome dan tidak menyertakan layanan Google apa pun dari Chrome. Penjelajahan Aman tanpa kunci API: Dokumen desain Chromium ↗ diarsipkan 2026-08-21 ↗, Kunci API Chromium ↗ diarsipkan 2026-08-30 ↗ (“Banyak API Google yang digunakan oleh Chrome bersifat khusus untuk Google dan tidak dimaksudkan untuk digunakan dalam produk turunan”), dan efek yang sama pada versi lain yang tidak dilengkapi kunci — Homebrew cask #193814 ↗. URL pengujian: testsafebrowsing.appspot.com ↗.\n\nDua jam yang berbeda\nUsia domain.Tanggal pengamatan.\n\nTanggal pembuatan registri menunjukkan kapan sebuah domain didaftarkan. Catatan OpenID yang bertanggal menunjukkan host pengirim dalam catatan tersebut. Yang pertama tidak dapat mencakup tahun-tahun sebelum yang kedua.\n\nDaftar lengkap ini membedakan antara domain terdaftar yang terpisah, subdomain milik situs itu sendiri, dan rute langsung. Setiap baris menautkan ke sumbernya dan hasil DNS.\n\nPeriksa daftar domain →· Unduh tanggal registrasi ↗· Download observation data ↗\n\nBagian A — Catatan teknis · Bagian 4\nSebuah titik akhir ditutup. Pelacakan publik kehilangan sebuah kunci.\nKonteks & batasan sumber\n\nSteam telah menerapkan perubahan yang menghapus visibilitas publik terhadap ID Aset barang dan membatasi akses inventaris melalui API. Akibatnya: melacak barang tertentu berdasarkan ID Aset aslinya menjadi tidak mungkin dilakukan melalui data publik. Berikut ini adalah hal-hal yang sebelumnya mungkin dilakukan, hal-hal yang tidak lagi mungkin dilakukan setelahnya, serta konsekuensi yang harus ditanggung korban yang berusaha membuktikan ke mana perginya properti mereka. Tanggalnya adalah 2017 menurut akun teknik CSFloat; belum ditemukan changelog Valve. Urutan peristiwa tersebut — kira-kira setahun setelah pernyataan perjudian pada Juli 2016 — merupakan pertanyaan investigasi, bukan temuan. Catatan item itu sendiri tetap tersimpan di dalam sistem Valve; penyelidik eksternal kehilangan akses ke rantai ID asli, sementara pengenal float, seed, dan paint hanya memungkinkan pencocokan sebagian.\n\nAturan Valve berlaku: Steam Tim Dukungan tidak akan memulihkan item yang telah keluar dari akun Anda, dan Anda yang bertanggung jawab untuk membuktikan apa yang sebenarnya terjadi. Catatan: Pada tahun 2017, Valve menutup titik akhir yang menyalurkan ID item asli. Sebelumnya, siapa pun dapat melacak skin curian dari akun korban hingga ke bot di pasar. Setelah itu, tidak ada seorang pun di luar Valve yang bisa melakukannya. Bukti yang diminta dari korban adalah bukti yang telah dimatikan — dan itu masih ada, di dalam Valve.\n\nEra Sebelum Pemadaman Listrik\n\nSecara historis, setiap item virtual yang dihasilkan di Steam memiliki identitas yang unik secara global dan tidak dapat diubah ID Aset. Basis data OSINT pihak ketiga dapat mengindeks ID-ID tersebut. Jika suatu aset milik pengguna dibajak, para penyelidik dapat melacak riwayat pergerakan aset tersebut saat dipindahkan dari akun perantara pelaku pembajakan ke akun penyimpanan di pasar daring atau situs perjudian.\n\nSEBELUMNYA: siapa pun dapat melacak pergerakan suatu aset dari akun korban melalui akun-akun perantara hingga ke bot penyimpanan di pasar atau kasino, dengan menggunakan data publik.\nSetelah perubahan tersebut\n\nMenurut akun teknik CSFloat, Valve menutup titik akhir pada tahun 2017 dan ID item asli tidak lagi tersedia bagi pihak luar. Belum ditemukan pernyataan Valve mengenai alasan perubahan tersebut. Pada periode yang sama, juga belum ditemukan tindakan yang dipublikasikan terhadap akun bot komersial yang memindahkan item dalam skala besar.\n\nApa pun alasannya, perubahan tersebut memutus rantai kepemilikan publik. Seorang korban tidak lagi dapat menelusuri rantai ID asli dari data publik untuk membuktikan bahwa suatu barang curian tertentu telah dilikuidasi melalui pasar atau kasino tertentu. Catatan barang tersebut masih ada di dalam sistem Valve; masyarakat umum, peneliti, dan penegak hukum yang bekerja berdasarkan data publik tidak dapat mengaksesnya.\n\nSETELAHNYA: Pelacakan suatu barang tertentu berdasarkan ID Aset aslinya tidak lagi dapat dilakukan melalui data publik. Rantai pertanggungjawaban ID asli untuk suatu barang yang dipindahkan setelah tahun 2017 hanya ada di dalam infrastruktur Valve; tidak ada catatan semacam itu yang dipublikasikan. Pengidentifikasi Float, seed, dan paint hanya memungkinkan pencocokan parsial dan probabilistik.\nIEconItems_730\nDAPATKAN/IEconItems_730/GetPlayerItems/v1/\nPayload yang Dapat Dilacak (Pra-Patch)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\nStatus: Korban dapat melacak riwayat pergerakan barang di seluruh akun bot.\nPayload yang Disamarkan (Pasca-Patch)\nSaat ini\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\nStatus: Pihak luar tidak lagi dapat melacak riwayat barang berdasarkan ID Aset asli dari data publik.\nDampak terhadap bukti: Setelah perubahan tersebut, data publik yang diperlukan untuk melacak suatu item tertentu berdasarkan ID Aset aslinya—mulai dari akun korban hingga ke bot pasar daring atau kasino—tidak lagi tersedia. Catatan internal tersebut masih tersimpan di Valve; korban, peneliti, atau penyelidik yang bekerja berdasarkan data publik tidak dapat mereproduksi rantai ID asli (pengidentifikasi float, seed, dan paint hanya memungkinkan pencocokan sebagian).\n\nSumber: Laporan teknis CSFloat mengenai penutupan pada tahun 2017 dari IEconItems_730/GetPlayerItems — blog.csfloat.com/how-floatdb-tracks-items (telah diarsipkan 2026-09-21) · payload yang ditampilkan hanyalah ilustrasi bentuk bidang, bukan respons yang terekam · belum ditemukan catatan perubahan Valve untuk penutupan tersebut.\n\nBagian A — Catatan teknis · Bagian 5\nSatu sesi. Akses yang lebih luas daripada yang terlihat oleh pengguna.\nKonteks & batasan sumber\n\nArsitektur kunci API Valve, sebagaimana adanya sebelum perubahan tahun 2023, menyimpang dari standar industri dasar (OWASP ASVS, NIST SP 800-63B) dan merupakan mekanisme yang dijelaskan dalam pengaduan pencurian inventaris otomatis yang disimpan dalam arsip bukti (Bagian 6–8).\n\nAturan Valve diterapkan: Pemegang akunlah yang membuat kunci tersebut, menyetujui syarat-syaratnya, dan menanggung kerugiannya — itulah jawaban yang tercantum dalam arsip penolakan. Catatan: Hingga Desember 2023, cookie sesi yang dicuri saja sudah cukup untuk mendaftarkan kunci tersebut. Tanpa kata sandi. Tanpa Steam Guard. Tanpa pemberitahuan kepada pemilik akun tersebut. Pengguna tersebut tidak membuat kunci tersebut, tidak dapat melihatnya, namun diberitahu bahwa dia yang membuatnya. Konfirmasi melalui ponsel ditambahkan pada 2023-12-04 — sekitar tujuh tahun setelah pernyataan tahun 2016 dan kira-kira enam tahun setelah panel-panel penipuan yang disimpan dalam arsip tersebut. Biaya selama tahun-tahun itu tidak ditanggung oleh Valve. Biaya tersebut dibayar dari rekening-rekening yang telah dikosongkan selama periode tersebut, sebagian di antaranya milik anak-anak.\n\nOWASP ASVS 2.8 / NIST SP 800-63BTINGKAT KEPARAHAN: KRITIS\n1. Otentikasi Bertahap yang Tidak Memadai\n\nSteam memungkinkan pembuatan kunci API dengan hak akses tinggi dan masa berlaku panjang hanya dengan menggunakan cookie sesi. Tidak diperlukan 2FA (Steam Guard) atau tantangan otentikasi lanjutan saat membuat atau mengubah kunci API pengembang, sehingga konfirmasi melalui perangkat seluler Steam Guard — satu-satunya faktor kedua yang ditawarkan Steam — tidak melindungi langkah ini. (Faktor kedua berbasis perangkat keras telah diminta di pelacak Valve sendiri pada tahun 2016 dan masalah ini masih terbuka: Lampiran D, GH-01.)\n\nStatus: belum diperbaiki sebelum tahun 2023. Memungkinkan skrip yang menyimpan cookie curian untuk mendaftarkan kunci tanpa interaksi pengguna sama sekali.\nOWASP A01:2021 / Prinsip Hak Akses TerbatasTINGKAT KEPARAHAN: KRITIS\n2. Tidak adanya Prinsip Hak Akses Terbatas\n\nAPI Web Steam tidak memiliki cakupan otorisasi berbasis peran sama sekali. Kunci API pengembang yang diterbitkan untuk status inventaris \"hanya baca\" memiliki izin \"tulis\" penuh — termasuk kemampuan untuk memodifikasi transaksi yang sudah ada, memulai transaksi baru, mendaftarkan webhook, dan menolak pertukaran yang tertunda dan sah.\n\nStatus: cacat desain sistemik. Satu kunci = kendali penuh atas inventaris dan transaksi akun, baik untuk membaca maupun menulis.\nOWASP A07:2021 / SesiTINGKAT KERASAN: TINGGI\n3. Gangguan dalam Pengelolaan Sesi\n\nPara pengguna melaporkan bahwa sesi web yang dibajak yang berasal dari rentang alamat IP server hosting tetap berlangsung. Praktik standar adalah menghentikan sesi jika terjadi anomali geografis atau saat kata sandi diubah; laporan pengguna yang terkumpul dalam arsip menggambarkan adanya sesi yang tetap aktif setelah kata sandi diubah.\n\nStatus: masalah yang telah dilaporkan (keluhan pengguna dalam arsip). Sesi dapat menghasilkan kunci API tanpa perlu otentikasi ulang.\nPemblokiran di tingkat domain secara teknis dapat dilakukanKELAYAKAN PENEGAKAN HUKUM\n4. Pemblokiran Host Otentikasi di Tingkat Domain Secara Teknis Dapat Dilakukan\n\nValve sudah mengelola daftar domain (Link Filter) dan sudah menerima setiap nama host otentikasi dalam permintaan OpenID-nya sendiri. Kedua mekanisme tersebut tidak terhubung dengan cara apa pun yang terlihat dari luar: per 2026-09-22, pada 26 pasangan, domain utama berada di filter sementara proxy yang mengangkut proses login-nya tidak.\n\nMenghubungkannya merupakan tugas teknik yang sederhana: baca openid.realm mengambil nama host dari setiap permintaan yang masuk, membandingkannya dengan daftar, dan menolak atau menandai permintaan tersebut. Ilustrasi di sebelah kanan menunjukkan alur kerja rutinitas semacam itu. Menolak host otentikasi — alih-alih hanya halaman arahan publik — akan mengganggu langkah \"Masuk dengan Steam\" yang menjadi andalan platform-platform ini.\n\nTidak ada bukti publik yang menunjukkan bahwa Valve melakukan pemeriksaan semacam itu. Biaya gabungan Steam Community Market sebesar sekitar 15% berlaku untuk transaksi yang diselesaikan di dalam Pasar tersebut; biaya tersebut tidak dikenakan pada transaksi eksternal di platform-platform tersebut.\n\nblock_auth_hosts.pyILUSTRASI\n// Baca host Steam yang sudah terdeteksi — tidak perlu melakukan pemindaian\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\njika tuan rumah di domain_yang_diblokir:\nmenolak (permintaan)\nCatatan: Pseudokode ini hanya untuk ilustrasi. Kedua bagian tersebut sudah ada di Valve — nama host otentikasi tercantum dalam permintaan, dan daftar domain merupakan Filter Tautan. Tidak ada catatan publik yang menjelaskan mengapa keduanya tidak terhubung.\nBagian 5.1 — Standar-standar tersebut tidak pernah diterbitkan\nValve berhasil dikompilasi sesuai aturan tersebut setiap hari. Namun, di sini, kompilasi tidak berhasil sesuai aturan tersebut.\n\nSteam tersedia di App Store dan Google Play, melakukan penjualan melalui penyedia layanan pembayaran kartu utama, serta memanfaatkan API pihak ketiga seperti platform besar lainnya. Setiap hubungan tersebut memiliki persyaratan keamanan yang telah dipublikasikan dan bertenor tertentu yang harus dipenuhi oleh Valve agar dapat terus beroperasi. Bandingkan tanggal persyaratan tersebut dengan tanggal ketika Web API milik Steam sendiri memperoleh perlindungan yang sama. Tidak ada satu pun yang tercantum di bawah ini yang merupakan standar internal, memo internal, atau rahasia dagang: setiap baris merupakan dokumen publik yang dilengkapi dengan tanggal penerbitan.\n\nPersyaratan keamanan eksternal yang telah dipublikasikan, beserta tanggalnya, dibandingkan dengan tanggal ketika Web API Steam menerapkan pengendalian yang setara\nStandar yang telah diterbitkan, serta tanggal berlakunya\tAPI Web Steam terkait pertanyaan yang sama\nOtorisasi yang dibatasi cakupannyaOAuth 2.0 — RFC 6749, Oktober 2012. Bagian 3.3 mendefinisikan scope Sehingga, klien hanya menerima akses yang dimintanya. Sejak saat itu, hal ini telah menjadi pengaturan default pada setiap API platform utama.\tCakupan granular diperkenalkan pada 16 Januari 2026.Sebelumnya, satu kunci API Web Steam memiliki akses penuh untuk membaca dan menulis data transaksi akun tersebut, terlepas dari alasan penerbitannya. Tiga belas tahun dan tiga bulan setelah spesifikasi yang mendefinisikan kontrol tersebut.\nKunci bukanlah otorisasiDokumentasi Cloud resmi dari Google: Kunci API standar tidak dapat mengautentikasi sebuah entitas, dan untuk API yang membuat atau mengelola sumber daya, Jangan gunakan kunci otorisasi di lingkungan produksi.\tKunci API Web Steam memang persis seperti itu.Sebuah string pemegang, yang diterbitkan untuk suatu akun, yang dengan sendirinya sudah cukup untuk membaca inventaris, membatalkan transaksi yang tertunda, dan mengirimkan transaksi baru. Tidak ada pihak utama yang diautentikasi pada saat penggunaan.\nOtentikasi multi-faktor pada akses istimewaPCI DSS 3.2, persyaratan 8.3 — wajib mulai dari 1 Februari 2018 untuk semua akses administratif non-konsol dan semua akses jarak jauh ke lingkungan data pemegang kartu. Apple kemudian mewajibkan otentikasi dua faktor bagi setiap pemegang akun Program Pengembang mulai dari 27 Februari 2019: Pengembang yang memiliki peran Pemegang Akun dalam program pengembang harus mengaktifkan otentikasi dua faktor untuk masuk.\tDiperlukan faktor kedua untuk membuat kunci API dari 4 Desember 2023.Sampai saat itu, cookie sesi yang dicuri saja sudah cukup, tanpa munculnya peringatan di ponsel pemilik akun dan tanpa pemberitahuan setelahnya. Empat tahun dan sembilan bulan setelah Apple mewajibkan Valve untuk menggunakan otentikasi dua faktor hanya untuk masuk ke portal pengembang.\nSiklus hidup dan pencabutan kredensialTwitch mewajibkan setiap aplikasi pihak ketiga untuk: Aplikasi Anda harus memverifikasi token OAuth saat pertama kali dijalankan dan setiap jam setelahnya, dan menyatakan bahwa pihaknya melakukan audit terhadap aplikasi yang tidak mematuhinya. API v5 lamanya telah dihentikan sepenuhnya pada 28 Februari 2022 sesuai jadwal yang telah diumumkan.\tTidak ada catatan siklus hidup kunci yang dipublikasikan.Perubahan pada tahun 2023 melindungi titik akhir pembuatan. Tidak ditemukan pernyataan Valve yang menyebutkan bahwa perubahan tersebut mencakup kunci yang sudah terdaftar, dan tidak ada catatan perubahan (changelog) yang menyertai perubahan tersebut sama sekali. Apakah kunci yang dibuat sebelum perubahan tersebut menjadi tidak valid tidak dapat dipastikan dari data publik — yang merupakan pertanyaan yang perlu dijawab bagi subjek data agar mereka mengetahui apakah kunci yang dibuat di akun mereka bertahun-tahun sebelumnya masih aktif.\nTolok Ukur Arsitektur // Arsitektur Token\nCakupan Tingkat Halus GitHub vs Valve Steam Web API\n\nValve pengembang mengelola perangkat lunak sumber terbuka di GitHub setiap hari dengan menggunakan token berprivilese minimal yang terperinci. Bandingkan hal itu dengan kunci monolitik yang diterbitkan untuk 130 juta Steam pemain.\n\nToken Berbasis Detail di GitHub\nDigunakan oleh Valve di GitHub\n\nToken bergranularitas halus dengan isolasi berbasis lingkup dan penerapan siklus hidup yang wajib.\n\nAkses Repositori:Hanya Repos yang Dipilih (1 repo)\nIzin Masalah:Hanya baca [✓]\nKode & Rahasia:Tidak ada akses [✕]\nTanggal kedaluwarsa:30 Hari (TTL Wajib)\nPencatatan Audit:IP, User-Agent, dan Cap Waktu\nKondisi Keamanan: Token dengan hak akses minimal membatasi kerusakan pada satu sumber daya yang hanya dapat dibaca.\n!Valve Steam Kunci API Web\nTelah didistribusikan kepada 130 juta pengguna\n\nSatu string utama berisikan 32 karakter yang mencakup wewenang perdagangan dan persediaan secara keseluruhan atau tidak sama sekali.\n\nAkses Akun:AKUN LENGKAP (Monolitik)\nManajemen Perdagangan:Baca, Batalkan, Tolak [!]\nCakupan Granular:TIDAK ADA (Tiba pada tahun 2026, terlambat 13 tahun)\nTanggal kedaluwarsa:TIDAK PERNAH (Berlaku tanpa batas waktu)\nPencatatan Audit:TIDAK ADA (Pengguna tidak memiliki riwayat IP)\nKerentanan: Kunci yang dicuri memungkinkan penyadapan diam-diam terhadap semua penawaran perdagangan yang dikirimkan.\nStandar yang diterapkan dalam satu arah\n\nMisalkan sebuah vendor Valve bergantung pada — penyedia layanan awan, pemroses pembayaran, atau CDN — yang membiarkan titik akhir kredensial tanpa otentikasi dua faktor, dan beberapa bulan kemudian data korporat Valve bocor melalui kunci yang dihasilkan di titik akhir tersebut. Akankah Valve menerima bahwa kesalahan terletak pada siapa pun yang mengklik tautan tersebut? Penolakan-penolakan yang diarsipkan dan disimpan dalam berkas ini menjawab pertanyaan yang sebaliknya bagi pengguna: posisi yang diambil adalah bahwa pemegang akunlah yang membuat kunci tersebut dan menanggung kerugiannya. Arsitektur yang sama dijelaskan sebagai kegagalan penyedia layanan di satu sisi dan tanggung jawab pengguna di sisi lain. Hal mana yang benar bukanlah pertanyaan teknis, dan bukan pula sesuatu yang dapat diputuskan oleh penyelidikan ini — hal itu merupakan kewenangan pengadilan atau otoritas pengawas.\n\nIlustrasi, bukan bukti — standar yang diartikan sebaliknya\nSebuah penyedia layanan pemrosesan pembayaran yang memungkinkan skrip pihak ketiga membuat kredensial transaksi dengan hak akses penuh hanya berdasarkan cookie browser, tanpa ada pemberitahuan kepada pemegang akun.\nPenyedia identitas yang menutup celah yang digunakan untuk mencetak token-tokennya dan tidak mempublikasikan informasi apa pun mengenai token-token yang telah dicetak.\nSebuah bank yang menanggapi sengketa transfer dengan menyatakan bahwa kredensial yang digunakan terdaftar pada rekening nasabah itu sendiri, dan menutup laporan tersebut.\n\nTak satu pun dari hal-hal ini dimaksudkan sebagai kesimpulan mengenai perusahaan tertentu mana pun. Ini adalah keputusan desain yang sama, namun diterapkan dalam konteks di mana tanggapan pihak pengawas telah didokumentasikan dengan baik — dan inilah perbandingan yang diminta untuk dilakukan oleh pihak regulator.\n\nApa yang terungkap dalam catatan: Ketentuan-ketentuan yang tidak terdapat dalam API Web Steam bersifat terbuka, sudah ketinggalan zaman, dan, dalam beberapa kasus, merupakan persyaratan Valve yang harus dipenuhi agar perusahaan tersebut dapat terus mengirimkan produknya sendiri. Selang waktu antara setiap standar dan perubahan setara Steam dapat diukur dan telah dijelaskan di atas. Yang tidak dijelaskan di sini adalah alasannya. Belum ditemukan pernyataan alasan Valve mengenai salah satu dari rentang waktu tersebut, dan tidak ada asumsi yang dibuat di sini; catatan tersebut terdapat di dalam Valve dan belum dipublikasikan.\n\nSumber-sumber, masing-masing berupa dokumen publik: OAuth 2.0 — RFC 6749, Oktober 2012 ↗ · Google Cloud — Dokumentasi kunci API ↗ · Persyaratan PCI DSS 3.2 nomor 8.3 — Panduan Sumber Daya PCI SSC ↗ · Apple — Persyaratan Otentikasi Dua Faktor yang Akan Berlaku bagi Pemegang Akun, 20 Februari 2019 ↗ diarsipkan 2025-05-06 ↗ · Twitch — persyaratan validasi token ↗ dan Pemberitahuan penghentian layanan v5 ↗ diarsipkan 2025-01-27 ↗. Tanggal yang tercantum pada Steam adalah tanggal yang terdapat dalam catatan pembaruan di bagian ini; entri tahun 2023 dan 2026 adalah entri yang dirilis oleh Valve tanpa catatan perubahan. Diambil pada 2026-09-22.\n\nCatatan pembaruan milik Valve — bertanggal, bersumber dari sumber-sumber publik\nTanggal\tValve ubah\tSudah diumumkan?\tApa yang ditutup\tLag: mekanisme publik → diperbaiki\tSumber\n2026-09-01\tPenandaan Otomatis Percakapan yang Mencurigakan\tYa\tTautan / pola berbahaya dalam obrolan grup\t—\tberita ↗\n2026-01-16\tCakupan terperinci Steamworks Web API\tYa\tCakupan hak akses minimal untuk kunci pengembang\t—\tpengumuman ↗\n2025-07-15\tCS2 Perlindungan Perdagangan & Jendela Pembalikan\tYa\tTidak ada apa-apa. Ini bukan solusi keamanan yang mengatasi akar masalah. Akses pemulihan akun oleh tim dukungan tetap tidak terpengaruh. Memicu pembatalan akan mengakibatkan pemblokiran perdagangan otomatis selama 30 hari (Skinvault ↗), sementara guncangan perdagangan tunai menyebabkan penurunan kapitalisasi pasar sebesar $104M (-25%) dalam 24 jam (CSMarketCap ↗). Pada tahun 2026, pengatur waktu mulai diterapkan per item (Skin.land ↗).\t—\tPertanyaan yang Sering Diajukan ↗\n2025-05-14\tPengumuman Mengenai Keamanan Akun\tYa\tPanduan tentang pencurian / pembajakan sesi\t—\tpengumuman ↗\n2024-10-02\tCS2 'The Armory' - Penundaan selama 7 hari\tYa\tPenundaan perdagangan/perdagangan barang-barang Armory\t—\tpengumuman ↗\n2024-09-18\tPembatasan transaksi saat masuk menggunakan perangkat baru\tYa\tPembatasan transaksi selama 2–7 hari pada perangkat baru\t—\tPertanyaan yang Sering Diajukan ↗\n2024-02-14\tPenundaan perubahan nama profil & avatar\tYa\tWaktu tunggu 2–4 jam untuk transaksi setelah penggantian nama\t—\tposting ↗\n2023-12-04\tKonfirmasi melalui ponsel untuk kunci API\tTidak ada catatan perubahan\tPendaftaran kunci secara diam-diam hanya melalui cookie\tSekitar 6 tahun setelah panel-panel era 2017\thalaman pengembang ↗\n2023-10-24\tSMS MFA untuk publikasi rilis game\tYa\tPenerbitan build Steamworks\t—\tpengumuman ↗\n2023-07-12\tPeringatan mengenai konten biografi khusus\tYa\tTautan phishing di bio\t—\tforum ↗\n2023-01-25\tProfil {TAUTAN DIHAPUS} & waktu tunggu\tYa\tTautan dalam teks profil\t—\tPertanyaan yang Sering Diajukan ↗\n2022-10-24\tPerombakan sistem login & pemotongan cookie\tTidak ada catatan perubahan\tSesi yang dicuri tanpa batas\t— (Migrasi token IAuthenticationService)\tberita ↗\n2022-10-12\tAplikasi Seluler 3.0: Masuk dengan QR\tYa\tPanel pencabutan otorisasi sesi\t—\tberita ↗\n2022-05-10\tTitik akhir pembatalan transaksi telah dihapus\tTidak ada catatan perubahan\tPertukaran penawaran (batalkan & kirim ulang)\tSekitar 5 tahun setelah panel-panel era 2017\tedisi #325 ↗\n2020-05-25\tPemblokiran perdagangan Dota 2 selama 7 hari\tYa\tJual beli barang dengan cepat\t—\tblog ↗\n2018-03-29\tKunci perdagangan 7 hari di CS:GO\tYa\tPencucian bot instan\t≈20 bulan setelah pernyataan pada Juli 2016\tblog ↗ diarsipkan 2025-02-26 ↗\nSumber: postingan Valve yang ditautkan, halaman bantuan, dan masalah di GitHub, sesuai tanggal yang tertera. Tiga perbaikan penting dirilis tanpa catatan perubahan (Mei 2022, Oktober 2022, Desember 2023) dan terdeteksi oleh pengguna, bukan diumumkan oleh Valve — asimetri tersebut merupakan bagian dari catatan penegakan. Keterlambatan dihitung hanya jika tanggal dalam dokumen itu sendiri (pernyataan Juli 2016; panel penipuan era 2017) menyediakan titik awalnya; “—” berarti titik awal tersebut tidak ditetapkan di sini.\nBagian A — Catatan teknis · Bagian 6\nSimulator Eksploitasi & Pembajakan Interaktif\nKonteks & batasan sumber\n\nRekontruksi alur proses mulai dari pesan phishing hingga pendaftaran kunci di sisi server dan proses pertukaran perdagangan. Sebelum tahun 2023, kunci Web API yang terdaftar pada suatu akun dapat membaca inventarisnya, membatalkan penawaran perdagangan yang tertunda, dan membuat penawaran baru, serta tidak ada layar konfirmasi perdagangan yang ditampilkan kepada pemilik akun untuk tindakan-tindakan tersebut. Hal tersebut merupakan pelanggaran prinsip hak akses minimal (OWASP A01:2021). Waktu yang ditampilkan dalam simulasi ini bersifat ilustratif dan bukan merupakan pengukuran langsung dari platform saat ini.\n\nIkuti langkah demi langkah rekonstruksi upaya pembajakan akun ini. Setiap tahap menunjukkan apa yang dilihat oleh pemilik akun dan, di sebelahnya, panggilan Steam yang diterima pada saat yang sama. Setiap panggilan tersebut telah diautentikasi dengan benar. Tidak ada satu pun tahap dalam urutan tersebut yang harus bergantung pada otentikasi Steam agar gagal — kunci yang diterbitkannya harus tidak memiliki cakupan (OWASP A01:2021).\n\nApa yang dilihat pemain. Apa yang berubah di baliknya.SIMULATOR LANGKAH DEMI LANGKAH\nLangkah 5 / 5\n\nEksploitasi Telah Selesai. Karena mengira akan menerima notifikasi melalui ponsel terkait transaksi aslinya, korban pun menyetujui transaksi pengganti tersebut. Ini adalah panduan forensik terintegrasi yang menunjukkan bagaimana tidak diterapkannya prinsip Hak Akses Terbatas (Least Privilege) (OWASP A01:2021) memungkinkan terjadinya pembajakan aset secara otomatis dalam hitungan kurang dari satu detik.\n\n01 / UMPAN PERCAKAPANSeorang teman meminta saya untuk memberikan suaraKorban menerima pesan yang berisi tautan.\n02 / HALAMAN MASUKPortal yang miripKorban memasukkan kredensial login.\n03 / AKSESPembuatan API Silent WebPenyerang mendaftarkan kunci pengembang.\n04 / PERUBAHANPerdagangan sah yang ditukarBot kloning menduplikasi penerima sasaran.\n05 / KONFIRMASIPalsu yang telah disetujuiPenawaran yang salah telah disetujui melalui ponsel.\nLangkah yang sama, dilihat dari sudut pandang jaringanRekonstruksi pola sebelum tahun 2023 · contoh bentuk panggilan\nKorbanMenyetujui pesan notifikasi seluler yang semula diharapkan untuk transaksi tersebut.\nPenyerangMenerima barang-barang tersebut di akun klon.\nSteam melihatSebuah transfer yang dikonfirmasi oleh pemegang akun melalui perangkat yang terdaftar.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\nCatatan yang ditinggalkan: sebuah transaksi yang disetujui pengguna. Itulah catatan yang dibaca oleh Tim Dukungan Steam saat keluhan masuk, dan alasan mengapa keluhan-keluhan yang telah diarsipkan ditutup sebagai kesalahan pengguna. Keluhan-keluhan tersebut terdapat di arsip penegakan hukum.\n\nBagian A — Catatan teknis · Bagian 7\nTitik akhir di balik urutan tersebut.\nKonteks & batasan sumber\n\nBerikut adalah titik akhir Web API Steam yang digunakan oleh skrip pembajakan yang dilaporkan untuk menyadap transaksi tanpa melalui langkah-langkah konfirmasi di sisi peramban.\n\nEmpat titik akhir yang tercatat sudah cukup untuk menyelesaikan seluruh proses. Tak satu pun di antaranya merupakan celah, tak satu pun perlu dieksploitasi — kunci yang sah memanggil titik-titik akhir tersebut dan Steam merespons. Kunci adalah satu-satunya hal yang harus dicuri oleh penyerang.\n\nIEconService / GetTradeOffers / v1Jajak Pendapat\n\nDigunakan untuk memantau penawaran perdagangan di akun tersebut. Skrip-skrip tersebut melakukan polling terhadap titik akhir ini berulang kali menggunakan kunci API yang telah diretas; titik akhir ini mengembalikan rincian penawaran perdagangan yang baru dibuat, sedang dalam proses, atau telah diubah. Interval polling tidak diukur di sini.\n\nVektor ancaman: Menampilkan ID penawaran perdagangan yang masih dalam proses serta rincian profil penerima.\nIEconService / BatalkanPenawaranPerdagangan / v1INTERAKSI\n\nDigunakan untuk secara otomatis membatalkan penawaran perdagangan sah milik pengguna. Sebelum tahun 2023, tidak ada otentikasi berlapis yang melindungi kunci tersebut, sehingga server otomatis dapat membatalkan penawaran begitu penawaran tersebut terdeteksi, tanpa ada pemberitahuan apa pun kepada pemilik akun.\n\nVektor ancaman: Membatalkan transaksi sebelum pemegang rekening menyelesaikan konfirmasi melalui ponsel.\nISteamUser / GetPlayerSummaries / v2RECON\n\nDilakukan kueri untuk mengambil nama profil, URL gambar avatar, dan level penerima transaksi yang sah. Hal ini memungkinkan skrip untuk menyesuaikan akun klon yang telah disiapkan agar sesuai. Waktu eksekusi tidak diukur di sini.\n\nVektor ancaman: Menyediakan data yang diperlukan untuk menyamar sebagai penerima yang dimaksud.\n/dev/ajaxregisterkeyPENCIPTAAN\n\nTitik akhir pendaftaran Steam untuk kunci. Sebelumnya, setiap sesi cookie browser yang aktif (`steamLoginSecure`) dapat mendaftarkan sebuah kunci tanpa konfirmasi Steam Guard di perangkat seluler, dan tanpa pemberitahuan apa pun kepada pemilik akun.\n\nVektor ancaman: Kredensial permanen yang dibuat oleh sebuah skrip, tanpa sepengetahuan pemilik akun.\nBagian A — Catatan teknis · Bagian 8 · Pasal 7 GDPR\nKotak yang dicentang. Tindakan siapa?\nKonteks & batasan sumber\n\nDalam menanggapi penolakan penggantian biaya, Steam Tanggapan tim dukungan yang tersimpan di arsip menyatakan bahwa pemegang akunlah yang membuat kunci API tersebut dan, dengan mencentang kotak tersebut, telah menyetujui persyaratannya.\n\nTanggapan dari tim dukungan mengaitkan kunci tersebut dengan pemilik akun. Pertanyaannya adalah apakah catatan tersebut membuktikan siapa yang sebenarnya membuatnya.\n\nNamun, dalam pola pembajakan kunci API yang teramati, korban sama sekali tidak pernah melihat atau membuka halaman pembuatan kunci API. Kolom persetujuan dikirimkan oleh sebuah skrip yang menjalankan permintaan POST headless menggunakan cookie sesi yang dicuri.\n\nBerdasarkan Pasal 7 dan Pasal 4 ayat (11) GDPR, persetujuan harus berupa pernyataan kehendak subjek data yang diberikan secara sukarela, spesifik, berdasarkan informasi yang memadai, dan tidak ambigu. Pendapat para penulis adalah bahwa kolom persetujuan syarat dan ketentuan yang dikirimkan oleh skrip berbahaya menggunakan cookie yang dicuri, tanpa menampilkan halaman apa pun kepada pemegang akun, tidak dapat memenuhi definisi tersebut. Apakah hal tersebut memenuhi definisi tersebut merupakan kewenangan otoritas pengawas.\n\nAnalisis Muatan Forensik: Pendaftaran Kunci\nPOSTING https://steamcommunity.com/dev/ajaxregisterkey\n// Muatan Permintaan (Disisipkan melalui skrip pembajakan)\n{\n\"setujuDenganKetentuan\": \"setuju\", <-- dimasukkan secara otomatis, tanpa campur tangan manusia\n\"domain\": \"localhost\", ← belum diverifikasi — nilai apa pun diterima, termasuk localhost\n\"sessionid\": \"8f0d8ef763ab2140bf89de2a\"\n}\nPertanyaan untuk otoritas pengawas: apabila pemegang akun tidak pernah mengklik kotak persetujuan, apakah penerimaan syarat dan ketentuan yang tercatat pada akun tersebut memenuhi persyaratan Pasal 7 mengenai pernyataan kehendak subjek data yang diberikan secara sukarela, spesifik, berdasarkan informasi yang memadai, dan tidak ambigu, serta apakah Steam Layanan Dukungan dapat mengandalkan hal tersebut untuk menolak klaim.\n\nSumber: bentuk permintaan pendaftaran kunci sebagaimana direkonstruksi dari titik akhir publik dan dari laporan pembajakan yang disimpan dalam arsip bukti (versi 2026-09-17 yang dapat dicari) · Pengenal sesi yang ditampilkan hanyalah tempat penampung, bukan nilai yang direkam.\n\nOtopsi Forensik · Vektor Substitusi Komoditas\nBagaimana Valve Akhirnya Menetralkan \"Substitusi Perdagangan\" — Dan Mengapa Butuh 7 Tahun Penyesuaian Sementara\n\nSelama hampir satu dekade, \"Penggantian Kunci API\" (atau Penipuan MitM API) merupakan model pencurian akun yang paling menguntungkan di Steam, yang berhasil menguras ratusan juta dolar dalam bentuk skin dari para pemain yang tidak curiga. Valve tidak memberantas celah keamanan tersebut dengan memperbaiki arsitektur API yang rentan; sebaliknya, Valve menghabiskan tujuh tahun untuk menerapkan empat lapisan penghalang transaksi di seluruh platform yang melumpuhkan likuiditas perdagangan komunitas, sementara akar masalahnya tetap tidak ditangani.\n\n1. Kematian Akibat Peniruan\nWaktu Tunggu Avatar & Nama (Februari 2024)\n\nSerangan tersebut membutuhkan peniruan dalam hitungan kurang dari satu detik: bot penipu itu mencegat transaksi yang akan dikirim, lalu mengambil data avatar/nama penerima melalui ISteamUser, dan mengkloning profil tersebut dalam waktu 200 milidetik. Pada 14 Februari 2024, Valve secara diam-diam memberlakukan suatu kewajiban Waktu tunggu transaksi 2–4 jam (Kesalahan 34) segera setelah terjadi perubahan nama profil atau avatar. Bot tidak lagi dapat mengkloning penerima secara langsung tanpa memblokir dirinya sendiri dari aktivitas perdagangan.\n\n2. Kematian Ekonomi\nPembalikan Tren Perdagangan CS2 Selama 7 Hari (Juli 2025)\n\nValve memperkenalkan langkah sepihak Pembalikan Tren Perdagangan untuk item Counter-Strike. Setiap skin yang diperdagangkan akan diberi label \"Dilindungi Perdagangan\" selama tujuh hari. Jika korban menyadari adanya penggantian, mereka cukup mengklik \"Batalkan Pertukaran\" di Steam Dukungan, dan skin tersebut akan langsung dikembalikan ke inventaris mereka sekaligus membekukan akun penerima. Karena kunci pertukaran selama 7 hari mencegah penipu memindahkan item ke situs pencairan dana, pencurian tersebut menjadi tidak menguntungkan.\n\n3. Kematian \"Silent Key\"\nPemberitahuan Push Seluler Wajib untuk API (Desember 2023)\n\nSecara historis, cookie sesi yang dicuri memungkinkan skrip berbahaya untuk menjalankan permintaan POST latar belakang tanpa antarmuka pengguna ke /dev/ajaxregisterkey tanpa memberi tahu korban. Pada tanggal 4 Desember 2023, Valve mewajibkan konfirmasi push secara eksplisit di Aplikasi Seluler Steam untuk membuat kunci API Web, sehingga menghilangkan proses pembuatan kunci di latar belakang tanpa pemberitahuan.\n\n4. Peringatan Seluler dalam Aplikasi\nSpanduk Usia & Nama Akun (2022–2024)\n\nValve telah memperbarui jendela konfirmasi di perangkat seluler agar menampilkan informasi mitra perdagangan Steam masa berlaku akun (tanggal pembuatan), tingkat Steam, dan peringatan kuning yang jelas: \"Pengguna ini baru saja mengubah nama profilnya\", sehingga mengungkap ilusi visual tersebut bagi korban yang waspada.\n\nTiga Kelemahan dalam Karya Patchwork Valve: Mengapa Para Penipu Hanya Mengalihkan Sasaran\n1. Celah Pengecualian Game (Dota 2 & TF2)\n\nFitur \"Trade Reversals\" diterapkan secara eksklusif untuk Counter-Strike 2. Item-item Dota 2 dan Team Fortress 2 tetap sama sekali tidak terlindungi karena kerumitan proses pembuatan dan pemasangan permata. Item tingkat tinggi yang bernilai ribuan dolar (Dragonclaw Hooks, Golden Baby Roshans, Unusual TF2 burning flames) tidak memiliki jendela pembatalan sama sekali. Para penipu hanya mengalihkan intersepsi API otomatis ke para pedagang Dota 2 dan TF2, di mana Steam Support secara ketat menerapkan kebijakan “tidak ada pemulihan item” tahun 2016.\n\n2. Cadangan \"Zombie Key\" (Tanpa Batas Waktu)\n\nSementara Valve menambahkan otentikasi dua faktor (2FA) berbasis notifikasi push seluler untuk menghasilkan baru kunci pada bulan Desember 2023, Valve kunci API lama yang ada tidak pernah dicabut, kedaluwarsa, atau dihapus. Jutaan akun aktif yang telah menghasilkan kunci (atau yang kuncinya telah dibuat secara diam-diam oleh serangan phishing/malware sebelum Desember 2023) masih memiliki kredensial aktif dengan tanpa batas waktu kedaluwarsa (tanpa TTL) dan tanpa batas waktu inaktivitas. Para pelaku ancaman menyimpan basis data historis yang sangat besar berisi kunci-kunci yang bersifat persisten ini, dan terus melakukan polling IEconService tanpa gangguan.\n\n3. Sanksi bagi Korban: Pembekuan Perdagangan Selama 30 Hari\n\nBahkan di CS2, Valve memberikan sanksi kepada pemain yang menjadi korban penipuan: mengklik \"Reverse Trade\" di Steam Support secara otomatis akan memberikan larangan perdagangan dan akses ke Pasar Komunitas selama 30 hari yang bersifat wajib terhadap akun korban. Valve menjatuhkan sanksi berupa pemblokiran akses ke platform selama sebulan kepada pengguna sebagai upaya pencegahan terhadap pembatalan transaksi yang \"tidak beralasan\", guna mencegah korban membatalkan transaksi atas barang-barang likuid bernilai rendah.\n\nSkandal Regulasi Inti: Tujuh Tahun Menggunakan Jalan Pintas vs. Satu Ruang Lingkup API\n\nMengapa Valve menghabiskan tujuh tahun untuk menciptakan mekanisme pembatasan perdagangan, masa tunggu akun, dan penguncian perdagangan yang dapat dibatalkan—yang mengacaukan seluruh ekonomi dalam game dan menghapus $104M dari kapitalisasi pasar—alih-alih menerapkan solusi yang sudah menjadi standar industri?\n\nSebagaimana dibuktikan oleh rilis resmi Valve di Steamworks pada 16 Januari 2026 (Pengumuman #493839547938902179 ↗), Valve sudah dibangun Kelompok Izin Terperinci (Umum, Transaksi Mikro, Ekonomi, Data Penjualan) dan Daftar Putih IP untuk Kunci Penerbit korporat. Valve sudah memiliki solusi teknisnya selama bertahun-tahun. Sebuah kotak centang yang ditampilkan kepada pengguna—\"Cegah kunci API Web ini mengakses IEconService (Manajemen Perdagangan)\" atau daftar putih alamat IP rumah—akan dapat memberantas penipuan substitusi perdagangan pada tahun 2018 tanpa menimbulkan dampak ekonomi yang merugikan sama sekali. Valve menolak memberikan perlindungan yang dirancang khusus untuk mitra korporatnya kepada para pemain biasa.\n\nBagian B — Peraturan dan catatan penegakan · Pasal 9\nBuku pedoman mereka. Platform-platform yang tercatat.\nKonteks & batasan sumber\n\nBuku besar ini memetakan klausul-klausul eksplisit dari Steam Perjanjian Pelanggan (SSA) dan Steam Perilaku Daring (SOC) pedoman yang secara langsung ditujukan kepada entitas komersial yang aktif dan berskala besar.\n\nAturannya: tidak boleh digunakan untuk tujuan komersial, tidak boleh untuk perjudian, tidak boleh menggunakan bot — dan Steam Tim Dukungan mengutip klausul-klausul tersebut saat menolak mengembalikan barang milik korban. Catatan: Klausul-klausul yang sama, secara harfiah, mencakup platform-platform komersial dalam daftar ini, yang beroperasi berdasarkan Steam identitas, Steam bot, dan Steam transfer. Klausul tersebut diberlakukan terhadap pihak yang kehilangan kulit-kulit tersebut, dan—berdasarkan catatan resmi apa pun—bukan terhadap perusahaan-perusahaan yang mengangkutnya.\n\nDalam pengaduan yang telah diarsipkan, Steam Tim Dukungan menyebutkan bahwa \"Dilarang Digunakan untuk Tujuan Komersial\" dan \"Tidak Ada Otomatisasi/Bot\" ketentuan-ketentuan saat menolak mengembalikan barang kepada korban penipuan kunci API. Ketentuan-ketentuan yang sama berlaku secara harfiah bagi platform-platform komersial yang tercatat dalam berkas ini, yang melakukan otentikasi melalui Steam OpenID dan mentransfer barang melalui akun-akun otomatis Steam. Tidak ada perkiraan angka pendapatan secara keseluruhan di pasar yang disajikan di sini (lihat statistik penegakan hukum di bawah). Yang tercatat adalah penerapan aturan terhadap akun individu dalam kasus-kasus yang diarsipkan, dan tidak ada catatan penegakan hukum per operator yang dipublikasikan untuk platform-platform tersebut. Asimetri inilah yang didokumentasikan dalam bagian ini.\n\nPertanyaan utama / penegakan hukum yang selektifAturan → Skala → Akuntabilitas\nSatu buku peraturan. Penegakan yang tidak merata.\n\nDaftar tersebut menunjukkan bahwa layanan komersial menggunakan identitas Steam, inventaris, bot, dan transfer sebagai infrastruktur operasional. SSA melarang eksploitasi komersial dan otomatisasi tanpa izin. Pengaduan yang diarsipkan menunjukkan bahwa aturan tersebut diterapkan pada akun individu, sementara catatan publik tidak menunjukkan catatan serupa per operator untuk platform-platform yang didokumentasikan di sini. Publikasikan aturan, bukti, dan keputusan penegakan hukum untuk masing-masing kasus.\n\n189situs web yang termasuk dalam cakupan audit\n44rute domain terpisah dalam daftar aktif — 27 di antaranya disertai berkas bukti yang dipublikasikan, 17 lainnya dikumpulkan secara manual. Audit peramban terhadap 189 situs web saja telah menyelesaikan 25 di antaranya; daftar tersebut juga mencakup rute yang dikumpulkan secara manual.\n12 tahun 6 bulancsgogem.com diblokir di Filter Tautan; api.csgem.com terdaftar 2014-03-08 dan tidak pernah diblokir — salah satu dari 26 pasangan serupa per tanggal 2026-09-22\nTidak ada total yang terverifikasiperkiraan pendapatan di seluruh pasar tidak termasuk\nSteam Perilaku Saat Beraktivitas Online\n\"…Anda dilarang melakukan, atau berusaha melakukan, hal-hal berikut ini di Steam: […] Melakukan kegiatan komersial. Contoh perilaku terlarang tersebut antara lain: memposting iklan; menyelenggarakan kontes; perjudian; membeli atau menjual akun Steam; menjual konten, kartu hadiah, atau barang lainnya; serta mengemis.\"\n\nstore.steampowered.com/online_conduct ↗ diarsipkan 2026-09-21 ↗\n\nSSA § 2.G — Penggunaan komersial\n\"…[Anda tidak boleh] memanfaatkan Konten dan Layanan atau bagian mana pun darinya untuk tujuan komersial apa pun, kecuali sebagaimana secara tegas diizinkan di bagian lain dalam Perjanjian ini…\"\n\nPemberitahuan Valve tahun 2016, sebagaimana dilaporkan, mengacu pada lisensi pribadi dan non-komersial. Tidak ada operator yang menunjukkan izin Valve secara resmi. store.steampowered.com/subscriber_agreement ↗ diarsipkan 2026-09-18 ↗\n\nSteam Ketentuan Penggunaan Web API\n\"Anda dilarang menggunakan Steam Web API atau Steam Data dengan cara apa pun yang melanggar Steam Perjanjian Pelanggan.\"\n\nPasar skin pihak ketiga beroperasi melalui akun otomatis yang menggunakan API Steam. Teks aturan tersebut tidak memberikan pengecualian apa pun untuk skala komersial. steamcommunity.com/dev/apiterms ↗ diarsipkan 2026-09-21 ↗\n\nSSA Pasal 4.C\nOtomatisasi\n\nSkrip, bot, dan interaksi non-manusia dilarang. Buku besar mencatat aktivitas perdagangan bot, jaringan akun massal, dan pengalihan otomatis dalam skala komersial.\n\nPeriksa 153catatan yang diberi label berdasarkan klausul ini ↗\nApa yang tercantum dalam catatan berdasarkan klausul ini153 platform yang diberi tag\nPembukaan Perkara15\nSkin Casino13\nPasar CS29\nRoulette Kulit8\ncsgoempire.com→csgoempirelogin4.comKasino\nrollbit.com→rbsnin.comKasino Kripto\n500.casino→fivezerozero.coKasino Berlisensi\n\nDari jumlah tersebut, 153 juga diberi label berdasarkan SSA § 2.G dan 2 juga dikategorikan berdasarkan SSA § 1.C — layanan yang sama termasuk dalam lebih dari satu klausul, itulah sebabnya contoh-contoh tersebut terulang.\n\n28 dari 153 telah diamati melakukan otentikasi melalui domain terdaftar yang terpisah. Sebuah tag mencatat pengamatan bertanggal yang secara jelas menempatkan platform tersebut dalam ketentuan tersebut; hal ini bukanlah pelanggaran yang telah diputuskan, dan belum ada otorisasi Valve yang ditunjukkan untuk salah satu dari mereka.\n\nSSA Pasal 2.G\nPenggunaan komersial\n\nPemanfaatan komersial memerlukan izin tertulis. Bandingkan model bisnis yang terdokumentasi, skalanya, serta izin atau penegakan hukum yang diungkapkan.\n\nPeriksa 175catatan yang diberi label berdasarkan klausul ini ↗\nApa yang tercantum dalam catatan berdasarkan klausul ini175 platform yang diberi tag\nPembukaan Perkara15\nSkin Casino13\nPasar CS29\nRoulette Kulit8\ncsgoempire.com→csgoempirelogin4.comKasino\nrollbit.com→rbsnin.comKasino Kripto\n500.casino→fivezerozero.coKasino Berlisensi\n\nDari jumlah tersebut, 153 juga diberi label berdasarkan SSA § 4.C dan 24 juga dikategorikan berdasarkan SSA § 1.C — layanan yang sama termasuk dalam lebih dari satu klausul, itulah sebabnya contoh-contoh tersebut terulang.\n\n28 dari 175 teramati melakukan otentikasi melalui domain terdaftar yang terpisah. Sebuah tag mencatat pengamatan bertanggal yang secara jelas menempatkan platform tersebut dalam cakupan klausul tersebut; hal ini bukanlah pelanggaran yang telah diputuskan secara hukum, dan belum ada otorisasi Valve yang ditunjukkan untuk salah satu dari mereka.\n\nSSA Pasal 3.A\nVPN & penyamaran lokasi\n\nMenyembunyikan alamat IP tempat tinggal melalui proxy IP dapat mengakibatkan pemutusan layanan. Host otentikasi dengan domain terpisah memerlukan analisis tersendiri: tentukan apa yang disembunyikan dan aturan mana yang berlaku.\n\nPeriksa bukti auth-host ↗\nSteam Bantuan / Kebijakan URL\nPenyamaran tautan\n\nSteam melarang penggunaan layanan pemendek tautan dan alat yang menyembunyikan tujuan tautan. Domain otentikasi terpisah — rbsnin.com dalam alur masuk Rollbit, auth.dota.trade di CS.MONEY — memunculkan pertanyaan serupa mengenai apakah tujuan yang ditampilkan kepada verifikator OpenID milik Steam mengidentifikasi situs yang sedang beroperasi.\n\nKebijakan URL Valve ↗\n\nReferensi peraturan: Steam Perjanjian Pelanggan, revisi 10 September 2026 diarsipkan 2026-09-18 ↗ · Steam Ketentuan Penggunaan Web API diarsipkan 2026-09-21 ↗ · Steam Kebijakan URL (penyamaran tautan). Angka-angka tersebut menggambarkan catatan dan tag dalam berkas ini; angka-angka tersebut bukanlah jumlah pelanggaran yang telah diputuskan.\n\nKekurangan kepercayaan\nSiapa yang meninjau keputusan tersebut ketika tim dukungan menutup kasus tersebut?\n\nKeluhan-keluhan yang tersimpan tersebut menggambarkan sanksi permanen, keberatan yang tidak ditanggapi, dan penolakan untuk mengembalikan barang-barang yang dicuri. Bandingkan laporan-laporan tersebut dengan riwayat tiket yang sebenarnya, upaya penyelesaian yang tersedia, dan catatan akses akun. Penjelasan umum terkait phishing tidak dapat membuktikan siapa yang memicu proses reset atau membuat kunci API.\n\nBaca keluhan yang telah direkam ↗Minta catatan yang mendasari →Grafik hubungan moderator →\nBagian B — Peraturan dan catatan penegakan · Pasal 10\nSebuah API otomatisasi. Sebuah aturan yang melarang otomatisasi.\nKonteks & batasan sumber\n\nPertanyaan yang diajukan dalam bagian ini adalah bagaimana kedua hal tersebut dapat diselaraskan: penggunaan API mana saja yang diizinkan, oleh siapa, dan berdasarkan kriteria apa yang telah dipublikasikan. Tidak ada perkiraan jumlah pengguna API komersial yang diizinkan di sini, dan hal tersebut juga tidak tersirat dari tidak adanya daftar yang dipublikasikan — ketiadaan daftar itulah yang menjadi temuan, bukan angka di baliknya. Pesan dukungan Steam yang dikutip di atas disalin oleh proyek ArchiSteamFarm dalam FAQ-nya sendiri (diverifikasi secara verbatim 2026-09-22); pesan-pesan tersebut bukanlah Valve publikasi, dan akun-akun yang menerimanya tidak diidentifikasi.\n\nAturan (SSA § 4.C): tidak ada skrip, tidak ada bot, tidak ada sistem non-manusia di Steam. Catatan: Valve menyediakan REST API tanpa antarmuka pengguna yang sepenuhnya ditujukan untuk otomatisasi antar-server, dan memberikan kunci akses ke akun mana pun. Pengguna diblokir karena menggunakan otomatisasi; antarmuka otomatisasi tersebut merupakan produk milik Valve sendiri. Penggunaan komersial apa saja yang diizinkan belum pernah diumumkan.\n\nKesalahpahaman tentang \"Pengembang Game\"\nSteamworks SDK (Asli)\n\nDigunakan oleh studio game resmi untuk mengintegrasikan pencapaian, pencocokan pemain, dan papan peringkat ke dalam klien game mereka. Membutuhkan integrasi C++ yang rumit serta proses pendaftaran mitra resmi.\n\nSteam Web API (Celah)\n\nArsitektur JSON/REST tanpa header yang dirancang untuk server web eksternal. Dalam pola \"hijack\" yang didokumentasikan di sini, arsitektur ini digunakan untuk membaca inventaris dan memanipulasi transaksi peer-to-peer dari server jarak jauh; penggunaan sahnya tidak tercantum dalam dokumen ini.\n\nUntuk siapa kunci itu?Pengguna biasa Steam tidak memerlukan kunci Web API di dalam aplikasi; halaman kunci tersebut terletak di bawah URL pengembang dan tujuan yang tercantum dalam dokumentasinya adalah untuk akses eksternal di sisi server. Keluhan-keluhan terkait pembajakan yang telah diarsipkan menggambarkan para korban yang tidak mengetahui keberadaan halaman tersebut hingga kunci telah terdaftar di akun mereka.\nKontradiksi Otomatisasi\n\nSSA § 4.C berbunyi: \"Anda dilarang menggunakan skrip, bot, makro, atau sistem lain yang tidak dikendalikan oleh manusia ('Otomatisasi') dalam bentuk apa pun untuk berinteraksi dengan Konten dan Layanan di Steam dengan cara apa pun.\" Namun, titik akhir Web API (seperti CancelTradeOffer) tidak memerlukan antarmuka pengguna (UI) dan tidak memerlukan captcha, serta sepenuhnya melewati klien Steam. API ini dirancang untuk otomatisasi antar-server; aturan tersebut melarang otomatisasi oleh pengguna; batas antara keduanya tidak diumumkan.\n\nPosisi di sisi server dalam alur perdagangan\n\nKunci API Web memungkinkan server pihak ketiga melakukan transaksi atas nama akun tersebut tanpa melibatkan klien Steam. Dalam skema penyusupan, server tersebut berada di antara pemilik akun dan server transaksi.\n\n→Tidak ada layar konfirmasi transaksi yang ditampilkan untuk tindakan yang dilakukan oleh kunci tersebut.\n→Mengaktifkan polling latar belakang (GetTradeOffers).\n→Membatalkan dan menerbitkan kembali penawaran tanpa keterlibatan pengguna.\nValve telah mengembangkan antarmuka tersebut, melarang otomatisasi oleh pengguna dalam aturannya, dan belum menerbitkan kriteria mengenai penggunaan komersial apa saja yang diizinkan.\nBagian B — Peraturan dan catatan penegakan hukum · Pasal 11\nDiminta sepuluh hari. Harus mempertanggungjawabkan sepuluh tahun.\nKonteks & batasan sumber\n\nPada 20 Juli 2016, penasihat hukum Valve memberikan batas waktu 10 hari kepada para operator perjudian. Sepuluh tahun kemudian (berdasarkan cuplikan berkas, 2026-09-21), setidaknya satu platform yang disebutkan dalam laporan media terkait pemberitahuan tersebut, yaitu CSGOFast, masih beroperasi dengan host otentikasi domain terpisah. Kata-kata dalam pemberitahuan tersebut direkonstruksi di bawah ini berdasarkan laporan media tanggal 21 Juli 2016; rekonstruksi ini bukanlah hasil pindaian. Catatan penegakan hukum yang disiratkan dalam pemberitahuan tersebut belum dipublikasikan. Surat terbuka kepada Komisi tersebut adalah Bagian 2.\n\nSilakan baca pemberitahuan bulan Juli 2016 yang tercantum di samping catatan-catatan selanjutnya. Hal yang masih menjadi perhatian adalah catatan penegakan hukum per operator.\n\nSatu minggu sebelumnya — 13 Juli 2016, di hadapan publik\n\nPada 13 Juli 2016 diarsipkan 2026-09-21 ↗, Valve menjelaskan bagaimana situs perjudian menggunakan Steam: OpenID untuk identifikasi akun dan akun otomatis untuk transaksi. Valve menyatakan bahwa penggunaan mekanisme tersebut untuk menjalankan bisnis perjudian melanggar ketentuan API dan perjanjian pengguna. Baik penjelasan mengenai mekanisme tersebut maupun larangan tersebut tercantum dalam pernyataan Valve yang bertanggal. Pada 2026-09-21, host otentikasi domain terpisah yang diuji tidak menunjukkan adanya pemblokiran Filter Tautan, dan Valve belum menerbitkan catatan penegakan per operator.\n\nLAMPIRAN A / JULI 2016REKONSTRUKSI TATA TULIS\nVALVE CORPORATION\n\nBellevue, WA\n\nTANGGAL:Juli 2016 (dilaporkan oleh media pada 21 Juli 2016)\nDARI:Karl Quackenbush, Penasihat Hukum Utama\nRE:Peringatan untuk menghentikan — penggunaan akun Steam untuk tujuan komersial\nCATATAN:Rekonstruksi teks yang dilaporkan; bukan hasil pindaian\n\n\"Kami mengetahui bahwa Anda mengoperasikan salah satu situs perjudian yang tercantum di bawah ini. Anda menggunakan Steam akun untuk menjalankan bisnis ini. Berdasarkan Perjanjian Pelanggan Steam, layanan Steam dan Steam hanya dilisensikan untuk penggunaan pribadi dan non-komersial.\"\n\n\"Anda harus segera menghentikan dan tidak lagi menggunakan akun-akun Steam Anda untuk tujuan komersial apa pun. Jika Anda tidak melakukannya, dalam waktu sepuluh (10) hari, Valve akan mengambil semua langkah hukum yang tersedia, termasuk namun tidak terbatas pada penutupan akun-akun Anda.\"\n\nRekonstruksi berkas · lihat catatan sumber\nKarl Quackenbush\nPenasihat Hukum Utama, Valve Corp.\nDI SISI HALAMAN / OPINI\nSepuluh hari.Lalu bagaimana?\n\nBatas waktunya sudah ditentukan dengan jelas. Tindakan lanjutan dari masyarakat pun seharusnya demikian.\n\nPernyataan resmi Valve mengenai “2016” ↗\nCatatan mengenai batas waktu +\nSATIRE / BUKAN SURAT KEPADA VALVE\n\nWahai tenggat waktu,\n\nKamu diberi waktu sepuluh hari. Entah bagaimana, kalender itulah satu-satunya yang tetap berfungsi.\n\nMohon sampaikan balasan apa pun ke arsip publik.\n\nGaris WaktuJuli 2016 – September 2026\nBatas waktu yang tercantum dalam pengumuman:\n10 Hari\nJuli 2016\nWaktu yang telah berlalu sejak pemberitahuan:\n3,715 Hari\nJumlah tetap dari tanggal 20 Juli 2016 hingga cuplikan data pada tanggal 21 September 2026, bukan angka aktual\nCatatan penegakan hukum yang dipublikasikan:\nTidak ada\nTidak ditemukan catatan per operator mengenai pemutusan atau pemblokiran\n\n◀ Hari 0–10 — batas waktu, untuk disesuaikanHari ke-3715 — cuplikan ▶\n\n20 Juli 2016Perintah sepuluh hari telah dikeluarkanHari ke-0\n17 Februari 2024Kewajiban DSA berlakuHari 2,768\n25 Februari 2026Pengumuman pengaduan Jaksa Agung New YorkHari 3,507\n21 September 2026Gambaran umum berkasHari ke-3715\n\nSepuluh tahun kemudian, CSGOFast — yang disebutkan dalam laporan media mengenai pemberitahuan tahun 2016 — sudah beroperasi: csgofast.com menampilkan pemblokiran Link Filter pada 2026-09-19 dan 2026-09-21, sedangkan host otentikasinya steam-login.authtofast.com (terdaftar 2026-06-30) tidak melakukannya.\n\nCatatan lengkap berstempel tanggal mengenai perubahan keamanan Valve: Garis Waktu Keamanan → · Catatan Washington dan standar penegakan hukum: di bawah ini\n\nFakta yang tercatat: Pemberitahuan tahun 2016 menetapkan batas waktu 10 hari; Valve telah mengoperasikan daftar domain (Link Filter) dan menerima nama host otorisasi dalam permintaan OpenID-nya sendiri; belum ada catatan penegakan hukum per operator yang dipublikasikan. Laporan komunitas menggambarkan tindakan pada tahun 2018 terhadap sebuah pasar daring (SkinJar), namun laporan-laporan tersebut belum diverifikasi dan tidak dijadikan acuan di sini.\nCSGOFAST / RUTE OTENTIKASI YANG DISIMPAN\nIkuti host pengembalian yang dinyatakan.\n\nTautan catatan rute yang telah disimpan csgofast.com ke steam-login.authtofast.com. Nama host terpisah tersebut tercantum dalam permintaan OpenID Steam. Hal ini memberikan para penyelidik alamat yang spesifik untuk dibandingkan dengan catatan penyaringan dan penegakan aturan dari Valve.\n\nPeriksa rute CSGOFast dan sumbernya ↗ · Bandingkan hasil yang disimpan Steam Saring tautan ↗\n\nCATATAN UMUM / WASHINGTON · 2016 → 2026\nDua batas waktu. Satu standar penegakan hukum yang belum dijelaskan.\n20 JULI\nValve memberikan waktu 10 hari kepada situs perjudian\n\nPihak kuasa hukumnya memperingatkan bahwa penggunaan akun Steam untuk tujuan komersial secara terus-menerus dapat mengakibatkan penutupan akun.\n\n27 SEP\nWashington menekan Valve\n\nKomisi Perjudian negara bagian tersebut meminta bukti langkah-langkah yang diambil untuk menghentikan transfer skin untuk keperluan perjudian dan menetapkan batas waktu tanggapan hingga 14 Oktober.\n\n17 OKT\nValve membantah tuduhan tersebut\n\nValve memberikan tanggapan setelah batas waktu berlalu, membantah tuduhan bahwa platform tersebut memfasilitasi perjudian, menyatakan telah menonaktifkan akun-akun yang terkait, dan mengatakan tidak ingin menonaktifkan layanan perdagangan dan OpenID bagi semua pengguna. Setidaknya satu platform yang disebutkan dalam laporan pers mengenai pemberitahuan bulan Juli (CSGOFast) masih beroperasi sepuluh tahun kemudian. Kedua fakta tersebut hanya dapat berlaku jika operator mengganti akun-akun yang dinonaktifkan; catatan yang menunjukkan hal ini belum dipublikasikan. WSGC sebaiknya meminta Valve untuk menyelaraskan kedua hal tersebut.\n\n2026\nRute-rute yang diamati pada bulan September 2026\n\nDaftar rute mencatat 44 platform yang melakukan otentikasi melalui host otentikasi domain terpisah, termasuk CSGOFast, dengan menggunakan OpenID dan mekanisme perdagangan Valve yang dijelaskan pada tahun 2016. Catatan penegakan yang seharusnya menunjukkan operator mana saja yang diputus aksesnya belum dirilis.\n\nPAPARAN DARI KOMISI SENDIRI · 30 JANUARI 2018\nDelapan belas bulan setelah Valve memberikan tanggapan, otoritas pengawas masih menyebutnya sebagai niat.\n\nDalam audiensi publik RUU HB 2881, Komisi tersebut menjelaskan pernyataan bulan Juli 2016 dengan kata-katanya sendiri kepada badan legislatifnya: Valve \"mengumumkan niatnya untuk menindak penggunaan platformnya yang memfasilitasi perjudian skin.\" Halaman yang sama mencatat dampak pengumuman tersebut terhadap proyeksi industri — \"sehingga,\" proyeksi pasar perjudian online tahun 2020 telah direvisi dari $19.7 miliar ke $670 juta, penurunan sekitar 97 persen, hanya berdasarkan pengumuman tersebut saja. Perkiraan tersebut berubah. Data penegakan hukum per operator yang dapat menjadi dasar keputusan tersebut masih belum dipublikasikan.\n\nAngka-angka pasar tersebut merupakan perkiraan dari Narus Advisors / Eilers & Krejcik Gaming yang dikutip dalam briefing Komisi, bukan temuan Komisi; dokumen yang sama menyebutkan bahwa nilai taruhan skin pada tahun 2016 mencapai sekitar $5 miliar, dengan sekitar $3 miliar di antaranya terjadi di situs-situs bergaya kasino. Diambil pada 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nPosisi resmi Valve pada tahun 2016 dan infrastruktur yang dapat diamati saat ini dapat dibandingkan secara berdampingan. Pertanyaannya adalah apakah penegakan hukum telah menjangkau akun dan rute yang digunakan oleh operator yang dilarang. Pemberitahuan sepuluh hari bukanlah bukti bahwa pemberitahuan tersebut telah disampaikan kepada seluruh operator yang disebutkan di dalamnya. Tindakan OPSkins tahun 2018 merupakan satu-satunya intervensi yang tercatat terhadap seorang operator tertentu; mengingat ada 189 platform yang diperiksa dan tidak ada catatan per operator yang dipublikasikan, satu tindakan yang tercatat tersebut tidak menunjukkan pola penegakan hukum.\n\nPengumuman Komisi Perjudian Washington tahun 2016 ↗ diarsipkan 2026-05-20 ↗ · Tanggapan Valve tanggal 17 Oktober 2016 (salinan dokumen) ↗ · Sesi paparan WSGC kepada badan legislatif, 30 Januari 2018 (salinan lokal, 4 halaman) ↗ · file yang sama di wsgc.wa.gov ↗ · catatan pengambilan & hash ↗ · Aksi OPSkins Valve tahun 2018 ↗ diarsipkan 2026-03-07 ↗ · Audit rute saat ini ↗\n\nAudit Forensik Longitudinal · Target Perintah Penghentian dan Larangan Tahun 2016\nDekade Pemberitahuan 10 Hari: Audit Kelangsungan Hidup Forensik di 23 Lokasi yang Disebutkan\n\nPada tanggal 19–20 Juli 2016, Valve Penasihat Hukum Utama Karl Quackenbush mengeluarkan surat peringatan resmi untuk menghentikan kegiatan kepada 23 platform perjudian skin, memerintahkan mereka untuk menghentikan penggunaan komersial atas Steam akun di dalam 10 hari di bawah ancaman penutupan akun dan tindakan hukum. Lebih dari 3,700 hari kemudian, audit empiris mengungkap pola penegakan aturan yang sebenarnya: sejumlah operator tidak pernah menghentikan operasinya, sementara yang lain tetap beroperasi hingga enam tahun setelah batas waktu, dan ekosistem bernilai miliaran dolar tersebut terus memanfaatkan arsitektur OpenID Valve.\n\n5+ LANGSUNG\nDipastikan akan beroperasi pada tahun 2026 (CSGOBig, CSGO500, CSGOFast, dll.)\n6 TAHUN\nJangka waktu terlama sejak pemberitahuan hingga penutupan (CSGOatse tetap aktif hingga tahun 2022)\n$5.01B\nVolume taruhan kulit tahun 2016 (Narus / Eilers & Krejcik)\n200+\nSitus perjudian online yang aktif beroperasi pada puncak pasar\nThe Surviving Titans · Peta Jalan Keuangan & Lalu Lintas 2024–2026\nDari Peringatan 10 Hari hingga Konglomerat Luar Negeri: Perputaran Dana Senilai Miliaran Dolar\n\nAlih-alih memberantas perjudian skin, pemberitahuan Valve pada tahun 2016 justru memicu evolusi industri. Operator yang masih bertahan melakukan restrukturisasi menjadi entitas korporasi lepas pantai (Curaçao, Belize, Siprus), memelopori perdagangan Peer-to-Peer (P2P) untuk menghindari larangan bot, dan kini memproses lebih dari 10 juta kunjungan situs web per bulan dan miliaran dolar dalam total taruhan tahunan sambil tetap melakukan otentikasi melalui Steam:\n\nPlatform / Domain\tPengumuman Juli 2016\tHasil Penegakan Hukum & Status Kelangsungan Hidup\tVerifikasi yang Tercatat / Tautan Utama\nCSGOBig\ncsgobig.com\tPemberitahuan 10 Hari (Juli 2016)\tMASIH HIDUP DI TAHUN 2026\nUntuk sementara dihentikan, kemudian diluncurkan kembali; otentikasi dilakukan melalui letmeinbig.com & csgobiglogin.com\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\tPemberitahuan 10 Hari (Juli 2016)\tMASIH HIDUP PADA TAHUN 2026\nBerganti nama menjadi 500 Casino (lisensi Curaçao No. 8048/JAZ2014-037), dengan omzet bulanan mencapai jutaan\tPlatform Langsung (500.casino) ↗\nCSGOFast\ncsgofast.com\tPemberitahuan 10 Hari (Juli 2016)\tMASIH HIDUP PADA TAHUN 2026\nSaat ini sedang mengoperasikan permainan roulette, crash, dan jackpot melalui steam-login.authtofast.com\tDokumen Audit Otorisasi ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\tPemberitahuan 10 Hari (Juli 2016)\tMASIH HIDUP PADA TAHUN 2026\nBeralih ke taruhan koin esports dan taruhan kripto; tetap beroperasi secara berkelanjutan\tPlatform Langsung ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\tPemberitahuan 10 Hari (Juli 2016)\tSIARAN LANGSUNG MELALUI SUCCESSOR (2026)\nDomain telah dialihkan; portal pengganti yang aktif beroperasi di bawah csgocasino.gg\tDomain Penerus ↗\nCSGOatse\ncsgoatse.com\tPemberitahuan 10 Hari (Juli 2016)\tBERTAHAN SELAMA 6 TAHUN (AKTIF HINGGA TAHUN 2022)\nOperasi perjudian tetap berjalan penuh selama enam tahun setelah ultimatum 10 hari dari Valve\tX: @CSGOatsecom (Aktif hingga 2022) ↗\nCSGOSweep\ncsgosweep.com\tPemberitahuan 10 Hari (Juli 2016)\tBERLANJUT HINGGA DESEMBER 2017\nBeroperasi secara terbuka selama 17 bulan setelah batas waktu\tX: Status CSGOSweep Desember 2017 ↗\nCSGOWild\ncsgowild.com\tPemberitahuan 10 Hari (Juli 2016)\tBERLANJUT HINGGA DESEMBER 2017\nDipromosikan oleh para influencer ternama; beroperasi selama 1,5 tahun setelah surat peringatan (C&D) sebelum beralih ke kripto\tX: @Wild (Aktif pada Desember 2017) ↗\nCSGOPot\ncsgopot.com\tPemberitahuan 10 Hari (Juli 2016)\tBERTAHAN HIDUP HINGGA SEPTEMBER 2017\nMengoperasikan taruhan jackpot dengan taruhan tinggi selama 14 bulan setelah pemberitahuan\tX: @csgopot (Aktif pada September 2017) ↗\nCSGODiamonds\ncsgodiamonds.com\tPemberitahuan 10 Hari (Juli 2016)\tBERTAHAN HINGGA PERTENGAHAN TAHUN 2017\nAcara tersebut tetap berlangsung sepanjang tahun 2017 meskipun telah diakui adanya manipulasi hasil untuk para streamer yang disponsori\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\tPemberitahuan 10 Hari (Juli 2016)\tTUTUP PADA JULI 2016\nDitutup akibat skandal publik; menjadi sasaran perintah persetujuan dari Komisi Perdagangan Federal (FTC)\tPerintah Kesepakatan FTC (Nomor Perkara C-4632) ↗\nCSGODouble\ncsgodouble.com\tPemberitahuan 10 Hari (Juli 2016)\tTUTUP PADA JULI 2016\nSegera hentikan operasi secara sukarela setelah penerbitan surat peringatan dan tuntutan (C&D)\tX: @CSGODouble (Ditutup pada Juli 2016) ↗\nCSGOMassive\ncsgomassive.com\tPemberitahuan 10 Hari (Juli 2016)\tTUTUP 2016\nMenghentikan operasi publik pada akhir tahun 2016\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\tPemberitahuan 10 Hari (Juli 2016)\tTUTUP 2016\nMenghentikan operasi publik pada tahun 2016\tFB: csgostrongfree ↗\nSkins2\nskins2.com\tPemberitahuan 10 Hari (Juli 2016)\tTUTUP 2016\nMenghentikan operasi untuk umum pada tahun 2016\tFB: CSNCOM ↗\n\nPlatform\tLalu Lintas Bulanan (Kunjungan)\tPerkiraan Omset / Volume\tBadan Hukum & Yurisdiksi\tTindakan Regulasi Utama & Model\nCSGOEmpire\ncsgoempire.com\t2,3 juta — 9,0 juta per bulan\nDurasi rata-rata 6+ menit; 80% langsung\t$1.5B — $2.5B Total Transaksi Tahunan\n>1,000,000 Transaksi skin P2P per bulan; $6.4M volume pesanan aktif yang likuid\tMoonrail Limited B.V. (Curaçao No. 148182)\nPembayaran: JHOLT LTD (Siprus); Pendiri: \"Monarch\" (Ossi Ketola)\tPelopor perdagangan barang P2P tanpa biaya; berlisensi Curaçao OGL/2024/1183/0869\nCSGORoll\ncsgoroll.com\t2,74 juta — 3,5 juta / bulan\nDurasi rata-rata 9 menit 23 detik; tingkat pentalan 16%\t$1.0B — $2.0B Total Transaksi Tahunan\nPerkiraan pendapatan tahunan perusahaan sebesar $100M–$200M dari keunggulan rumah\tFeral Holdings Limited\nBerkantor pusat di Kota Belize, Belize (Nomor Registrasi #171519)\tDilarang oleh ACMA Australia (Mei 2023); mensponsori tim tier-1 G2 Esports yang memiliki pemain di bawah umur\n500 Casino (CSGO500)\n500.casino / csgo500.com\t220 ribu — 425 ribu / bulan\n~105 ribu pengunjung unik per bulan\t$100k / minggu ($5.2M/tahun) di Royales\nPersyaratan taruhan untuk pemain besar: $400 taruhan per $1 rakeback\tPerfect Storm B.V. (Curaçao No. 150536)\nIzin dari Badan Pengawas Perjudian Curaçao OGL/2024/1354/0882\tDilarang oleh Spelinspektionen Swedia (November 2023) karena menargetkan pemain Swedia tanpa izin\nCSGOBig\ncsgobig.com\t~169,600 / bulan\nDurasi rata-rata 19 menit 12 detik; Pemilihan pendahuluan AS\tVolume Tahunan Berjumlah Beberapa Juta\nKotak misteri, roulette, dan pertarungan kotak\tBeroperasi melalui perutean proxy tambahan\nletmeinbig.com (terdaftar tahun 2023) & csgobiglogin.com\tTarget C&D Juli 2016 diluncurkan kembali dengan arsitektur otentikasi proxy\nCSGOFast\ncsgofast.com\t~150 ribu — 250 ribu per bulan\nPemirsa multibahasa di seluruh dunia\tVolume Tahunan Berjumlah Beberapa Juta\nPermainan roulette berkecepatan tinggi dan permainan crash\tEntitas operasional lepas pantai\nRute Steam otentikasi melalui steam-login.authtofast.com\tTarget Juli 2016 C&D; tidak pernah menghentikan operasinya; masih beroperasi pada tahun 2026\nCSGO Polygon\ncsgopolygon.com / plg.bet\t~300 ribu — 500 ribu per bulan\nDominasi Negara-Negara CIS dan Eropa Timur\tVolume Tahunan Berjumlah Beberapa Juta\nRoulette kripto & skin, taruhan pertandingan\tTarget gelombang kedua (Oktober 2016)\nBeralih ke mata uang kripto dengan domain cermin plg.bet\tTelah bertahan selama satu dekade penuh; terus melakukan likuidasi skin melalui API pihak ketiga\nGelombang Kedua: Mengapa Surat Peringatan dan Perintah Penghentian (C&D) dari Valve Menargetkan Sebanyak 43+ Situs\n\nPada tanggal 17 Oktober 2016, penasihat hukum Valve secara resmi memberitahukan kepada Komisi Perjudian Negara Bagian Washington bahwa setelah 23 pemberitahuan awal pada tanggal 19 Juli, Valve telah mengirimkan surat peringatan untuk menghentikan kegiatan kepada lebih dari 20 situs perjudian skin lainnya (sehingga jumlah resmi kini melampaui 43). Gelombang kedua ini terpaksa dilakukan karena daftar awal secara tak dapat dijelaskan tidak mencantumkan pusat-pusat perjudian terbesar dan paling terkenal di dunia:\n\nCSGOJackpot.com: Pelopor bersejarah di balik skema penipuan “skin jackpots”, yang pernah menangani transaksi senilai ratusan juta sebelum akhirnya tutup karena terancam dakwaan federal.\nCSGOShuffle.com: Situs yang menjadi pusat skandal siaran langsung pada Juli 2016, di mana streamer Twitch PhantomL0rd secara diam-diam memiliki 33% saham perusahaan tersebut dan terungkap telah memanipulasi peluang taruhan menggunakan dana perusahaan.\nEkosistem Makro (200+ Operator): Menurut penelitian industri yang dilakukan oleh Narus Advisors dan Eilers & Krejcik Gaming, lebih dari 200 situs perjudian skin yang berbeda beroperasi pada tahun 2016, menghasilkan $5.01 miliar dalam volume taruhan dari 3,03 juta pemain aktif. 43 surat dari Valve hanya mencakup kurang dari 20% dari pasar aktif.\nPenyelidikan Resmi oleh Pemerintah dan Otoritas Pengawas Terkait Steam Perjudian Skin\n\nFenomena perjudian ilegal telah didokumentasikan dalam berbagai penyelidikan resmi berdasarkan undang-undang, tindakan penegakan hukum, dan makalah posisi pemerintah:\n\n1. Komisi Perjudian Negara Bagian Washington (WSGC) (2016–2018)\n\nMenyampaikan surat peringatan resmi untuk menghentikan kegiatan (Cease & Desist) pada tanggal 5 Oktober 2016; menerbitkan Laporan Legislatif pada tanggal 30 Januari 2018 yang mendokumentasikan bahwa skin merupakan setara uang tunai serta melaporkan volume taruhan skin sebesar $5.0B.\n\nLaporan Legislatif WSGC dalam format PDF (Salinan Lokal) ↗\n2. Komisi Perdagangan Federal Amerika Serikat (FTC) (September 2017, Nomor Perkara C-4632)\n\nTindakan penegakan peraturan federal pertama yang melibatkan perjudian skin terhadap pemilik CSGOLotto, Trevor Martin dan Thomas Cassell, atas praktik-praktik menipu dan pengendalian platform yang tidak diungkapkan.\n\nKeputusan dan Perintah Persetujuan FTC ↗\n3. Makalah Posisi Komisi Perjudian Inggris (UKGC) & Audit Terkait Remaja\n\nSurvei Komisi Perjudian tahun 2018 menemukan bahwa 3% anak usia 11–16 tahun mengaku pernah bertaruh menggunakan item dalam gim (skin).\n\nRepositori Penelitian UKGC ↗\nUKGC policy on virtual currencies ↗\n4. Penyelidikan Senat Australia tentang Lingkungan dan Komunikasi (2018)\n\nLaporan Parlemen Federal mengenai \"Transaksi mikro dalam game untuk item yang diperoleh secara acak\", mengevaluasi mekanisme loot box Valve, pencairan dana di pasar sekunder, dan upaya menghindari peraturan.\n\nPenyelidikan Parlemen Australia ↗\nPermintaan yang belum terpenuhi\n\nPublikasikan catatan penegakan hukum: akun perjudian dan bot mana saja yang dinonaktifkan, host pengembalian mana saja yang diblokir, serta layanan komersial mana saja yang mendapat izin. Larangan yang diumumkan secara publik dan peringatan di laman beranda tidak menjamin bahwa operasi yang mendasarinya telah dihentikan.\n\nBagian B — Peraturan dan catatan penegakan · Pasal 12\nNama host sudah tercantum dalam permintaan.\nKonteks & batasan sumber\n\nValve sudah memiliki daftar domain (Link Filter) dan sudah menerima nama host otentikasi dalam setiap permintaan OpenID. Pseudokode di bawah ini menunjukkan alur logis untuk menghubungkan keduanya. Tidak ada bukti publik yang menunjukkan bahwa Valve melakukannya.\n\nValve sudah mengelola daftar blokir domain. Valve sudah menerima informasi host login dalam setiap permintaan OpenID. Tidak perlu membangun apa pun — keduanya hanya perlu disatukan. Itu adalah pencarian nama host berdasarkan daftar yang dikelola sendiri oleh Valve. Pseudokode di bawah ini hanyalah ilustrasi, bukan implementasi dari Valve.\n\nforensic_autoban.py\n# KODE PSEUDO ILUSTRATIF — Valve.block_domain() dan flag_session_as_mitm() bukanlah panggilan API yang sebenarnya. Ini menunjukkan struktur logis dari mitigasi yang dapat diterapkan Valve terhadap domain otentikasi proxy, bukan bagian internal Valve yang sebenarnya.\n# Ilustrasi: bentuk logis dari pemeriksaan terhadap permintaan OpenID yang masuk\ndef audit_openid_request(permintaan):\nblocked_origins = database.get_platform_yang_masuk_daftar_hitam()\nproxy_domain = request.params.dapatkan('openid.realm')\ntarget_redirect = request.params.dapatkan('openid.return_to')\n\n# Logika: Jika proxy tersebut mengarahkan kembali ke situs yang diblokir, blokir proxy tersebut.\nuntuk situs di blocked_origins:\njika situs di target_redirect:\nValve.block_domain(proxy_domain)\nValve.menandai_sesi_sebagai_MITM(request.session)\n# Hasil: Permintaan masuk untuk host tersebut ditolak\n\nPengamatan:\nApabila domain utama sudah terdaftar di Filter Tautan (misalnya howl.gg, diblokir 2026-09-18/19/21) dan host otentikasinya (howl.uno) muncul dalam permintaan OpenID dari tombol masuk situs tersebut, hubungan tersebut dapat diamati oleh Valve dari data permintaannya sendiri. Pemeriksaan ini dapat diotomatisasi; namun, apakah pemeriksaan tersebut dijalankan atau tidak, tidak dapat diotomatisasi.\nPreseden yang terdokumentasi dan dilaporkan\n\nValve tercatat telah mengambil tindakan terhadap operator pihak ketiga setidaknya sekali: pada tahun 2018, mereka mencabut akses OPSkins ke sistem ExpressTrade (Pengumuman Valve ↗ diarsipkan 2026-03-07 ↗). Laporan-laporan dari komunitas pada tahun 2018 juga menyebutkan bahwa sebuah pasar daring (SkinJar) kehilangan akses; laporan-laporan tersebut belum terverifikasi, dan mekanismenya disimpulkan berdasarkan hasilnya, bukan berdasarkan proses yang diungkapkan.\n\nApa yang ditetapkan oleh preseden tersebut:\n\nValve dapat memutus akses operator pihak ketiga kapan pun mereka mau. CSGOFast, yang disebutkan dalam laporan pers mengenai pemberitahuan pada Juli 2016, beroperasi di 2026-09-21 dengan host otorisasi yang terdaftar di 2026-06-30 yang tidak memicu pemblokiran Link Filter. Alasan mengapa satu operator diblokir sementara yang lain tidak, tidak dijelaskan dalam kriteria apa pun yang dipublikasikan.\n\nApa saja yang ditunjukkan dan tidak ditunjukkan oleh tanggal pendaftaran\n\nTanggal pendaftaran sebuah host otentikasi merupakan batas bawah mengenai kapan host tersebut pertama kali dapat muncul dalam permintaan OpenID; hal ini tidak menunjukkan adanya penggunaan yang berkelanjutan. sc-auth.net, misalnya, terdaftar dengan kode 2019-04-02 (RDAP) dan terdeteksi dalam alur masuk Steam di Skin.Club pada September 2026; apa yang terjadi antara kedua tanggal tersebut tidak tercatat dalam catatan publik.\n\nAudit Komparatif: Standar Kepatuhan API\nDimensi Penegakan Hukum\tAturan API GitHub\tSteam Antarmuka Pemrograman Aplikasi Web (Valve)\n1. Netralitas Kepatuhan\tAturan yang telah dipublikasikan dan seragam. Batas frekuensi yang terdokumentasi (misalnya 5,000 panggilan/jam untuk pengguna yang terautentikasi, 15,000/jam untuk organisasi GitHub Enterprise Cloud) serta kebijakan penggunaan yang dapat diterima yang telah dipublikasikan berlaku untuk setiap akun.\tTidak ada kriteria yang dipublikasikan. Akun-akun individu ditutup berdasarkan klausul otomatisasi dan penggunaan komersial (pengaduan yang telah diarsipkan), sementara catatan penegakan aturan per operator untuk platform komersial belum dipublikasikan.\n2. Penyalahgunaan OpenID / Proksi Otentikasi\tKebijakan yang dipublikasikan oleh GitHub memungkinkan aplikasi dan token OAuth ditangguhkan atau dicabut jika terjadi penyalahgunaan, dan dokumentasinya menjelaskan pencabutan otomatis terhadap token yang terpapar (ringkasan dokumentasi GitHub oleh para penulis).\tHost otentikasi dengan domain terpisah yang terdeteksi dalam alur OpenID Steam (misalnya rbsnin.com, howl.uno, sc-auth.net) tidak memicu pemblokiran Filter Tautan pada 2026-09-21, sedangkan domain utama mereka justru memicunya.\n3. Monetisasi Penyalahgunaan\tGitHub tidak memungut biaya transaksi atas barang yang dipindahkan melalui otomatisasi pihak ketiga; model pendapatannya berasal dari langganan dan daftar produk di pasar.\tValve menjual kunci peti yang menghasilkan barang-barang tersebut, dan Pasar Komunitas mengenakan biaya gabungan sekitar 15% atas penjualan yang diselesaikan di dalam Pasar. Angka pendapatan yang berasal dari platform pihak ketiga tidak diperkirakan di sini.\n4. Masa Pakai Loop Pengalihan\tID klien OAuth yang ditangguhkan akan berhenti berfungsi di seluruh platform sejak penangguhan; dokumentasi tidak mencantumkan perkiraan waktu yang diperlukan untuk tindakan, dan hal tersebut juga tidak diasumsikan di sini.\tHost otentikasi dengan domain terpisah yang memiliki tanggal pendaftaran mulai tahun 2011 hingga September 2026 tidak menunjukkan adanya pemblokiran Link Filter dalam pemeriksaan 2026-09-19 dan 2026-09-21. Tanggal pendaftaran merupakan batas bawah dari kemungkinan penggunaan, bukan bukti penggunaan yang berkelanjutan.\nSumber: Kolom GitHub — Dokumentasi batasan laju API dan kebijakan platform yang diterbitkan oleh GitHub (ringkasan penulis, bukan kutipan) · Kolom Steam — Pemeriksaan Filter Tautan pada 2026-09-19 dan 2026-09-21 (linkfilter-recheck-2026-09-21.json), pendaftaran RDAP (domain-registration.json) dan keluhan dukungan yang telah diarsipkan (arsip bukti).\nBagian B — Peraturan dan catatan penegakan · Pasal 13\nSelisih harga off-Steam\n\nBarang tersebut tersimpan di inventaris Steam; penjualannya dilakukan di tempat lain. Sebuah AWP Dragon Lore dalam kondisi baru dari pabrik telah 62 penawaran aktif di CSFloat; harga terendah yang ditawarkan $10,623.95. Pasar milik Steam sendiri tidak dapat menampilkan harga penawaran di atas sekitar $1,800. Untuk menjual dengan harga yang lebih tinggi yang teramati, pemilik memerlukan pembeli atau pasar di luar Steam. Barang tersebut dan proses peralihannya tetap bergantung pada Steam.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\nKonteks & batasan sumber\n\nTerdapat tiga jenis hitungan yang berbeda dalam bagian ini, dan ketiganya tidak dapat digunakan secara bergantian. 245 adalah jumlah kategori nama barang CS2 yang penawaran aktif termurahnya melebihi $1,800 hanya di CSFloat, pada tanggal 20 September 2026. 241 yaitu himpunan yang sama dikurangi empat kategori yang ditempelkan pada batas atas $100,000 di CSFloat, yang merupakan panel yang digunakan sebagai dasar perhitungan batas bawah $13.63M. 248 Ini adalah gambaran yang berbeda: kategori-kategori yang harganya melebihi batas atas di dua atau lebih dari lima platform pada tanggal 23 September 2026. Platform-platform tersebut saling tumpang tindih, sehingga jumlah dari platform yang berbeda tidak boleh dijumlahkan. Setiap angka di sini merupakan harga penawaran, bukan penjualan yang telah diselesaikan, dan tidak ada satupun yang merupakan pendapatan, omzet, atau laba — baik untuk Valve maupun pihak lain manapun. Nilai-nilai yang tercantum di PriceEmpire adalah perkiraan yang dibulatkan yang dipublikasikan oleh situs tersebut, dan kartu Steam-nya mencakup item dari game Steam lainnya, sehingga cakupan perbandingan tersebut tidak identik.\n\nSatu barang. Dua sistem harga.IKUTI PERKEMBANGANNYA\nLangkah 3 / 3\n\nDengan permintaan tersebut, penjual memerlukan platform atau pembeli di luar Steam. Barang tersebut tetap bergantung pada sistem persediaan dan pengiriman Steam.\n\nSTEAMTentang $1,800Batas maksimum daftar di Pasar Komunitas yang telah diterbitkan\nKATALOG YANG TELAH DISIMPAN$10,623.95AWP Dragon Lore baru dari pabrik, silakan tanyakan harganya\nKETERGANTUNGANMasih merupakan barang SteamStok dan pemindahan tetap pada Steam\n01 / BARANGValve inventaris gameItem CS2 atau Dota 2 yang dimiliki di Steam\n02 / PLAFONTentang $1,800 pada SteamHarga maksimum untuk satu penawaran di Pasar\n03 / PERMINTAAN DARI LUAR$10,623.95 untuk Dragon LorePenawaran CSFloat termurah dalam snapshot yang sudah kadaluwarsa\n04 / PENGIRIMANSteam tetap berada dalam rantaiKepemilikan dan pemindahan barang bergantung pada sistemnya\nARSITEKTUR PASAR · GAMBARAN SITUASI PER TANGGAL, 20 SEPTEMBER 2026\nSelisih harga tersebut dapat diukur.\n\nKami menghitung kategori nama barang yang penawaran aktif termurahnya berada tepat di atas $1,800. CSFloat dan Skinport adalah cuplikan terpisah dengan inventaris CS2 yang tumpang tindih; jumlahnya tidak dapat dijumlahkan. Penawaran dari luar menunjukkan di mana harga yang diminta lebih tinggi diposting, sementara Steam masih mengontrol kepemilikan dan transfer barang.\n\n245KATEGORI CS2 · CSFLOAT\n166KATEGORI CS2 · SKINPORT\n3DOTA2KATEGORI · SKINPORT\n$10,623.95PERTANYAAN TENTANG LANTAI DRAGON LORE\n\nDragon Lore: 62 aktif; terdapat CSFloat penawaran dalam kategori \"Factory New\"; harga yang ditampilkan adalah harga yang diminta, bukan harga penjualan yang telah dikonfirmasi. Steam mengizinkan pencantuman barang dengan harga lebih rendah, namun tidak memperbolehkan pencantuman harga yang lebih tinggi dari yang teramati. Pernyataan Valve di 2016 menegaskan bahwa mereka menyadari adanya operator perjudian yang menggunakan OpenID dan infrastruktur perdagangan Steam. Apakah pasar pihak ketiga tertentu melanggar aturan Valve harus ditentukan secara terpisah.\n\nLihat daftar lengkapnya →CSFloat JSON ↗Skinport JSON ↗Pernyataan Valve di 2016 ↗\nAPI CSFLOAT LANGSUNG / CUPlKAN BERDASARKAN TANGGAL$13.63M\n\nNilai penawaran agregat minimum dalam 241 kategori barang dan 3,395 penawaran aktif. Dihitung berdasarkan harga ask termurah di setiap kategori dikalikan dengan jumlah penawaran di kategori tersebut. Empat kategori yang terikat pada batas atas $100,000 di CSFloat dikecualikan dari panel konservatif ini.\n\nApa yang ditunjukkan oleh angka dalam dolar tersebut\n\nPenawaran-penawaran ini setidaknya mewakili $13,631,888.25 dalam harga penawaran yang dipublikasikan untuk subset CSFloat terbatas ini. Dengan memasukkan keempat kategori harga tertinggi tersebut, hasilnya adalah $14,231,888.25. Ini adalah sebuah batas atas permintaan yang aktif, bukan penjualan yang belum diselesaikan, perputaran kas, laba, atau pasar CS2 secara keseluruhan.\n\nHitung ulang berdasarkan snapshot CSFloat yang terdiri dari 245 baris ↗\nPRICEEMPIRE / NILAI TERDAFTARSteam: #15 dari 39\nBanyak tempat yang mencantumkan nilai dalam dolar lebih besar dari Steam.\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\nEnam nilai terbesar yang ditampilkan dan Steam. PriceEmpire membulatkan angka-angka ini; Steam menunjukkan $31M. Ada empat belas tempat yang terdaftar yang berada di peringkat di atasnya berdasarkan nilai dolar yang ditampilkan.\n\nPRICEEMPIRE / JUMLAH PENAWARANSteam: #1 dari 39\nSteam masih memimpin dalam hal jumlah penawaran.\nSteam\n32,2 juta\nYouPin898\n5,9 juta\nC5Game\n4,6 juta\nHaloSkins\n4,4 juta\nSkinport\n3,8 juta\n\nSteam menampilkan 32,2 juta penawaran. Jumlah penawaran dan total nilai yang diminta menjawab pertanyaan yang berbeda; banyak iklan dengan harga rendah dapat mendominasi jumlahnya.\n\nSumber: Perbandingan publik dari PriceEmpire ↗ diarsipkan 2026-09-21 ↗, direkam pada 2026-09-20 pukul 19:03 UTC; ekstraksi bertanggal 39 baris ↗. Angka-angka tersebut merupakan perkiraan yang dibulatkan, dan persediaan dapat tumpang tindih di antara berbagai lokasi. Kartu Steam juga mencantumkan item dari game Steam lainnya, sehingga cakupannya tidak sama. Nilai yang tercantum menunjukkan harga yang diminta, bukan penjualan atau pendapatan.\n42\nSUMBER LAIN / STEAMANALYST\nEkosistem komersial itu terlihat jelas.\n\nDirektori pasar SteamAnalyst diarsipkan 2026-07-19 ↗ mencantumkan 42 pasar CS2 pihak ketiga bersama Steam, dengan data harga terkini untuk 32 dari 43 entri tersebut. PriceEmpire mencantumkan 39 pasar berdasarkan kriteria pencantuman miliknya sendiri. Perusahaan yang disebutkan namanya, penawaran publik, harga yang terlihat: ekonomi ini terbuka untuk diperiksa.\n\nBATASANNYA ADALAH MEKANISMENYA: PENJUALANNYA MENINGKAT, BARANGNYA TIDAK.\n\nDi lima pasar yang terekam dalam satu tangkapan layar berlisensi, 248 kategori barang CS2 masing-masing dihargai di atas batas atas penawaran Steam sebesar sekitar $1,800 oleh dua atau lebih di antaranya — dan semuanya tidak terdapat di Steam. Tangkapan layar yang sama mengelompokkan seluruh katalog berdasarkan harga: pasar Valve menyediakan 95.3% dari kategori barang yang harganya di bawah batas atasnya dan 1.9% dari kategori yang harganya di atas batas tersebut. Penurunan ini tidak mencerminkan penurunan permintaan; hal ini tepat sesuai dengan aturan yang diterbitkan. Penjualan pada harga-harga tersebut memerlukan pembeli atau pasar eksternal, sementara Steam tetap mengendalikan persediaan dan proses transfer — transaksi meninggalkan kasir Valve dan pengiriman tetap menggunakan infrastruktur Valve.\n\nSteam Pertanyaan Umum tentang Pasar ↗diarsipkan 2026-09-21 ↗Steam Perjanjian Pelanggan ↗diarsipkan 2026-09-21 ↗Kumpulan data atlas lima pasar ↗Daftar asal-usul ↗Cuplikan CSFloat sebelumnya ↗Gambaran singkat Skinport ↗PriceEmpire ↗diarsipkan 2026-09-21 ↗SteamAnalyst ↗diarsipkan 2026-07-19 ↗Daftar selisih harga ↗Atlas tangga harga ↗\n\nBagian C — Kerangka hukum\nBagian C — Kerangka hukum · Pasal 14 · Akses personel\nSiapa yang bisa mengatur ulang sistem pengaman?\nKonteks & batasan sumber\n\nKeamanan akun juga bergantung pada pihak-pihak yang dapat memulihkan akun, memeriksa catatan pribadi, atau mengatur ulang pengaman akun tersebut. Penyelidikan harus memantau tindakan-tindakan istimewa tersebut dengan sama ketatnya seperti saat memantau penyalahgunaan API.\n\nPemulihan akun memberikan wewenang kepada petugas dukungan untuk mengalihkan akun dari pemiliknya. Valve telah menegaskan secara tertulis, sebanyak dua kali — pada Februari 2023 dan November 2025 — bahwa kewenangan ini digunakan untuk menyerahkan akun kepada orang yang salah. Selisih waktu tiga puluh tiga bulan, melalui saluran yang sama. Di bawah ini: seberapa berharganya akses tersebut, enam kasus yang bersumber, dan log Valve berlaku untuk masing-masing kasus tersebut dan belum pernah diberikan kepada siapa pun.\n\nKesaksian yang terdokumentasi / 9 Mei 2025\nTiket pemulihan yang menonaktifkan fitur keamanan akun tersebut, serta laporan kerugian sebesar $10,000\n\nSeorang pengguna dalam arsip dukungan yang terkumpul melaporkan bahwa Steam Tim Dukungan mereset kata sandi dan menonaktifkan perlindungan akun setelah orang lain mengajukan tiket pemulihan. Penulis mengatakan bahwa akun tersebut telah tidak aktif selama bertahun-tahun, menyimpan item sejak tahun 2016–2017, dan memiliki Steam Guard, nomor telepon yang tertaut, serta kode pemulihan yang tersimpan.\n\n\"Steam Tim Dukungan masih memberikan akses ke akun saya kepada orang lain.\"\n\nTuduhan dari sudut pandang orang pertama, yang tercatat dalam steam_support_tickets_MEGA.json, catatan nomor 110. Baca postingan yang telah disimpan secara lengkap ↗\n\nIni bukan sekadar nasib buruk seorang pengguna. Pintu masuk yang sama — yaitu permohonan bantuan yang mengalihkan akun kepada siapa pun yang menyediakan data yang lebih lama — merupakan cara yang tercatat secara resmi untuk setiap kasus dalam daftar di bawah ini, dan Valve telah dua kali menuliskannya secara tertulis.\n\nPemiliknya tidak bisa memenangkan perdebatan itu. Proses pemulihan meminta kunci CD pertama, alamat email pertama, kartu pertama, dan nomor telepon pertama. Data-data tersebut tersimpan dalam basis data Valve, dan tim dukungan mengaksesnya — dilaporkan mencakup riwayat hingga lima belas tahun ke belakang. Seseorang yang memiliki salinan berkas Anda akan selalu dapat mengungkap lebih banyak riwayat Anda daripada yang bisa Anda lakukan sendiri. Target dipilih agar sesuai: tidak aktif selama bertahun-tahun, bernilai tinggi, dan sering dibeli secara bekas, sehingga pemegangnya tidak pernah mengetahui kunci aslinya. Setelah itu, akun-akun tersebut dihapus sepenuhnya, memutus jejak riwayat item yang digunakan komunitas untuk melacak sebuah skin — penghapusan yang tidak dapat dilakukan oleh pengguna biasa tanpa masa tunggu standar.\n\nPrinsip hak akses minimal / OWASP A01\n\nHak akses pemulihan harus dibatasi hanya untuk tugas tersebut, ditinjau secara independen, dan dicatat. Lakukan audit terhadap pihak yang berwenang untuk mereset kredensial, menghapus Steam Guard, membaca catatan penagihan, atau mengekspor data akun. Panduan OWASP tentang kontrol akses ↗ diarsipkan 2026-09-20 ↗\n\nAkses dukungan yang luasRisiko lingkup akses\nLebih dari sekadar inventaris.\n\nJika akses dukungan luas disalahgunakan, data telemetri pribadi dapat menjadi alat untuk pembuatan profil, serangan phishing yang ditargetkan, dan pengawasan. Korban potensial meliputi pengguna biasa, personel militer, tokoh publik, dan keluarga mereka. Ini adalah model ancaman; izin yang tepat memerlukan catatan kontrol akses.\n\n01 Riwayat IP & lokasi\nCatatan IP dapat mengungkapkan riwayat jaringan dan perkiraan lokasi. Catatan tersebut, dengan sendirinya, tidak dapat menunjukkan pergerakan fisik yang tepat.\n02 Identifikasi perangkat berdasarkan sidik jari\nPengidentifikasi perangkat, jika dikumpulkan dan dapat diakses, dapat menghubungkan sesi dan akun.\n03 Telemetri aktivitas\nCatatan waktu login dan riwayat sesi dapat mengungkap kebiasaan, termasuk aktivitas yang tidak terlihat di profil publik.\n04 Komunikasi & Kontak\nAkses ke pesan yang disimpan atau informasi kontak akan memperluas ruang lingkup pembuatan profil dan rekayasa sosial.\n05 Pengungkapan identitas\nCatatan asli berupa email, nomor telepon, dan riwayat pembayaran dapat menghubungkan akun dengan nama samaran ke seseorang.\n06 Penjualan kembali data & pertanggungjawaban\nDaftar target yang diekspor dapat dimanfaatkan untuk melakukan penipuan yang ditargetkan. Identifikasi pelaku, lokasi akses, penerima, dan transaksi; lokasi saja tidak cukup untuk membuktikan adanya akses maupun kekebalan hukum.\n\nValve menjelaskan pencatatan alamat IP, informasi perangkat, catatan pembayaran, dan penyedia layanan dukungan pihak ketiga dalam Kebijakan Privasi Pasal 3, 5.2 diarsipkan 2026-09-21 ↗. Kebijakan tersebut mengizinkan akses dukungan pihak ketiga — jejak audit yang akan menunjukkan kontraktor mana yang mengakses kategori mana, kapan, dan berdasarkan otorisasi apa, belum diungkapkan.\n\nBagian 14.1 · daftar · Juni 2022 → November 2025 · setiap angka disertai sumbernya\nValve membuka pintu itu dua kali, dengan selang waktu tiga puluh tiga bulan. Pintu itu tak pernah tertutup.\n\nTerdapat enam kasus yang dilaporkan di mana akun-akun diretas melalui saluran permintaan bantuan milik Steam sendiri, atau melalui kredensial yang dilindungi oleh saluran tersebut. Setiap jumlah yang tercantum adalah angka yang dipublikasikan oleh sumber yang dikutip, dan setiap sumber disebutkan namanya. Dua dari enam kasus tersebut telah diselesaikan sepenuhnya. Perbedaan antara keduanya dengan kasus-kasus lainnya bukanlah apa yang terjadi — melainkan siapa yang mengawasinya.\n\nValve, secara tertulis — Februari 2023\"Item-item yang dimaksud telah dihapus dari akun Anda karena diterima dari akun yang diretas melalui permintaan bantuan dukungan, dan tim CS:GO bertanggung jawab atas hal tersebut. Kami telah membatalkan transaksi tersebut dan menghapusnya dari semua akun yang menerimanya.\"Steam Dukungan untuk membalas penerima barang-barang HFB, yang disalin oleh Dexerto, 21 Februari 2023 ↗ diarsipkan 2025-08-18 ↗\nValve, kembali menulis — November 2025 · 33 bulan kemudian\"Seorang teknisi dukungan yang menangani permintaan bantuan tersebut tidak mengikuti prosedur kami, sehingga akun Anda dipulihkan ke nama orang lain. Saya mohon maaf atas kesalahan ini.\"Steam Tanggapan dukungan untuk Hawkeye337, yang dikutip dalam Dexerto, 14 November 2025 ↗\n21 Juni 2022\nHFB — inventaris terbesar dalam game ini$2,000,000+ · dinaikkan menjadi $3,000,000+ dalam pemeriksaan lanjutan pada Februari 2023\n\nTujuh Souvenir AWP Dragon Lores dan Karambit Permata Biru #1, pisau itu sendiri bernilai sekitar $1.26 juta. Akun tersebut telah tidak aktif selama tiga tahun, namun aplikasi otentikasi seluler masih aktif; alamat email dan kata sandinya tetap diubah melalui proses pemulihan yang disediakan oleh layanan dukungan.\n\nUang itu habis lebih dulu daripada barang-barang tersebut. Sebuah laporan menyebutkan $200,000+ Sebagian dari hasil penjualan telah ditarik melalui market.csgo.com — sebuah pasar daring yang melakukan penyelesaian transaksi menggunakan uang tunai dan kripto. Membatalkan transaksi akan mengembalikan skin tersebut. Namun, uang tunai yang telah ditarik oleh seseorang tidak akan dikembalikan.\n\nDan perbaikan itu malah membuat masalah baru. Seorang pembeli memindahkan Souvenir Dragon Lore miliknya ke Unit Penyimpanan dalam game. Skrip rollback milik Valve tidak dapat melihat isi wadahnya sendiri, sehingga skrip tersebut memberikan salinan baru kepada pemiliknya dan membiarkan yang tersembunyi tetap ada — Valve menduplikasi sebuah $130,000 Barang tersebut terdeteksi saat upaya untuk membatalkan pencurian. Barang tersebut terungkap melalui pencocokan ID barang dan laporan dari komunitas, lalu dihapus sebulan kemudian, pada Juli 2022. Pembeli menerima pengembalian dana dari BUFF, bukan dari Valve. Tindakan perbaikan darurat yang begitu rapuh bukanlah suatu bentuk pengendalian; itu adalah apa yang dilakukan sebuah platform ketika tidak memiliki kendali.\n\nDexerto, 21 Juni 2022 ↗ diarsipkan 2022-07-02 ↗ · Kaspersky ↗ · jumlah penarikan per Esportfire, 22 Juni 2022 ↗ diarsipkan 2026-05-15 ↗, yang disebutkan di sana bersumber dari beberapa akun Twitter · duplikasi dan penghapusan sesuai Esportsbetting, 14 Juli 2022 ↗\n\nTelah dipulihkanTransaksi dibatalkan. Barang-barang tersebut ditarik kembali dari persediaan orang-orang yang telah membelinya dengan harga penuh.\n14 Agustus 2022\nCS.Money — bot bawaan platform tersebut$6,300,000 · 19,000+ kulit · perkiraan awal $1.6M\n\nPara penyerang mencuri berkas otentikator seluler milik bot perdagangan di pasar tersebut dan mengosongkannya, lalu mengirimkan sebagian hasil curian itu kepada para pedagang ternama untuk mengaburkan jejak. Para peneliti komunitas memetakan 55 akun penyerang dalam hitungan jam dan menerbitkannya.\n\nValve tidak membatalkan apa pun. Alasan yang dikemukakan adalah bahwa situs pihak ketiga tersebut berada di luar Steam — yaitu Steam yang sama, di mana pencurian tersebut berlangsung dari awal hingga akhir dengan memanfaatkan inventaris, API perdagangan, dan sistem akunnya.\n\nEsportfire, 14 Agustus 2022 ↗ diarsipkan 2025-11-15 ↗\n\nDitolakTidak ada pembalikan. Kerugian tetap ditanggung oleh platform dan para penggunanya.\nDilaporkan\n21 Februari 2023\nQkss — pintu yang sama, pemeran yang sama$1,000,000+\n\nDilaporkan bahwa kasus ini ditangani dengan cara yang sama seperti kasus HFB, oleh pihak yang sama, melalui permintaan bantuan yang sama. Kasus HFB telah diselesaikan sepenuhnya delapan bulan sebelumnya. Sedangkan kasus Qkss belum.\n\nSatu rute. Dua jawaban. Tidak ada hal apa pun dalam catatan yang dipublikasikan yang membedakan kedua kasus tersebut kecuali jumlah penontonnya.\n\nDexerto, 21 Februari 2023 ↗ diarsipkan 2025-08-18 ↗\n\nDitolakBelum dipulihkan.\nDilaporkan\nFebruari 2023\nPraktik perdagangan orang dalam itu sendiri — selama satu tahun≈ $320,000 · berlangsung selama kurang lebih satu tahun, bukan penilaian persediaan\n\nAkses dari sisi dukungan telah mencapai riwayat akun hingga 15 tahun — kunci CD pertama, email pertama, kartu pertama. Itulah tepatnya bukti yang diminta dalam proses pemulihan, dan itulah sebabnya pihak yang menguasai basis data selalu menang dalam perselisihan melawan pihak yang menguasai akun.\n\nBlogger Mzkshow mengungkap bagaimana operator dalam jaringan \"Steam Help\" dan rekan kerjanya \"Alexander\" menargetkan akun-akun tidak aktif yang menyimpan skin senilai lebih dari $100k. Satu senjata M4A4 Howl hasil curian yang dilengkapi dengan hologram iBUYPOWER dan Titan Katowice 2014 terjual seharga $35,000 dan akhirnya melibatkan Valerii \"b1t\" Vakhovskyi dari NAVI, yang sama sekali tidak mengetahuinya. Setelah Valve turun tangan, kontraktor tersebut memberhentikan seluruh staf Steam bagian layanan dukungan.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (EN) ↗\n\nTidak ada daftarValve belum pernah mengumumkan berapa banyak akun yang terkena dampaknya, atau memberi tahu orang-orang yang terkena dampaknya.\nDilaporkan\n2 Desember 2024\n\"Matvey\" — setelah pemecatan-pemecatan tersebut$13,000\n\nPemulihan diberikan kepada seseorang yang memberikan data akun yang bahkan pemiliknya sendiri tidak dapat mencocokkan. Dua tahun setelah kontraktor tersebut membubarkan layanan bantuan Steam-nya, cara yang sama menghasilkan hasil yang sama.\n\nPostingan yang disimpan, 2 Desember 2024 ↗ diarsipkan 2025-08-05 ↗ · baris sumber & hash ↓\n\nDitolakBelum dipulihkan.\n13 November 2025\nHawkeye337 (Mark Spurlock) — dan pengakuan keduanya≈ $300,000–$500,000 · Koleksi holo lengkap Katowice 2014\n\nPelaku menuntut 1 bitcoin dan mulai memindahkan koleksi tersebut ke Negevs untuk menghancurkannya. Steam Jawaban tertulis dari Tim Dukungan merupakan pengakuan kedua di atas: seorang teknisi menangani permintaan bantuan tersebut, tidak mengikuti prosedur yang berlaku, dan menyerahkan akun tersebut kepada orang lain.\n\nYang menyebabkan masalah itu adalah umpan. Beberapa jam setelah postingan yang menandai Valve diunggah di X, akun tersebut dikembalikan dan semua stiker dipulihkan. Qkss tidak memiliki audiens sebanyak itu.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ diarsipkan 2025-12-17 ↗\n\nTelah dipulihkanDitarik kembali dalam hitungan jam setelah berita tersebut menjadi trending.\nApa yang tercantum dalam buku besar itu tidak dapat dijelaskan oleh satu kasus pun.\n\nRute tersebut tidak pernah ditutup. Pendaftaran pertama tertanggal Februari 2023 dan yang kedua November 2025 — selisih tiga puluh tiga bulan, disertai pemecatan massal oleh kontraktor, kejadian serupa yang tercatat, dan pelanggaran keamanan platform senilai $6.3 juta di antaranya. Jika dihitung sejak pencurian pertama dalam catatan ini, saluran tersebut tetap terbuka selama tiga tahun lima bulan. Terlepas dari apa pun yang telah diperbaiki pada tahun 2023, permintaan bantuan tersebut tetap saja dialihkan ke orang yang salah pada November 2025 — seperti yang disebutkan oleh Valve sendiri.\n\nRestitusi berfokus pada perhatian, bukan pada kerugian. Dipulihkan: inventaris terbesar dalam game ini, dan sang kolektor yang utasnya menjadi trending. Ditolak: $1,000,000, $6,300,000, $13,000. Valve tidak pernah mempublikasikan aturan yang digunakannya, karena aturan yang dipublikasikan harus menjelaskan ketiga hal tersebut.\n\nTidak ada yang diberi tahu. Bukan para pengguna yang riwayat akunnya diambil dari basis data, bukan otoritas pengawas, bukan pula pihak pasar yang membeli barang-barang tersebut dengan itikad baik dan kemudian barang-barang itu ditarik kembali. Tidak ada pemberitahuan pelanggaran, tidak ada laporan insiden, tidak ada data jumlah akun yang terdampak — dan hasil penjualan yang tersisa dalam bentuk uang, melalui platform perdagangan yang membayar dengan uang tunai dan kripto. Pembatalan transaksi tidak dapat dilakukan setelah dana ditarik dari Steam.\n\nValve menyimpan jejak audit dukungan, catatan tiket pemulihan, dan catatan transaksi untuk setiap baris di atasnya. Tidak ada satupun dari data tersebut yang telah diserahkan. Minta salinannya →\n\nPertanyaan tentang NDA\nKerahasiaan harus dibarengi dengan akuntabilitas teknis.\n\nBandingkan perjanjian kerahasiaan dengan izin yang sebenarnya, pengendalian ekspor, persetujuan reset, dan catatan akses. Tanggapan standar tidak dapat menyelesaikan tuduhan bahwa proses pemulihan itu sendiri telah disalahgunakan.\n\nPasal 28, 32–34 GDPR\n\nPasal 33 memberikan waktu 72 jam kepada pengendali data untuk memberitahukan otoritas pengawas mengenai pelanggaran data pribadi; Pasal 34 mewajibkan pemberitahuan kepada pihak yang terdampak apabila risiko yang dihadapi mereka tinggi. Valve telah mengonfirmasi secara tertulis, sebanyak dua kali, bahwa saluran dukungannya telah menyerahkan akun kepada orang yang salah — termasuk riwayat akun, catatan penagihan, dan sebagainya. Belum ada pemberitahuan berdasarkan salah satu pasal tersebut yang diterbitkan, dan belum ada pengguna yang terdampak yang melaporkan telah menerimanya. Baca peraturan tersebut ↗ diarsipkan 2026-09-20 ↗\n\nSertakan akses dukungan dalam permintaan Anda →\nBagian C — Kerangka hukum · Pasal 15 · Skala komersial\nTelusuri aliran uangnya. Pisahkan transaksi-transaksinya.\nKonteks & batasan sumber\n\nPertanyaan mengenai penggunaan komersial menjadi semakin tajam ketika arus uang dipisahkan. Transfer barang oleh pihak ketiga, penjualan utama Valve, dan penarikan dana ke luar merupakan transaksi yang berbeda.\n\nBarang tersebut milik Valve. Stoknya berjumlah Valve. Proses pemindahan dilakukan di server milik Valve. Hanya saja pembayarannya dilakukan di tempat lain — yang merupakan langkah yang menentukan apakah seseorang tergolong sebagai penyedia jasa pengiriman uang, dan langkah Valve itulah yang tidak dijalankan.\n\nMekanisme pendapatan\nDi mana uang itu sebenarnya mengalir.\nTiga jalur / sistem ekonomi satu barang\n01 / AkunDaftar pengguna\n\nBarang yang disimpan pada Steam\n\n02 / TransferPerdagangan P2P\n\nPengguna ↔ bot atau pengguna ↔ pengguna\n\n03 / PenyelesaianPlatform eksternal\n\nSaldo situs atau pelunasan Steam\n\nSirkulasiPendorong perekonomian tidak hanya sebatas biaya transfer\n\nSteam menyediakan infrastruktur inventaris dan transfer yang digunakan oleh pasar eksternal. Argumen ekonomi dari penyelidikan ini adalah bahwa likuiditas penjualan kembali dan permintaan berulang menopang pengeluaran untuk casing, kunci, dan barang pengganti, disertai dengan biaya atas penjualan selanjutnya di Community Market. Transfer P2P langsung tidak dikenakan komisi Pasar Komunitas; fakta akuntansi tersebut tidak menyelesaikan manfaat yang lebih luas. Valve tetap memegang kendali atas akses akun dan pembatasan perdagangan sepanjang proses.\n\n01 / Permintaan sekunderLikuiditas & nilai jual kembali\n\nPermintaan dari sektor perdagangan luar negeri dan perjudian\n\n02 / Belanja primerKunci, kotak, dan kapsul\n\nPembelian mulai dari Valve jika tersedia\n\n03 / PendapatanPendapatan dari penjualan pertama\n\nDitambah biaya atas penjualan aktual di pasar\n\n5% + 10%Steam + Biaya CS2 atas penjualan di Community Market\n\nKesimpulan ekonomi dari penelitian ini: pasar penjualan kembali yang likuid dapat mendorong belanja barang-barang baru. Angka 15% yang sudah dikenal tersebut merupakan gabungan dari tarif biaya pasar, dengan batasan minimum dan pembulatan; angka tersebut bukanlah pungutan atas setiap transaksi perdagangan luar negeri.\n\nDaftar tarif Pasar Komunitas Valve ↗ diarsipkan 2026-09-21 ↗. Pada tanggal 25 Februari 2026 Jaksa Agung New York mengajukan gugatan diarsipkan 2026-09-01 ↗ dengan tuduhan bahwa kotak jarahan berbayar terkait dengan penjualan kembali uang tunai di pihak ketiga dan dampak negatif perjudian — hubungan yang sama yang didokumentasikan dalam dokumen ini dari sisi infrastruktur teknis. Keluhan tersebut hanyalah sebuah tuduhan, bukan temuan; hal ini dikutip di sini karena sebuah lembaga penegak hukum negara bagian telah mengajukan pertanyaan yang berkaitan dengan pertanyaan yang diajukan dalam dokumen ini: di manakah catatan penegakan hukum yang sesuai dengan pernyataan publik tersebut?\n\n01 / EntriSetoran kripto\n\nCatatan layanan eksternal dan dompet\n\n02 / KonversiSaldo → tema\n\nBarang yang dikirim melalui Steam transaksi\n\n03 / KeluarPenjualan mata uang fiat eksternal\n\nPenjual, pembeli, dan penyedia pembayaran\n\nKYC?Identifikasi kontrol pada setiap serah terima\n\nInilah langkah yang harus ditelusuri, bukan layanan konversi tunai berbasis API Steam bawaan. Dokumentasikan verifikasi identitas, penitipan, ID transaksi, dan penerima pembayaran di setiap operator eksternal sebelum menyatakan penarikan tunai tanpa KYC.\n\nAmerika Serikat / Undang-Undang Kerahasiaan Perbankan\nKlasifikasikan aktivitasnya terlebih dahulu, baru kemudian kewajibannya.\n\nFinCEN menilai kegiatan pengiriman uang berdasarkan aktivitas yang dilakukan oleh suatu usaha. Menerima dan mentransfer mata uang virtual yang dapat dikonversi dapat memicu kewajiban layanan keuangan, dengan tunduk pada definisi dan pengecualian yang berlaku. Dompet Steam milik Valve menerima dana dan mengonversinya menjadi item dalam game; item tersebut kemudian dilikuidasi melalui operator pihak ketiga untuk ditukar dengan mata uang riil. Item dan transfernya berjalan di infrastruktur Valve; penarikan dana tidak demikian, dan apakah ada bagian dari siklus tersebut yang memenuhi definisi pengiriman uang merupakan pertanyaan klasifikasi bagi FinCEN, bukan kesimpulan yang diambil di sini.\n\nFinCEN FIN-2019-G001, § 1–2, 5.1 ↗ diarsipkan 2025-07-11 ↗\n\nUni Eropa / pencucian uang\nMelacak aliran dana, informasi, dan bantuan.\n\nPetunjuk (UE) 2018/1673 mencakup tindak pidana pencucian uang yang disengaja dan keterlibatan yang melibatkan hasil kejahatan. Pertanyaan dalam penyelidikan ini adalah apa yang diketahui oleh Valve mengenai para operator yang menggunakan infrastruktur perdagangan dan OpenID-nya setelah 13 Juli 2016, ketika perusahaan tersebut secara terbuka menjelaskan penggunaan tersebut, serta tindakan apa yang diambilnya terhadap mereka. Valve belum menerbitkan catatan penegakan hukum per operator; catatan tersebut, bukan berkas ini, yang akan menjawab pertanyaan tersebut.\n\nKerangka hukum pidana Uni Eropa ↗\n\nIstilah-istilah dalam AMLD6: Arahan hukum pidana di atas berbeda dengan Arahan (UE) 2024/1640, yang juga dikenal sebagai AMLD6. Arahan yang terakhir ini memiliki batas waktu transposisi umum pada 10 Juli 2027, dengan pengecualian-pengecualian tertentu. Pasal 78 ↗ diarsipkan 2026-08-30 ↗\n\nBagian C — Kerangka hukum · Pasal 16 · Pemberitahuan, tanggapan, tanggung jawab\nUndang-Undang Layanan Digital: mencatat pengetahuan secara resmi\nKonteks & batasan sumber\n\nDua unsur pemberitahuan berdasarkan Pasal 16 menjadi tanggung jawab pemberi pemberitahuan, bukan bagian dari berkas ini: rincian pribadi pemberi pemberitahuan dan pernyataan itikad baik bahwa informasi tersebut akurat. Semua hal lain yang disyaratkan oleh Pasal tersebut — penjelasan yang didukung bukti dan lokasi elektronik yang tepat — tercantum dalam Bagian 3 dan dalam daftar rute, beserta tanggapan yang disimpan dan hash, sehingga pihak mana pun dapat mengajukan pemberitahuan tersebut. Dua batasan lebih lanjut terkait undang-undang itu sendiri: kehilangan pengecualian hosting tidak secara otomatis menimbulkan tanggung jawab berdasarkan undang-undang lain mana pun, dan angka 6% dalam Pasal 52(3) merupakan batas maksimum yang ditetapkan undang-undang, bukan denda yang ditetapkan terhadap Valve.\n\nBerdasarkan DSA, penyedia layanan hosting hanya tetap terlindung dari tanggung jawab hingga ia memiliki pengetahuan spesifik dan gagal mengambil tindakan. Dokumen ini merupakan pemberitahuan tersebut. Dokumen tersebut mencantumkan nama-nama host, tanggal, respons yang disimpan, dan nilai hash. Sejak diterbitkan, pertanyaannya bukan lagi apakah Valve mengetahuinya — melainkan apa yang dilakukan Valve selanjutnya.\n\n01Juli 2016 / pameran berkas\nTuntutan selama sepuluh hari.\n\nPemberitahuan yang direkonstruksi di atas merupakan titik awal historis bagi perbandingan penegakan hukum dalam penyelidikan ini.\n\n0217 Februari 2024 / pendaftaran umum\nJendela waktu DSA.\n\nPisahkan perilaku di masa lalu dari perilaku selama periode ketika kewajiban DSA yang bersangkutan berlaku.\n\n03Sepuluh tahun / cuplikan berkas asli\nDurasi memerlukan riwayat pemberitahuan.\n\nWaktu yang telah berlalu sejak Juli 2016 (lihat Bagian 11) merupakan metrik berkas. Hal ini bukanlah pelanggaran DSA yang telah berlangsung selama sepuluh tahun. Hubungkan setiap pemberitahuan dengan item tertentu, undang-undang yang berlaku, bukti pengiriman, dan tanggapan.\n\nPasal 52 ayat (3) / batas maksimum yang ditetapkan undang-undang6%\ndari omzet tahunan di seluruh dunia\n\nDenda maksimum atas pelanggaran kewajiban berdasarkan DSA, dengan mengacu pada tahun buku sebelumnya dari penyedia layanan. Ini merupakan batas maksimum yang ditetapkan undang-undang, bukan sanksi yang telah ditetapkan terhadap Valve.\n\nPasal 6, 8, dan 16 / uji hukum\n\nUntuk layanan hosting yang bersangkutan, pengetahuan spesifik dan kegagalan bertindak dengan cepat dapat mengakibatkan dicabutnya pengecualian hosting. Pemberitahuan yang cukup jelas dapat membuktikan adanya pengetahuan mengenai konten tertentu. DSA tidak memberlakukan kewajiban pemantauan secara umum; pencabutan pengecualian itu sendiri tidak secara otomatis menimbulkan pertanggungjawaban berdasarkan undang-undang lain.\n\nDSA: Pasal 6, 8, 16, 52, 53, 93, dan pertimbangan ke-17 ↗ diarsipkan 2026-09-20 ↗\n\nTinjau keluhan yang disimpan ↗Buat garis waktu akun →Analisis hukum dan ekonomi selengkapnya →\nBagian C — Kerangka hukum · Pasal 17 · Identitas, usia, akses komersial\nAnak di bawah umur: login dengan kode Steam bukanlah verifikasi usia\nKonteks & batasan sumber\n\nTidak ada data anak di bawah umur yang muncul di mana pun dalam berkas ini dan tidak ada yang dikumpulkan: para penulis tidak mendaftar, menyimpan, atau masuk ke platform mana pun yang disebutkan. Siapa pun yang mengembangkan bagian ini harus menjaga kerahasiaan bukti yang melibatkan anak dan menyunting detail yang dapat mengidentifikasi identitas dari bukti yang dipublikasikan. COPPA disebutkan di sini sebagai undang-undang privasi anak-anak dengan ketentuan ruang lingkupnya sendiri — audiens, pengetahuan yang sebenarnya, data pribadi yang dikumpulkan — dan bukan sebagai aturan umum mengenai batas usia perjudian; gugatan di New York tahun 2026 merupakan tuduhan dari otoritas negara bagian, bukan putusan.\n\n\"Masuk dengan Steam\" membuktikan bahwa akun tersebut ada. Hal itu tidak membuktikan apa pun mengenai usia — dan di situs-situs ini, itulah satu-satunya penghalang antara seorang anak dan setoran. Bacalah dengan Bagian 3.1: di dalam klien Steam, peringatan yang biasanya ditampilkan oleh peramban tidak pernah muncul, sehingga anak tidak pernah melihatnya.\n\nApa yang disediakan oleh Steam OpenIDIdentitas akun\n\nSteamID yang telah diverifikasi yang digunakan untuk masuk atau menghubungkan akun.\n\n≠\nHal-hal yang harus ditetapkan oleh operatorSyarat untuk berpartisipasi\n\nUsia, yurisdiksi, dan pemeriksaan identitas yang diperlukan.\n\nDasar teknis: Dokumentasi Steamworks OpenID ↗ diarsipkan 2026-09-21 ↗. Pernyataan identitas yang terdokumentasi tersebut bukanlah sertifikasi bahwa pengguna diperbolehkan secara hukum untuk berjudi.\n\nCOPPA / anak-anak di bawah usia 13 tahun\nIdentifikasi operator dan datanya.\n\nCOPPA berlaku bagi layanan yang ditujukan untuk anak-anak dan layanan yang secara nyata mengetahui bahwa mereka mengumpulkan informasi pribadi dari anak-anak di bawah usia 13 tahun. Undang-undang ini merupakan undang-undang privasi anak-anak, bukan aturan umum mengenai batas usia perjudian. Tentukan target audiens, data pribadi yang dikumpulkan, tingkat kesadaran, serta proses persetujuan orang tua.\n\nFTC: Persyaratan COPPA ↗ diarsipkan 2026-09-21 ↗\n\nBukti yang harus dilestarikan\nCatat proses mulai dari login hingga melakukan setoran.\n\nPertahankan batasan usia situs, ketentuan pendaftaran, syarat kelayakan, alur pembayaran, dan riwayat pengaduan. Lakukan penilaian terhadap setiap operator secara terpisah. Jaga kerahasiaan setiap bukti yang melibatkan anak dan samarkan detail yang dapat mengidentifikasi identitas dari bukti-bukti yang dipublikasikan.\n\nSalah satu catatan penegakan hukum publik yang terkait adalah Pengumuman pengaduan di New York tahun 2026 diarsipkan 2026-09-01 ↗, yang menuduh adanya dampak merugikan bagi pengguna muda akibat kotak hadiah berbayar. Hal ini bukanlah temuan berdasarkan COPPA.\n\nBagian C — Kerangka hukum · Bagian 18 · Permohonan berdasarkan Pasal 15 GDPR\nPermintaan. Jawaban. Perbandingan yang terlewatkan.\n\nDia meminta empat hal, salah satunya adalah log yang akan mengungkap identitas orang yang memasukkan kunci API ke akunnya. Tiga hari kemudian, tiket tersebut ditutup dengan tautan ke halaman yang tidak memuat satupun dari hal-hal tersebut — dan kalimat yang digunakan untuk menutupnya dibantah oleh pengacara Valve sendiri.\n\nAkun ini milik siapa · Asal-usul & Batasan\n\nTangkapan layar ini bukan milik PhishDestroy. Mereka berasal dari seorang pemegang akun Steam biasa — salah satu responden dalam survei singkat yang diselenggarakan oleh proyek ini, yang mengajukan permintaan tersebut sendiri dan menyediakan tangkapan layarnya. Akun tersebut miliknya, tiket tersebut miliknya, dan korespondensi tersebut terjadi antara dirinya dan Tim Dukungan Steam. Proyek ini tidak mengajukan permohonan tersebut, tidak memiliki akun di platform tersebut, dan bukan pihak yang terlibat dalam tiket ini.\n\nPada 16 September 2026, ia mengajukan permohonan akses data sesuai Pasal 15 GDPR/CCPA yang secara khusus meminta log pendaftaran kunci API, riwayat login beserta alamat IP, riwayat otorisasi perangkat, dan riwayat transaksi. Pada 17 September, agen \"Logen\" mengarahkan dia ke halaman Data Akun layanan mandiri. Pada tanggal 18 September, ia menyatakan bahwa kategori yang diminta tidak terdapat di halaman tersebut dan meminta agar masalah ini diteruskan ke Tim Privasi atau DPO. Pada tanggal 19 September, agen \"Kal\" menutup tiket tersebut dengan rujukan yang sama. Kedua tangkapan layar tersebut disimpan di bawah ini (alamat email pemohon disamarkan; SHA-256 dalam steam_tos_assets/screenshot-manifest.json).\n\nDia adalah pemohon yang tepat karena alasan yang biasa saja: Akunnya memiliki kunci Web API Steam yang tidak dibuatnya sendiri, yang terdaftar atas nama localhost. Tidak diketahui kapan hal itu dibuat — bukan kepadanya, dan bukan berasal dari apa pun yang telah disediakan oleh Valve kepadanya, karena satu-satunya catatan yang dapat menentukan tanggalnya adalah log pendaftaran kunci API, yang justru merupakan kategori informasi yang disembunyikan oleh pihak yang menutup kasus tersebut. Kunci tersebut bukanlah hal baru: kunci itu sudah ada jauh sebelum ia menyadarinya, dalam rentang waktu yang tak dapat ia ukur, karena alasan yang sama.\n\nPemegang akun lainnya juga mengajukan permintaan yang sama. Setiap balasan yang diterima akan ditambahkan di sini dengan ketentuan yang sama seperti kedua permintaan ini — nomor tiket, tanggal penangkapan, SHA-256, identitas pemohon disamarkan — baik jika balasan tersebut menyetujui kategori-kategori tersebut maupun menolaknya.\n\nProyek ini tidak mengambil sikap apa pun mengenai alasan penutupan tiket tersebut. Tidak ada alasan yang disebutkan di dalamnya, dan tidak ada kesimpulan yang ditarik di sini.\n\nPermintaan. Tanggapan. Perbandingan.IKUTI PERKEMBANGANNYA\nLangkah 3 / 3\n\nDia meminta empat kategori tertentu. Halaman Data Akun yang disebutkan kepadanya adalah fitur ekspor mandiri milik Valve sendiri, dan proyek ini tidak dapat merinci isinya untuk akun orang lain — sehingga tidak ada perbandingan lengkap per kategori yang dipublikasikan di sini. Yang tercatat adalah pernyataannya pada 18 September bahwa kategori-kategori tersebut tidak ada, serta penutupan kasus pada 19 September yang mengulangi rujukan tersebut tanpa menanggapi kategori-kategori tersebut.\n\nPERMINTAANKategori tertentuKunci API, data login, data perangkat, dan riwayat transaksi\nTANGGAPANReferensi Data AkunPeriksa pertukaran dukungan\nUJI COBAApa saja yang disediakan?Bandingkan setiap kategori yang diminta\nLayar 1/2 — Permintaan (16 Sep) dan balasan pertama, agen \"Logen\" (17 Sep)\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\nSumber: help.steampowered.com, tiket HT-2YBP-F7JP-D4VB · direkam pada 16–17 Sep 2026 · alamat email pemohon disamarkan 2026-09-21 · File: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\nLayar 2/2 — Permintaan eskalasi (18 Sep) dan penutupan, agen \"Kal\" (19 Sep)\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\nSumber: help.steampowered.com, tiket HT-2YBP-F7JP-D4VB · diambil pada 18–19 Sep 2026 · Berkas: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\nTanggapan penutup, 19 September (secara harfiah):\n\"Data Steam yang tersimpan sudah dapat Anda temukan di halaman Data Akun Anda. Karena tidak ada informasi lebih lanjut Steam yang dapat diberikan oleh Tim Dukungan, Permintaan ini akan ditutup.\"\nTidak ada data yang disertakan · tidak disebutkan dasar hukum penolakan · tidak ditampilkan hasil eskalasi\nKalimat itu salah, dan pengacara Valve sendiri yang membuktikannya. Surat penasihat hukum tertanggal 1 Oktober 2025, pada paragraf 1.9, menjelaskan korelasi pada tingkat perangkat yang menghubungkan satu perangkat dengan puluhan akun (Lampiran A). Surat balasan yang sama memuat 830 halaman dokumen yang disimpan (Lampiran B). Tidak ada satupun yang tercantum di halaman Data Akun.\nMengapa akun ini meminta riwayat kunci API?\n\nDia tidak memilih keempat kategori itu secara sembarangan. Yang localhost Kunci pada akunnya adalah tanda bahwa itu adalah skrip, bukan seseorang yang mengetikkan domain asli ke halaman pengembang (Bagian 5, Bagian 6). Satu-satunya catatan yang menunjukkan siapa yang membuatnya dan dari mana asalnya adalah log pendaftaran kunci API. Itulah hal pertama yang dia minta. Dan itulah yang disembunyikan oleh pihak yang menutup kasus tersebut.\n\nSumber: pemegang akun, selama survei proyek ini. Tangkapan layar tiket di atas telah di-hash; halaman kuncinya tidak dipublikasikan.\n\nPenilaian · PhishDestroy\n\nMenutup tiket sementara pertanyaannya masih belum terjawab bukanlah suatu kesalahan di sini. Itu adalah hasil yang wajar. Kami memegang 16,319 catatan pengaduan dan dukungan yang disimpan dan 354 percakapan dukungan yang telah dihilangkan duplikatnya yang diambil dari sana. Tiket ini merupakan salah satu contoh yang sudah diberi tanggal dan tercatat secara lengkap mengenai bentuk yang dimilikinya.\n\nTiket Dukungan — DisimpanHT-2YBP-F7JP-D4VB\nJenis permintaanPasal 15 GDPR (Permohonan Akses Data)\nStatus tiketTUTUP 19 SEP 2026 — TIDAK ADA DATA YANG DISEDIAKAN\nAgen di bursa\"Logen\" (17 Sep), \"Kal\" (19 Sep)\nTelah diajukan16 September 2026\nData yang dimintaSiapa yang mendaftarkan kunci Web API yang terhubung dengan akun ini, dan dari alamat IP / perangkat / cap waktu mana\nDasar hukum yang dikutipPasal 15 GDPR — hak untuk mengakses data pribadi\nKerangka hukum:Pasal 12 ayat (3) memberikan waktu satu bulan kepada pengendali data sejak diterimanya permohonan (dapat diperpanjang dengan alasan yang jelas). Jangka waktu tersebut belum berakhir pada saat publikasi, dan berkas ini tidak menyatakan adanya pelanggaran batas waktu. Keberatan ini berkaitan dengan substansi: tanggapan penutup mengarahkan ke halaman layanan mandiri tetapi tidak menunjukkan bahwa keempat kategori data yang disebutkan telah disediakan, dan jika pengendali data menolak untuk bertindak, Pasal 12(4) mewajibkannya untuk menyatakan alasan serta jalur pengaduan. Keduanya tidak tercantum dalam tanggapan penutup.\nMengapa data ini khususnya penting\n\nCatatan peristiwa kunci Web API adalah catatan yang menunjukkan apakah pihak ketiga telah mendaftarkan kunci menggunakan cookie sesi yang dicuri — mekanisme yang dijelaskan dalam pengaduan pencurian inventaris yang disimpan dalam arsip berkas ini. Mengungkapkan siapa yang mendaftarkan kunci API, dari alamat IP mana, dan pada waktu kapan, akan:\n\nIzinkan korban untuk membandingkan alamat IP yang digunakan saat pembuatan API dengan riwayat login mereka sendiri\nUngkap alamat IP pusat data yang terkait dengan infrastruktur bot phishing dan perjudian yang telah diketahui\nMenyajikan bukti yang dapat digunakan dalam proses hukum perdata atau pidana terhadap pelaku\nTunjukkan apakah pemegang akun telah diberi tahu saat kunci tersebut dibuat\nFakta yang tercatat: Valve menyimpan catatan tingkat perangkat dan korelasi akun — hal ini dijelaskan dalam surat penasihat hukumnya tertanggal 1 Oktober 2025 (lihat Lampiran A, Memorandum Bukti — Sumber 1). Dalam tiket HT-2YBP-F7JP-D4VB, jenis catatan yang sama diminta oleh subjek data dan tiket tersebut ditutup dengan rujukan ke halaman layanan mandiri yang, menurut laporan subjek data, tidak memuat catatan tersebut. Apakah penolakan tersebut sah merupakan pertanyaan bagi otoritas pengawas; akibatnya, orang yang bersangkutan tidak memperoleh data tersebut.\nPercakapan itu — empat pesan, tiga hari\n\nDua agen dukungan Steam membalas dengan menggunakan nama depan yang tertera di tiket: \"Logen\" pada 17 September dan \"Kal\" pada 19 September. Keduanya mengarahkan pemohon ke halaman Data Akun. Tidak ada informasi dalam tiket yang menunjukkan apakah permintaan tersebut sampai ke Tim Privasi atau Petugas Perlindungan Data Valve, dan berkas tersebut tidak menyebutkan siapa agen-agen tersebut, apa peran mereka, atau bagaimana tiket tersebut diteruskan.\n\n16 SEP\nPermohonan berdasarkan Pasal 15 yang diajukan dengan mencantumkan empat kategori data\n17–18 SEP\nRujukan ke Data Akun; pemohon meminta agar masalah ini diteruskan ke DPO\n19 SEP\nTiket ditutup dengan rujukan yang sama; tidak ada data, tidak disebutkan alasannya\nHak apa yang secara eksplisit diberikan kepada subjek data berdasarkan Pasal 15 GDPR\nPasal 15 ayat (1) huruf aTujuan pemrosesan — mengapa Valve menyimpan data tersebut\nPasal 15 ayat (1) huruf bKategori data — apa yang terkandung dalam Valve\nPasal 15 ayat (1) huruf cPenerima atau kategori penerima — siapa yang menerima data tersebut (misalnya, pemegang kunci API)\nPasal 15 ayat (1) huruf dJangka waktu penyimpanan atau kriteria untuk menentukannya\nPasal 15 ayat (3)Salinan data pribadi yang sedang diproses — yaitu, log kunci API itu sendiri\nPasal 12 ayat (3)Diperlukan tanggapan dalam waktu satu bulan sejak tanggal penerimaan; permohonan perpanjangan harus disampaikan dalam bulan tersebut. Jangka waktu tersebut belum berakhir pada saat publikasi. Pasal 12 ayat (4): Jika pengawas tidak mengambil tindakan, ia harus menjelaskan alasannya dan memberi tahu pihak yang bersangkutan mengenai jalur pengaduan yang tersedia.\nProsedur pengaduan terkait peraturan — untuk semua pengguna\n\nSetiap pengguna yang telah mengajukan permohonan berdasarkan Pasal 15 GDPR kepada Valve dan tidak menerima tanggapan yang sesuai (atau penolakan dalam bentuk templat tanpa data) dapat mengajukan pengaduan kepada otoritas pengawas di negara anggota UE/EEA masing-masing. Cabang Valve di Uni Eropa adalah Valve GmbH di Hamburg, sehingga otoritas pengawas utama untuk pengaduan lintas batas adalah Pejabat Hamburg untuk Perlindungan Data dan Kebebasan Informasi (HmbBfDI). (Perwakilan Pasal 27 Valve juga berkedudukan di Hamburg; alamat seorang perwakilan tidak secara otomatis menentukan otoritas yang berwenang.) Pengaduan juga dapat diajukan kepada otoritas di negara anggota tempat pengadu berkedudukan berdasarkan Pasal 77.\n\nFormulir pengaduan HmbBfDI ↗ Teks GDPR (Pasal 12, 15, 77) ↗ diarsipkan 2026-09-20 ↗Pedoman EDPB ↗\n\nNomor referensi tiket untuk setiap keluhan: HT-2YBP-F7JP-D4VB — disimpan dalam berkas ini sebagai contoh yang tercatat.\n\nSatu contoh yang tercatat\nCatatan-catatan tersebut memang ada; namun, subjek data tidak menerimanya.\n\nPengacara Valve menjelaskan catatan korelasi tingkat perangkat dalam surat tertanggal 1 Oktober 2025. Pada 19 September 2026, permohonan berdasarkan Pasal 15 untuk jenis catatan yang sama ditutup dengan rujukan ke halaman layanan mandiri yang dilaporkan oleh pemohon tidak memuat catatan tersebut, tanpa dasar hukum yang disebutkan. Tiket HT-2YBP-F7JP-D4VB adalah salah satu contoh yang terdokumentasi; apakah hal ini mencerminkan praktik yang lebih luas merupakan pertanyaan bagi otoritas pengawas, yang dapat meminta Valve untuk menyerahkan catatan penanganannya.\n\nPasal 12, 15, dan 77 GDPR / Otoritas Pengawas\n\nPengaduan berdasarkan Pasal 12 dan 15 dapat diajukan langsung kepada otoritas pengawas yang berwenang tanpa biaya (Pasal 77). Otoritas tersebut dapat menjatuhkan tindakan korektif, termasuk perintah untuk memenuhi permintaan akses, serta denda berdasarkan Pasal 83(5)(b) atas pelanggaran hak subjek data. Menyimpan referensi tiket asli dan respons Valve (atau ketiadaannya) akan memperkuat pengaduan tersebut.\n\nLihat templat DSAR →\nBagian C — Kerangka hukum · Pasal 19 · Hukum kontrak\nPerjanjian Pelanggan yang bertentangan dengan arsitektur platform itu sendiri\nKonteks & batasan sumber\n\nPara penulis bukanlah pengacara dan semua uraian ini bukanlah nasihat hukum. Kutipan SSA diambil dari revisi tanggal 10 September 2026; revisi yang berbeda mungkin memiliki redaksi yang berbeda pula, dan penomoran pasal telah berubah dari satu revisi ke revisi lainnya — periksa pasal tersebut berdasarkan versi yang berlaku pada saat terjadinya perilaku yang dimaksud. Argumen Pasal 25 dan 32 menyatakan apa yang diwajibkan oleh peraturan tersebut, bukan bahwa otoritas pengawas telah menemukan adanya pelanggaran. Angka-angka dalam Argumen 1 mencakup batasan ruang lingkup yang ditetapkan dalam Bagian 13.\n\nTiga ketentuan utama SSA tampak tidak selaras dengan cara platform ini dibangun: larangan penggunaan komersial yang dipadukan dengan batasan harga di Market yang mendorong penjualan bernilai tinggi keluar dari platform; klausul tanggung jawab pengguna terkait kunci API yang bertentangan dengan titik akhir kunci yang, sebelum tahun 2023, tidak memerlukan otentikasi dua faktor; serta bahasa penegakan hukum yang bertentangan dengan catatan publik yang menunjukkan tidak adanya penegakan hukum per operator. Apakah ketegangan-ketegangan ini memengaruhi keberlakuan hukum merupakan pertanyaan yang harus dijawab oleh pengadilan; bagian ini menguraikan fakta-fakta yang akan dihadapi pengadilan.\n\nArgumen 1 / Arsitektur Kapitalisasi Pasar\nBatas atas harga pasar dan larangan penggunaan untuk keperluan komersial\n\nPasar Komunitas Steam memiliki batas atas harga penawaran sekitar $1,800. Di lima pasar yang tercatat dalam cuplikan data per tanggal 23 September 2026, terdapat 248 kategori barang CS2 yang harganya ditetapkan secara terpisah di atas batas atas tersebut oleh dua atau lebih pasar; barang-barang tersebut tidak dapat dijual dengan harga tersebut di platform milik Valve sendiri. Pemilik yang menginginkan harga-harga tersebut menggunakan pasar pihak ketiga, yang beroperasi melalui akun Steam dan API Steam — penggunaan tersebut diklasifikasikan oleh SSA sebagai kegiatan komersial kecuali jika secara tegas diizinkan.\n\nBarang-barang melebihi batas atas Pasar → pasar pihak ketiga mengisi kekosongan tersebut → pasar-pasar tersebut menggunakan akun Steam dan API Steam → SSA melarang penggunaan komersial tanpa izin → belum ada daftar izin yang dipublikasikan. Biaya gabungan Pasar Komunitas sebesar sekitar 15% hanya berlaku untuk penjualan yang diselesaikan di dalam Pasar, bukan untuk transaksi eksternal ini.\nArgumen 2 / Arsitektur Keamanan Kunci API\nKerentanan kunci API merupakan masalah desain platform, bukan kelalaian pengguna\n\nSebelum tahun 2023, titik akhir pembuatan kunci API Steam menerima permintaan POST yang menggunakan sessionid yang dicuri dan menghasilkan kredensial dengan hak akses tinggi tanpa konfirmasi melalui email, otentikasi dua faktor, atau verifikasi perangkat. Keluhan-keluhan terkait pembajakan API yang dikumpulkan dalam penyelidikan ini mengikuti pola yang sama: skrip penyerang, cookie sesi yang dicuri, pembuatan kunci secara diam-diam, serta intersepsi transaksi (isi permintaan ditampilkan pada Bagian 8).\n\nPasal 25 GDPR (perlindungan data sejak tahap perancangan) dan Pasal 32 (keamanan pemrosesan) mensyaratkan penerapan langkah-langkah teknis yang sesuai dengan tingkat risiko. Penerbitan kredensial yang memungkinkan penyadapan transaksi tanpa faktor otentikasi kedua atau pemberitahuan kepada pemilik merupakan masalah desain bagi pengendali data. Apakah klausul SSA yang membebankan tanggung jawab kepada pengguna dapat diandalkan dalam konteks tersebut merupakan pertanyaan yang harus diputuskan oleh pengadilan dan otoritas pengawas.\n\nArgumen 3 / Visibilitas Real-Time\nValve menerima nama host otentikasi pada setiap proses masuk\n\nNama host otentikasi diterima di titik akhir OpenID milik Valve dalam bentuk teks biasa di openid.return_to dan openid.realm (bentuk permintaan tersebut ditampilkan pada Bagian 3). Mengekstraknya merupakan operasi standar. Per tanggal 2026-09-22, pada 26 pasangan, domain utama terdaftar di Link Filter, sedangkan host yang menggunakan login Steam-nya tidak terdaftar di sana. Valve belum menerbitkan catatan penegakan per operator, sehingga tidak dapat dipastikan dari data publik apakah ada tindakan selain Link Filter yang telah diterapkan pada host-host tersebut.\n\nSiapa yang menanggung biayanya?\nPola yang terlihat dalam pengaduan yang telah diarsipkan\n\nDalam pengaduan yang ditinjau, tanggapan Tim Dukungan terhadap klaim pembajakan kunci API selalu mengikuti pola yang sama: menolak permintaan pemulihan, menegaskan bahwa pengguna bertanggung jawab atas akun dan kunci API-nya, serta menutup tiket. Tidak ada perkiraan angka agregat mengenai jumlah akun yang terdampak atau nilai kerugian dalam dokumen ini; sumber untuk angka tersebut juga belum ditemukan.\n\nPertanyaannya bukanlah apakah pengguna individu melakukan kesalahan. Pertanyaannya adalah siapa yang bertanggung jawab atas arsitektur yang, hingga tahun 2023, memungkinkan permintaan POST dengan cookie yang dicuri untuk membuat kredensial perdagangan dengan hak akses tinggi tanpa pemberitahuan dan tanpa otentikasi dua faktor.\nSSA sebagai dokumen vs SSA sebagai perjanjian\nPengadilan yang menelaah berkas ini tidak akan menafsirkan SSA secara terpisah.\n\nDokumen tersebut akan dibaca bersamaan dengan surat penasihat hukum tertanggal Oktober 2025 yang menjelaskan korelasi pada tingkat perangkat, tanggal pendaftaran host otorisasi, cap waktu pendaftaran batch, muatan permintaan kunci API, serta rentang waktu sepuluh tahun antara pemberitahuan Juli 2016 dan platform-platform yang masih beroperasi pada September 2026. Itulah catatan yang harus ditanggapi oleh Valve.\n\nSSA versus catatan / poin-poin utama\n\"Tidak untuk penggunaan komersial\" — batasan Pasar ini mendorong penjualan bernilai tinggi ke pasar pihak ketiga yang bersifat komersial\n\"Pengguna bertanggung jawab atas kunci API\" — tidak ada otentikasi dua faktor pada titik akhir kunci sebelum tahun 2023\n\"Kami menindak para pelanggar\" — tidak ada catatan penegakan hukum per operator yang dipublikasikan sejak Juli 2016\n\"Anda telah menyetujui persyaratannya\" — dalam pola penyanderaan, persetujuan tersebut dikirimkan oleh sebuah skrip, bukan oleh pemilik akun\nKesimpulan · Apa yang dibuktikan oleh bukti-bukti dan apa yang kami ajukan\nHasil penelitian. Dokumen-dokumen yang kami minta.\nKonteks & batasan sumber\n\nSetiap temuan di bawah ini terkait dengan catatan publik bertanggal yang tercantum pada bagian-bagian di atas. Permohonan-permohonan tersebut ditujukan kepada pihak berwenang yang dapat memaksa akses terhadap satu hal yang tidak dapat dijangkau oleh penyelidikan ini: catatan penegakan hukum, akses, dan pemrosesan milik Valve sendiri.\n\nSetiap permintaan didasarkan pada temuan yang telah ditetapkan tanggalnya. Pihak berwenang dapat meminta dokumen-dokumen yang tidak dapat dipaksakan dalam penyelidikan berbasis sumber terbuka ini.\n\nApa yang tercantum dalam catatan publik\n44 platform aktif melakukan otentikasi melalui domain terdaftar yang terpisah — 27 di antaranya memiliki berkas bukti per rute yang dipublikasikan, sedangkan 17 lainnya diperoleh melalui pengumpulan manual dan dicantumkan secara terpisah. Per tanggal 2026-09-22, 26 pasangan memiliki domain utamanya diblokir di Steam Link Filter sementara host yang menampung login-nya tidak diblokir — csgogem.com diblokir, api.csgem.com terdaftar sejak Maret 2014. Steam menerima nama host tersebut di openid.realm dan openid.return_to setiap kali masuk. Bagian 3\nPada tanggal 13 Juli 2016, Valve secara terbuka menyebutkan mekanisme tersebut dan melarangnya, dan pemberitahuan dari penasihat hukumnya tertanggal 20 Juli 2016 menetapkan batas waktu sepuluh hari. Tidak ada catatan penegakan hukum per operator yang dipublikasikan dalam sepuluh tahun sejak batas waktu tersebut. Bagian 11\nTitik akhir kunci API Web Steam menerbitkan kredensial dengan hak akses tinggi yang dapat digunakan untuk bertransaksi hanya berdasarkan cookie sesi, tanpa otentikasi dua faktor sebelum tahun 2023. Bagian 5\nPermohonan berdasarkan Pasal 15 GDPR (tiket HT-2YBP-F7JP-D4VB) ditutup setelah tiga hari dengan menyertakan tautan ke layanan mandiri dan tanpa data apa pun. Pasal 18\nApa yang kami minta kepada setiap pihak berwenang\nKomisi Perjudian Negara Bagian Washington\nBuka kembali berkas tahun 2016. Minta rincian per operator mengenai akun, bot, dan host pengirim mana saja yang dinonaktifkan setelah pemberitahuan sepuluh hari, serta operator mana saja yang kemudian mendapatkan kembali aksesnya. Bagian 2\nHmbBfDI (Hamburg; Valve GmbH)\nPeriksa apakah tanggapan berdasarkan Pasal 15 telah memenuhi kewajiban pengendali data, dan minta agar diungkapkan catatan pendaftaran dan akses kunci API yang relevan untuk mengidentifikasi pelaku. Pasal 18\nKoordinator Layanan Digital DSA\nTandai rute auth-host pada catatan tersebut sebagai pemberitahuan, lalu nilai apakah tanggapan Valve telah memenuhi kewajibannya setelah informasi tersebut didokumentasikan. Bagian 16\nSetiap subjek data\nGunakan templat Pasal 15 untuk meminta catatan yang sama atas nama Anda sendiri; catatan yang disimpan dapat digunakan untuk mengetahui siapa yang memulai proses reset atau membuat kunci. Lampiran G\n\nTuntutan tunggal di balik keempat hal tersebut sama: mempublikasikan catatan penegakan, akses, dan pemrosesan yang hanya dimiliki oleh Valve. Peringatan di laman beranda, surat tenggat waktu sepuluh hari, dan laman layanan mandiri merupakan bentuk-bentuk penegasan kendali. Apakah kendali tersebut benar-benar dijalankan merupakan pertanyaan yang tidak dapat dijawab oleh catatan publik, namun dapat dijawab oleh pihak regulator.\n\nLampiran — bukti utama dan bahan kerja\nLampiran A — Korespondensi dengan penasihat hukum\nMemorandum Bukti — bahan yang disediakan oleh Sumber 1\n\nDasar bukti dan status sumber untuk korespondensi penasihat hukum yang dijadikan rujukan dalam Pasal 1, 18, dan 19.\n\nDasar Bukti dan Status Sumber — dokumen yang disediakan oleh Sumber 1\nPengguna yang larangan permanennya memicu audit ini bukanlah subjek dari audit tersebut. Apakah larangan tersebut beralasan atau tidak, tidak dibahas di sini, dan dokumen ini tidak membela maupun membantahnya. Akun tersebut bukanlah intinya. Yang penting adalah materi: Sumber 1 — Pemilik akun yang diblokir, yang menerima surat-menyurat di bawah ini dari penasihat hukum Valve sebagai subjek data dalam permohonan GDPR-nya sendiri — telah meneruskan surat-menyurat tersebut beserta berkas perkara yang menyertainya, disertai hak untuk memeriksanya secara terbuka. Namanya dirahasiakan; dokumen-dokumen tersebut diidentifikasi berdasarkan tanggal, metadata pembuat, dan hash.\n\nKorespondensi tersebut dikirim sebagai tanggapan atas permintaan berdasarkan GDPR/DSAR. Dalam prosesnya, penasihat hukum Valve mencantumkan sebuah pernyataan dalam catatan resmi, yang ditandatangani, yang menjelaskan suatu kemampuan yang sebelumnya telah disampaikan oleh Tim Dukungan Steam kepada para pengguna sebagai hal yang secara teknis tidak mungkin dilakukan. Paragraf yang dikutip di bawah ini adalah pernyataan tersebut.\n\nAnalisis lebih lanjut yang dilakukan para penulis terhadap ekstrak log yang dihasilkan adalah tidak dimuat dalam berkas ini masih menunggu hasil tinjauan independen. Temuan ini tidak dijadikan acuan oleh bagian lain mana pun dalam penyelidikan ini.\n\nPengakuan yang tercatat: telemetri tingkat perangkat yang berkelanjutan\n\nDalam paragraf 1.9 surat yang dikaitkan dengan penasihat hukum Valve, para pengacara Valve menyatakan: \"Antara tahun 2019 dan 2023, akun ini sebagian besar diakses melalui perangkat yang juga digunakan untuk masuk ke puluhan akun Steam yang dicuri.\"\n\nFaktanya: Valve Penasihat hukum di sini menjelaskan korelasi pada tingkat perangkat di seluruh akun selama empat tahun. Steam Tim dukungan telah memberi tahu para korban pencurian bahwa melacak barang yang dicuri atau menghubungkan akun dengan perangkat secara teknis tidak memungkinkan. Steam Guard Otorisasi perangkat telah didokumentasikan secara publik, sehingga keberadaan catatan per perangkat itu sendiri bukanlah hal baru; yang baru adalah konfirmasi tertulis dari penasihat hukum bahwa catatan-catatan tersebut disimpan dan dikorelasikan di seluruh akun selama periode bertahun-tahun.\n\nMengapa hal ini penting: Korelasi yang dapat menghubungkan satu perangkat dengan puluhan akun yang dibajak selama empat tahun termasuk dalam kategori catatan yang sama yang menurut pihak Dukungan tidak dapat digunakan untuk para korban. Catatan dari kelas tersebut berpotensi mengidentifikasi akun dan perangkat dalam rantai pencurian dan penjualan kembali. Catatan apa saja yang ada, berapa lama disimpan, dan atas dasar apa data tersebut tidak diungkapkan kepada subjek data merupakan pertanyaan yang harus dijawab oleh otoritas pengawas.\n\nSumber: surat dari penasihat hukum Valve tertanggal 1 Oktober 2025, paragraf 1.9, beserta lampiran PDF-nya yang berjumlah 830 halaman · diterima oleh Sumber 1 sebagai tanggapan atas permohonan berdasarkan Pasal 15 GDPR · nilai SHA-256 dari lampiran tersebut tercatat dalam disclosure-audit.json · Surat tersebut tidak dicantumkan; nama akun dan data pihak ketiga dihilangkan.\n\nStatus: buka\nBahan-bahan sumber tersedia melalui arsip bukti.\nLampiran B — Berkas PDF yang dihasilkan · pemeriksaan penyuntingan\nPengeditan pada file PDF yang dihasilkan bersifat kosmetik: teks yang disamarkan tetap dapat diekstraksi\n\nPihak kuasa hukum Valve menanggapi permohonan akses berdasarkan GDPR dengan lampiran setebal 830 halaman, di mana bagian yang disensor ditutupi dengan cat di atas teks alih-alih dihapus. 902,270 karakter berada di bawah garis-garis hitam dan langsung muncul menggunakan alat ekstraksi teks — termasuk pengenal pihak ketiga yang seharusnya disembunyikan oleh batang-batang tersebut. Di sini hanya dipublikasikan jumlah agregat; tidak ada konten yang tercakup yang disalin, dan lampiran itu sendiri tidak dipublikasikan.\n\n1. Hasil pemeriksaan geometri\n\nTanggapan berdasarkan Pasal 15 GDPR tertanggal 1 Oktober 2025 dilengkapi dengan lampiran PDF setebal 830 halaman (metadata pembuat Aspose.PDF untuk .NET, dibuat dan diubah pada tanggal yang sama). Para penulis melakukan pemeriksaan geometri pada tingkat halaman: untuk setiap halaman, persegi panjang buram berwarna hampir hitam yang digambar di atas lapisan teks diidentifikasi, dan karakter yang dapat diekstraksi yang berada di bawahnya dihitung.\n\nDiukur berdasarkan berkas yang dihasilkan\n902,270\nKarakter-karakter tersebut masih dapat diekstraksi dari bawah bilah hitam\nDihitung, bukan diperkirakan. Ini adalah jumlah karakter yang tercakup — bukan jumlah korban, kasus identifikasi ulang, atau insiden.\n830 / 830\nHalaman yang terpengaruh — setiap halaman\n986\nPersegi panjang di atas teks yang dapat diekstraksi\n1,329\nJumlah persegi panjang hitam buram\nGaris-garis hitam tersebut digambar di atas lapisan teks; garis-garis tersebut tidak menghapusnya. Teks yang berada di bawah garis-garis tersebut dapat diekstraksi menggunakan alat PDF standar. Hanya jumlah agregat yang dipublikasikan; tidak ada konten yang disembunyikan yang dicantumkan di sini.\nDemonstrasi Forensik: Pemisahan Lapisan\nASPOSE.PDF UNTUK .NET: MODEL TAMPILAN LAPISAN VEKTOR (LAMPIRAN HAL. 412)\n\nLaporan yang diajukan terhadap akun: [LOGIN: redacted_user_667]\n\nAlasan yang disampaikan oleh pengguna: [TEKS: \"Pengguna melaporkan adanya barang ganda dalam inventaris dan praktik perdagangan yang tidak etis...\"]\n\nLatar depan: <path fill=\"#000\" />Kelemahan: Aliran UTF-8 yang mendasarinya tetap utuh\nSumber: Lampiran PDF dari surat penasihat tanggal 1 Oktober 2025 (830 halaman, metadata dari Aspose.PDF for .NET) · dihitung oleh para penulis, metode, dan jumlah per halaman dalam disclosure-audit.json · Nilai SHA-256 dari lampiran yang tercantum dalam berkas yang sama · lampiran itu sendiri tidak dipublikasikan.\n2. Mengapa hal ini penting bagi tanggapan subjek data\n\nPengacara Valve mengirimkan berkas ini kepada subjek data sebagai tanggapan atas permohonan untuk mendapatkan catatan milik orang tersebut. Garis-garis yang ada di sana hanya bersifat kosmetik: teks di bawahnya tidak pernah dihapus, sehingga pengenal pihak ketiga yang disembunyikan dengan garis-garis tersebut tetap diteruskan kepada penerima bersama dengan berkas tersebut. Penyensoran yang dapat dihilangkan dengan alat ekstraksi teks tidak menyembunyikan apa pun, dan hal itu juga membuat penerima tidak dapat menentukan bagian mana yang diungkapkan dan bagian mana yang tidak.\n\nPasal 15 ayat (4) adalah alasan mengapa pembatasan-pembatasan tersebut ada: hak untuk memperoleh salinan tidak boleh merugikan hak dan kebebasan orang lain. Itulah kewajiban yang tidak dipenuhi oleh produksi ini. Apakah hal ini dikategorikan sebagai pelanggaran data pribadi berdasarkan Pasal 4 ayat (12) merupakan kewenangan otoritas pengawas untuk menentukannya; pengungkapan itu sendiri dapat diukur dalam berkas, dan dapat direproduksi oleh siapa pun yang memiliki byte yang sama — SHA-256 telah dipublikasikan, sedangkan lampirannya tidak.\n\nYang ada di balik jeruji itu bukanlah nomor rekening. Itu adalah kumpulan laporan pengguna yang diajukan terhadap pemohon, beserta nama-nama pembuatnya: Steam kali login yang, karena suatu akun login jarang hanya digunakan pada Steam, mengidentifikasi orang di baliknya — menurut perhitungan para penulis, lebih dari 60% pengguna yang disebutkan dalam dokumen tersebut dapat diidentifikasi sepenuhnya — beserta teks mentah yang belum disunting dari apa yang mereka tulis. Teks tersebut berisi ancaman pembunuhan dan hinaan yang ditujukan kepada kebangsaan pemohon. Beberapa orang yang teridentifikasi tersebut masih di bawah umur. Pihak produksi menyerahkan daftar nama-nama wartawan kepada orang yang telah mereka laporkan, yang merupakan kerugian tepat yang dimaksudkan untuk dicegah oleh Pasal 15 ayat (4).\n\nUrutan karakter di sekitar berkas tersebut sama pentingnya dengan isinya. Permohonan tersebut awalnya ditanggapi dengan permintaan bukti identitas tambahan, dengan alasan bahwa alamat email alias pemohon tidak mencantumkan namanya; akun tersebut diblokir secara permanen selama penundaan yang terjadi setelahnya. Surat yang akhirnya mengirimkan data tersebut, lebih dari enam minggu setelah batas waktu satu bulan sesuai Pasal 12(3), mengancam penerima dengan tuntutan pidana dan menahan sisa datanya sendiri hingga ia menjelaskan aktivitas akunnya kepada penasihat hukum. Pengungkapan tersebut juga menjawab dua pertanyaan yang belum dijawab Valve di depan umum: catatan yang dihasilkan menunjukkan adanya penghubungan akun yang sudah terjadi sejak tahun 2019, serta telemetri internal dengan kedalaman yang belum pernah dijelaskan oleh Valve.\n\nRuang lingkup bagian ini: Pengamatan di sini terbatas pada mekanisme penyuntingan, yang diukur berdasarkan berkas yang dihasilkan. Analisis lebih lanjut yang dilakukan para penulis terhadap catatan log yang dihasilkan ditunda hingga dilakukan tinjauan independen dan tidak dijadikan acuan di bagian lain dalam dokumen ini.\n\nBukti: surat kuasa tanggal 1 Oktober 2025 beserta lampiran PDF-nya (SHA-256 tercatat dalam berkas audit); Pengukuran PDF pada tingkat halaman dan metodenya ↗. Urutan permohonan, penolakan pada halaman 8, dan deskripsi catatan yang terungkap dijelaskan secara lengkap dalam keterangan PhishDestroy, “Anjingku vs. Pengacara Ahli GDPR”, 17 Agustus 2026 ↗ diarsipkan 2026-08-21 ↗. Nama akun dan data pihak ketiga tidak dicantumkan di sini; tidak ada informasi yang tertutupi oleh garis-garis tersebut yang ditampilkan.\n\nPada halaman 8 surat pengantar tersebut, sebagian permohonan ditolak, dan alasannya dijelaskan secara tertulis: Informasi yang lebih rinci tidak dapat diberikan karena pertimbangan perlindungan data pribadi pengguna lain di platform Steam… — jawaban yang lebih rinci tidak mungkin diberikan, karena data pribadi pengguna Steam lainnya harus dilindungi. Lampiran setebal 830 halaman itu terdapat dalam paket yang sama. Yang disamarkan bukanlah nomor akun: melainkan laporan yang diajukan terhadap pemohon, dengan nama penulisnya disebutkan, serta pesan mentah yang belum disunting terlampir. Pemegang akun telah meminta Valve, melalui penasihat hukumnya, untuk berkasnya sendiri; namun yang dapat ia peroleh dari berkas tersebut justru berkas milik orang lain. Tidak ada satu pun dalam lampiran ini yang bergantung pada siapa yang menggambar kotak-kotak tersebut. Yang ditetapkan di sini adalah bahwa perlindungan Valve yang diajukan sebagai dasar penahanan informasi tersebut adalah perlindungan yang gagal dipenuhi oleh penyerahan dokumen ini sendiri, dalam amplop yang sama, pada hari yang sama.\nBukti-bukti dalam Surat-surat Dukungan dan Hukum\n\nSumber: https://phishdestroy.io/steam_dossier/id/index#exhibit-gallery-section\n\nLampiran D — Pengumpulan sumber\nCatatan primer yang dipilih\n\nEnam catatan dari arsip — tiga masalah GitHub di pelacak Valve dan tiga akun Reddit yang berisi hasil dukungan yang diperdebatkan. Setiap sumber tetap dilampirkan pada klaim tersebut, teks yang disimpan, dan pertanyaan yang muncul darinya.\n\n1 / 6 catatan terpilih\nPilih catatan sumber\nGH-01 / GITHUBBuka dalam build yang telah disimpan\nKunci perangkat keras, yang diminta pada tahun 2016\n\nValveSoftware / steam-for-linux · #4521 · 2016-06-27\n\nSeorang pengguna meminta Valve untuk mendukung kunci perangkat keras U2F sebagai faktor kedua alternatif. Masalah yang telah disimpan tersebut memiliki label “Permintaan Fitur” dan “Telah Ditinjau”, dengan statusnya tercatat sebagai “terbuka”.\n\nSaya meminta agar Steam mendukung dongle USB U2F sebagai alternatif.\n\nKutipan dari isu GitHub ↗\nCatatan tertulis\nSebuah permintaan yang sudah kadaluwarsa mengenai langkah pengamanan tambahan untuk akun, yang dipublikasikan di sistem pelacakan masalah milik Valve dan diberi label \"telah ditinjau\".\nTuntutan akuntabilitas\nPublikasikan keputusan produk, tanggal tanggapan, dan perlindungan yang diberikan setelah peninjauan.\nMembaca catatan yang telah disimpan →Buka GitHub ↗\nDalam dokumen ini: Langkah-langkah pengamanan akun →Arsip #484 · build 2026-09-17\nGH-02 / GITHUBBuka dalam build yang telah disimpan\nLaporan kecelakaan tanpa opsi penolakan yang efektif\n\nValveSoftware / steam-for-linux · #6459 · 2019-08-18\n\nReporter tersebut menjelaskan kasus klien Steam pada tanggal 12 Agustus 2019 di Ubuntu 16. Ia menyebutkan bahwa penonaktifan tujuan crash-upload tidak bertahan setelah sistem di-restart, dan menyertakan konfigurasi yang bersangkutan.\n\nJika saya menonaktifkan `ServerURL`, pengaturannya akan ditimpa setiap kali sistem di-reboot.\n\nKutipan dari isu GitHub ↗ diarsipkan 2026-04-19 ↗\nCatatan tertulis\nKeluhan privasi spesifik yang mencantumkan tanggal klien, sistem operasi, dan cuplikan konfigurasi. Masalah yang telah disimpan tersebut masih dalam status terbuka.\nTuntutan akuntabilitas\nIdentifikasi penyelidikan, build yang terdampak, dan perubahan yang membuat opsi penolakan tersebut berlaku.\nMembaca catatan yang telah disimpan →Buka GitHub ↗diarsipkan 2026-04-19 ↗\nDalam berkas ini: Ajukan permohonan untuk mendapatkan dokumen pendukung →Arsip #467 · build 2026-09-17\nGH-03 / GITHUBBuka dalam build yang telah disimpan\nTindakan penyalahgunaan tiket otentikasi dilaporkan ke Valve\n\nValveSoftware / Source-1-Games · #3857 · 2022-02-26\n\nPenulis menuduh bahwa pengoperasian server menyimpan Steam tiket otentikasi setelah para pemain terputus dari koneksi dan menggunakan daftar server yang menyesatkan. Postingan tersebut meminta Valve untuk menanggapi perilaku tersebut.\n\nMembuat server mereka tampak ramai.\n\nKutipan dari isu GitHub ↗\nCatatan tertulis\nSebuah laporan pelecehan yang diajukan secara publik di pelacak Valve pada tanggal 26 Februari 2022. Status tersimpannya adalah 'terbuka'; laporan tersebut memuat tautan ke tangkapan layar.\nTuntutan akuntabilitas\nSusunlah hasil investigasi dan catatan tindakan mitigasi terkait penyalahgunaan tiket otentikasi yang dilaporkan.\nMembaca catatan yang telah disimpan →Buka GitHub ↗\nDalam dokumen ini: Cakupan kumpulan data →Arsip #768 · build 2026-09-17\nRD-01 / REDDITProfil Penulis\n44 transaksi pembelian di Pasar yang menjadi sengketa\n\nr/DotA2 · nama pengguna penulis dirahasiakan · 2022-07-07\n\nPenulis melaporkan 44 transaksi pembelian tanpa izin di Market pada tanggal 6 Juli 2022 dan kerugian sekitar $500+. Ia menyebutkan bahwa otentikasi dua faktor telah diaktifkan dan menjelaskan bahwa pihak dukungan pelanggan terus-menerus mengirimkan balasan yang menggunakan templat.\n\nIni sudah tiket kedua yang saya ajukan, namun saya masih belum menerima balasan dari Steam yang bukan sekadar salinan-tempel templat otomatis.\n\nKutipan dari postingan Reddit ↗ diarsipkan 2025-03-20 ↗\nCatatan tertulis\nCatatan yang sudah lama mengenai pembelian yang dipermasalahkan, lengkap dengan tautan ke tangkapan layar transaksi dan tanggapan dari tim dukungan. Jumlah dan kejadian yang disebutkan merupakan laporan dari penulis.\nTuntutan akuntabilitas\nSelaraskan pembelian yang dipermasalahkan dengan catatan transaksi dan sesi. Jelaskan bukti yang mendasari keputusan tim dukungan.\nMembaca catatan yang telah disimpan →Buka Reddit ↗diarsipkan 2025-03-20 ↗\nDalam dokumen ini: Dukungan dan penegakan →Arsip #4,533 · build 2026-09-17\nRD-02 / REDDITProfil Penulis\nLarangan permanen dan penutupan jalur banding\n\nr/ohnePixel · nama pengguna penulis dirahasiakan · 2024-12-09\n\nPenulis membantah adanya larangan permanen dan menyatakan bahwa alasan larangan tersebut didasarkan pada dugaan transfer akun serta laporan dari komunitas. Ia menjelaskan mengenai tiket yang telah ditutup dan rencananya untuk meminta data pribadinya.\n\nSaya telah menjelaskan situasi saya dan meminta penjelasan lebih lanjut, tetapi mereka tetap pada keputusan mereka dan menutup tiket-tiket saya.\n\nKutipan dari postingan Reddit ↗\nCatatan tertulis\nSebuah catatan permohonan yang disimpan, termasuk alasan-alasan yang menurut penulis mendukung permohonan tersebut serta tautan ke empat gambar. Tanggal posting diambil dari ekspor data dukungan yang dipilih.\nTuntutan akuntabilitas\nIdentifikasi bukti-bukti yang mendukung larangan permanen tersebut serta mekanisme peninjauan yang tersedia untuk menggugatnya. Penutupan proses banding tidak menjelaskan alasan di balik keputusan tersebut.\nMembaca catatan yang telah disimpan →Buka Reddit ↗\nDalam berkas ini: Minta dokumen pendukungnya →Arsip #4,766 · build 2026-09-17\nRD-03 / REDDITProfil Penulis\nReset pemulihan dan kerugian yang dilaporkan sebesar $10,000\n\nr/legaladvice · nama pengguna penulis dirahasiakan · 2025-05-09\n\nPenulis menuduh bahwa tim dukungan mereset kredensial dan menonaktifkan perlindungan akun setelah seseorang mengajukan tiket pemulihan. Mereka melaporkan adanya kerugian sebesar sekitar US$10,000 dari akun yang tidak aktif.\n\nSteam Layanan Dukungan telah mereset kata sandi saya dan menonaktifkan semua pengaturan keamanan akun saya.\n\nKutipan dari postingan Reddit ↗\nCatatan tertulis\nSebuah tuduhan yang masih tersimpan mengenai proses pemulihan yang mengabaikan mekanisme pengamanan akun. Postingan yang disimpan tersebut mencatat apa yang, menurut penulis, disampaikan oleh tim dukungan kepada mereka.\nTuntutan akuntabilitas\nIdentifikasi siapa yang mengizinkan proses reset tersebut, bukti kepemilikan yang mereka terima, serta catatan aksesnya. Pemulihan akun merupakan bagian dari kontrol sistem keamanan Valve.\nMembaca catatan yang telah disimpan →Buka Reddit ↗\nDalam berkas ini: Minta dokumen pendukungnya →Arsip #4,592 · build 2026-09-17\n\nEnam catatan terpilih. Deskripsi di GitHub menjelaskan hasil build yang disimpan. Postingan di Reddit menyimpan keterangan dari para penulisnya.\n\nUnduh keenam rekaman tersebut ↓\n\nBuild yang dapat dicari ini berisi 16,319 catatan yang berbeda: 393 Trustpilot, 5,635 Reddit, 2,395 GitHub, 276 catatan web, dan 7,620 catatan wiki. Beberapa catatan dapat berkaitan dengan peristiwa yang sama. Ekspor utama terpisah yang terdiri dari 40,448 baris memiliki cakupan yang berbeda.\n\nTelusuri arsip lengkap ↗ · Buat manifes ↗ · Cakupan dan jumlah dataset →\n\nLampiran E — Studi kasus\nArchiSteamFarm dan klausul otomatisasi\n\nSebuah alat open-source untuk mengumpulkan kartu yang, menurut FAQ-nya sendiri, dijalankan pada jutaan akun, bertentangan dengan klausul Perjanjian Pelanggan (§ 4.C) yang melarang penggunaan otomatisasi. Mekanisme — apa yang harus dibeli oleh sebuah farm dari Valve sebelum dapat menghasilkan apa pun, mengapa setiap cara mencairkan dana dari kartu melanggar lisensi, catatan penegakan aturan, dan siapa yang memoderasi ekonomi kartu — dijelaskan secara lengkap dalam Lampiran V ↗.\n\nPerjanjian Pelanggan Steam, Pasal 4.C, menyatakan:\n\n\"Anda dilarang menggunakan skrip, bot, makro, atau sistem lain yang tidak dikendalikan oleh manusia ('Otomatisasi') dalam bentuk apa pun untuk berinteraksi dengan Konten dan Layanan di Steam dengan cara apa pun.\" — Steam Perjanjian Pelanggan § 4.C (versi saat ini) ↗ diarsipkan 2026-09-18 ↗\n\nValve menegakkan klausul ini. Ia sangat mahir dalam hal itu. Pertanyaan yang Sering Diajukan (FAQ) tentang ArchiSteamFarm (ASF) — sebuah alat sumber terbuka yang, menurut dokumentasinya sendiri, berjalan di lebih dari beberapa juta akun Steam Sejak rilis pertamanya lebih dari 11 tahun yang lalu — menampilkan tiga Steam pesan dukungan yang secara permanen memblokir pengguna yang mengoperasikan jaringan bot. Valve menemukan jaringan-jaringan tersebut, mengidentifikasinya, dan menonaktifkannya. Oleh karena itu, pertanyaan yang relevan bukanlah apakah Valve mampu mendeteksi otomatisasi dalam skala besar.\n\nSitus resmi proyek tersebut ArchiSteamFarm Pertanyaan yang Sering Diajukan secara langsung membahas risiko larangan tersebut:\n\n\"Hal ini sangat tidak mungkin mengingat ASF telah digunakan di lebih dari beberapa juta akun Steam sejak pertama kali dirilis lebih dari 11 tahun yang lalu — namun tetap saja ada kemungkinan, terlepas dari seberapa besar kemungkinannya.\"\n\n\"Valve secara jelas mengakui adanya 'Steam para pemalas', seperti yang disebutkan di sini, jadi menurut saya, saya cukup yakin bahwa jika mereka tidak setuju dengan keberadaan mereka, mereka pasti sudah mengambil tindakan alih-alih hanya menyoroti bahwa hal itu bisa menimbulkan masalah VAC.\" Kata kuncinya di sini adalah Steam idler, misalnya ASF, dan bukan idler game.\"\n\n— ArchiSteamFarm Pertanyaan yang Sering Diajukan (FAQ), JustArchiNET. Sumber: Wiki GitHub ↗ · telah diverifikasi secara verbatim 2026-09-22\n\nPertanyaan yang sama dalam bagian FAQ menjawab \"Apakah ada yang diblokir karena hal itu?\" dengan Ya, dan mengutip apa yang ditulis oleh Steam Support kepada tiga di antara mereka:\n\n1,000+ bot · dilarang bertransaksi\n\"Sepertinya akun ini digunakan untuk mengelola jaringan akun bot. Penggunaan bot merupakan pelanggaran terhadap Perjanjian Pelanggan Steam.\"\n\n170+ bot · diblokir selamanya, Obral Musim Dingin 2017\n\"Akun ini digunakan untuk mengumpulkan kartu koleksi secara ilegal di Steam, serta kegiatan terkait lainnya—tidak hanya kegiatan komersial. Akun tersebut telah diblokir secara permanen dan Tim Dukungan Steam tidak dapat memberikan bantuan lebih lanjut terkait masalah ini.\"\n\n120+ bot · diblokir secara permanen\n\"Akun ini dan akun-akun lainnya digunakan untuk membanjiri infrastruktur jaringan kami, yang merupakan pelanggaran terhadap Steam tata tertib daring.\"\n\n— Steam Pesan dukungan yang dimuat dalam ArchiSteamFarm FAQ, bagian \"Apakah ada yang diblokir karena hal itu?\". Sumber ↗ · telah diverifikasi secara verbatim 2026-09-22\n\nLetakkan kedua catatan tersebut berdampingan. Seorang pengguna pribadi yang menggunakan 1,000 bot pertanian teridentifikasi, diberi tahu bahwa \"penggunaan bot merupakan pelanggaran terhadap Steam Perjanjian Pelanggan\", dan diblokir secara permanen. Platform-platform komersial dalam dokumen ini mengoperasikan akun otomatis Steam sebagai bisnis inti mereka, dalam skala yang jauh lebih besar, dan melakukan otentikasi melalui OpenID milik Valve pada setiap login — dan tidak ada catatan penegakan aturan per operator yang telah dipublikasikan untuk salah satu dari mereka. Klausul tersebut berlaku. Pertanyaannya adalah kepada siapa klausul tersebut ditujukan.\n\nASF tidak dituduh melakukan apa pun di sini, dan penafsirannya terhadap posisi Valve adalah pendapatnya sendiri — penulisnya dengan jelas menyatakan bahwa \"ASF tidak diberi wewenang oleh Valve\". Alat ini digunakan di sini sebagai alat ukur: alat ini menunjukkan bahwa Valve mendeteksi jaringan bot, menyebutkannya secara tertulis, dan memblokirnya secara permanen. Valve dapat menutup pertanyaan ini dalam satu kalimat dengan mempublikasikan otomatisasi komersial mana yang diizinkannya, serta catatan per operator mengenai tindakan apa yang telah dilakukannya terhadap sisanya.\n\nDampak kegiatan \"card farming\" terhadap pendapatan Valve\n\nKartu perdagangan yang diperoleh melalui farming dijual di Pasar Komunitas Steam, yang mengenakan biaya gabungan sekitar 15% untuk setiap transaksi yang diselesaikan di dalam Pasar tersebut; akun tersebut harus telah membelanjakan $5.00 USD pada Steam sebelum dapat menerima kartu sama sekali; dan untuk mendapatkan kartu, pemain harus memiliki game tersebut atau melakukan pembelian dalam game. Tidak ada perkiraan angka pendapatan agregat di sini — skala operasional hanya dinyatakan sebagaimana tercantum dalam FAQ ASF. FAQ tersebut juga mencatat Valve hal yang membedakan \"Steam orang yang menganggur\" (mengumpulkan kartu) dari \"para pemain yang hanya bersantai-santai\"; lihat Pertanyaan Umum (FAQ) ASF ↗. Mekanisme tersebut dijelaskan secara lengkap dalam Lampiran V — skala dan perangkap untuk penggunaan komersial.\n\nSubjekArchiSteamFarm — pengumpulan kartu otomatis\nSkala yang dinyatakanJutaan akun (menurut FAQ ASF — jumlah akun aktif yang pasti belum diverifikasi)\nDihitung, bukan dikutip10,880,610 jumlah entri API di grup Steam milik ASF sendiri (5,360,499 tanpa batasan, seperti yang ditampilkan oleh Steam) — angka “jutaan” dalam FAQ bukanlah sebuah cerita, melainkan jumlah entri. 88.97% tidak memberlakukan Steam larangan apa pun. Data sensus larangan menyeluruh ↗\nInformasi yang tercantum dalam dokumentasi alat tersebut sendiri\nASF masuk ke akun secara headless dan membiarkan game dalam keadaan idle untuk mendapatkan kartu tanpa menjalankan klien Steam (sesuai dokumentasi proyek).\nBagian FAQ tersebut berpendapat bahwa Valve mengetahui adanya \"Steam orang yang hanya menganggur\" dan bahwa \"jika mereka tidak setuju dengan hal itu, mereka pasti sudah mengambil tindakan\".\nTidak ada laporan penegakan hukum yang ditargetkan selama lebih dari 11 tahun (menurut FAQ); penjualan kartu yang dihasilkan di dalam Community Market dikenakan biaya gabungan sebesar 15% dari Steam.\nBagian FAQ menyebutkan batas maksimum yang direkomendasikan sebanyak sepuluh akun per operator dan mengaitkannya dengan Valve: \"Rekomendasi ini didasarkan pada pedoman internal Valve, serta saran dari kami sendiri.\" Tidak ada pedoman semacam itu yang diterbitkan oleh Valve.\nBatas teknis, sesuai dengan FAQ yang sama: \"Anda dapat menjalankan hingga 100–200 bot dengan satu alamat IP dan satu instance ASF.\"\nWaktu bermain yang dimanipulasi dicatat oleh Valve — \"biasanya diperbarui setiap 30 menit sekali\" — dan § 4.C mencantumkan \"Memalsukan statistik permainan (misalnya, memanipulasi jumlah kemenangan atau kekalahan, XP, waktu bermain)\" sebagai tindakan yang dilarang.\nSumber\nWiki FAQ Resmi JustArchi ASF ↗ ArchiSteamFarm repositori ↗ diarsipkan 2026-09-24 ↗\nKlausul otomatisasi tersebut sangat jelas; FAQ ASF telah menyatakan selama bertahun-tahun bahwa alat tersebut beroperasi pada jutaan akun; belum ada laporan mengenai tindakan penegakan hukum yang ditargetkan terhadapnya. Perbedaan antara aturan dan penerapannya tercatat dalam data; alasan di balik hal tersebut tidak dijelaskan di sini.\nPameran lengkapEkonomi kartu: prosesnya, skalanya, lisensinya, dan siapa yang mengawasinya ↗Apa yang harus dibeli sebuah peternakan dari Valve sebelum dapat memproduksi satu kartu pun; dua baris pada § 4.C yang mendefinisikan pertanian kartu berdasarkan dampaknya; mengapa setiap cara mencairkan kartu melanggar lisensi Valve yang ditulis sementara Valve mengenakan biaya di pintu masuk; catatan penegakan aturan termasuk gelombang VAC pada Juni 2025 dan pemblokiran berantai berdasarkan nomor telepon yang sama; serta karyawan Valve dan moderator komunitas yang ditemukan mengelola layanan perdagangan kartu dan daftar pemblokiran di sekitar Steam.Sensus laranganKami tidak bertanya kepada Valve seberapa luas lahan pertanian itu. Kami menghitungnya sendiri. ↗10,880,610 jumlah akun (terbatas dan tidak terbatas) yang dibaca dari grup Steam milik ArchiSteamFarm, yang secara otomatis dimasuki oleh perangkat lunak saat pertama kali dijalankan kecuali pengguna mencabut centang pada pengaturan bergabung dengan grup (mencakup baik bot farm komersial maupun pemain biasa yang membiarkan pengaturan default tetap aktif). 88.97% tidak memiliki larangan Steam dalam bentuk apa pun; dari 11% yang memilikinya, 99.8% adalah larangan komunitas yang bersifat kosmetik dan tidak pernah menghentikan aktivitas perdagangan. Setelah dicocokkan dengan SteamRep, 67.77% dari penipu yang terdaftar bebas dari sanksi begitu pemblokiran anti-cheat dikesampingkan. Dengan rincian tanggal pendaftaran, lokasi geografis, dan tingkat kelangsungan — skala sebenarnya, diukur, bukan sekadar diceritakan.\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\nPilih sebuah aturan; daftar tersebut menampilkan platform-platform yang tercatat dan diberi label di bawah aturan tersebut, beserta domain utamanya, host otentikasi yang ditentukan, dan hasil Filter Tautan yang tersimpan. Situs web yang diblokir, atau domain lain untuk masuk: ikuti aturan tersebut hingga mencapai rute yang tersisa.\n\n175catatan yang terkait\nterkait aturan ini\n174 domain utama0 C&D disebutkan\nKUTIPAN PERATURAN / SSA § 2.G\nPenggunaan Komersial & Penagihan Akun\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\nIKUTI CATATANNYA\nPendaftaran platform 175\nAngka-angka dalam skala tersebut merupakan perkiraan berdasarkan sumber\n\n175 dari rekaman \"175\"\n\nLayanan / kelompok induk\tDomain utama / pendaftar domain\tDomain otentikasi / usia yang teramati\tSkala / respons yang tercatat\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\nArgumen dalam penyelidikan tersebutAturan yang dipilih / analisis & komentar+\nBeban pembuktian\n\nPenyelidikan ini mengungkap ketidaksesuaian antara pembatasan penggunaan komersial dan layanan yang tercatat di sini. Klasifikasikan setiap aktivitas dan pastikan adanya izin tertulis sebelum menyimpulkan bahwa hal tersebut merupakan pelanggaran kontrak. Biaya Pasar Komunitas tidak berlaku untuk setiap transaksi eksternal.\n\nApa yang dimaksud dengan catatan yang diberi tag, dan apa yang bukan\n\nSebuah catatan diberi label ketika berkas tersebut memuat catatan tertanggal yang menunjukkan bahwa platform tersebut secara jelas memenuhi ketentuan dalam klausul tersebut. Label tersebut bukanlah pelanggaran yang telah diputuskan, dan belum ada izin tertulis Valve yang diterbitkan terkait catatan tersebut untuk platform mana pun yang tercantum di sini. Apabila sebuah platform memiliki izin, maka publikasi izin tersebut akan menyelesaikan entri tersebut.\n\nSumber & metodologiPerkiraan, definisi, dan ruang lingkup+\n\nJumlah di atas mengacu pada aturan yang dipilih. Jenis catatan mengelompokkan setiap platform satu kali; tag lengkap ditampilkan dalam detail platform. Pencarian dan filter berlaku dalam aturan tersebut. Tanggal pendaftaran diambil dari snapshot yang disimpan di RDAP / WHOIS. Subdomain menggunakan tanggal pembuatan domain induk. Usia saja tidak menjamin operasi yang berkelanjutan atau rute otentikasi. Nama host otentikasi saat ini diambil dari permintaan OpenID yang disimpan, dengan cap waktu UTC; pemeriksaan yang tidak terselesaikan tidak menggunakan kembali label lama. Pengamat berhenti sebelum proses masuk di Steam dan tidak menguji status Filter Tautan di Steam. Unduh catatan rute ↗ Unduh hasil registri ↗\n\nJelajahi arsip sumber ↗\nLampiran G — Dari templat penolakan hingga catatan aslinya\nPanduan DSAR: ajukan permintaan bukti\n\nGunakan Pasal 15 GDPR untuk meminta data pribadi yang berkaitan dengan pembuatan kunci API, pemulihan akun, dan akses layanan dukungan. Catatan yang disimpan dapat digunakan untuk mengetahui siapa yang memulai suatu tindakan dan apa yang menjadi dasar keputusan platform tersebut.\n\n01\nJaga garis waktu Anda.\n\nSimpan pemberitahuan akun, tiket, ID transaksi, dan tanggal dalam UTC. Amankan akun dan tinjau opsi pemulihan yang berlaku untuk game dan transaksi tersebut.\n\nSteam Informasi Perlindungan Perdagangan ↗\n02\nAjukan permohonan untuk mendapatkan data yang disimpan.\n\nMintalah informasi mengenai cap waktu, alamat IP sumber, peristiwa penting dalam siklus hidup kunci, konfirmasi keamanan, dan tindakan pemulihan yang berkaitan dengan akun. Sertakan juga peristiwa akses dukungan serta penerima data tersebut jika informasi tersebut relevan bagi Anda.\n\n03\nSimpanlah catatan pengiriman tersebut.\n\nGunakan jalur kontak privasi Valve. Waktu tanggapan biasanya adalah satu bulan; jika diperlukan perpanjangan hingga dua bulan lagi, hal tersebut harus dijelaskan dalam jangka waktu satu bulan pertama tersebut.\n\nValve jalur kontak privasi ↗ diarsipkan 2026-09-21 ↗\n04\nBandingkan tanggapannya.\n\nSelaraskan catatan dengan garis waktu Anda. Tanyakan alasan di balik hal-hal yang terlewatkan, lalu gunakan jalur pengaduan melalui pihak berwenang yang berwenang jika diperlukan. Simpan tanggapan tersebut persis seperti yang diterima.\n\nRuang Lingkup / Pasal 15\n\nAkses ini mencakup data pribadi yang disimpan, termasuk data dalam log. Akses ini tidak menjamin ketersediaan setiap dokumen internal, catatan yang direkonstruksi, atau data yang belum disunting mengenai pihak lain. Mintalah salinan yang dapat dipahami serta dasar dari setiap pembatasan yang diterapkan.\n\nPedoman akses EDPB, § 2, § 4–6 ↗ · Pasal 12, 15, dan 77 GDPR ↗ diarsipkan 2026-09-20 ↗\n\nPermohonan Akses oleh Subjek DataGDPR / Pasal 15\nKeamanan akun & riwayat akses\n\nGanti kolom yang diberi tanda kurung sebelum mengirimkan.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nApa saja yang dapat diwujudkan oleh alamat IP pusat data\nPerbedaan merupakan bukti yang perlu diselidiki.\n\nPermintaan kunci API yang berasal dari jaringan pusat data, seperti dalam contoh penyedia layanan hosting yang diangkat dalam penyelidikan ini, dapat menjadi relevan jika dibandingkan dengan catatan login, konfirmasi, dan riwayat aktivitas pengguna. Alamat IP saja tidak cukup untuk mengidentifikasi pelaku atau secara otomatis menembus setiap sistem pertahanan. Bukti bahwa pelaku jahatlah yang menyediakan persetujuan yang tercatat dapat menantang keabsahan persetujuan tersebut; dasar hukum lain dan masalah pertanggungjawaban memerlukan analisis terpisah.\n\nLihat pengaduan terkait larangan dan GDPR yang telah disimpan →\nLampiran H — Analisis arsip Wayback Machine · Statistik dukungan yang telah dipublikasikan\nVolume dukungan. Waktu respons yang dipublikasikan.\nKonteks & batasan sumber\n\nValve mempublikasikan statistik dukungan harian di store.steampowered.com/stats/support. Arsip Wayback Machine menyimpan cuplikan historis halaman ini dari tahun 2018 hingga 2026. Rasio volume terhadap jumlah staf yang tersirat dari angka-angka ini tidak sejalan dengan proses peninjauan manual per tiket pada waktu respons yang dipublikasikan.\n\nBandingkan angka-angka dukungan yang diarsipkan oleh Valve di seluruh cuplikan yang disimpan. Metodologi ini menjelaskan hal-hal apa saja yang dapat dan tidak dapat diukur oleh angka-angka tersebut.\n\nVolume terhadap waktu respons yang dipublikasikan (2018 → 2026)\nDua antrean di satu loket layanan pelanggan, seperti yang terlihat pada 21 tangkapan layar yang telah diarsipkan.\n\nValve mempublikasikan data dukungan langsung di store.steampowered.com/stats/support. Setiap titik di bawah ini merupakan batas bawah Valve itu sendiri yang tercetak pada halaman tersebut pada hari ketika Internet Archive menyimpannya — bukan perkiraan dari kami. Kedua deret tersebut merupakan besaran yang sama dalam satuan yang sama, sehingga keduanya berada pada satu sumbu dan dapat dibandingkan secara langsung.\n\nPermohonan pengembalian dana — uang Valve yang dimilikiKeamanan & pemulihan akun — akun yang telah hilang\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55 menitBatas bawah pengembalian dana pada setiap pencatatan dari Februari 2018 hingga Agustus 2026. Selama delapan setengah tahun, perubahannya kurang dari enam menit, sementara volume pengembalian dana harian berubah hingga sembilan kali lipat.\n2,4 jam → 8,7 jamBatas bawah pemulihan akun berada di sekitar 2,4 jam dalam setiap pengukuran hingga Desember 2022, kecuali satu pengukuran. Dalam tiga pengukuran tahun 2026, Valve mencatat angka 10,9 jam, 5,8 jam, dan 8,7 jam.\n×2,8 → ×13Seberapa lambat proses pemulihan dibandingkan dengan pengembalian dana, berdasarkan angka yang dipublikasikan oleh Valve sendiri. Prosesnya stabil selama lima tahun, lalu selisihnya semakin melebar — antrean yang prosesnya semakin lambat adalah antrean di mana pengguna, bukan Valve, yang menanggung kerugian.\n\nSumber: 21 salinan arsip Wayback Machine dari store.steampowered.com/stats/support, 2018-02-03 hingga 2026-08-10; ekstraksi di VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. Perhatikan batas-batas yang ditunjukkan pada grafik: grafik tersebut menggambarkan lebih rendah batas atas rentang Valve hasil cetak. Batas atas yang dipublikasikan lebih buruk pada kedua baris — waktu pengembalian berkisar antara 1,5 jam hingga 1,5 hari, sedangkan waktu pemulihan berkisar antara 7,0 jam hingga 3,6 hari. Dua tangkapan layar diarsipkan dalam edisi terjemahan dari halaman Valve yang sama — 2018-11-03 dalam bahasa Ceko, 2020-03-25 dalam bahasa Prancis — dan ditandai dengan (cs) dan (fr) dalam tabel; angka-angka tersebut ditampilkan di sini dengan kata-kata satuan yang telah diterjemahkan dan angka-angka sesuai yang diterbitkan, sedangkan string sumber secara verbatim disimpan dalam berkas ekstraksi. Setiap penangkapan data mempublikasikan waktu respons untuk kedua antrian, dan tidak ada titik pada kedua garis tersebut yang diinterpolasi. Angka pemulihan tunggal selama 15 menit sebesar 2020-10-21 ditandai pada grafik dan dibiarkan apa adanya: angka tersebut hanya muncul dalam satu penangkapan data dan tidak ada penangkapan data lain yang nilainya berada dalam satu orde besar darinya. Tidak ada data yang tercatat antara 2022-12-08 dan 2026-02-01; celah 38 bulan dalam catatan tersebut diarsir, dan tidak ada garis yang digambar melintasi celah tersebut. Angka-angka ini menggambarkan waktu respons yang dipublikasikan. Angka-angka tersebut tidak menunjukkan apa yang terjadi di dalam sebuah tiket, dan Valve belum mempublikasikan jumlah staf yang dapat digunakan sebagai patokan untuk menafsirkannya.\n\nBuka setiap tangkapan layar sebagai tabel\nSetiap tangkapan layar yang diarsipkan, sebagaimana telah dipublikasikan\nPengambilan\tPengembalian dana / hari\tTanggapan terkait pengembalian dana\tPemulihan / hari\tTindakan pemulihan\n2018-02-03\t98,788\t50,12 menit hingga 1,52 jam\t25,662\t2,51 jam hingga 1,80 hari\n2018-05-07\t60,494\t53,83 menit hingga 1,47 hari\t24,226\t2,45 jam hingga 2,22 hari\n2018-08-02\t69,084\t50,27 menit hingga 1,59 jam\t28,953\t2,44 jam hingga 22,17 jam\n2018-11-03 (cs)\t63,410\t49,28 menit hingga 1,54 jam\t33,910\t2,42 jam hingga 1,31 hari\n2019-02-01\t76,305\t50,13 menit hingga 1,52 jam\t35,164\t2,44 jam hingga 2,04 hari\n2019-05-18\t78,951\t51,03 menit hingga 3,12 jam\t27,514\t2,46 jam hingga 20,39 jam\n2019-09-07\t78,941\t50,65 menit hingga 1,66 jam\t28,812\t2,42 jam hingga 13,59 jam\n2019-12-13\t69,589\t50,77 menit hingga 1,55 jam\t25,322\t2,45 jam hingga 1,13 hari\n2020-03-25 (fr)\t139,278\t49,45 menit hingga 1,53 jam\t32,302\t2,48 jam hingga 3,62 hari\n2020-06-26\t278,504\t48,98 menit hingga 2,29 jam\t20,343\t2,39 jam hingga 6,99 jam\n2020-10-21\t107,633\t50,80 menit hingga 1,54 jam\t20,688\t15,33 menit hingga 8,62 jam\n2021-03-20\t158,956\t50,80 menit hingga 1,64 jam\t25,760\t2,34 jam hingga 11,62 jam\n2021-06-26\t547,907\t51,93 menit hingga 6,73 jam\t29,728\t2,40 jam hingga 15,63 jam\n2021-10-10\t170,103\t51,88 menit hingga 3,25 jam\t23,989\t2,39 jam hingga 13,05 jam\n2022-01-31\t354,386\t53,65 menit hingga 8,09 jam\t24,391\t2,42 jam hingga 15,29 jam\n2022-05-09\t172,555\t51,83 menit hingga 1,65 jam\t23,289\t2,41 jam hingga 16,90 jam\n2022-09-05\t153,453\t53,67 menit hingga 4,15 jam\t23,594\t2,45 jam hingga 1,22 hari\n2022-12-08\t181,075\t54,83 menit hingga 6,67 jam\t27,111\t2,46 jam hingga 18,89 jam\n2026-02-01\t317,762\t50,30 menit hingga 1,52 jam\t47,197\tPukul 10.91 hingga pukul 21.30\n2026-05-09\t246,776\t50,12 menit hingga 1,52 jam\t35,264\t5,81 jam hingga 15,60 jam\n2026-08-10\t373,244\t52,05 menit hingga 2,07 jam\t45,319\t8,73 jam hingga 16,52 jam\nPENGAMATAN UTAMA:\nDi seluruh 21 salinan dari Wayback dengan rentang dari 2018-02-03 hingga 2026-08-10, pengajuan pengembalian dana harian berkisar antara 60,494 (Mei 2018) hingga 547,907 (Juni 2021) — a Selisih 9,1×. Angka untuk tahun 2026 adalah 373,244 (+278% dibandingkan dengan data pada Februari 2018).\nSelama sembilan tahun yang sama itu, batas bawah yang dipublikasikan untuk waktu respons pengembalian dana tidak pernah keluar dari 49–55 menit band: pergerakan total kurang dari enam menit, sementara beban kerja di baliknya meningkat sembilan kali lipat.\nJika seseorang membaca setiap tiket selama 5 detik saja, maka memproses 373,244 tiket per hari (saat ini) akan memakan waktu 22 agen yang bekerja 24 jam sehari, 7 hari seminggu hanya untuk membukanya dan menutupnya; pada puncaknya (547,907, Juni 2021), angkanya naik menjadi 32.\nJika waktu respons yang dipublikasikan mencerminkan waktu penanganan per tiket (~52 menit/tiket), jumlah staf yang dibutuhkan secara bersamaan diperkirakan sebesar 13,500 agen pada volume saat ini dan ~20,000 pada puncaknya. Belum ditemukan data yang bersumber mengenai jumlah staf pendukung Valve; angka tersebut tidak diperhitungkan di sini.\nBerikut ini: rasio volume terhadap jumlah staf tidak sesuai dengan proses peninjauan manual per tiket pada waktu respons yang dipublikasikan. Angka-angka tersebut sesuai dengan proses tahap awal yang sebagian besar otomatis; proporsi yang ditinjau secara manual tidak dipublikasikan.\nMengapa hal ini penting bagi kepatuhan terhadap GDPR\n\nPasal 22 GDPR melarang pengambilan keputusan terhadap individu yang sepenuhnya dilakukan secara otomatis dan menimbulkan dampak hukum yang signifikan, tanpa memberikan hak atas peninjauan oleh manusia atas permintaan. Jika keputusan dukungan Steam (penutupan tiket, tindakan terhadap akun, penolakan permintaan data) dibuat sepenuhnya oleh skrip otomatis, setiap keputusan semacam itu yang “secara signifikan memengaruhi” pengguna dapat melanggar Pasal 22.\n\nTiket HT-2YBP-F7JP-D4VB (Bagian 18) ditutup setelah tiga hari dengan rujukan berdasarkan templat dan tanpa pembahasan mengenai dasar hukum yang disebutkan. Apakah ada pihak yang meninjaunya tidak dapat ditentukan dari tiket tersebut; hal itu merupakan pertanyaan yang dapat diajukan oleh otoritas pengawas kepada Valve berdasarkan Pasal 22 dan Pasal 15 ayat (1) huruf h.\n\nSumber: Tangkapan layar Wayback Machine dari store.steampowered.com/stats/support (2018-02-03, 2021-06-26, 2026-08-10) — data diekstraksi ke VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json (21 snapshot, 2018–2026). Catatan: waktu respons \"~52 menit\" adalah batas bawah kategori pengembalian dana; respons keamanan akun berkisar antara 2,4–16,5 jam di seluruh snapshot yang sama. 2021-06-26 adalah puncak sepanjang masa (547,907 permintaan pengembalian dana), bukan titik tengah yang monoton — volumenya melonjak ~6× pada 2020–2021, kemudian turun sebagian sebelum pulih menjadi 373 ribu pada 2026.\nLampiran I — Cakupan kumpulan data · jumlah yang dapat direproduksi\nHitung jumlah catatan. Periksa cakupannya.\nKonteks & batasan sumber\n\nHitunglah jumlah catatan, lalu periksa kebenaran klaim tersebut: setiap angka di bawah ini dapat dihitung ulang berdasarkan file yang telah dipublikasikan.\n\nPeriksa kumpulan data yang mendasarinya, ulangi perhitungan jumlahnya, dan bedakan baris sumber dari kejadian unik.\n\nBerkas CSV utama berisi 40,448 baris. Di antaranya, 36,516 berasal dari saluran phishing Discord-AntiScam. Sisanya 3,932 Data tersebut mencakup GitHub, ulasan, hasil pencarian, materi forum, dan sumber-sumber lainnya, sehingga menyediakan indeks yang komprehensif mengenai topik-topik yang dilaporkan oleh komunitas serta laporan keamanan.\n\nDalam berkas CSV tersebut, 1,690 baris dikategorikan di bawah label kumpulan \"Unpatched Security Exploit\", yang mewakili masalah pengguna di masa lalu dan pengungkapan kerentanan. Untuk melacak laporan-laporan ini, diperlukan peninjauan terhadap garis waktu rilis versi spesifik setiap utas serta riwayat patch publiknya.\n\nArsip yang dapat dicari 16,319-record merupakan versi terpisah yang telah dikurasi dengan manifestnya sendiri, yang dirancang untuk penelusuran lokal yang akurat terhadap klaim pengguna dan laporan insiden tertentu.\n\nUntuk membangun jejak audit yang andal, setiap catatan yang dilaporkan pengguna harus diverifikasi berdasarkan jadwal pengembangan yang terdokumentasi dan riwayat log patch.\n\nCatatan koleksi Bagian II yang terpisah 231,829 ID daftar unik, termasuk 33,509 dalam kategori pendaftaran otomatis dan 198,320 yang ditandai sebagai transfer yang belum diverifikasi. Nilai SHA-256 berkas masukan sesuai dengan pengukuran yang disimpan. Jumlah-jumlah ini menggambarkan upaya pencatatan dan transfer yang teramati, bukan nilai transaksi yang telah diselesaikan atau total pencurian yang terverifikasi, sehingga menyoroti perlunya catatan utama platform untuk mengukur dampak ekonomi yang tepat. Daftar ukuran dan hash ↗\n\nMenguasai CSV ↗ · Daftar isi arsip yang dapat dicari ↗ · Periksa catatan sumber ↗\n\nLampiran J — Tentang penyelidikan ini\nValve tidak mempublikasikan catatan penegakan hukum. Kami sudah membuatnya.\n\nIndependen. Nirlaba. Dibuat semata-mata berdasarkan data publik. Telah diajukan kepada otoritas pengawas.\n\n88.97%armada otomatisasi tetap tidak terpengaruh — tidak ada larangan apa pun\n67.77%dari 51,732 penipu yang telah divonis bebas\n$26.8M+batas minimum pengeluaran di toko oleh armada yang tidak terbatas\n3.6%domain perjudian yang diblokir oleh Filter Tautan Valve\n8 tahuninsiden keamanan yang tercatat\n\nApa ini. Sebuah laporan forensik mengenai platform Steam milik Valve Corporation — catatan penegakan hukumnya, ekonomi \"card-farming\"-nya, kerangka hukumnya, serta infrastruktur otentikasi yang digunakan oleh operator perjudian melalui relai OpenID milik Steam. Setiap angka dapat diverifikasi dari dua sumber: API publik milik Valve sendiri dan kumpulan data yang diterbitkan bersamaan dengan penyelidikan ini.\n\nUntuk siapa. Otoritas pengatur yang memiliki yurisdiksi atas Valve — otoritas pengawas GDPR untuk Belanda, FinCEN, SEC, Koordinator Layanan Digital (DSA), UOKiK, serta lembaga penegak hukum mana pun yang menyelidiki aliran keuangan yang terkait dengan Steam. Juga bagi jurnalis, peneliti, dan setiap pengguna yang mengalami pemblokiran akun permanen, penolakan pengembalian dana, atau kehilangan inventaris, serta diberitahu bahwa tidak ada jalur banding.\n\nTuntutan tunggal. Valve menyimpan data ini dengan akurasi penuh — termasuk alasan pemblokiran, ruang ID lengkap, dan secara real-time. Sistem ini mampu memproses setiap kueri dalam berkas ini dalam hitungan detik dan telah memilih untuk tidak mempublikasikan satupun dari data tersebut. Pertanyaan bagi setiap otoritas yang berwenang sangatlah sederhana: Kenapa tidak?\n\nApa yang tidak diklaim oleh para penulis. Tidak ada proses login ke Steam yang berhasil diselesaikan di platform pihak ketiga mana pun selama pekerjaan ini. URL OpenID yang disediakan menentukan parameter permintaan, bukan proses login yang berhasil. Domain terdaftar yang terpisah tidak dapat dijadikan bukti pengelakan. Tanggal pendaftaran merupakan batas bawah kapan sebuah host pertama kali dapat muncul dalam permintaan OpenID; tanggal tersebut tidak membuktikan penggunaan yang berkelanjutan. Para penulis tidak menyatakan apa yang diketahui atau dimaksudkan oleh Valve: setiap pernyataan mengenai Valve terkait dengan dokumen publik bertanggal atau pengamatan bertanggal. Jika suatu klaim tidak dapat didukung oleh dokumen sumber, klaim tersebut telah dihapus.\n\nTentang Kami\n\nPhishDestroy — penyelidik independen. Tidak terafiliasi dengan Valve Corporation atau platform mana pun yang disebutkan di sini. Satu akun Steam digunakan semata-mata untuk mendokumentasikan permintaan GDPR dalam Bagian 18.\n\nPernyataan Penafian Hukum\n\nPenyelidikan demi kepentingan umum yang bersifat non-komersial dan terdesentralisasi. Semua data disediakan \"apa adanya\" tanpa jaminan apa pun. Publikasi ini bukanlah putusan pengadilan.\n\nDOMAIN UMUM\nPerizinan\n\nSemua hak diserahkan kepada umat manusia. Diperbolehkan untuk mereproduksi, mengadaptasi, dan menerbitkan — tidak perlu mencantumkan sumber. Akses dari wilayah yang diatur oleh OFAC: dilarang. Lisensi lengkap & penafian →",
        "headings": [
          {
            "level": 2,
            "id": "briefing-heading",
            "text": "Aturan. Rekor. Pertanyaan-pertanyaan yang belum terjawab."
          },
          {
            "level": 2,
            "id": null,
            "text": "Surat Terbuka kepada Komisi Perjudian Negara Bagian Washington"
          },
          {
            "level": 3,
            "id": "wsgc-public-address-title",
            "text": "Sepuluh hari berubah menjadi sepuluh tahun.Buka kembali catatan tersebut."
          },
          {
            "level": 2,
            "id": null,
            "text": "Situs tersebut diblokir. Namun, rute masuknya tidak diblokir."
          },
          {
            "level": 3,
            "id": null,
            "text": "Gambar 3.1 — Kedua rute tersebut, digambarkan."
          },
          {
            "level": 3,
            "id": null,
            "text": "Jebakan Pandangan Besar: Filter Tautan Hanyalah Sandiwara Kepatuhan, Bukan Perisai"
          },
          {
            "level": 3,
            "id": null,
            "text": "Domain utama yang diblokir, ditambah dengan host otentikasi yang tidak diblokir, membuat rute masuk tetap terbuka — dan akan tetap terbuka selama bertahun-tahun."
          },
          {
            "level": 3,
            "id": null,
            "text": "Latar Belakang: Apa Itu Steam dan Mengapa Hal Ini Penting dalam Konteks Ini"
          },
          {
            "level": 3,
            "id": null,
            "text": "Apa yang Dilakukan Valve: Pemblokiran Domain"
          },
          {
            "level": 3,
            "id": null,
            "text": "Apa Itu Domain Proksi?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Titik Kritis: Host Otentikasi Dikirim ke Steam dalam Setiap Permintaan"
          },
          {
            "level": 3,
            "id": null,
            "text": "Apa yang Ditunjukkan oleh Hal Ini"
          },
          {
            "level": 3,
            "id": null,
            "text": "Di dalam Steam, daftar Valve adalah satu-satunya daftar."
          },
          {
            "level": 3,
            "id": null,
            "text": "Penyisipan jalur bypass pada sistem perlindungan filter"
          },
          {
            "level": 3,
            "id": null,
            "text": "Peramban web Big Picture membocorkan cookie login dan mengungkapkan informasi sensitif (dapat menyebabkan pengambilalihan akun)"
          },
          {
            "level": 3,
            "id": null,
            "text": "Apa artinya hal ini bagi seorang anak di bawah umur yang telah menginstal antivirus"
          },
          {
            "level": 3,
            "id": null,
            "text": "Usia domain.Tanggal pengamatan."
          },
          {
            "level": 2,
            "id": null,
            "text": "Sebuah titik akhir ditutup. Pelacakan publik kehilangan sebuah kunci."
          },
          {
            "level": 3,
            "id": null,
            "text": "Era Sebelum Pemadaman Listrik"
          },
          {
            "level": 3,
            "id": null,
            "text": "Setelah perubahan tersebut"
          },
          {
            "level": 2,
            "id": null,
            "text": "Satu sesi. Akses yang lebih luas daripada yang terlihat oleh pengguna."
          },
          {
            "level": 3,
            "id": null,
            "text": "1. Otentikasi Bertahap yang Tidak Memadai"
          },
          {
            "level": 3,
            "id": null,
            "text": "2. Tidak adanya Prinsip Hak Akses Terbatas"
          },
          {
            "level": 3,
            "id": null,
            "text": "3. Gangguan dalam Pengelolaan Sesi"
          },
          {
            "level": 3,
            "id": null,
            "text": "4. Pemblokiran Host Otentikasi di Tingkat Domain Secara Teknis Dapat Dilakukan"
          },
          {
            "level": 3,
            "id": "integration-paradox-title",
            "text": "Valve berhasil dikompilasi sesuai aturan tersebut setiap hari. Namun, di sini, kompilasi tidak berhasil sesuai aturan tersebut."
          },
          {
            "level": 4,
            "id": null,
            "text": "Cakupan Tingkat Halus GitHub vs Valve Steam Web API"
          },
          {
            "level": 2,
            "id": null,
            "text": "Simulator Eksploitasi & Pembajakan Interaktif"
          },
          {
            "level": 2,
            "id": null,
            "text": "Titik akhir di balik urutan tersebut."
          },
          {
            "level": 2,
            "id": null,
            "text": "Kotak yang dicentang. Tindakan siapa?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Bagaimana Valve Akhirnya Menetralkan \"Substitusi Perdagangan\" — Dan Mengapa Butuh 7 Tahun Penyesuaian Sementara"
          },
          {
            "level": 4,
            "id": null,
            "text": "Waktu Tunggu Avatar & Nama (Februari 2024)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Pembalikan Tren Perdagangan CS2 Selama 7 Hari (Juli 2025)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Pemberitahuan Push Seluler Wajib untuk API (Desember 2023)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Spanduk Usia & Nama Akun (2022–2024)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Buku pedoman mereka. Platform-platform yang tercatat."
          },
          {
            "level": 3,
            "id": "enforcement-focus-title",
            "text": "Satu buku peraturan. Penegakan yang tidak merata."
          },
          {
            "level": 4,
            "id": null,
            "text": "Otomatisasi"
          },
          {
            "level": 4,
            "id": null,
            "text": "Penggunaan komersial"
          },
          {
            "level": 4,
            "id": null,
            "text": "VPN & penyamaran lokasi"
          },
          {
            "level": 4,
            "id": null,
            "text": "Penyamaran tautan"
          },
          {
            "level": 4,
            "id": null,
            "text": "Siapa yang meninjau keputusan tersebut ketika tim dukungan menutup kasus tersebut?"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sebuah API otomatisasi. Sebuah aturan yang melarang otomatisasi."
          },
          {
            "level": 3,
            "id": null,
            "text": "Kesalahpahaman tentang \"Pengembang Game\""
          },
          {
            "level": 4,
            "id": null,
            "text": "Kontradiksi Otomatisasi"
          },
          {
            "level": 4,
            "id": null,
            "text": "Posisi di sisi server dalam alur perdagangan"
          },
          {
            "level": 2,
            "id": null,
            "text": "Diminta sepuluh hari. Harus mempertanggungjawabkan sepuluh tahun."
          },
          {
            "level": 3,
            "id": "letter-company",
            "text": "VALVE CORPORATION"
          },
          {
            "level": 3,
            "id": null,
            "text": "Sepuluh hari.Lalu bagaimana?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ikuti host pengembalian yang dinyatakan."
          },
          {
            "level": 3,
            "id": "washington-record-heading",
            "text": "Dua batas waktu. Satu standar penegakan hukum yang belum dijelaskan."
          },
          {
            "level": 4,
            "id": null,
            "text": "Valve memberikan waktu 10 hari kepada situs perjudian"
          },
          {
            "level": 4,
            "id": null,
            "text": "Washington menekan Valve"
          },
          {
            "level": 4,
            "id": null,
            "text": "Valve membantah tuduhan tersebut"
          },
          {
            "level": 4,
            "id": null,
            "text": "Rute-rute yang diamati pada bulan September 2026"
          },
          {
            "level": 4,
            "id": null,
            "text": "Delapan belas bulan setelah Valve memberikan tanggapan, otoritas pengawas masih menyebutnya sebagai niat."
          },
          {
            "level": 3,
            "id": null,
            "text": "Dekade Pemberitahuan 10 Hari: Audit Kelangsungan Hidup Forensik di 23 Lokasi yang Disebutkan"
          },
          {
            "level": 4,
            "id": null,
            "text": "Dari Peringatan 10 Hari hingga Konglomerat Luar Negeri: Perputaran Dana Senilai Miliaran Dolar"
          },
          {
            "level": 2,
            "id": null,
            "text": "Nama host sudah tercantum dalam permintaan."
          },
          {
            "level": 3,
            "id": null,
            "text": "Preseden yang terdokumentasi dan dilaporkan"
          },
          {
            "level": 3,
            "id": null,
            "text": "Apa saja yang ditunjukkan dan tidak ditunjukkan oleh tanggal pendaftaran"
          },
          {
            "level": 3,
            "id": null,
            "text": "Audit Komparatif: Standar Kepatuhan API"
          },
          {
            "level": 2,
            "id": "market-thesis-heading",
            "text": "Selisih harga off-Steam"
          },
          {
            "level": 2,
            "id": null,
            "text": "Selisih harga tersebut dapat diukur."
          },
          {
            "level": 3,
            "id": null,
            "text": "Apa yang ditunjukkan oleh angka dalam dolar tersebut"
          },
          {
            "level": 3,
            "id": null,
            "text": "Banyak tempat yang mencantumkan nilai dalam dolar lebih besar dari Steam."
          },
          {
            "level": 3,
            "id": null,
            "text": "Steam masih memimpin dalam hal jumlah penawaran."
          },
          {
            "level": 3,
            "id": null,
            "text": "Ekosistem komersial itu terlihat jelas."
          },
          {
            "level": 2,
            "id": null,
            "text": "Siapa yang bisa mengatur ulang sistem pengaman?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Tiket pemulihan yang menonaktifkan fitur keamanan akun tersebut, serta laporan kerugian sebesar $10,000"
          },
          {
            "level": 3,
            "id": null,
            "text": "Lebih dari sekadar inventaris."
          },
          {
            "level": 3,
            "id": "theft-ledger-title",
            "text": "Valve membuka pintu itu dua kali, dengan selang waktu tiga puluh tiga bulan. Pintu itu tak pernah tertutup."
          },
          {
            "level": 4,
            "id": null,
            "text": "Apa yang tercantum dalam buku besar itu tidak dapat dijelaskan oleh satu kasus pun."
          },
          {
            "level": 3,
            "id": null,
            "text": "Kerahasiaan harus dibarengi dengan akuntabilitas teknis."
          },
          {
            "level": 2,
            "id": null,
            "text": "Telusuri aliran uangnya. Pisahkan transaksi-transaksinya."
          },
          {
            "level": 3,
            "id": null,
            "text": "Di mana uang itu sebenarnya mengalir."
          },
          {
            "level": 3,
            "id": null,
            "text": "Klasifikasikan aktivitasnya terlebih dahulu, baru kemudian kewajibannya."
          },
          {
            "level": 3,
            "id": null,
            "text": "Melacak aliran dana, informasi, dan bantuan."
          },
          {
            "level": 2,
            "id": null,
            "text": "Undang-Undang Layanan Digital: mencatat pengetahuan secara resmi"
          },
          {
            "level": 3,
            "id": null,
            "text": "Tuntutan selama sepuluh hari."
          },
          {
            "level": 3,
            "id": null,
            "text": "Jendela waktu DSA."
          },
          {
            "level": 3,
            "id": null,
            "text": "Durasi memerlukan riwayat pemberitahuan."
          },
          {
            "level": 3,
            "id": null,
            "text": "dari omzet tahunan di seluruh dunia"
          },
          {
            "level": 2,
            "id": null,
            "text": "Anak di bawah umur: login dengan kode Steam bukanlah verifikasi usia"
          },
          {
            "level": 3,
            "id": null,
            "text": "Identifikasi operator dan datanya."
          },
          {
            "level": 3,
            "id": null,
            "text": "Catat proses mulai dari login hingga melakukan setoran."
          },
          {
            "level": 2,
            "id": null,
            "text": "Permintaan. Jawaban. Perbandingan yang terlewatkan."
          },
          {
            "level": 3,
            "id": null,
            "text": "Catatan-catatan tersebut memang ada; namun, subjek data tidak menerimanya."
          },
          {
            "level": 2,
            "id": null,
            "text": "Perjanjian Pelanggan yang bertentangan dengan arsitektur platform itu sendiri"
          },
          {
            "level": 3,
            "id": null,
            "text": "Batas atas harga pasar dan larangan penggunaan untuk keperluan komersial"
          },
          {
            "level": 3,
            "id": null,
            "text": "Kerentanan kunci API merupakan masalah desain platform, bukan kelalaian pengguna"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve menerima nama host otentikasi pada setiap proses masuk"
          },
          {
            "level": 3,
            "id": null,
            "text": "Pola yang terlihat dalam pengaduan yang telah diarsipkan"
          },
          {
            "level": 3,
            "id": null,
            "text": "Pengadilan yang menelaah berkas ini tidak akan menafsirkan SSA secara terpisah."
          },
          {
            "level": 2,
            "id": null,
            "text": "Hasil penelitian. Dokumen-dokumen yang kami minta."
          },
          {
            "level": 2,
            "id": null,
            "text": "Memorandum Bukti — bahan yang disediakan oleh Sumber 1"
          },
          {
            "level": 2,
            "id": null,
            "text": "Pengeditan pada file PDF yang dihasilkan bersifat kosmetik: teks yang disamarkan tetap dapat diekstraksi"
          },
          {
            "level": 2,
            "id": null,
            "text": "Bukti-bukti dalam Surat-surat Dukungan dan Hukum"
          },
          {
            "level": 2,
            "id": null,
            "text": "Catatan primer yang dipilih"
          },
          {
            "level": 3,
            "id": "receipt-heading-gh-01",
            "text": "Kunci perangkat keras, yang diminta pada tahun 2016"
          },
          {
            "level": 3,
            "id": "receipt-heading-gh-02",
            "text": "Laporan kecelakaan tanpa opsi penolakan yang efektif"
          },
          {
            "level": 3,
            "id": "receipt-heading-gh-03",
            "text": "Tindakan penyalahgunaan tiket otentikasi dilaporkan ke Valve"
          },
          {
            "level": 3,
            "id": "receipt-heading-rd-01",
            "text": "44 transaksi pembelian di Pasar yang menjadi sengketa"
          },
          {
            "level": 3,
            "id": "receipt-heading-rd-02",
            "text": "Larangan permanen dan penutupan jalur banding"
          },
          {
            "level": 3,
            "id": "receipt-heading-rd-03",
            "text": "Reset pemulihan dan kerugian yang dilaporkan sebesar $10,000"
          },
          {
            "level": 2,
            "id": null,
            "text": "ArchiSteamFarm dan klausul otomatisasi"
          },
          {
            "level": 2,
            "id": null,
            "text": "Rules ledger: clauses against recorded platforms"
          },
          {
            "level": 3,
            "id": "ledger-title",
            "text": "Penggunaan Komersial & Penagihan Akun"
          },
          {
            "level": 3,
            "id": "lw-register-title",
            "text": "Pendaftaran platform 175"
          },
          {
            "level": 4,
            "id": null,
            "text": "Beban pembuktian"
          },
          {
            "level": 4,
            "id": null,
            "text": "Apa yang dimaksud dengan catatan yang diberi tag, dan apa yang bukan"
          },
          {
            "level": 2,
            "id": null,
            "text": "Panduan DSAR: ajukan permintaan bukti"
          },
          {
            "level": 3,
            "id": null,
            "text": "Jaga garis waktu Anda."
          },
          {
            "level": 3,
            "id": null,
            "text": "Ajukan permohonan untuk mendapatkan data yang disimpan."
          },
          {
            "level": 3,
            "id": null,
            "text": "Simpanlah catatan pengiriman tersebut."
          },
          {
            "level": 3,
            "id": null,
            "text": "Bandingkan tanggapannya."
          },
          {
            "level": 3,
            "id": null,
            "text": "Keamanan akun & riwayat akses"
          },
          {
            "level": 3,
            "id": null,
            "text": "Perbedaan merupakan bukti yang perlu diselidiki."
          },
          {
            "level": 2,
            "id": null,
            "text": "Volume dukungan. Waktu respons yang dipublikasikan."
          },
          {
            "level": 3,
            "id": null,
            "text": "Dua antrean di satu loket layanan pelanggan, seperti yang terlihat pada 21 tangkapan layar yang telah diarsipkan."
          },
          {
            "level": 2,
            "id": null,
            "text": "Hitung jumlah catatan. Periksa cakupannya."
          },
          {
            "level": 2,
            "id": null,
            "text": "Valve tidak mempublikasikan catatan penegakan hukum.\nKami sudah membuatnya."
          }
        ],
        "links": [
          "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896",
          "https://store.steampowered.com/agreement/?l=english",
          "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json",
          "https://blog.counter-strike.net/expresstrade/",
          "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/",
          "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
          "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
          "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist",
          "https://store.steampowered.com/oldnews/22883",
          "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
          "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json",
          "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club",
          "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json",
          "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg",
          "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json",
          "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com",
          "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json",
          "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com",
          "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html",
          "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com",
          "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json",
          "https://blog.csfloat.com/how-floatdb-tracks-items/",
          "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json",
          "https://hackerone.com/reports/291750",
          "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750",
          "https://hackerone.com/reports/1079561",
          "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json",
          "https://phishdestroy.io/steam_dossier/id/steam_enforcement_evidence.html#support-records",
          "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/",
          "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
          "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
          "https://www.chromium.org/developers/design-documents/safebrowsing/",
          "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/",
          "https://www.chromium.org/developers/how-tos/api-keys/",
          "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/",
          "https://github.com/Homebrew/homebrew-cask/issues/193814",
          "https://testsafebrowsing.appspot.com/",
          "https://datatracker.ietf.org/doc/rfc6749/",
          "https://docs.cloud.google.com/docs/authentication/api-keys",
          "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf",
          "https://developer.apple.com/news/?id=02202019a",
          "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a",
          "https://dev.twitch.tv/docs/authentication/validate-tokens/",
          "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
          "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
          "https://store.steampowered.com/news/posts/?enddate=1788390000",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851",
          "https://skinvault.gg/blog/cs2-trade-protection-explained/",
          "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
          "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
          "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
          "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
          "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
          "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
          "https://steamcommunity.com/dev/apikey",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
          "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
          "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
          "https://store.steampowered.com/news/group/4/view/3314112260640237775",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
          "https://blog.dota2.com/2020/05/trading-cooldown/",
          "https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://phishdestroy.io/steam_dossier/id/steam_evidence_archive.html",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
          "https://store.steampowered.com/online_conduct",
          "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct",
          "https://store.steampowered.com/subscriber_agreement/",
          "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/",
          "https://steamcommunity.com/dev/apiterms",
          "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms",
          "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36",
          "https://phishdestroy.io/steam_dossier/id/social_graph.html",
          "https://phishdestroy.io/steam_dossier/id/security_timeline.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf",
          "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json",
          "https://x.com/csgobig",
          "https://www.facebook.com/csgobigofficial/",
          "https://500.casino/",
          "https://csgolounge.com/",
          "https://csgocasino.gg/",
          "https://x.com/CSGOatsecom",
          "https://x.com/CSGOSweep/status/937420902538543106",
          "https://x.com/Wild",
          "https://x.com/csgopot",
          "https://x.com/csgodiamondscom",
          "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter",
          "https://x.com/CSGODouble",
          "https://x.com/csgo_massive",
          "https://www.facebook.com/csgostrongfree/",
          "https://www.facebook.com/CSNCOM/",
          "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends",
          "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies",
          "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report",
          "https://phishdestroy.io/steam_dossier/id/elite_skins.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
          "https://pricempire.com/cs2-marketplaces",
          "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json",
          "https://www.steamanalyst.com/marketplace",
          "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
          "https://phishdestroy.io/steam_dossier/id/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/id/steam_enforcement_evidence.html#case-support-recovery",
          "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
          "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
          "https://store.steampowered.com/privacy_agreement/",
          "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/",
          "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
          "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
          "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
          "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/",
          "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
          "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
          "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/",
          "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
          "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
          "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/",
          "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
          "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov",
          "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
          "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack",
          "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
          "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
          "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
          "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
          "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
          "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
          "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
          "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
          "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673",
          "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
          "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
          "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
          "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
          "https://phishdestroy.io/steam_dossier/id/legal_analysis.html",
          "https://partner.steamgames.com/doc/features/auth#website",
          "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth",
          "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
          "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png",
          "https://datenschutz.hamburg.de/beschwerde",
          "https://edpb.europa.eu/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json",
          "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://phishdestroy.io/steam_dossier/id/index#exhibit-gallery-section",
          "https://github.com/ValveSoftware/steam-for-linux/issues/4521",
          "https://phishdestroy.io/steam_dossier/id/steam_evidence_archive.html?source=GitHub&record=484",
          "https://github.com/ValveSoftware/steam-for-linux/issues/6459",
          "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459",
          "https://phishdestroy.io/steam_dossier/id/steam_evidence_archive.html?source=GitHub&record=467",
          "https://github.com/ValveSoftware/Source-1-Games/issues/3857",
          "https://phishdestroy.io/steam_dossier/id/steam_evidence_archive.html?source=GitHub&record=768",
          "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
          "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
          "https://phishdestroy.io/steam_dossier/id/steam_evidence_archive.html?source=Reddit&record=4533",
          "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/",
          "https://phishdestroy.io/steam_dossier/id/steam_evidence_archive.html?source=Reddit&record=4766",
          "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
          "https://phishdestroy.io/steam_dossier/id/steam_evidence_archive.html?source=Reddit&record=4592",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json",
          "https://phishdestroy.io/steam_dossier/id/card_economy.html",
          "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
          "https://phishdestroy.io/steam_dossier/id/card_economy.html#scale",
          "https://phishdestroy.io/steam_dossier/id/card_economy.html#licence",
          "https://phishdestroy.io/steam_dossier/id/enforcement_audit.html",
          "https://github.com/JustArchiNET/ArchiSteamFarm",
          "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm",
          "https://rdap.verisign.com/com/v1/domain/csgoempire.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com",
          "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com",
          "https://rdap.verisign.com/com/v1/domain/rustreaper.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustly.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgofast.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com",
          "https://rdap.verisign.com/com/v1/domain/authtofast.com",
          "https://rdap.verisign.com/com/v1/domain/duelbits.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com",
          "https://rdap.verisign.com/com/v1/domain/switchflips.com",
          "https://rdap.verisign.com/com/v1/domain/farmskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com",
          "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc",
          "https://rdap.verisign.com/com/v1/domain/csgoluck.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json",
          "https://rdap.verisign.com/com/v1/domain/cs2skin.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg",
          "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com",
          "https://rdap.verisign.com/com/v1/domain/ggdrop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com",
          "https://rdap.verisign.com/com/v1/domain/ggauth.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg",
          "https://rdap.radix.host/rdap/domain/howl.uno",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json",
          "https://rdap.verisign.com/com/v1/domain/csbattle.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json",
          "https://rdap.verisign.com/com/v1/domain/rustchance.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com",
          "https://rdap.verisign.com/com/v1/domain/hgfuihd.com",
          "https://rdap.radix.host/rdap/domain/cobaltlab.tech",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech",
          "https://rdap.verisign.com/com/v1/domain/cobaltauth.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json",
          "https://rdap.identitydigital.services/rdap/domain/upgrader.pro",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro",
          "https://rdap.radix.host/rdap/domain/upgauth.space",
          "https://rdap.centralnic.com/fans/domain/skin.fans",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans",
          "https://rdap.nic.one/domain/hotpizza.one",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json",
          "https://rdap.verisign.com/com/v1/domain/g4skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com",
          "https://rdap.verisign.com/com/v1/domain/tf2royal.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com",
          "https://rdap.verisign.com/com/v1/domain/tf2auth.com",
          "https://rdap.verisign.com/com/v1/domain/tf2hunt.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com",
          "https://rdap.verisign.com/com/v1/domain/rstspcl.com",
          "https://rdap.identitydigital.services/rdap/domain/tf2.bet",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json",
          "https://rdap.verisign.com/com/v1/domain/skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json",
          "https://rdap.identitydigital.services/rdap/domain/white.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json",
          "https://rdap.identitydigital.services/rdap/domain/moon.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json",
          "https://rdap.verisign.com/com/v1/domain/csfloat.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com",
          "https://rdap.verisign.com/com/v1/domain/csgofloat.com",
          "https://rdap.identitydigital.services/rdap/domain/skin.land",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json",
          "https://rdap.verisign.com/com/v1/domain/haloskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/163.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgo.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com",
          "https://rdap.verisign.com/net/v1/domain/dota2.net",
          "https://rdap.verisign.com/com/v1/domain/skinport.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com",
          "https://pubapi.registry.google/rdap/domain/skinport.app",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json",
          "https://rdap.identitydigital.services/rdap/domain/skin.place",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json",
          "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de",
          "https://rdap.verisign.com/com/v1/domain/skinbaron.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm",
          "https://rdap.verisign.com/com/v1/domain/pirateswap.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json",
          "https://rdap.radix.host/rdap/domain/mannco.store",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json",
          "https://rdap.verisign.com/com/v1/domain/skinswap.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json",
          "https://rdap.verisign.com/com/v1/domain/exeskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/balticskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json",
          "https://rdap.nic.trade/domain/cs.trade",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json",
          "https://rdap.verisign.com/com/v1/domain/rapidskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg",
          "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com",
          "https://rdap.verisign.com/com/v1/domain/49skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json",
          "https://rdap.identitydigital.services/rdap/domain/aim.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json",
          "https://rdap.verisign.com/com/v1/domain/ntskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json",
          "https://rdap.nic.tf/domain/scrap.tf",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json",
          "https://rdap.nic.tf/domain/marketplace.tf",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json",
          "https://rdap.identitydigital.services/rdap/domain/skins.cash",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash",
          "https://rdap.identitydigital.services/rdap/domain/skinscash.live",
          "https://rdap.verisign.com/net/v1/domain/csgo.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net",
          "https://rdap.verisign.com/net/v1/domain/easylot.net",
          "https://rdap.verisign.com/net/v1/domain/cybershoke.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json",
          "https://rdap.verisign.com/net/v1/domain/fastcup.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json",
          "https://rdap.verisign.com/com/v1/domain/leetify.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json",
          "https://rdap.verisign.com/com/v1/domain/tradeupspy.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json",
          "https://rdap.identitydigital.services/rdap/domain/cs.deals",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json",
          "https://rdap.verisign.com/com/v1/domain/pricempire.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json",
          "https://rdap.identitydigital.services/rdap/domain/lzt.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
          "https://rdap.verisign.com/com/v1/domain/z2u.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgoroll.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json",
          "https://rdap.verisign.com/com/v1/domain/rollbit.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com",
          "https://rdap.verisign.com/com/v1/domain/rbsnin.com",
          "https://rdap.identitydigital.services/rdap/domain/500.casino",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json",
          "https://rdap.verisign.com/com/v1/domain/csgobig.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json",
          "https://rdap.verisign.com/com/v1/domain/casedrop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json",
          "https://rdap.verisign.com/com/v1/domain/banditcamp.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinbox.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json",
          "https://rdap.verisign.com/com/v1/domain/tastydrop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json",
          "https://rdap.verisign.com/com/v1/domain/csdice.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinodds.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgowin.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json",
          "https://rdap.verisign.com/net/v1/domain/csgorun.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json",
          "https://rdap.verisign.com/com/v1/domain/openskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustbet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgomagic.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgobounty.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json",
          "https://rdap.verisign.com/com/v1/domain/ezskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustcases.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgoreaper.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgocases.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgo-skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgonet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json",
          "https://rdap.verisign.com/com/v1/domain/wtfskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/flamecases.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json",
          "https://rdap.verisign.com/com/v1/domain/gamedom.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json",
          "https://rdap.nic.club/domain/skin.club",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club",
          "https://rdap.verisign.com/net/v1/domain/sc-auth.net",
          "https://rdap.verisign.com/com/v1/domain/daddyskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json",
          "https://rdap.nic.club/domain/skins.club",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json",
          "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json",
          "https://rdap.verisign.com/net/v1/domain/skinrave.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json",
          "https://rdap.verisign.com/com/v1/domain/csgoclicker.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json",
          "https://rdap.verisign.com/com/v1/domain/cs-drop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json",
          "https://rdap.verisign.com/net/v1/domain/hellstore.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json",
          "https://rdap.verisign.com/com/v1/domain/rustloot.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgo-case.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgogem.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json",
          "https://rdap.verisign.com/com/v1/domain/rainbet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustclash.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json",
          "https://rdap.identitydigital.services/rdap/domain/12cs.fail",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json",
          "https://rdap.verisign.com/com/v1/domain/tf2easy.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json",
          "https://rdap.verisign.com/com/v1/domain/tf2blaze.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json",
          "https://rdap.verisign.com/com/v1/domain/shuffle.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json",
          "https://rdap.identitydigital.services/rdap/domain/buff.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json",
          "https://rdap.identitydigital.services/rdap/domain/avan.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json",
          "https://rdap.identitydigital.services/rdap/domain/cs.money",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money",
          "https://rdap.verisign.com/com/v1/domain/uuskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/youpin898.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json",
          "https://rdap.verisign.com/com/v1/domain/c5game.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json",
          "https://rdap.verisign.com/com/v1/domain/waxpeer.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json",
          "https://rdap.verisign.com/com/v1/domain/dmarket.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json",
          "https://rdap.verisign.com/com/v1/domain/steamcommunity.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json",
          "https://rdap.verisign.com/com/v1/domain/lootfarm.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/krakatoa.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json",
          "https://rdap.verisign.com/com/v1/domain/shadowpay.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json",
          "https://rdap.verisign.com/com/v1/domain/bitskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/tf2mart.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinbid.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json",
          "https://rdap.verisign.com/com/v1/domain/lootbear.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json",
          "https://rdap.nic.tf/domain/backpack.tf",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json",
          "https://rdap.verisign.com/com/v1/domain/skinwallet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json",
          "https://rdap.verisign.com/com/v1/domain/dota2market.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json",
          "https://rdap.verisign.com/com/v1/domain/esportal.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json",
          "https://rdap.registro.br/domain/gamersclub.com.br",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json",
          "https://rdap.verisign.com/com/v1/domain/cs2stash.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json",
          "https://rdap.verisign.com/com/v1/domain/steamanalyst.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json",
          "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json",
          "https://rdap.verisign.com/com/v1/domain/dotabuff.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json",
          "https://rdap.verisign.com/com/v1/domain/funpay.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json",
          "https://rdap.verisign.com/com/v1/domain/playerauctions.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json",
          "https://rdap.verisign.com/com/v1/domain/g2a.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json",
          "https://rdap.verisign.com/net/v1/domain/kinguin.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json",
          "https://rdap.verisign.com/com/v1/domain/g2g.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json",
          "https://rdap.verisign.com/com/v1/domain/playerup.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json",
          "https://rdap.verisign.com/net/v1/domain/smurfhub.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json",
          "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json",
          "https://rdap.verisign.com/com/v1/domain/buycsgorank.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json",
          "https://rdap.verisign.com/com/v1/domain/steamlvlup.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json",
          "https://rdap.verisign.com/com/v1/domain/steamlevels.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json",
          "https://rdap.verisign.com/com/v1/domain/levelsteam.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json",
          "https://rdap.verisign.com/com/v1/domain/steamlevelu.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json",
          "https://rdap.verisign.com/com/v1/domain/eloking.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json",
          "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json",
          "https://rdap.verisign.com/com/v1/domain/overgear.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json",
          "https://rdap.verisign.com/com/v1/domain/blazingboost.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json",
          "https://rdap.verisign.com/com/v1/domain/dota2boost.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json",
          "https://rdap.verisign.com/com/v1/domain/buyboost.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json",
          "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD",
          "https://store.steampowered.com/privacy_agreement/#8",
          "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf",
          "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv",
          "https://phishdestroy.io/steam_dossier/id/license_disclaimer.html"
        ]
      },
      "source_json": "index.content.json",
      "source_json_sha256": "421a4622402d460f4aa6b89257939a696b7ee35ffcf1700b3e36e581e8499429"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/id/investigation_part2",
      "language": "id",
      "title": "Akses akun & pertanggungjawaban — Dokumen Steam",
      "start_page": 111,
      "end_page": 119,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "DOSSIER STEAM / II\n\nAkun Anda.Akses mereka.Siapa yang menjawab?\n\nOtomatisasi publik. Dukungan yang diserahkan kepada pihak ketiga. Masyarakatlah yang akhirnya menanggung akibatnya.\n\nTelusuri infrastrukturnya, kerugian yang dilaporkan, serta dokumen-dokumen yang menjadi dasar klaim tersebut.\n\nMelacak infrastruktur ↘\nLAMPIRAN 01 / PEMANTAUAN PASAR GELAP SECARA LANGSUNG550,000+\n\nSteam akun yang sedang ditawarkan di FSB Market (nama samaran; nama asli tidak disebutkan di sini)\npada saat ini juga\n\n550,000+ STOK TERKINI · 231,829 DALAM KORPUS HISTORIS YANG DIKUMPULKAN (198,320 LOG STEALER)\n\nPusat penyaluran bawah tanah utama untuk akun Steam yang dibajak, FSB Market (nama terkait lainnya tidak disebutkan), melakukan verifikasi identitas baik pembeli maupun penjual menggunakan OpenID resmi Valve Steam (openid.realm = https://FSB Market). Setiap menitnya, lebih dari setengah juta akun yang dicuri dan diretas (log pencurian dari RedLine/Lumma, hasil penangkapan phishing, serta serangan credential stuffing) secara aktif ditawarkan dengan harga yang sangat murah ($0.50–$2.00). Baik FSB Market atau forum terkait diblokir oleh Filter Tautan milik Valve. Ini adalah sumber utama yang memasok akun bot berbayar 63.06% yang diblokir oleh Valve tanpa memberikan bantuan kepada korban.\n\nData Real-Time: Pemantauan Pasar Gelap (Lebih dari 550 ribu pengguna aktif) ↗ · Buka catatan penangkapan ↗ · Buka jejak Filter Tautan ↗550 ribu+ LIVE\n\n01 / EKOSISTEM BERSAMA PARA PENULIS\n\nOtomatisasi telahjejak dokumen.\n\nProyek-proyek yang disebutkan. Kemampuan yang dipublikasikan. Telusuri sebuah alat hingga ke dokumentasinya, lalu periksa hubungan-hubungan pengembang yang terkumpul.\n\n252REPOSITORI YANG DIKUMPULKAN\n3,320PROFIL GITHUB\n4,214PROFIL–PASANGAN REPOSITORI\nValve infrastrukturPerpustakaan komunitasAplikasi yang dapat digunakan kembali\nGaris-garis tersebut menunjukkan integrasi atau ketergantungan yang terdokumentasi. Pilih sebuah simpul untuk melihat bukti yang terkait dengannya.\n\nOtomatisasi multi-akun / JustArchiNET\n\nArchiSteamFarm\n\nProyek ini secara eksplisit mempromosikan praktik \"card farming\" secara bersamaan di seluruh akun Steam. Berkas proyeknya mencantumkan ketergantungan pada SteamKit2.\n\nBaca dokumentasi proyek tersebut ↗\n\nSteamKit → ArchiSteamFarm\nketergantungan yang dinyatakan ↗\n\nKUMPULAN HUBUNGAN\n\n40 label kontributor · 40 label forker\n\nContoh kontributor di bawah ini. Label-label ini menjelaskan hubungan dengan repositori, bukan hubungan kerja atau persetujuan.\n\n@JustArchi@renovate[bot]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@pengguna-aksi@dependabot-support@Abrynos\nApa yang ditunjukkan oleh grafik pengembang\n\nGrafik tersebut memetakan hubungan kontributor dan pembuat fork yang telah dipublikasikan antara proyek-proyek yang disebutkan dan profil GitHub. Ini adalah catatan publik — fork repositori, daftar kontribusi, serta hubungan profil. Pertanyaannya adalah apa yang perlu dijawab oleh jejak dokumentasi mengenai kemampuan yang dipublikasikan dan hubungan pengembang Valve, bukan apa yang diciptakan oleh penyelidikan ini. Hash sumber disimpan di menelusuri asal-usul peta.\n\nJelajahi seluruh jaringan ↗Data sumber repositori ↓\n\n02 / KREDENTIAL YANG BERBEDA. KEKUATAN YANG BERBEDA.\n\nTombol manaApa yang sedang kita bicarakan?\n\nBermain game tidak mengharuskan pemain untuk membuat kunci API Web pribadi. Itulah perbedaan utama yang menjadi inti dari penyelidikan ini.\n\n01 / AKUN PENGGUNA\nKunci API Web Pribadi\nsteamcommunity.com/dev/apikey\n\nDiterbitkan dari akun pengguna untuk panggilan API yang diizinkan. Pembuatan kunci, visibilitas, pencabutan, dan deteksi penyalahgunaan merupakan aspek keamanan akun.\n\n02 / BACKEND PERMAINAN\nKunci API Web Penerbit\n\nMitra Steamworks menggunakan kredensial penerbit untuk operasi backend yang didukung, termasuk layanan yang berkaitan dengan game. Kunci pribadi pemain merupakan kredensial yang berbeda.\n\n03 / IDENTITAS & SESI\nOpenID / token sesi\n\nOpenID digunakan untuk memverifikasi identitas kepada sebuah situs web. Token sesi atau token penyegaran Steam memiliki tujuan yang berbeda. Mekanisme-mekanisme ini tidak boleh disamakan sebagai satu “kunci API” yang dapat saling menggantikan.\n\nValve mencatat kunci API Web baik dari pengguna maupun penerbit. Oleh karena itu, seluruh API Web tidak terpisah dari Steamworks. Dokumentasi kunci API ↗ diarsipkan 2026-09-15 ↗ · Otentikasi sesi permainan ↗ diarsipkan 2026-08-29 ↗\n\nDIDOKUMENTASIKAN OLEH PENULIS ALAT INI / MARET 2024\n\nOtomatisasi dapat menggunakan lebih dari satu kunci API.\n\nWiki Trade Offer Manager menjelaskan penggunaan token akses sesi untuk beberapa bagian Web API ketika tidak ada kunci API terpisah. Wiki tersebut juga mencatat proses konfirmasi melalui perangkat seluler untuk pembuatan kunci yang mulai berlaku sejak akhir 2023. Pengelola wiki menyatakan bahwa penggunaan token dengan cara ini tidak didukung oleh Valve; ini merupakan pernyataan dalam dokumentasi yang sudah usang, bukan hasil pengujian bypass yang masih berlaku.\n\nPeriksa penjelasan pengelola ↗ diarsipkan 2026-09-24 ↗\n\nSISI MANUSIA / JALUR PHISHING YANG DIILUSTRASIKAN\n\nMasih bermain.Sudah terungkap.\n\nSebuah pesan dari seorang teman. Permintaan untuk memberikan suara. Halaman ucapan “terima kasih”. Bagi pemain, tugas tersebut telah selesai. Namun, sesi yang telah diretas bisa bertahan lebih lama dari momen tersebut.\n\nDI LAYAR PEMUTAR\n\nF\nKISAH SEORANG TEMAN\n\n“Bisakah kamu memilih tim kami?”\n\nPermintaan tersebut masuk melalui obrolSteamdari akun yang sudah dikenal. Dalam skenario ini, halaman yang ditautkan terbuka di peramban klien.\n\nTIDAK TERLIHAT\n\nKepercayaan itu sudah terbentuk sebelum situs web tersebut ada.\n\nAkun teman yang diretas dapat membuat tautan phishing tampak lebih meyakinkan. Antarmuka Steam yang mengelilinginya tidak menjamin keaslian situs web tujuan.\n\nPENGIRIM YANG DIKENAL / TUJUAN EKSTERNAL\nKeamanan akun merupakan hal yang harus diperhatikan sebelum suatu barang dijual.\n\nPemain tersebut tidak bermaksud membuat kredensial otomatisasi atau mendelegasikan kendali. Kembali ke permainan bukanlah bukti bahwa akun tersebut aman. Valve menyimpan log sesi, catatan pembuatan kunci API, dan data korelasi perangkat. Korban tidak memilikinya. Asimetri itulah yang menjadi masalah pertanggungjawaban.\n\nAkses sesi dan jenis kredensial\n\nKunci API dan sesi yang sedang aktif adalah kredensial terpisah dengan kemampuan yang berbeda. Mencabut kunci tidak akan mengakhiri sesi yang sedang aktif. Dokumentasi Valve sendiri menjelaskan keduanya; Valve menyimpan log yang akan menunjukkan kredensial mana yang aktif pada saat terjadinya tindakan yang dipermasalahkan. Yang diminta adalah pengungkapan catatan tersebut — bukan kesimpulan yang dibuat-buat oleh penyelidikan. Dokumentasi pengelola mengenai penanganan token ↗ diarsipkan 2026-09-24 ↗ · Valve dokumentasi utama ↗ diarsipkan 2026-09-15 ↗\n\n03 / PASAR RESMI MEMILIKI BATAS ATAS\n\nBarang tersebut mungkin langka.Batas tersebut tetap berlaku.\n\nHarga yang melebihi batas atas penawaran tidak dapat direalisasikan melalui satu penawaran di Community Market dengan harga penuh tersebut.\n\nHARGA PERMINTAAN SEBAGAI ILUSTRASI$5,000Ubah harga yang ditawarkan untuk barang tersebut\n$100$20,000\n\nIlustrasi mengenai batas yang telah dipublikasikan, bukan penilaian atau rekomendasi untuk bertransaksi.\n\nBATAS PENDAFTARAN≈ $1,800\nTUTUP DOMPET≈ $2,000\n\nMelebihi batas penawaran yang telah dipublikasikan.\n\nDana di dompet tidak dapat ditarik ke rekening bank. Keterbatasan ini menciptakan permintaan yang dipenuhi oleh pasar skin pihak ketiga: permintaan yang muncul akibat batasan pencatatan dan batas saldo dompet, sementara aturan Valve sendiri melarang operator komersial untuk memenuhinya.\n\nBatas pasar Steam ↗ diarsipkan 2026-09-21 ↗\n\n04 / DI DALAM BATAS DUKUNGAN\n\nDipercayakan untuk mengelola data.Bertanggung jawab atas akses.\n\nKebijakan privasi Valve secara tegas mengatur tentang pembagian data pribadi dengan penyedia layanan dukungan pihak ketiga, sejauh hal tersebut diperlukan untuk keperluan dukungan.\n\nPEMAINAkun & bukti\n→\nKATUPProses pemulihan\n→\nPENYEDIA LAYANANAkses yang didelegasikan\n\nKebijakan Privasi §5.2 ↗ · Kebijakan Valve sendiri mengizinkan akses dukungan oleh pihak ketiga. Pertanyaan-pertanyaan yang masih belum terjawab adalah: izin apa saja yang telah diberikan, jejak audit apa saja yang ada, dan apa yang terjadi ketika akses tersebut diduga disalahgunakan.\n\n2015\nTimbangan itu terbuka untuk umum\n\nValve mengakui adanya pencurian akun yang meluas dan menjelaskan langkah-langkah pencegahan.\n\nValve terbitan ↗diarsipkan 2026-08-09 ↗\n2015\nValve menyerahkan tugas tersebut kepada pihak luar — dan mengakuinya\n\nValve memiliki tim kepemimpinan dukungan internal yang kecil Steam dan menyatakan hal tersebut \"telah mempekerjakan beberapa perusahaan yang berbeda\" untuk menangani layanan dukungan (Erik Johnson, Valve, kepada Kotaku); pasal 5.2 kebijakan privasinya memberikan wewenang kepada pihak ketiga tersebut untuk mengakses data pengguna. Kontraktor mana yang memiliki akses untuk pemulihan akun, Valve tidak pernah mengungkapkannya — Dalam diskusi komunitas disebutkan beberapa penyedia layanan seperti Concentrix, namun tidak ada yang Valve-dikonfirmasi. Unit layanan yang dialihdayakan tersebut sudah beroperasi bertahun-tahun sebelum kedua pengakuan di bawah ini.\n\nKotaku: Valve mengenai dukungan yang diberikannya ↗diarsipkan 2025-07-11 ↗\n2023\nPenerimaan pertama\n\nTim CS:GO milik Valve secara tertulis mengakui tanggung jawab atas akun yang diretas melalui proses permintaan bantuan miliknya sendiri, dan membatalkan transaksi tersebut.\n\nBuka kasus outsourcing ↓\n2025\nPenerimaan kedua\n\n33 bulan kemudian, Steam Tim Dukungan menulis bahwa seorang teknisi \"gagal mengikuti prosedur kami, yang mengakibatkan akun Anda dikembalikan kepada orang lain.\" Saluran yang sama. Hasil yang sama.\n\nDexerto, 14 November 2025 ↗\n\nBERKAS KASUS / HFB DAN TUDUHAN OUTSOURCING\n\nJalan masuknya adalah Steam Dukungan itu sendiri.Valve telah menyatakan hal itu secara tertulis.\n\nDalam balasan dari tim dukungan yang dipublikasikan oleh Dexerto, tim CS:GO milik Valve mengakui bertanggung jawab atas akun yang diretas melalui proses permohonan bantuan — saluran resminya sendiri, bukan halaman phishing dan bukan pengguna. Barang-barang tersebut berhasil dikembalikan dan transaksi dibatalkan, yang merupakan solusi yang menurut Valve tidak tersedia bagi korban lainnya. Stok HFB dilaporkan sebesar $2,000,000+ pada hari itu dan $3,000,000+ dalam tindak lanjut; Qkss kalah $1,000,000+ dengan cara yang sama dan tidak mendapat apa-apa.\n\nTANGGAPAN DUKUNGAN / DIPUBLIKASIKAN OLEH DEXERTO · 21 FEBRUARI 2023\n“terkena serangan melalui permintaan bantuan, dan tim CS:GO bertanggung jawab atas hal tersebut”\nBaca laporan dan pesan yang disalin di bawah ini ↗ diarsipkan 2025-08-18 ↗\n01 / KATUP APA YANG DIGUNAKAN\nSaluran dukungannya sendiri itulah jalan masuknya\n\nJawaban tersebut mencakup akun yang diretas dan pembatalan transaksi-transaksinya. Valve telah membatalkan transaksi-transaksi tersebut — sehingga transaksi-transaksi tersebut dapat dibatalkan. Tiket otentikasi asli tidak terdapat dalam koleksi ini.\n\n02 / HAL-HAL YANG TIDAK TERATASI OLEH PEMECATAN TERSEBUT\nPintu yang sama itu terbuka kembali pada November 2025\n\nPihak kontraktor memberhentikan seluruh staf dukungan Steam — seperti dilaporkan oleh Mzkshow melalui Dexerto, bukan berdasarkan pernyataan resmi dari pihak Valve. Tiga puluh tiga bulan kemudian, Steam Support menulis kepada penagih lain bahwa \"seorang teknisi dukungan yang menangani permintaan bantuan tersebut gagal mengikuti proses kami, yang mengakibatkan akun Anda dipulihkan ke orang lain.\" Kalimat dari Valve sendiri, mengenai saluran yang sama.\n\nPendaftaran kedua, 14 November 2025 ↗\n03 / APA ITU OPEN\nValve belum pernah menyebutkan nama kontraktor tersebut\n\nBaik kontraktor maupun lokasinya tidak disebutkan dalam sumber-sumber tersebut. Hal itu bukanlah kelemahan dalam pelaporan — melainkan informasi yang belum diungkapkan oleh Valve mengenai siapa saja yang memiliki akses ke akun pengguna.\n\nLaporan terkini mengenai kasus tersebut ↗\n\nTiga pertanyaan yang belum dijawab oleh Valve: siapa yang dapat mengabaikan proses pemulihan akun, apa yang ditemukan dalam audit akses, dan apa yang berubah setelahnya.\n\nTuduhan-tuduhan selanjutnya dalam arsip dukungan yang disimpan\n\nDua postingan Reddit tahun 2024 mengungkap penyelidikan lebih lanjut terkait Mzkshow — sebuah kasus pencabutan larangan VAC pada Juli 2024 dan kasus inventaris $13,000 pada Desember 2024. Kedua insiden ini dilaporkan secara terpisah. Pertanyaan mengenai pertanggungjawaban dalam masing-masing kasus tersebut identik: siapa yang memiliki akses override, apa yang ditemukan dalam audit, dan apa yang berubah.\n\n14 Juli 2024 · dilaporkan sembuh / VAC-kasus pemblokiran ↗2 Desember 2024 · dilaporkan $13,000 kasus persediaan ↗diarsipkan 2025-08-05 ↗Dua tiang yang masih utuh, baris sumber, dan pola ukiran ↓\n\n05 / IKUTI JEJAK KERUGIAN\n\nSetiap jumlahPerlu sebuah kotak.\n\nSepuluh kasus, Juni 2022 hingga Maret 2026. Setiap angka merupakan angka yang dipublikasikan oleh sumber yang disebutkan — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, dan turun menjadi €288. Valve menyimpan log transaksi, catatan sesi, dan jejak audit dukungan untuk masing-masing transaksi, namun belum menghasilkan satupun dari data tersebut.\n\nSALURAN DUKUNGAN21 2022 JUNI\n$2,000,000+\nHFB — the largest inventory in the game\n\nPENILAIAN STOK YANG DILAPORKAN · NAIK MENJADI LEBIH DARI $3JUTA DALAM LAPORAN TINDAK LANJUT FEBRUARI 2023\n\nTujuh Souvenir Dragon Lores dan Karambit Permata Biru #1; pisau itu sendiri berharga sekitar $1.26m. Akun tidak aktif selama tiga tahun dengan fitur otentikasi masih aktif; email dan kata sandi diubah melalui jalur pemulihan dukungan. Valve membatalkan transaksi tersebut — dan mencatat tanggung jawabnya secara tertulis. Sebelum pembatalan, dilaporkan bahwa $200,000+ dari hasil penjualan telah ditarik melalui market.csgo.com, yang memproses pembayaran dalam bentuk uang tunai dan kripto. Pembatalan mengembalikan skin, bukan uang yang sudah ditarik oleh seseorang. Pembatalan tersebut juga menimbulkan masalah: seorang pembeli menyembunyikan Souvenir Dragon Lore-nya di Unit Penyimpanan dalam game, skrip tidak dapat melihat isi wadah tersebut, dan Valve menggandakan item senilai $130,000 saat membatalkan pencurian — terdeteksi melalui ID item dan laporan komunitas, dihapus pada bulan Juli 2022, pembeli dikembalikan dananya oleh BUFF, bukan Valve.\n\nDexerto, hari terjadinya pencurian ↗\nDOMPET & PEMBELIAN07 2022 JULI\n>$500\n44 disputed Market purchases\n\nPENGELUARAN DARI DOMPET YANG DIKLAIM · USD\n\nSeorang pengguna melaporkan adanya pembelian tanpa izin atas item Dota 2 bernilai rendah serta tanggapan layanan pelanggan yang tidak memuaskan.\n\nBaca pengaduan & tangkapan layar yang terlampir ↗\nPELANGGARAN KEAMANAN PLATFORM14 2022 AGUSTUS\n$6,300,000\nCS.Money — 19,000+ skin dari bot\n\nPENILAIAN HARGA · PERKIRAAN AWAL $1.6M\n\nPara penyerang mengambil berkas otentikator seluler milik bot perdagangan di pasar tersebut dan mengosongkannya, lalu menyebarkan sebagian hasil curiannya ke para pedagang terkenal untuk mengaburkan jejak. Para peneliti komunitas berhasil memetakan 55 akun-akun penyerang dalam hitungan jam. Valve tidak melakukan pembalikan apa pun — situs pihak ketiga tersebut berada di luar Steam, demikian menurut Steam yang inventaris, perdagangan API, dan sistem akunnya menjadi sarana pencurian tersebut dari awal hingga akhir.\n\nBaca catatan sejarah masa itu ↗\nSALURAN DUKUNGANBERITA 21 FEB 2023\n$1,000,000+\nQkss — pintu yang sama, aktor yang sama, jawaban yang berlawanan\n\nPENILAIAN STOK YANG DILAPORKAN\n\nDilihat dari cara kasus HFB ditangani—oleh aktor yang sama, melalui permintaan bantuan dukungan yang sama—kasus HFB telah diselesaikan sepenuhnya delapan bulan sebelumnya. Qkss tidak. Tidak ada hal dalam catatan yang dipublikasikan yang membedakan kedua kasus tersebut kecuali jumlah audiensnya.\n\nDexerto mengenai penyelidikan Mzkshow ↗\nSALURAN DUKUNGANDILAPORKAN PADA 2023\n≈ $320,000\nPraktik perdagangan orang dalam itu sendiri — selama satu tahun\n\nHASIL SELAMA SEKITAR SATU TAHUN · BUKAN PENILAIAN STOK\n\nAkses dari pihak dukungan berhasil mengakses riwayat akun hingga 15 tahun yang lalu: kunci CD pertama, email pertama, kartu pertama — persis bukti yang diminta dalam proses pemulihan. Siapa pun yang menguasai basis data selalu menang dalam perdebatan tersebut melawan siapa pun yang menguasai akun. Satu M4A4 Howl yang dicuri bersama iBUYPOWER dan Titan Katowice 2014 holos terjual seharga $35,000 dan akhirnya jatuh ke tangan b1t dari NAVI, yang tidak mungkin mengetahuinya. Tanggapan kontraktor adalah memecat setiap karyawan yang bekerja di dukungan Steam.\n\nBerita Escorenews mengenai penyelidikan yang sama ↗\nDOMPET & PEMBELIAN09 2023 Desember\n€288\nDompet hilang meskipun sudah dilengkapi perlindungan dua langkah\n\nTRUSTPILOT · INDEKS SUMBER 16\n\nPenilai melaporkan adanya akun yang diretas dan penolakan untuk membantu terkait pengeluaran di Market. Ekspor tersebut tidak memiliki URL ulasan tersendiri.\n\nPeriksa asal-usul sumber ↗\nPEMULIHAN AKUN02 2024 Desember\n$13,000\n“Matvey” — dua tahun setelah pemecatan-pemecatan tersebut\n\nPERKIRAAN STOK PENULIS\n\nPemulihan diberikan kepada seseorang yang memberikan data akun yang bahkan pemiliknya sendiri tidak dapat mencocokkan. Jalur yang sama, hasil yang sama, setelah kontraktor tersebut membubarkan tim dukungan Steam-nya.\n\nBaca tuduhan yang tercatat ↗\nPEMULIHAN AKUN09 2025 MEI\n≈ $10,000\nPemulihan melalui tiket orang lain\n\nKLAIM KEHILANGAN BARANG · USD\n\nSeorang pengguna dari Quebec menuduh tim dukungan telah mereset kata sandi dan menghapus fitur perlindungan akun atas permintaan orang lain.\n\nBaca pengaduan yang ditulis dalam sudut pandang orang pertama ↗\nSALURAN DUKUNGAN13 2025 NOVEMBER\n≈ $300,000\nHawkeye337 — dan pengakuan tertulis kedua dari Valve\n\nKOLEKSI HOLO LENGKAP KATOWICE 2014\n\nPelaku serangan menuntut bitcoin senilai 1 dan mulai memindahkan koleksi tersebut ke Negevs untuk menghancurkannya. Steam Tanggapan Tim Dukungan: “Seorang teknisi dukungan yang menangani permintaan bantuan tersebut gagal mengikuti prosedur kami, yang mengakibatkan akun Anda dipulihkan ke nama orang lain.” Tiga puluh tiga bulan setelah pengakuan pertama, masalah yang sama terulang. Akun dipulihkan dalam hitungan jam setelah utas tersebut menjadi trending di X. Qkss tidak memiliki audiens sebanyak itu.\n\nDexerto, 14 Nov 2025 ↗\nDOMPET & PEMBELIAN29 2026 Maret\n$50\nPengisian saldo tanpa izin dan game yang diberikan sebagai hadiah\n\nTRUSTPILOT · INDEKS SUMBER 290\n\nPenilai tersebut menuduh adanya pengeluaran yang tidak sah dan permintaan pengembalian dana yang tidak berhasil. URL ulasan individu tersebut tidak tercantum dalam file ekspor.\n\nPeriksa asal-usul sumber ↗\n\nSumber dan jumlahnya tetap sebagaimana dilaporkan oleh masing-masing sumber. Valve menyimpan log transaksi, catatan sesi, dan jejak audit dukungan untuk setiap kasus ini. Tunjukkan bukti-bukti tersebut. Sebuah postingan Reddit yang masih tersimpan tidak cukup untuk menjawab pertanyaan ini — catatan milik Valve-lah yang menjadi bukti.\n\nKOLEKSI / SETELAH DIPERIKSA\n\n231,829 akun sedang dijual.Valve menyimpan log untuk masing-masing.\n354 → 201\nCatatan Trustpilot\n\n153 baris duplikat telah dihapus. URL ulasan individual tidak disertakan dalam file ekspor.\n\n231,829\nSteam daftar akun\n\n33,509 diklasifikasikan sebagai kendaraan yang didaftarkan secara otomatis; 198,320 tercantum di bawah label “pencuri” milik kolektor. Iklan-iklan tersebut bukanlah penjualan yang telah selesai.\n\nAudit koleksi ↓Cari di arsip sumber ↗",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Akun Anda.Akses mereka.Siapa yang menjawab?"
          },
          {
            "level": 2,
            "id": null,
            "text": "Otomatisasi telahjejak dokumen."
          },
          {
            "level": 3,
            "id": null,
            "text": "ArchiSteamFarm"
          },
          {
            "level": 2,
            "id": null,
            "text": "Tombol manaApa yang sedang kita bicarakan?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Kunci API Web Pribadi"
          },
          {
            "level": 3,
            "id": null,
            "text": "Kunci API Web Penerbit"
          },
          {
            "level": 3,
            "id": null,
            "text": "OpenID / token sesi"
          },
          {
            "level": 3,
            "id": null,
            "text": "Otomatisasi dapat menggunakan lebih dari satu kunci API."
          },
          {
            "level": 2,
            "id": null,
            "text": "Masih bermain.Sudah terungkap."
          },
          {
            "level": 3,
            "id": "session-hidden-title",
            "text": "Kepercayaan itu sudah terbentuk sebelum situs web tersebut ada."
          },
          {
            "level": 2,
            "id": null,
            "text": "Barang tersebut mungkin langka.Batas tersebut tetap berlaku."
          },
          {
            "level": 2,
            "id": null,
            "text": "Dipercayakan untuk mengelola data.Bertanggung jawab atas akses."
          },
          {
            "level": 3,
            "id": null,
            "text": "Timbangan itu terbuka untuk umum"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve menyerahkan tugas tersebut kepada pihak luar — dan mengakuinya"
          },
          {
            "level": 3,
            "id": null,
            "text": "Penerimaan pertama"
          },
          {
            "level": 3,
            "id": null,
            "text": "Penerimaan kedua"
          },
          {
            "level": 3,
            "id": null,
            "text": "Jalan masuknya adalah Steam Dukungan itu sendiri.Valve telah menyatakan hal itu secara tertulis."
          },
          {
            "level": 4,
            "id": null,
            "text": "Saluran dukungannya sendiri itulah jalan masuknya"
          },
          {
            "level": 4,
            "id": null,
            "text": "Pintu yang sama itu terbuka kembali pada November 2025"
          },
          {
            "level": 4,
            "id": null,
            "text": "Valve belum pernah menyebutkan nama kontraktor tersebut"
          },
          {
            "level": 2,
            "id": null,
            "text": "Setiap jumlahPerlu sebuah kotak."
          },
          {
            "level": 3,
            "id": null,
            "text": "HFB — the largest inventory in the game"
          },
          {
            "level": 3,
            "id": null,
            "text": "44 disputed Market purchases"
          },
          {
            "level": 3,
            "id": null,
            "text": "CS.Money — 19,000+ skin dari bot"
          },
          {
            "level": 3,
            "id": null,
            "text": "Qkss — pintu yang sama, aktor yang sama, jawaban yang berlawanan"
          },
          {
            "level": 3,
            "id": null,
            "text": "Praktik perdagangan orang dalam itu sendiri — selama satu tahun"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dompet hilang meskipun sudah dilengkapi perlindungan dua langkah"
          },
          {
            "level": 3,
            "id": null,
            "text": "“Matvey” — dua tahun setelah pemecatan-pemecatan tersebut"
          },
          {
            "level": 3,
            "id": null,
            "text": "Pemulihan melalui tiket orang lain"
          },
          {
            "level": 3,
            "id": null,
            "text": "Hawkeye337 — dan pengakuan tertulis kedua dari Valve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Pengisian saldo tanpa izin dan game yang diberikan sebagai hadiah"
          },
          {
            "level": 2,
            "id": null,
            "text": "231,829 akun sedang dijual.Valve menyimpan log untuk masing-masing."
          },
          {
            "level": 3,
            "id": null,
            "text": "Catatan Trustpilot"
          },
          {
            "level": 3,
            "id": null,
            "text": "Steam daftar akun"
          }
        ],
        "links": [
          "https://phishdestroy.io/live-intel/?category=steam",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json",
          "https://github.com/JustArchiNET/ArchiSteamFarm",
          "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj",
          "https://github.com/JustArchi",
          "https://github.com/apps/renovate",
          "https://github.com/JustArchi-ArchiBot",
          "https://github.com/renovate-bot",
          "https://github.com/actions-user",
          "https://github.com/dependabot-support",
          "https://github.com/Abrynos",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json",
          "https://phishdestroy.io/steam_dossier/id/output_steam_network/network.html",
          "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json",
          "https://partner.steamgames.com/doc/webapi_overview/auth",
          "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth",
          "https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
          "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://store.steampowered.com/privacy_agreement/",
          "https://store.steampowered.com/oldnews/19618",
          "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618",
          "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
          "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
          "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
          "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
          "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/",
          "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
          "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
          "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
          "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
          "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins",
          "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md",
          "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/",
          "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json",
          "https://phishdestroy.io/steam_dossier/id/steam_evidence_archive.html"
        ]
      },
      "source_json": "investigation_part2.content.json",
      "source_json_sha256": "db256fc30c248817ec52c5feb0188037bd7cf8f2db60cec1a584389cf6243cc0"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/id/enforcement_audit",
      "language": "id",
      "title": "Sensus Valve tidak akan dipublikasikan — Laporan Steam",
      "start_page": 120,
      "end_page": 132,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "LAMPIRAN VI — SENSUS VALVE TIDAK AKAN DIPUBLIKASIKAN\nSeberapa besar jaringan akun di Steam? Kami menghitungnya sendiri.\n\nTidak ada angka resmi mengenai berapa banyak akun otomatisasi yang berjalan di Steam. Angka tersebut tidak perlu dirahasiakan: ruang ID Steam merupakan rentang bilangan bulat yang berurutan, dan Valve membagikan kunci API Web yang menjelajahi rentang tersebut. Jadi, kami mengambil populasi terbesar yang mengidentifikasi dirinya sendiri — komunitas ArchiSteamFarm — dan membaca setiap anggota satu kali melalui titik akhir pemblokiran milik Valve. Hal ini terjadi secara otomatis karena ASF, pada peluncuran pertama, secara otomatis bergabung dengan grup Steam kecuali jika pengguna secara eksplisit memilih untuk tidak bergabung atau menghapus centang pada pengaturan bergabung dengan grup (AutoJoinSteamGroup / Statistik). Karena pengaturan ini aktif secara default, keanggotaan grup mencakup populasi yang luas: jaringan bot komersial multi-akun yang aktif, penggemar kasual yang membiarkan akunnya menganggur, serta pemain biasa yang menjalankan perangkat lunak tersebut di akun pribadi mereka dan tidak pernah menghapus langganan default. Hal itu menjadikan keanggotaan grup ini sebagai sensus yang akurat mengenai jangkauan kumulatif perangkat lunak tersebut: 10,880,610 jumlah akun (dengan 5,360,499 anggota yang telah dikonfirmasi dan tidak memiliki batasan yang telah melewati gerbang toko $5.00). Lalu kami mengajukan satu-satunya pertanyaan yang penting — apa sebenarnya yang telah dilakukan Valve kepada mereka?\n\nApa yang tidak ada di halaman ini. Ini bukanlah argumen bahwa Valve harus memblokir sepuluh juta orang, dan ini juga bukan keluhan tentang para \"card farmer\". Setiap angka di bawah ini dicantumkan di sini karena satu alasan: Valve apakah memblokir pengguna secara permanen, dan alasan yang disampaikan secara tertulis adalah penggunaan komersial dari Steam serta otomatisasi. Hal ini mengukur bagaimana aturan yang sama diterapkan pada perilaku yang sama dalam skala besar — oleh seorang operator yang $5.00 membuka kunci, lisensi game, dan biaya Pasar Valve yang dikumpulkan sepanjang proses. Temuan utamanya adalah ketidakseimbangan, bukan praktik farming itu sendiri.\n\nJumlah 10,88 jutaPara penipu yang berkeliaran (53,5 ribu)Audit berbayar senilai 100 ribu vs audit gratis\n10,880,610Jumlah anggota grup ASF yang telah membaca API pemblokiran milik Valve (gabungan yang dibatasi dan yang tidak dibatasi)\n88.97%Belum pernah diblokir sama sekali — 9,680,599 akun masih aktif\n63.06%Dari akun yang diblokir, ada yang berbayar ($5+ pengeluaran) — 100,000 SRSWOR bagian (±0.39% MoE)\n67.77%Dari 51,732 pelaku penipuan yang telah diputus pengadilan, tidak ada satupun yang dikenai larangan penipuan (data sensus lengkap)\n01 — Skala\nSepuluh juta akun, dan sembilan dari sepuluh di antaranya belum pernah digunakan\n\nSebuah populasi yang menghitung dirinya sendiri, dibaca sekali melalui titik akhir milik Valve sendiri.\n\nMENGAPA HAL INI MENGHITUNG SENDIRI\nASF bergabung dengan grup ini khusus untuk Anda\n\nPada putaran pertama, ArchiSteamFarm set Statistik secara default disetel ke \"true\" dan bergabung dengan grup SC Farm Steam milik Archi. Seorang operator harus secara aktif memilih untuk keluar. Jadi, keanggotaan ini merupakan batas bawah jumlah instalasi — bukan batas atas. Operator yang menonaktifkan Statistik tidak tercatat; jumlah instalasi sebenarnya setidaknya sebesar ini.\n\nAPA YANG KAMI BACA\n10,880,610 jumlah entri\n\nDaftar anggota API mengembalikan total 10,880,610 SteamID64 — baik yang terbatas maupun yang tidak terbatas. Halaman grup Steam menampilkan 5,360,499 (hanya yang tidak terbatas). Setiap entri diproses satu kali melalui ISteamUser/GetPlayerBans pada 2026-09-23. Lima puluh lima menit dengan satu tombol.\n\nJAWABANNYA\n88.97% bersih\n\n1,200,011 tidak dikenai Steam larangan (11.03%). Yang lainnya 9,680,599 sama sekali tidak ada catatan apa pun — bukan larangan komunitas, bukan VAC, bukan apa-apa. Peternakan itu tidak dibubarkan. Peternakan itu dibiarkan tetap beroperasi. Klausul yang sama, yang ditujukan kepada satu orang, sudah cukup untuk mengeluarkan orang tersebut secara permanen.\n\nDari 10,880,610 akun, berapa banyak yang telah menyentuh angka Valve?\n\nSeluruh populasi yang telah dipindai, dipisahkan berdasarkan apakah Valve telah memberlakukan larangan apa pun. Bagian berwarna merah mencakup semua tindakan yang pernah dilakukan Valve terhadap armada ini.\n\n88.97%tidak pernah diblokir\n11.03%\nTidak ada larangan apa pun — 9,680,599 (88.97%)Memiliki larangan Steam — 1,200,011 (11.03%)\n10,880,610Anggota kelompok ASF telah diperiksa\n9,680,599Tidak pernah diblokir — 88.97%\n1,200,011Terapkan larangan apa pun — 11.03%\n55 menitUntuk menghitung semuanya, menggunakan satu kunci API\nBerapa biaya yang telah dikeluarkan armada ini Valve agar dapat beroperasi\n\nBukan perkiraan pendapatan peternakan tersebut. Melainkan batas bawah dari jumlah yang telah dibelanjakan di toko Valve — yang diperoleh dari aturan Valve sendiri, yang diterapkan pada perhitungan di atas.\n\nJumlah 10,880,610 mencakup daftar lengkap anggota grup ASF sebagaimana dikembalikan oleh API — ini mencakup akun terbatas maupun yang tidak terbatas. Steam sendiri Akun Pengguna Terbatas Halaman tersebut menyatakan bahwa akun terbatas tidak dihitung sebagai bagian dari Steam keanggotaan grup (mereka tidak termasuk dalam jumlah anggota grup yang ditampilkan), tetapi mereka tetap dapat muncul dalam daftar anggota yang mendasarinya. Himpunan bagian yang tidak dibatasi — akun-akun yang telah berbelanja setidaknya $5.00 di toko Steam — adalah tepat 5,360,499 — angka Steam ditampilkan di halaman grup, yang—sesuai aturan Steam sendiri—tidak mencakup akun-akun yang dibatasi. Perhitungan batas bawah $5.00 hanya berlaku untuk subset yang tidak dibatasi tersebut.\n\n5,360,499anggota tanpa batasan\n(Jumlah grup yang ditampilkan oleh Steam)\n×\n$5.00Nilai minimum milik Valve\nagar tidak lagi dibatasi\n=\n$26,802,495batas pengeluaran di toko\noleh himpunan bagian yang tidak terbatas\n\nIni merupakan batas bawah dari jumlah uang yang telah diterima oleh Valve dari bagian armada yang tidak dibatasi — bukan perkiraan pendapatan, bukan pula klaim laba. Pengeluaran aktual per akun lebih tinggi bagi sebagian besar; angka $5.00 hanyalah ambang batas minimum yang diperlukan.\n\nPendapatan tambahan: biaya hingga 66.7% dari volume komoditas yang dibudidayakan. Selain biaya masuk sebesar $26.8M, setiap kartu dan barang yang dijual di Pasar Komunitas dikenakan biaya minimum wajib sebesar dua sen (Valve), yang terdiri dari biaya $0.01 Steam + biaya penerbit sebesar $0.01). Pada kartu dan barang bekas biasa seharga 3 sen, Valve mengambil 2 sen dari 3 sen — yang secara efektif berarti pemotongan sebesar 66.67% yang menguntungkan Valve, jauh melampaui tingkat pemasaran utama 15%.\n\nPeringatan penting terkait populasi: Keanggotaan grup bukanlah bukti bahwa setiap akun adalah bot khusus, dan juga tidak mencakup semua bot di Steam. Secara default, ASF secara otomatis mendaftarkan akun ke grup komunitasnya saat diluncurkan; kecuali jika pengguna secara eksplisit menghapus centang atau menonaktifkan opsi konfigurasi tersebut (AutoJoinSteamGroup), pemain aktif, pemain yang hanya sesekali bermain, dan anggota komunitas tetap terdaftar dalam daftar bersama armada farming otomatis. Selain itu, sanksi Steam tidak disertai dengan alasan yang diumumkan secara publik. Temuan ini merupakan tingkat empiris di seluruh populasi yang terkait dengan perangkat lunak ini, bukan putusan individual terhadap akun mana pun. Agregat, dapat direproduksi: asf-ban-census-2026-09-23.json.\n\n02 — Geografi\nDi mana armada itu berada\n\nHanya 8.5% dari akun-akun yang diblokir yang mencantumkan negara asal sama sekali. Di antara akun-akun yang mencantumkannya, porsi terbesar berasal dari Amerika Serikat.\n\nProfil Steam memiliki kolom negara yang bersifat opsional. 100,413 dari 1,182,811 akun yang diblokir mengisinya — 8.5%.† Di antara kelompok minoritas tersebut, Amerika Serikat memimpin dengan nilai 15.5%, disusul Ukraina, Tiongkok, dan Rusia, sedangkan sisanya tersebar luas di seluruh Eropa, Amerika Latin, dan Asia Tenggara. Tidak ada yang memverifikasi data ini: Afghanistan berada di sepuluh besar, yang kira-kira sesuai dengan nilainya. 91.5% lainnya diabaikan alih-alih diberi peringkat, sehingga yang tercantum di bawah ini hanyalah gambaran dari kelompok minoritas yang memilih sendiri — bukan peta armada, dan bukan dasar untuk menentukan dari mana armada tersebut dioperasikan.\n\nAkun yang diblokir berdasarkan negara yang disebutkan\n\n15 negara teratas di antara 100,413 akun yang diblokir yang mengungkap lokasi umum. Persentase tersebut merupakan bagian dari subset lokasi tersebut. Arahkan kursor untuk melihat jumlahnya.\n\n0%\n5%\n10%\n15%\n20%\nUnited States\nUkraine\nChina\nRussia\nCanada\nAustralia\nJapan\nBrazil\nGermany\nAfghanistan\nUnited Kingdom\nRomania\nFrance\nPhilippines\nIndia\n\nLokasi dibaca dari GetPlayerSummaries untuk subset yang diblokir. Bidang ini ditetapkan oleh pemilik akun dan tidak diverifikasi oleh siapa pun, sehingga entri yang berasal dari server keluar VPN atau entri iseng dianggap sama dengan entri yang sebenarnya.\n\n03 — Kesegaran\nLaporan terbaru, bukan tumpukan pekerjaan lama\n\nBerdasarkan waktu pembuatan akun, populasi pengguna yang diblokir ini merupakan pengguna baru, bukan sisa dari era kartu perdagangan.\n\nSeandainya ini adalah masalah lama yang sedang dibersihkan secara bertahap, akun-akun yang diblokir seharusnya lebih banyak berasal dari tahun-tahun awal kartu perdagangan. Namun, kenyataannya justru sebaliknya. Dari 1,132,852 akun yang diblokir yang menampilkan tanggal pembuatan, 70% dibuat pada tahun 2020 atau setelahnya, dan hampir setengahnya dibuat sejak tahun 2023. Angka tersebut meningkat dari 59,175 yang diciptakan pada tahun 2017 hingga mencapai puncaknya sebesar 227,030 yang dibuat pada tahun 2024 saja. Masing-masing dari mereka sudah melewati gerbang toko $5.00 sebelum gerbang tersebut sempat membaca kartu mereka, sehingga biaya masuk dipungut dari masing-masing orang.\n\nSaat akun-akun yang diblokir tersebut dibuat\n\nTahun pembuatan akun dari 1,132,852 anggota yang diblokir yang menampilkan tanggal pembuatannya. Rentang waktunya adalah 2020–2026, bukan era kartu koleksi 2013–2015. Puncaknya: 2024. Arahkan kursor untuk melihat jumlahnya.\n\n0k\n63k\n125k\n188k\n250k\n'13\n'14\n'15\n'16\n'17\n'18\n'19\n'20\n'21\n'22\n'23\n'24\n'25\n'26\n70%Dari akun-akun yang diblokir yang dibuat pada tahun 2020 atau setelahnya\n227,030Akun yang diblokir yang dibuat pada tahun 2024 — tahun dengan jumlah terbanyak\n51,701Titik terendah pada tahun 2021, yang terletak di antara dua tahun puncak — belum dapat dijelaskan\n2003→2026Data rentang tersedia, namun data massa hanya mencakup enam tahun terakhir\n\nKarya ini dibuat pada GetPlayerSummaries untuk subset akun yang diblokir, yang telah dihilangkan duplikatnya berdasarkan SteamID64. Tanggal pembuatan merujuk pada saat akun tersebut dibuat, bukan saat akun tersebut diblokir atau saat mulai melakukan farming; data ini digunakan di sini sebagai bukti seberapa baru populasi tersebut, bukan sebagai bukti niat. Tiga hal yang tidak ditampilkan dalam grafik ini:\n\nSebuah tren setelah tahun 2024. Akun yang dibuat pada tahun 2025 atau 2026 memiliki waktu yang lebih singkat untuk terkena pemblokiran, dan tahun 2026 mencakup sembilan bulan — sehingga 227,030 → 121,070 → 16,534 merupakan bentuk sensor, bukan penurunan.\nTingkat penolakan. Tahun pembuatan hanya diambil dari akun-akun yang diblokir, sehingga tidak ada pembilang. Pertumbuhan basis pengguna saja sudah cukup untuk menghasilkan pola ini.\nMengapa tahun 2021 mengalami kegagalan. 51,701 terletak di antara 105,821 dan 104,641, di bawah setengah dari masing-masing tetangganya. Tidak ada penjelasan resmi mengenai hal ini; angka tersebut dibiarkan terlihat alih-alih dihaluskan.\n04 — Waktu\nKetika Valve berlaku, hal itu berlaku pada tahun pertama\n\nAlasan yang paling jelas mengapa 88.97% belum disentuh adalah adanya tumpukan pekerjaan yang tertunda. Larangan-larangan yang sudah lama itu justru menunjukkan sebaliknya.\n\nBerapa lama akun tersebut sudah ada saat pemblokiran diberlakukan\n\nUsia akun pada saat pemblokiran, untuk 293,750 akun yang diblokir yang mencantumkan tanggal pembuatan dan tanggal pemblokiran terakhir. Lebih dari setengahnya terdeteksi dalam tahun pertama.\n\n0%\n10%\n20%\n30%\n40%\n<6 mo\n33.7%\n6–12 mo\n21.5%\n1–2 y\n20.6%\n2–5 y\n14.3%\n5 y+\n10.0%\n55.1% inside the first year\nDilarang dalam tahun pertama — 55.1%Diblokir kemudian — 44.9%\n0,80 tahunUsia median akun saat pemblokiran diberlakukan\n55.1%Diblokir dalam tahun pertama sejak akun dibuat\n33.7%Dilarang dalam enam bulan pertama\n293,750Akun yang mencantumkan kedua tanggal tersebut\n\nInilah jawaban atas argumen pembelaan yang jelas itu. Jika 88.97% dari armada tersebut belum tersentuh karena penegakan hukum memang lambat — tumpukan kasus yang sedang diproses — maka larangan-larangan yang lakukan ...akan terlihat lebih tua. Justru sebaliknya: usia median akun yang diblokir adalah berusia sembilan setengah bulan, dan yang ketiga — 33.7% — tertangkap dalam waktu enam bulan. Ketika Valve bekerja pada populasi ini, ia bekerja dengan cepat. Sembilan dari sepuluh yang masih berkeliaran tidak sedang mengantri.\n\nUsia saat dilarang = tanggal pembuatan dari GetPlayerSummaries dikurangi dari tanggal larangan yang tersirat dalam HariSejakLaranganTerakhir, baca selengkapnya 2026-09-23. Nilai ini dihitung hanya jika kedua nilai tersebut tersedia: 293,750 dari 1,200,011 akun yang diblokir. Akun-akun lainnya tidak melaporkan nilai \"hari sejak\" dan diabaikan, bukan diasumsikan — jadi, pahami ini sebagai bentuk dari subset yang diberi tanggal, bukan dari setiap pemblokiran.\n\n05 — Apa sebenarnya larangan tersebut\nKetika Valve aktif, hal itu tidak menghentikan bot\n\nDari 11% yang dikenai larangan apa pun, perhatikan larangan mana yang dimaksud.\n\nLarangan bukanlah larangan. Dari 1,200,011 akun, Valve di antaranya telah ditandai, 99.8% membawa sebuah komunitas larangan — pembatasan pada forum, profil, dan grup yang tidak berdampak apa pun pada bot perdagangan. Akun tersebut tetap dapat menerima kartu, tetap dapat melakukan perdagangan, dan tetap dapat memindahkan inventaris. 22.2% memiliki setidaknya satu larangan bermain dan 3.9% larangan VAC; kategori-kategori ini tumpang tindih, sehingga tidak dijumlahkan. Satu-satunya sanksi yang benar-benar menghentikan perdagangan, yaitu larangan ekonomi/perdagangan, diterapkan pada 5,214 akun. Kami tidak mendasarkan kasus ini pada angka tersebut — larangan perdagangan memang jarang terjadi, sekitar Steam secara umum. Inti dari grafik ini lebih sederhana: bahkan fraksi Valve apakah Touch terus melakukan perdagangan.\n\nAlasan sebenarnya mengapa para 11% yang diblokir itu diblokir\n\nSetiap jenis pemblokiran sebagai persentase dari seluruh anggota yang dipindai 10,880,610. Sebuah akun dapat memiliki lebih dari satu jenis pemblokiran. Arahkan kursor untuk melihat jumlahnya.\n\n0%\n4%\n8%\n11%\n15%\nCommunity ban\nGame ban\nVAC ban\nEconomy / trade ban\n\nLarangan Steam tidak memiliki kolom alasan, sehingga tidak ada satu pun dari larangan ini yang secara khusus dikaitkan dengan praktik \"card farming\" — ini adalah gabungan dari berbagai jenis larangan yang ada, disandingkan dengan apa yang sebenarnya dibatasi oleh masing-masing jenis larangan tersebut. Larangan komunitas tidak menghentikan aktivitas perdagangan; sedangkan larangan ekonomi/perdagangan justru melakukannya. Ringkasan: asf-ban-census-2026-09-23.json.\n\n06 — Kelompok populasi lainnya\nPara penipu Valve, mari kita lihat: Sensus Lengkap 51,732\n\nDaftar kedua yang independen — kasus penipuan yang dikonfirmasi oleh komunitas — yang dievaluasi berdasarkan API resmi yang sama.\n\nKelompok “otomatisasi” mungkin bisa dianggap sekadar sebagai orang-orang pengangguran yang tidak berbahaya. Namun, hal itu tidak berlaku bagi kelompok kedua. SteamRep adalah basis data reputasi komunitas yang telah lama beroperasi; sebuah akun yang ditandai DILARANG Telah ada seorang penipu yang dinyatakan bersalah oleh komunitas tersebut, dengan bukti korban yang terdokumentasi serta riwayat obrolan transaksi. Kami telah menyelesaikan sensus 100% terhadap semua 51,732 profil yang berstatus DIBLOKIR berdasarkan API Web resmi Steam (ISteamUser/GetPlayerBans/v1) — dan hanya menghitung sanksi yang berkaitan dengan penipuan. Larangan VAC ditujukan untuk kecurangan melalui perangkat lunak dalam permainan (aimbots, wallhacks); larangan ini tidak berdampak apa pun terhadap seorang pedagang dan bukan bukti Valve yang dijadikan dasar tindakan atas kasus penipuan, sehingga tidak dihitung sebagai penegakan hukum terkait penipuan.\n\nDari seluruh data sensus akun 51,732, 67.77% — 35,059 pelaku penipuan yang telah diputuskan bersalah — sama sekali tidak memiliki larangan yang berkaitan dengan penipuan dari Valve: Mereka masih bisa bertransaksi, masih bisa mengirim permintaan pertemanan ke korban baru, dan masih bisa mengirim pesan. Hanya 32.23% yang dikenai larangan komunitas atau larangan bertransaksi, dan larangan bertransaksi — satu-satunya tindakan yang benar-benar memutus transfer inventaris — hanya diterapkan pada 18.81% (9,731 akun). Selain itu, 12.81% (6,627 akun) dikenai VAC larangan bermain atau larangan game semata-mata karena kecurangan dalam game, sementara tetap tidak dikenai pembatasan apa pun dalam Steam perdagangan.\n\nPenipu yang telah dikonfirmasi, berdasarkan apakah Valve telah menjatuhkan sanksi yang berkaitan dengan penipuan (Full Census)\n\nSemua profil yang 51,732 SteamRep-DIBLOKIR, dikelompokkan berdasarkan apakah Valve menerapkan pemblokiran komunitas atau pemblokiran perdagangan. Pemblokiran VAC dan pemblokiran dalam game tidak termasuk — karena keduanya tidak berkaitan dengan penipuan. Arahkan kursor untuk melihat jumlahnya.\n\n0%\n18%\n35%\n53%\n70%\nNo scam-relevant ban\nCommunity or trade ban\n0%\n6%\n13%\n19%\n25%\nCommunity ban\nTrade / economy ban\nVAC (not fraud)\nGame ban\n51,732SteamRep — Profil yang DIBLOKIR telah diaudit — 100% sensus lengkap\n35,059Tidak memiliki larangan terkait penipuan (67.77%)\n18.81%Terapkan larangan perdagangan yang memberantas penipuan (9,731)\n32.23%Saham Valve terkena larangan oleh komunitas atau larangan perdagangan (16,673)\n\nSteamRep adalah basis data reputasi pihak ketiga yang dinilai oleh komunitas, bukan keputusan Valve — dan itulah intinya: bukti eksternal, yang diukur berdasarkan apa yang dilakukan Valve sendiri. Semua profil 51,732 yang DIBLOKIR dari ekspor kanonik telah dicocokkan secara langsung dengan ISteamUser/GetPlayerBans/v1. \"Terkait penipuan\" berarti larangan beraktivitas di komunitas atau larangan ekonomi/perdagangan; VAC (12.81%) dan larangan bermain game (3.86%) dihitung secara terpisah karena keduanya berkaitan dengan kecurangan, bukan penipuan. Kumpulan data audit lengkap: steamrep_steam_bans.csv.\n\nDua populasi, satu temuan\n\nIni bukanlah orang yang sama dan bukan pula perilaku yang sama. Yang satu adalah sepuluh juta akun otomatis; yang lain adalah lima puluh tiga ribu penipu yang telah diputus bersalah. Yang menjadi kesamaan di antara keduanya adalah bentuk hasilnya: sembilan dari sepuluh rekening pertanian tidak pernah digunakan, dan lebih dari dua pertiga (67.77%) pelaku penipuan yang telah teridentifikasi tidak dijatuhi sanksi apa pun terkait penipuan tersebut. Larangan komunitas Valve memang diterapkan secara bebas untuk membatasi akses ke forum dan profil, bukan untuk transaksi. Tombol lapor, basis data reputasi, serta larangan yang menghentikan penipuan: semuanya ada, namun semuanya kurang dimanfaatkan. Bandingkan hal tersebut dengan penolakan yang telah diarsipkan dalam berkas utama, di mana perusahaan yang sama secara permanen menghapus satu akun dan mengutip penggunaan komersial serta otomatisasi sebagai alasannya — klausul tersebut tidak tidak aktif, melainkan ditujukan secara spesifik.\n\n07 — Masalah Akses Akun $5.00 & Pembajakan Akun\nAudit empiris akun 100,000: botnet bukanlah akun gratis yang bisa dibuang begitu saja\n\nLogika pengambilan sampel statistik dan pembuktian matematis: mengapa mengambil nilai 100,000 apa pun akan menghasilkan hasil yang persis sama.\n\nAlasan utama yang dikemukakan Valve kepada pihak regulator dan lembaga perlindungan konsumen adalah bahwa penipuan otomatis dan praktik \"farming\" dilakukan melalui akun-akun \"sekali pakai\" yang bersifat sementara dan gratis, yang dengan cepat diblokir. Berdasarkan aturan yang diterbitkan oleh Valve, sebuah akun adalah Terbatas sampai jumlah yang dibelanjakan mencapai setidaknya $5.00 USD di toko Steam, yang membuatnya tidak dapat melakukan transaksi, mengirim permintaan pertemanan, maupun menggunakan fitur API. Kami memverifikasi klaim ini secara langsung dengan menguji status monetisasi dari sampel yang representatif dan secara matematis valid dari 100,000 diblokir Steam akun diambil dari korpus metadata profil 1,182,811 kami.\n\nPROTOKOL PENGAMBILAN SAMPEL (SRSWOR)\n100,000 Irisan yang Tidak Memihak\n\nDiambil dari N = 1,182,811 akun unik yang diblokir Steam menggunakan metode Simple Random Sampling Without Replacement melalui PRNG yang seragam secara kriptografis. Setiap akun memiliki probabilitas inklusi yang sama sebesar P = n / N ≈ 8.45%, sehingga sepenuhnya menghilangkan bias kelangsungan hidup dan bias aktivitas.\n\nBUKTI MATEMATIKA\nMargin Kesalahan < ±0.4%\n\nMenerapkan rumus Koreksi Populasi Terbatas (FPC) pada 99% Interval Kepercayaan (Z = 2,576):\nMoE = Z × √[p(1-p)/n] × √[(N-n)/(N-1)] ≈ ±0.39%\n\nREPRODUKTIVITAS\nMengapa Setiap 100 ribu Memberikan Hasil yang Sama\n\nKarena batas kesalahan berada di bawah ±0.4% pada tingkat kepercayaan 99%, Secara matematis, pengambilan sampel independen apa pun dari akun 100,000 dijamin akan berada dalam rentang 63.06% ± 0.39% (62.67% hingga 63.45%). Sampel tersebut mewakili seluruh populasi yang diblokir sebanyak 1,18 juta orang.\n\nHasil audit tersebut sepenuhnya membantah dalih \"bot sekali pakai\". Dari 100,000 akun yang diaudit melalui antarmuka profil XML lama milik Steam: 61,490 akun (63.06% dari akun yang diklasifikasikan) adalah akun Non-Limited (Berbayar) yang telah menghabiskan setidaknya $5.00 untuk Steam. Hanya 36,021 (36.94%) adalah akun gratis yang terbatas, sedangkan 2,489 adalah akun yang belum dikonfigurasi atau akun pribadi.\n\n100,000 Akun yang Diblokir: Berbayar ($5+ Pengeluaran di Toko) vs Status Gratis Terbatas\n\nAudit empiris terhadap 100,000 akun yang diblokir yang diambil secara acak. Lebih dari 63% di antaranya telah lolos dari sistem verifikasi keuangan berbayar milik Valve. Arahkan kursor untuk melihat jumlahnya.\n\n0%\n16%\n33%\n49%\n65%\nNon-limited (Paid ≥ $5.00)\nLimited (Free < $5.00)\n100,000Populasi yang menjadi sampel (SRSWOR, N=1,18 juta)\n63.06%Akun berbayar tanpa batasan (akun 61,490)\n±0.39%Margin kesalahan pada interval kepercayaan 99%\n~745,800Akun berbayar yang diekstrapolasi dalam kumpulan data 1,18 juta akun yang diblokir\nRealitas Struktural: Penutupan Rekening dalam Skala Industri\n\nMengapa 63% dari akun-akun yang diblokir dalam sampel tersebut merupakan akun berbayar yang pernah membelanjakan uang sungguhan di toko Valve? Operator botnet tidak akan menghabiskan jutaan dari kantong mereka sendiri untuk akun-akun sekali pakai. Rasio ini menunjukkan besarnya akun yang diretas dan disusupi beredar di dalam ekosistem.\n\nTimbangan ini dapat diamati secara langsung di platform bawah tanah: di pasar-pasar seperti FSB Market (nama samaran; nama asli tidak disebutkan di sini), di atas 550,000 Steam akun (log pencurian, data hasil serangan phishing, serangan credential stuffing) secara aktif ditawarkan untuk dijual setiap saat (phishdestroy.io/live-intel). Pasar ini memverifikasi identitas pembeli dan penjual menggunakan OpenID Steam milik Valve sendiri, dan baik FSB Market atau forum terkait diblokir oleh Filter Tautan Valve.\n\nSebagaimana diatur dalam Bagian 06, Valve tidak secara proaktif memberantas kegiatan penipuan ini: 67.77% dari penipu yang telah dikonfirmasi oleh komunitas tidak memiliki larangan penipuan sama sekali di Steam, dan 88.97% dari armada otomatisasi tersebut tetap sama sekali tidak tersentuh. Akun-akun tersebut beroperasi secara bebas, melakukan otentikasi melalui API resmi, dan melakukan perdagangan di seluruh ekosistem tanpa hambatan sama sekali.\n\nDiagram Arsitektur Bukti Forensik & Penegakan Hukum\nAlur interaktif dari 10,88 juta akun yang dipindai ke 100 ribu sampel empiris dan 53,5 ribu penipu yang terkonfirmasi · Klik tautan untuk memeriksa bukti mentah\nTingkat 01 · 10,88 juta Sensus Armada Otomatisasi\nPopulasi otomatisasi terbesar yang mengidentifikasi diri di Steam, secara berurutan melewati API larangan resmi Valve. Hal ini membuktikan bahwa armada bot komersial beroperasi di 88.97% tanpa konsekuensi hukum, meski telah membayar puluhan juta sebagai biaya masuk.\n9,680,599 88.97% Aktif & Belum Tersentuh\nAkun yang menjalankan perangkat lunak otomatis dan tidak pernah tercatat pernah dikenai pemblokiran apa pun.\nData Sensus JSON Mentah (1,2 KB) ↗Periksa Bagian 01 ↗\n$26,802,495 Batas Bawah Pendapatan Langsung dari Toko\nDikumpulkan oleh Valve dari 5,360,499 anggota non-terbatas yang telah melampaui ambang batas masuk minimum $5.00.\nAudit Ekonomi Kartu ↗Valve $5 Pertanyaan Umum tentang Aturan ↗\n1,200,011 11.03% Himpunan yang Ditandai\n99.8% hanya memberlakukan larangan di komunitas kosmetik; aktivitas perdagangan tetap berjalan di 99.95% akun.\nRincian Jenis Ban ↗DB yang Diblokir (60,4 MB) ↓\nTingkat 02 · 100,000-Audit Sampel Empiris Akun (N = 1,182,811)\nContoh SRSWOR yang dievaluasi melalui titik akhir XML lama. Margin kesalahan yang terbukti secara matematis < ±0.4% pada interval kepercayaan 99%. Membantah klaim bahwa bot yang diblokir adalah akun sekali pakai gratis.\n61,490 (63.06%) Akun Berbayar Tanpa Batasan ($5+ Pengeluaran)\nLebih dari 63% dari akun yang diblokir merupakan transaksi berbayar. Jika diekstrapolasi, jumlahnya mencapai sekitar 745,800 akun berbayar (dengan batas bawah $3.73M+) dalam kelompok akun yang diblokir.\nHasil Terbatas dalam Format CSV (2,1 MB) ↓Laporan Forensik 100k ↗\n36,021 (36.94%) Akun Gratis Terbatas (< $5.00)\nSebagian kecil profil yang diblokir sesuai dengan kriteria \"bot sekali pakai\" yang disebutkan oleh Valve. Akun-akun 2,489 tidak dikonfigurasi atau bersifat pribadi.\nPotongan Sampel CSV 100 ribu (8,5 MB) ↓Analisis Pengeluaran MD ↗\n34.67% vs 63.93% Audit Pembersihan Profil\nValve telah menghapus nama panggilan dan menggantinya dengan SteamID64 mentah pada 34,673 akun, namun membiarkan nama kustom dan avatar tetap utuh pada 63,928 akun yang diblokir.\nBagian Sanitasi ↗Gambaran Umum Peta Jalan ↗\n34.59% Warisan Akun Lama (Dibuat pada 2003–2019)\nLebih dari sepertiga akun yang diblokir terdaftar antara 5 hingga 20 tahun atau lebih yang lalu, yang membuktikan adanya pembajakan akun dalam skala besar terhadap pemain Steam yang telah lama bermain.\nKronologi Usia ↗Penolakan Dukungan ↗\nTingkat 03 · 51,732 SteamRep Daftar Penipu yang Telah Terkonfirmasi\nData lengkap 100% mengenai pelaku penipuan yang telah diputus oleh komunitas, lengkap dengan riwayat obrolan korban dan bukti transaksi, yang dicocokkan dengan API pemblokiran resmi Steam. Hal ini membuktikan adanya kegagalan penegakan aturan secara sistemik.\n35,059 (67.77%) Nol Larangan Akibat Penipuan (Kebal Hukum Sepenuhnya)\nLebih dari dua pertiga pelaku penipuan yang terverifikasi tidak dikenai larangan Komunitas maupun Perdagangan dari Valve. Mereka dapat beroperasi sepenuhnya untuk melakukan perdagangan dan menambah korban.\nSteamRep Larangan API (2,6 MB) ↓SteamRep Laporan Audit ↗\n9,731 (18.81%) Ekonomi / Larangan Perdagangan\nSatu-satunya sanksi yang menghentikan proses likuidasi persediaan. Hanya ditemukan pada kurang dari seperlima pelaku penipuan yang telah terkonfirmasi.\nSteamRep Sumber (2,1 MB) ↓Periksa Bagian 06 ↗\n6,627 (12.81%) Larangan Kecurangan yang Tidak Relevan (Hanya VAC)\nDiblokir karena menggunakan aimbot/wallhack dalam permainan, sementara kemampuan perdagangan dan phishing mereka tetap aktif.\nVAC Analisis Ketidakrelevanan ↗Garis Waktu Keamanan ↗\nTingkat 04 · Peretasan Situs Wiki & Pelanggaran Keamanan Infrastruktur Agustus 2026\nPerubahan isi dokumentasi internal pengembang, pembatasan akses editor komunitas, serta kegagalan sistem keamanan perbatasan yang tidak terlindungi, semuanya tercatat dalam paket bukti.\n1,200+ Tim Redaksi Catatan Konflik VDC Wiki\nPara editor komunitas yang berusaha memperbaiki tautan phishing dan templat spam secara sistematis diblokir oleh filter otomatis, sementara staf Valve mengabaikan peringatan tersebut.\nLaporan Konflik Rusia (127 KB) ↗Laporan Klasifikasi (66 KB) ↗\n12 TB Tanpa Otentikasi Agustus 2026: Kebocoran Aset (CWE-284)\nValve telah menyimpan 12 terabyte kode internal dan versi prototipe di titik akhir publik yang terbuka tanpa otentikasi selama beberapa minggu.\nValve Dokumen Ketidakmampuan (43 KB) ↗Arsip Bukti ↗\nInsiden Keamanan di CEVA Logistics Agustus 2026: Kebocoran Data Pribadi Pelanggan\nNama, alamat, dan nomor telepon para pembeli Steam Deck di Eropa bocor dari mitra logistik Valve, yang memicu gelombang serangan phishing.\nCatatan Insiden ↗Catatan Penegakan Hukum ↗\n\nArtefak pengambilan sampel: banned_100k_slice.csv (100,000 akun). Hasil audit: slice_100k_hasil_terbatas.csv. Laporan analitis lengkap: BANNED_100K_ANALISIS_FORENSIK.md.\n\n08 — Metode dan batasan\nBagaimana hal ini ditafsirkan, dan apa yang tidak diklaim di dalamnya\n\nTiga populasi umum, satu API publik, serta pengambilan sampel statistik yang ketat.\n\nPELAKSANAAN & KREDENSIAL\n\nSensus ASF, 100,000-akun SRSWOR potongan dan SteamRep pemeriksaan silang dilaksanakan oleh PhishDestroy peserta menggunakan Steam akun dan kunci API Web mereka sendiri, sebagai bagian dari upaya Koalisi dalam memberantas phishing dan penipuan. Penulis laporan ini tidak memiliki Steam kunci Web API dan tidak melakukan pemindaian langsung secara pribadi. Penggabungan data, penghashing, verifikasi, dan publikasi dilakukan berdasarkan hasil yang diserahkan oleh para peserta.\n\nPenduduk\tDari mana asalnya\tApa yang telah dibacakan\nAnggota ASF\n10,880,610\tDaftar anggota publik dari grup Komunitas ArchiSteamFarm Steam. Halaman grup Steam menampilkan 5,360,499 anggota (hanya yang tidak dibatasi); daftar anggota yang dihasilkan oleh API menampilkan total 10,880,610 entri, termasuk akun yang dibatasi. Grup ini secara otomatis diikuti saat pertama kali dijalankan, kecuali jika pengguna secara eksplisit menonaktifkan pengaturan default untuk bergabung dengan grup di konfigurasi (AutoJoinSteamGroup / Statistik), yang berarti daftar anggota tersebut mencakup kelompok bot komersial, pengguna individu yang hanya mengaktifkan kartu, dan pemain reguler yang membiarkan opsi bawaan tetap aktif.\tGetPlayerBans untuk setiap anggota (tanda larangan); GetPlayerSummaries untuk tanggal pembuatan dan negara. Dikumpulkan dalam kelompok berisi 100 ID, dan data duplikat telah disingkirkan berdasarkan SteamID64.\n100 ribu Akun yang Diblokir SRSWOR Bagian\n100,000\tSebuah sampel representatif yang diambil secara acak seragam tanpa penggantian dari kumpulan akun yang diblokir 1,182,811 ($P = 8,45\\%$). Koreksi Populasi Terbatas menghasilkan margin of error sebesar $\\pm 0,39\\%$ pada tingkat kepercayaan 99% ($Z = 2,576$).\tMonetisasi dan status akun terbatas (isLimitedAccount) diaudit melalui antarmuka profil XML versi lama milik Steam (?xml=1) melalui saluran proxy terdistribusi. Memastikan status pembayaran 63.06%.\nSteamRep penipu\n51,732\tMelakukan sensus 100% terhadap semua profil yang ditandai sebagai \"DIBLOKIR\" dalam basis data reputasi komunitas SteamRep (total 51,732 profil). Tidak dilakukan pengambilan sampel atau penyaringan sama sekali.\tISteamUser/GetPlayerBans/v1 untuk semua akun 51,732, disajikan dalam tabel silang berdasarkan status SteamRep. Hal ini menegaskan bahwa akun 67.77% bebas dari larangan apa pun terkait penipuan.\nApa yang diklaim\n\nHanya angka empiris dan perkiraan yang terbatasi secara statistik. Dalam populasi otomatisasi, 88.97% tidak dikenai pemblokiran; subset yang diblokir lebih banyak terjadi baru-baru ini (70% sejak 2020). Dalam audit empiris akun 100,000, 63.06% dari akun yang diblokir adalah akun berbayar (tidak dibatasi), dengan margin kesalahan yang terbukti secara matematis di bawah ±0.4%. Di antara 51,732 penipu yang telah dikonfirmasi, 67.77% tidak dikenai pemblokiran yang terkait dengan penipuan. Setiap angka dapat direproduksi dari Web API milik Valve sendiri.\n\nApa yang tidak diklaim\n\nLarangan Steam tidak dilengkapi kolom alasan, sehingga larangan di sini tidak dikaitkan dengan penyebab tertentu. Keanggotaan dalam grup bukanlah bukti bahwa suatu akun merupakan bot otomatis: karena ASF mengaktifkan fitur bergabung ke grup secara default kecuali jika dicabut secara manual, populasi di sana terdiri dari campuran antara akun-akun komersial yang dikelola oleh jaringan multi-akun dengan akun pribadi milik pemain biasa dan penggemar. Negara dilaporkan sendiri, dan pencantuman SteamRep merupakan keputusan komunitas, bukan putusan pengadilan. Tidak ada nama individu yang disebutkan.\n\nMengapa hal ini penting\n\nValve memiliki API yang sama, basis data sendiri di belakangnya, serta alasan pemblokiran yang tidak dapat dideteksi oleh pemindaian ini. Sistem ini mampu menjalankan kueri ini di seluruh ruang ID dalam hitungan detik. Pengukuran yang memungkinkan pihak luar memverifikasi klaim penegakan terhadap suatu nomor belum pernah dipublikasikan oleh pihak yang mampu menghasilkan data tersebut dengan akurasi penuh. Ini adalah perkiraan dari pihak luar, yang disajikan agar pertanyaan dapat diajukan dengan disertai angka.\n\nBaca selanjutnya: sistem ekonomi berbasis kartu yang dijalankan oleh kelompok ini → · mendukung akses dan pencurian → · dokumen lengkap →",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Seberapa besar jaringan akun di Steam? Kami menghitungnya sendiri."
          },
          {
            "level": 2,
            "id": null,
            "text": "Sepuluh juta akun, dan sembilan dari sepuluh di antaranya belum pernah digunakan"
          },
          {
            "level": 3,
            "id": null,
            "text": "ASF bergabung dengan grup ini khusus untuk Anda"
          },
          {
            "level": 3,
            "id": null,
            "text": "10,880,610 jumlah entri"
          },
          {
            "level": 3,
            "id": null,
            "text": "88.97% bersih"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dari 10,880,610 akun, berapa banyak yang telah menyentuh angka Valve?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Berapa biaya yang telah dikeluarkan armada ini Valve agar dapat beroperasi"
          },
          {
            "level": 2,
            "id": null,
            "text": "Di mana armada itu berada"
          },
          {
            "level": 3,
            "id": null,
            "text": "Akun yang diblokir berdasarkan negara yang disebutkan"
          },
          {
            "level": 2,
            "id": null,
            "text": "Laporan terbaru, bukan tumpukan pekerjaan lama"
          },
          {
            "level": 3,
            "id": null,
            "text": "Saat akun-akun yang diblokir tersebut dibuat"
          },
          {
            "level": 2,
            "id": null,
            "text": "Ketika Valve berlaku, hal itu berlaku pada tahun pertama"
          },
          {
            "level": 3,
            "id": null,
            "text": "Berapa lama akun tersebut sudah ada saat pemblokiran diberlakukan"
          },
          {
            "level": 2,
            "id": null,
            "text": "Ketika Valve aktif, hal itu tidak menghentikan bot"
          },
          {
            "level": 3,
            "id": null,
            "text": "Alasan sebenarnya mengapa para 11% yang diblokir itu diblokir"
          },
          {
            "level": 2,
            "id": null,
            "text": "Para penipu Valve, mari kita lihat: Sensus Lengkap 51,732"
          },
          {
            "level": 3,
            "id": null,
            "text": "Penipu yang telah dikonfirmasi, berdasarkan apakah Valve telah menjatuhkan sanksi yang berkaitan dengan penipuan (Full Census)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Dua populasi, satu temuan"
          },
          {
            "level": 2,
            "id": null,
            "text": "Audit empiris akun 100,000: botnet bukanlah akun gratis yang bisa dibuang begitu saja"
          },
          {
            "level": 3,
            "id": null,
            "text": "100,000 Irisan yang Tidak Memihak"
          },
          {
            "level": 3,
            "id": null,
            "text": "Margin Kesalahan < ±0.4%"
          },
          {
            "level": 3,
            "id": null,
            "text": "Mengapa Setiap 100 ribu Memberikan Hasil yang Sama"
          },
          {
            "level": 3,
            "id": null,
            "text": "100,000 Akun yang Diblokir: Berbayar ($5+ Pengeluaran di Toko) vs Status Gratis Terbatas"
          },
          {
            "level": 3,
            "id": null,
            "text": "Realitas Struktural: Penutupan Rekening dalam Skala Industri"
          },
          {
            "level": 2,
            "id": null,
            "text": "Bagaimana hal ini ditafsirkan, dan apa yang tidak diklaim di dalamnya"
          },
          {
            "level": 3,
            "id": null,
            "text": "Apa yang diklaim"
          },
          {
            "level": 3,
            "id": null,
            "text": "Apa yang tidak diklaim"
          },
          {
            "level": 3,
            "id": null,
            "text": "Mengapa hal ini penting"
          }
        ],
        "links": [
          "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/asf-ban-census-2026-09-23.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/steamrep_steam_bans.csv",
          "https://phishdestroy.io/live-intel/?category=steam",
          "https://phishdestroy.io/steam_dossier/id/card_economy.html",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_archiasf_massive.csv",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/slice_100k_limited_results.csv",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/BANNED_100K_FORENSIC_ANALYSIS.md",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_100k_slice.csv",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAM_BANNED_LIMIT_ANALYSIS.md",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/INVESTIGATION_OVERVIEW.md",
          "https://phishdestroy.io/steam_dossier/id/support_canned_refusals.html",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAMREP_VS_STEAM_AUDIT.md",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/SteamRep_Profiles_BannedCaution_2024.csv",
          "https://phishdestroy.io/steam_dossier/id/security_timeline.html",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/russian_conflicts_report.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/classification_report.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/VALVE_INCOMPETENCE_REPORT.md",
          "https://phishdestroy.io/steam_dossier/id/steam_evidence_archive.html",
          "https://phishdestroy.io/steam_dossier/id/steam_enforcement_evidence.html",
          "https://phishdestroy.io/steam_dossier/id/#insider-threat",
          "https://phishdestroy.io/steam_dossier/id/"
        ]
      },
      "source_json": "enforcement_audit.content.json",
      "source_json_sha256": "5262562f32df5b43681797b6088a987bd042621088a4fa72c0bcf841e307a9c4"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/id/card_economy",
      "language": "id",
      "title": "Ekonomi kartu — Laporan Khusus Steam",
      "start_page": 133,
      "end_page": 158,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "LAMPIRAN V — EKONOMI KARTU\nBot farm bukanlah kebocoran di toko Valve. Itu adalah pelanggan.\n\nSebuah akun Steam tidak dapat menerima satu kartu perdagangan pun sebelum melakukan pembelian $5.00 di toko. Sistem tersebut tidak dapat melakukan farming pada game yang tidak dimilikinya, dan juga tidak dapat melakukan farming pada game yang diberikan secara gratis. Jadi, sebelum sistem farming kartu otomatis menghasilkan apa pun, sistem tersebut harus terlebih dahulu membeli aksesnya — per akun, dengan harga yang dipublikasikan oleh Valve. Kemudian, klausul otomatisasi Valve menyebutkan, baris demi baris, persis apa yang dihasilkan oleh sistem pengumpulan tersebut; lisensinya melarang setiap cara yang digunakan untuk mengubah kartu hasil farming menjadi uang; dan pasarnya mengambil potongan saat kartu tersebut terjual — diiklankan di 15%, tetapi batas bawahnya adalah dua sen per penjualan, yang pada kartu dengan harga dalam satuan sen merupakan sebagian besar dari harga tersebut. Bahan bukti ini mengukur seberapa besar perdagangan tersebut, berapa biaya set untuk tingkat teratas dalam profil, dan apa yang dilakukan meja penegakan Valve dengan klausul yang sama ketika akun tersebut milik pedagang biasa.\n\nApa yang harus dibeli terlebih dahulu oleh sebuah peternakanBerapa harga satu level dalam satu setKedua sisi mejaSiapa yang mengatur sistem ekonomi kartu?\n$5.00Lakukan pembelian di toko terlebih dahulu sebelum akun dapat menerima kartu apa pun — halaman dukungan Valve sendiri\n13,876Permainan di Steam yang menerbitkan kartu koleksi, dengan 99,971 jenis kartu yang berbeda\n694,673Set kartu lengkap yang saat ini tersedia di stok milik 91 bot perdagangan yang terdaftar di bursa\n1,389,346Jumlah kartu akun dan kartu permainan yang telah digunakan oleh stok tersebut, setidaknya\n$9.99Harga median sebuah permainan kartu — satu set lengkapnya dijual dengan harga median sebesar $0.74\n97,114Anggota grup pertukaran kartu yang dalam daftar moderatornya tercantum seorang karyawan dengan kode Valve — § 08\n01 — Prosesnya\nApa itu peternakan sebenarnya, langkah demi langkah\n\nPenjelasan ini hanya didasarkan pada dokumentasi alat tersebut sendiri dan halaman dukungan Valve. Tidak ada satu pun hal dalam bagian ini yang disimpulkan secara implisit, dan tidak ada satu pun hal di dalamnya yang diperdebatkan oleh kedua belah pihak.\n\nLangkah 1\nIkut serta\n\nAkun tersebut tidak boleh terbatas. Halaman dukungan Valve melarang akun-akun yang dibatasi untuk \"Berpartisipasi di Pasar Steam\", dari \"Bertukar Steam barang komunitas (kartu koleksi, paket booster, permata, dll.)\" dan dari \"Mendapatkan Steam Tingkat Profil (Terkunci di tingkat 0) dan Kartu Perdagangan\". Intinya adalah uang: \"Anda harus berbelanja minimal $5.00 USD di toko Steam tersebut.\"\n\nLangkah 2\nBeli game\n\nKartu hanya bisa didapatkan dari game yang dimiliki. \"Kamu harus memiliki game tersebut di akun Steam-mu agar memenuhi syarat untuk mendapatkan kartu apa pun yang dijatuhkan dari game tersebut. Fitur berbagi keluarga bukanlah kepemilikan dan tidak dihitung.\" Rute-rute gratis juga ditutup: \"Game berbayar yang kamu dapatkan secara gratis selama masa promosi tidak bisa dimanfaatkan untuk mendapatkan kartu\", dan \"Kamu tidak bisa mendapatkan kartu dari game F2P tanpa mengeluarkan uang di dalamnya.\"\n\nLangkah 3\nMenganggur\n\nAlat ini masuk ke akun di jaringan Steam tanpa antarmuka pengguna, \"menganalisis lencana Anda\", menyusun daftar judul yang dapat ditanam dan memulai \"memainkan game yang memenuhi syarat dan secara berkala memeriksa apakah game tersebut sudah sepenuhnya di-farm.\" Penjelasan pengembangnya mengenai mekanisme tersebut: mekanisme tersebut \"tidak melakukan apa pun selain memberi tahu Steam bahwa kita sedang memainkan permainan tersebut.\"\n\nLangkah 4\nTetesan habis\n\nSetiap judul bersifat terbatas. \"Setiap game memiliki jumlah kartu yang bisa diperoleh dalam jumlah tetap. Begitu kamu sudah mendapatkan semuanya (sekitar setengah dari satu set lengkap), game tersebut tidak lagi layak untuk 'farming'.\" Sebuah pertanian yang ingin terus berproduksi harus terus membeli kartu. Pasokan kartu dibatasi oleh pembelian — hal ini memang dirancang demikian, dan menguntungkan Valve.\n\nLangkah 5\nPenarikan dana\n\nKartu tersebut akan keluar melalui salah satu dari tiga jalur: dijual di Pasar Komunitas, ditukar, atau dihancurkan menjadi permata. Masing-masing merupakan transaksi di Pasar Berlangganan atau pertukaran, dan § 3.D mengatur biaya sebagai berikut: \"Valve dapat mengenakan biaya atas transaksi di Pasar Langganan.\" Inilah langkah yang membuat seluruh proses tersebut menjadi pelanggaran — lihat 05.\n\nSumber-sumber, dibaca dan dikutip secara verbatim di 2026-09-22: Steam Dukungan — Akun Pengguna Terbatas ↗ · ArchiSteamFarm Pertanyaan yang Sering Diajukan (FAQ) ↗ · Valve — Steam Pertanyaan Umum tentang Kartu Perdagangan ↗ · Steam Perjanjian Pelanggan ↗ diarsipkan 2026-09-24 ↗. ArchiSteamFarm digunakan di seluruh halaman ini sebagai alat ukur, bukan sebagai terdakwa; dokumentasi resminya sendiri secara tegas menyatakan bahwa \"ASF tidak diberi wewenang oleh Valve\".\n\n02 — Skala\nSebelum sebuah peternakan menghasilkan satu sen pun, ia sudah mengeluarkan biaya sebesar Valve\n\nKarena akun dengan status terbatas tidak dapat menerima kartu, setiap akun dalam sebuah farm harus dibebaskan dari status terbatas sebelum dapat menghasilkan apa pun. Batas minimalnya telah diumumkan, dan biayanya dikenakan per akun.\n\nLuas lahan pertanian\tDari mana angka tersebut berasal\tNilai belanja minimum di toko agar memenuhi syarat untuk mendapatkan kartu tersebut\n10 akun\tBatas atas yang direkomendasikan oleh ASF — \"berdasarkan pedoman internal Valve, serta saran dari kami sendiri\"\t$50\n100–200 akun\tBatasan teknis dalam FAQ yang sama: \"Anda dapat menjalankan hingga 100–200 bot dengan satu alamat IP dan satu instance ASF\"\t$500 – $1,000\n120 akun\tKasus penegakan aturan nomor 3 di bawah ini — diblokir secara permanen\t$600\n170 akun\tKasus penegakan aturan nomor 2 di bawah ini — diblokir secara permanen selama Obral Musim Dingin 2017\t$850\n1,000 akun\tKasus penegakan hukum nomor 1 di bawah ini — perdagangan dilarang\t$5,000\n5,000 akun belum diverifikasi\tTimbangan operator dilaporkan dalam penyelidikan ini dan belum diverifikasi secara independen — lihat catatan mengenai sumber\t$25,000\n10,000 akun belum diverifikasi\tTimbangan operator dilaporkan dalam penyelidikan ini dan belum diverifikasi secara independen — lihat catatan mengenai sumber\t$50,000\n\nDua baris terakhir adalah satu-satunya angka di halaman ini yang bersumber dari laporan yang belum diverifikasi, bukan dari dokumen — angka-angka tersebut ditandai dalam tabel dan dijelaskan dalam catatan mengenai sumber, dan tidak ada hal lain di sini yang bergantung pada angka-angka tersebut. Kolom sebelah kanan merupakan perhitungan berdasarkan ambang batas $5.00 USD yang dipublikasikan oleh Valve dan tidak ada yang lain. Ini adalah lantai, bukan perkiraan biaya pengelolaan sebuah peternakan atau penghasilan yang diperoleh dari Valve: angka ini tidak termasuk game-game, yang harus dimiliki dan tidak boleh diperoleh secara gratis melalui promosi, serta tidak termasuk sekitar 15% yang dipotong oleh Community Market saat kartu-kartu tersebut dijual. Tidak ada angka pendapatan yang disebutkan di halaman ini.\n\nDan Valve sendiri telah menetapkan harga untuk pembagian kartu tersebut. Bagian FAQ Kartu Perdagangan-nya menyebutkan tingkat konversi dalam sistem permainan gratis (free-to-play) dalam dolar secara gamblang:\n\n\"Game gratis (free-to-play) memberikan kartu game berdasarkan pembelian yang kamu lakukan di dalam game.\" Untuk setiap $9 USD yang dibelanjakan (kira-kira) \"Sejak dimulainya Beta Kartu Perdagangan Steam, Anda akan mendapatkan satu kartu.\"\n\n— Valve, Steam Pertanyaan Umum (FAQ) Kartu Koleksi ↗ · telah diverifikasi secara harfiah 2026-09-22\n\nKartu perdagangan bukanlah barang gratis yang merugikan platform. Kartu tersebut adalah sesuatu yang Valve jual, dengan harga yang Valve umumkan — dan kemudian dikenakan biaya lagi saat dijual kembali. Itulah sebabnya, deskripsi yang jujur mengenai \"kartu farm\" bukanlah parasit. Hal ini pembeli grosir.\n\nSeberapa besar sebenarnya barang yang dibeli itu\n\nSemua yang tercantum mulai dari sini hingga akhir bagian ini merupakan hasil pengukuran, bukan laporan. Data sensus kartu diambil dari Steam, yaitu daftar harga lencana yang diterbitkan oleh Card Exchange; harga game-game tersebut bersumber dari API toko milik Valve sendiri; sedangkan stok bot diambil dari direktori bot publik yang dapat diakses siapa saja. Ketiga sumber tersebut dibaca di 2026-09-22 dan perhitungannya disajikan secara lengkap di bagian 08.\n\n13,876Permainan yang menggunakan kartu\n99,971Jenis-jenis kartu yang berbeda\n5 · 6 · 15Jumlah kartu per set: minimum, median, maksimum\n$0.74Harga median satu set yang sudah jadi\n$23,586.57Setiap set tersedia satu di pasaran\nSeberapa besar ukuran himpunan tersebut?\n\n13,876 permainan yang terdapat dalam set kartu tersebut. Valve sekitar setengahnya ditransfer ke satu akun mana pun.\n\n0\n1,250\n2,500\n3,750\n5,000\n5\n6\n7\n8\n9\n10\n11\n12\n13\n14\n15\nBerapa biaya lisensinya?\n\nHarga katalog game yang sama di toko Steam, dalam dolar AS.\n\n0\n1,000\n2,000\n3,000\n4,000\n<$1\n$1-3\n$3-5\n$5-10\n$10-20\n$20-40\n$40+\nHasil yang ditampilkan oleh set yang sudah jadi\n\nHarga pasar untuk satu set lengkap dari game-game yang sama.\n\n0\n1,500\n3,000\n4,500\n6,000\n<$0.50\n$0.50-1\n$1-2\n$2-5\n$5-10\n$10+\n\nBandingkan grafik kedua dan ketiga satu sama lain, dan pola pergerakan tersebut akan terlihat jelas tanpa perlu perhitungan: jumlah permainan berkumpul di kisaran puluhan dolar, sedangkan jumlah set yang dihasilkan berkumpul di bawah satu dolar. Keduanya merupakan hitungan dari permainan 13,876 yang sama, dengan satuan sumbu yang sama, sehingga perbandingan ini dilakukan antara dua ketinggian, bukan antara dua skala.\n\nItulah sisi penawaran. Sisi permintaan adalah bagian yang tidak perlu diiklankan oleh Valve, karena sudah tersedia untuk umum: sebuah direktori terbuka yang berisi bot-bot pertukaran kartu mencantumkan Saat ini, ada 91 bot yang memiliki 694,673 set lengkap dalam stok. Tanpa perlu login, tanpa perlu mengekstrak data dari pasar daring, tanpa data pribadi — angka stok tercetak di halaman tepat di samping nama masing-masing bot.\n\nJadikan saham itu sebagai satu-satunya unit yang penting di sini. Aturan Valve sendiri: \"Sebagian besar permainan akan mengeluarkan sejumlah kartu yang kira-kira setengah dari jumlah kartu dalam set kartu permainan tersebut… Kamu perlu mengumpulkan separuh lainnya dari set tersebut dari anggota komunitas lainnya.\" Satu akun tidak akan pernah bisa menyelesaikan satu set dengan bermain. Setidaknya dibutuhkan dua akun, masing-masing memiliki game tersebut, dan masing-masing menggunakan kuota drop yang hanya tersedia sekali per game. Kuota drop tidak akan terisi kembali.\n\n694,673Paket yang tersedia, 91 bot publik\n3,473,365Kartu, dengan jumlah minimal 5 kartu\n1,389,346Jumlah jatah yang telah digunakan, minimum\n2,602Akun yang hanya memiliki satu game, bot paling padat\nDi mana kumpulan 694,673 tersebut berada\n\nDua belas bot kartu terbesar dari 91 bot kartu yang terdaftar di bursa, berdasarkan jumlah set lengkap yang dimiliki. Sepuluh bot terbesar tersebut secara keseluruhan memiliki 248,115 set — 35.7% dari setiap item yang ada di papan.\n\n0\n11,250\n22,500\n33,750\n45,000\nCard Supply #4 (High)\nN!vq's Leveling (High)\nAlice [BOT] LEVEL-UP RARE SETS\nN!vq's Leveling (Low)\nDisco Lite Level Up\nN!vq's Leveling (Mid)\nbaty131store.net | Level Up\nKitten - Supreme\nArashirn | Level Up\nSH (Junior) Level Up\nDuobot.com - Overstock\nlvlupbot.com - godlike\n\nSetiap dari 1,39 juta alokasi tersebut berasal dari akun yang memiliki game tersebut, telah melewati batas $5.00, dan tidak akan pernah bisa menghasilkan item-item tersebut lagi. Ini adalah persediaan yang belum terjual pada 91 bot. Ini bukanlah ukuran pasar; ini adalah ukuran dari apa yang tersisa setelah pasar.\n\nAngka terakhir itu merupakan pembagian kategori, bukan jumlah total. Satu bot mencantumkan 14,310 set yang diambil dari hanya 11 game, sehingga setidaknya satu dari game tersebut diwakili oleh 1,301 set, yang berarti setidaknya ada 2,602 akun berbeda yang masing-masing membeli game tersebut. Itu adalah angka terkecil yang diizinkan oleh perhitungan aritmatika, dan hal ini berkaitan dengan satu bot dari sembilan puluh satu bot.\n\nApa yang tersirat dan tidak tersirat dari lantai ini\n\nBot-bot ini membeli kartu dari pemain biasa maupun dari akun farm — tarif pembelian yang mereka umumkan itulah yang menjadi inti dari direktori ini. Jadi, 1,39 juta kuota tersebut bukanlah jumlah akun yang dimiliki oleh petani. Angka-angka tersebut merupakan jumlah jatah drop yang dibatasi satu kali per akun dan satu kali per game, yang telah digunakan di suatu tempat di Steam dan akhirnya, karena tidak terjual, masuk ke stok komersial. Apakah akun di balik masing-masing item tersebut adalah akun farm atau akun remaja yang sedang menyelesaikan halaman lencana mereka, hal itu tidak mengubah apa yang dikumpulkan Valve: pembukaan $5.00, lisensi game, dan potongan komisi Pasar pada setiap transaksi — bukan 15%, melainkan 15% atau kedua nilai minimum satu sen tersebut, mana pun yang lebih besar, yang pada kartu dengan harga dalam sen jumlahnya jauh lebih besar. Perhitungannya ada di skala biaya di bawah ini. Itulah inti dari halaman ini, dan ini bukanlah keluhan terhadap para petani: perilaku yang sama yang menjadi dasar pengenaan biaya oleh Valve adalah perilaku yang dikutipnya, kata demi kata, ketika platform tersebut memblokir seseorang secara permanen atas dasar \"penggunaan komersial\".\n\nAngka tersebut juga merupakan batas bawah dalam arti lain. Angka tersebut hanya memperhitungkan saham yang yang terdaftar dan belum terjual hari ini tentang bot yang memilih untuk berada di direktori publik. Semua barang sudah terjual, semua barang disimpan secara pribadi, dan semua bot yang tidak terdaftar dalam direktori dikecualikan.\n\nDan bertani tidak bisa menutupi biayanya sendiri dengan harga yang ditetapkan Valve\n\nKeberatan yang jelas adalah bahwa sebuah farm membeli game murah untuk mencetak kartu mahal. API toko Steam sendiri justru menunjukkan hal sebaliknya. Dari 13,876 game yang memiliki kartu, harga yang ditetapkan adalah 13,713; 12,918 adalah judul berbayar dengan harga jual median sebesar $9.99. Harga median satu set yang sudah jadi adalah $0.74. Diperlukan dua lisensi per set. Jadi, harga median per set kira-kira $19.98 izin permainan untuk memproduksi dan pengembalian $0.74.\n\nDiukur pada 2026-09-22\tNilai\tApa yang disepakati\nHarga jual rata-rata, permainan berbasis kartu\t$9.99\tBiaya lisensi adalah bagian yang paling mahal dari transaksi tersebut, bukan kartunya\nGame dengan harga $4.99 atau kurang\t3,665 (28.4%)\tBahkan ekor yang murah pun lebih mahal daripada hasil yang dihasilkannya\nPermainan kartu termurah di toko ini\t$0.99\tDua lisensi, $1.98, untuk satu set yang biasanya dijual seharga di bawah $1.30\nGame yang harga paketnya lebih mahal daripada harga game itu sendiri\t323 dari 12,918 (2.5%)\tArbitrase kartu terhadap harga katalog Steam terjadi pada 1 dari setiap 40 permainan\nJudul-judul game gratis (free-to-play) dalam sensus\t795\tDan Valve menetapkan harga setiap drop-nya sebesar $9 dari pengeluaran dalam game\n\nHal ini menutup perdebatan ekonomi dengan keputusan yang menguntungkan Valve dan bertentangan dengan narasi yang lazim. Dengan harga yang ditetapkan oleh Valve sendiri, \"card farming\" adalah kegiatan yang merugi dan hanya menguntungkan jika lisensi diperoleh dengan harga di bawah harga katalog Steam — paket, penetapan harga regional, penjualan kembali utama. Kartu-kartu itu hanyalah sisa-sisanya. Pembelianlah yang menjadi peristiwa utamanya. Dan pembelian itu terjadi pada Steam.\n\nApa yang sebenarnya ditopang oleh pertanian tersebut\n\nJika semua potongan informasi tersebut disatukan, pertanian tidak lagi tampak sebagai sesuatu yang Valve toleransi, melainkan mulai tampak sebagai sesuatu yang Valve butuhkan. Setiap masukan yang disediakan pertanian merupakan keluaran yang dilaporkan atau ditagihkan oleh Valve. Ikuti satu akun bot ke luar:\n\nSatu akun yang dibuat secara massalseorang \"pelanggan grosir\", bukan kebocoran\nPenjualan game\n\nMembeli judul-judul game yang dikumpulkannya — mulai dari game kartu 13,876 hingga game shovelware $0.50 — karena kartu hanya bisa didapatkan dari game yang dimilikinya.\n\n\"Online\" & waktu bermain\n\nMembuat mereka menganggur agar menjatuhkan kartu, sehingga menambah angka jumlah pemain aktif dan jam bermain yang disebutkan Valve sebagai indikator keterlibatan — statistik tepat yang disebut § 4.C sebagai \"waktu bermain palsu\".\n\nPendaftaran\n\nHarus melewati batas akun $5.00 terlebih dahulu sebelum dapat menerima kartu — pembelanjaan di toko fisik Valve dicatat per akun.\n\nUang di dompet & biaya\n\nSetiap kartu yang dijual akan dialihkan kembali melalui Market, di mana biayanya bisa mencapai 66.7% untuk kartu bernilai rendah dan hasil penjualannya tetap terkunci di Dompet Steam.\n\nHubungan Masyarakat (PR) Tingkat 0\n\nLambang dan level Valve hanya ada karena adanya set yang dibuat — dan posisi teratas dalam tangga peringkat tersebut didominasi oleh bot (lihat § 03).\n\nHapus \"farm\", dan semua angka di atasnya akan berkurang — jumlah salinan game yang terjual lebih sedikit, skala \"online\"-nya lebih kecil, akun tersebut tidak pernah didaftarkan, biaya tidak pernah dipungut, dan level tersebut tidak pernah tercapai. Itulah sebabnya aturan yang melarang otomatisasi tetap ada di tengah jutaan akun otomatis: larangan itu hanyalah pilihan, sedangkan aktivitas itulah yang menghasilkan pendapatan.\n\nDan penarikan dana itu sendiri merupakan pemborosan nilai Valve—pajak dikenakan dua kali\n\nKartu tersebut bukanlah ujung dari siklus. Mekanisme Valve sendiri memungkinkan sebuah kartu dihancurkan menjadi permata, dan permata digunakan untuk membuat paket booster — tiga kartu lagi — yang kemudian dijual atau dihancurkan kembali. Setiap langkah dalam siklus ini merupakan transaksi di Pasar atau konversi, dan masing-masing dikenakan pajak. Arah siklus tersebut ditentukan oleh batas bawah biaya yang diukur di bawah ini dan tidak memerlukan model eksternal: setiap kartu yang dijual di dalamnya menyerahkan setidaknya dua sen, pada kartu yang diperdagangkan dengan harga tiga hingga lima, sehingga setiap putaran engkol menghasilkan kembali jumlah yang lebih sedikit daripada yang dimasukkan. Siklus ini menghancurkan nilai virtual dan memaksa dilakukannya transaksi baru yang dikenakan biaya untuk menggantikannya. Di sini tidak disebutkan angka mengenai besarnya kerugian tersebut — hasil per set bergantung pada tingkat kemunculan permata dan peluang booster yang belum diukur dalam penelitian ini.\n\nKartu koleksiitem yang diperoleh dari game yang dimiliki\n→\nPermatakartu dihancurkan, biaya dipungut\n→\nPaket tambahanbatu permata yang digunakan untuk membuat\n→\n3 kartu baruDijual di Market, biaya sudah dipotong\n↶\n\nDi sini hanya mekanisme permainannya yang dijelaskan, dan mekanisme tersebut merupakan milik Valve sendiri — kartu diubah menjadi permata, permata digunakan untuk membuat booster, dan booster menghasilkan kartu — masing-masing telah didokumentasikan dalam FAQ Kartu Perdagangan Steam, serta setiap langkahnya merupakan peristiwa Pasar yang dikenakan pajak. Sumber mekanisme loop: Valve, Steam Pertanyaan Umum tentang Kartu Perdagangan ↗.\n\nIni bukanlah sekadar momen. Ini adalah industri yang telah berdiri kokoh selama bertahun-tahun.\n\nSebuah tangkapan layar tunggal bisa saja sekadar kebetulan belaka. Oleh karena itu, direktori bot kartu publik dibaca sekali setiap kali ada obral musiman Steam, melalui Wayback Machine, dari tahun 2022 hingga 2026 — stok yang dibawa oleh bot-bot tersebut, serta akun-akun yang sama, dari satu obral ke obral berikutnya. Ekonomi ini tidak muncul dan menghilang begitu saja; ia bertahan, dengan inti operator yang stabil, dan mencapai puncaknya di atas tersedia tiga juta set lengkap di gudang Selama obral Musim Dingin 2023 — sekitar sepertiga juta kunci TF2 bernilai yang disimpan pada satu waktu, dalam satu direktori.\n\nKumpulan kartu lengkap yang disimpan di direktori bot publik, oleh Steam sale\n\nSatu cuplikan Wayback dari steam.supply/CardBots per obral musiman. Arahkan kursor untuk melihat nilai kunci TF2 berdasarkan tarif pada cuplikan tersebut.\n\n0.0M\n0.9M\n1.8M\n2.6M\n3.5M\nA’22\nS’23\nW’23\nS’24\nW’24\nS’25\nS’26\n401Akun bot yang berbeda-beda terdeteksi di seluruh bagian penjualan\n59Terdapat dalam 5 atau lebih dari 7 penjualan — inti yang stabil\n16Selalu hadir di setiap dari 7 ajang penjualan, 2022–2026\n3,22 jutaJumlah set puncak dalam stok (Musim Dingin 2023) ≈ $570k–790k dalam kunci\nSeperti apa tampilan tangga lencana penjualan jika dilihat dari puncaknya\n\nPermintaan sejalan dengan penawaran. Di kalangan masyarakat Tangga Lencana Obral Musim Panas 2024 diarsipkan 2026-07-16 ↗, akun peringkat pertama telah membuat lencana penjualan 1,740,645 kali — 1,74 juta set kartu yang masing-masing berisi sepuluh kartu, 17,4 juta kartu digabungkan menjadi satu hiasan profil. Dengan harga pasar yang berlaku di penjualan tersebut ($0.50 per set), itu berarti ~$870,000 berdasarkan nilai kartunya; dibeli dengan cara yang sebenarnya — kunci TF2 ditukar untuk menaikkan level bot dengan perbandingan sekitar 7,6 set per kunci — hal ini ~229,000 kunci, sekitar $410,000–$570,000 secara riil. Akun nomor dua: 552,000 set, ~$130,000–181,000. Tidak ada manusia yang bertaruh untuk ini. Akun ini dibeli, dan setiap tahap pembelian merupakan transaksi yang diselesaikan oleh Valve.\n\nMetode dan batasan: jumlah set-stock dihitung secara kumulatif dari semua bot yang tercantum dalam setiap snapshot; angka Jumlah bot per snapshot tidak dapat dibandingkan antar penjualan karena beberapa snapshot hanya menampilkan bot yang ditampilkan, sedangkan yang lain menampilkan direktori lengkap; oleh karena itu, stok dianggap sebagai batas bawah dari apa yang terlihat, bukan sensus. Nilai kunci menggunakan tingkat median set yang diiklankan per kunci dari setiap snapshot dan kunci TF2 $1.79–$2.49. Persistensi dilakukan berdasarkan SteamID64 di seluruh snapshot. Snapshot tahun 2021 menggunakan tata letak halaman yang lebih lama dan tidak disertakan. Data: garis-waktu-ekonomi-pertanian.json; tingkat lencana dari SteamLadder; harga yang ditetapkan dari Steam Card Exchange (tangkapan layar Wayback pada saat penjualan, $0.05 per kartu).\n\nDan armada yang sama tetap berada di sana ketika tidak ada promo penjualan yang sedang berlangsung\n\nKedua gambar di atas bukanlah dua populasi. Keduanya merupakan satu armada, yang difoto pada waktu yang berbeda. Direktori yang disebutkan di bagian atas bagian ini dibaca pada sebuah hari biasa di mana tidak ada obral musiman yang sedang berlangsung — 2026-09-22 — dan bahkan saat diam pun ia tetap bertahan 91 bot dan 694,673 set lengkap: sekitar 186,000 tombol TF2, $334,000–$464,000 nilai kartu, dalam keadaan tidak digunakan antara satu penjualan dan penjualan lainnya. Itulah beban minimum yang ditanggung oleh operasi tersebut saat tidak ada aktivitas apa pun.\n\nDan ini adalah operasi yang sama. Diidentifikasi berdasarkan SteamID64, 87 dari 91 bot yang sedang tidak aktif tersebut — 96% — juga muncul dalam tujuh cuplikan penjualan di atas, masing-masing berisi enam belas buah. Direktori ini bukanlah kios yang dibuka saat penjualan dan ditutup setelahnya; ini adalah inventaris komersial permanen yang jumlahnya telah bertambah hingga mencapai 3,22 juta set pada puncak musim dingin 2023 dan tidak pernah turun hingga nol. Obral adalah saat barang tersebut terjual. Hal ini juga terjadi sepanjang sisa tahun ini.\n\nDirektori penyimpanan, per bot\n\nSetiap kotak mewakili satu bot dalam direktori pada 2026-09-22, yang ditandai jika bot tersebut juga muncul dalam ketujuh cuplikan penjualan. Angka 91 adalah angka yang tercantum dalam direktori pada hari itu, bukan jumlah armada — Terdapat 401 akun berbeda yang muncul di berbagai cuplikan penjualan, dan direktori tersebut menampilkan potongan data yang berbeda pada hari-hari yang berbeda.\n\nTelah muncul dalam penjualan sebelumnya (87) Perubahan baru sejak snapshot terakhir (4)\n\nPembacaan dasar non-penjualan 2026-09-22 dari direktori publik yang sama, tanpa login. Nilai istirahat menggunakan tingkat set-per-kunci yang diiklankan masing-masing bot dan rentang kunci $1.79–$2.49 di atasnya. Tumpang tindih ditentukan berdasarkan SteamID64 terhadap tujuh snapshot penjualan. Karena daftar yang ditampilkan dan daftar lengkap berbeda-beda pada setiap snapshot, perbandingan ini dilakukan berdasarkan stok dan identitas, bukan jumlah pengguna. Perhitungan dalam bagian 08.\n\n03 — Tangga\nProduk lainnya adalah angka yang tertera di samping nama Anda\n\nKartu adalah bahan baku. Produk jadi berada di Level Steam, dan Valve menentukan harganya per set.\n\n100Steam Tingkat\nTingkat target — seret atau gunakan tombol panah\nHarga satu set lengkap, USD\n\n$0.20 adalah set lengkap termurah dalam sensus ini, $0.74 adalah median, $1.70 adalah rata-rata. Angka tersebut hanya mencakup kartu-kartu saja — tidak termasuk $5.00 item yang harus dibuka atau lisensi permainan.\n\n55,000Diperlukan XP\n550Set lengkap yang telah digunakan\n110Game yang layak dimiliki, mainkan sendiri\n$407.00Harga kartu-kartu tersebut\n1,100Tunjangan penurunan yang hangus, minimum\n$5,500.00$5.00 akan terbuka, jika tidak ada akun yang digunakan kembali\nSet lengkap yang telah diselesaikan, level 1 hingga 1,000\n\nSatu kerajinan lencana = satu set lengkap = 100 XP. Setiap level dalam kelompok sepuluh membutuhkan 100 XP lebih banyak daripada kelompok di bawahnya.\n\n0\n12,625\n25,250\n37,875\n50,500\n1\n250\n500\n750\n1000\n667\n550 sets\n\nLevel bukanlah hiasan yang diabaikan oleh Valve. Level tersebut terintegrasi ke dalam akun. Berdasarkan FAQ Kartu Perdagangan milik Valve sendiri, mengenai apa yang Anda peroleh saat membuat lencana: \"100 XP, yang dapat meningkatkan Level Steam Anda.\" Jika Level Steam Anda naik, batas jumlah anggota daftar teman Anda akan ditambah lima orang, dan mungkin saja kamu akan bisa menyesuaikan profilmu dengan fitur showcase.\" Dan mengenai paket tambahan: \"Level Steam Anda meningkatkan tingkat kemunculan booster pack: Level 10: +20%… Level 50: peningkatan tingkat kemunculan sebesar +100% (artinya, tingkat kemunculannya menjadi dua kali lipat).\"\n\nJadi, level ini menentukan dua hal Valve: berapa banyak orang yang boleh kamu jadikan teman, dan seberapa cepat kartu gratis masuk ke inventarismu. Yang kedua bersifat akumulatif — semakin banyak set yang telah Anda gunakan, semakin cepat platform tersebut memberikan lebih banyak materi kepada Anda. Valve telah memasukkan siklus reinvestasi ke dalam produk.\n\nNilai tukar telah ditetapkan dan dipublikasikan. Setiap pembuatan lencana menghabiskan satu set lengkap dan menghasilkan 100 XP; \"Kamu bisa membuat satu set untuk game yang sama paling banyak lima kali.\" Biaya XP per level meningkat setiap sepuluh level. Hal ini menghasilkan angka-angka berikut, dan tidak ada satupun di sini yang merupakan perkiraan:\n\nSteam Tingkat\tSet lengkap yang dikonsumsinya\tGame yang wajib kamu miliki agar bisa membuatnya sendiri\tPada level terendah yang pernah tercatat ($0.20)\tPada himpunan median ($0.74)\tSkala\n10\t10\t2\t$2.00\t$7.40\t\n50\t150\t30\t$30.00\t$111.00\t\n100\t550\t110\t$110.00\t$407.00\t\n200\t2,100\t420\t$420.00\t$1,554.00\t\n500\t12,750\t2,550\t$2,550.00\t$9,435.00\t\n667\t22,579\t4,516\t$4,515.80\t$16,708.46\t\n\n667 bukanlah angka hipotetis. Angka tersebut merupakan level tertinggi yang diiklankan oleh satu bot di direktori publik sebagai level yang dapat dicapai oleh pelanggan, dari 33,359 set yang dimilikinya di 6,117 game. Kolom keempat menunjukkan harga tangga yang sama dibandingkan dengan set lengkap termurah di mana pun dalam sensus; kolom kelima dibandingkan dengan harga median. Keduanya merupakan harga pasar untuk kartu-kartu tersebut saja dan sama sekali tidak termasuk $5.00 pembukaan serta lisensi game.\n\nBagaimana kurva tersebut diverifikasi, karena Valve tidak mempublikasikannya\n\nValve menunjukkan tingkat pemberian lencana (\"Setiap 100 XP akan memberimu tambahan Steam Level\") lalu melakukan lindung nilai terhadapnya — \"(setidaknya untuk awalnya)\" — tanpa mempublikasikan peningkatan tersebut. Kurva yang digunakan di atas adalah kurva standar, di mana setiap level dalam blok sepuluh membutuhkan 100 XP lebih banyak daripada blok di bawahnya. Hal ini diverifikasi berdasarkan direktori, bukan sekadar asumsi: untuk setiap bot yang batas maksimum yang diiklankannya dibatasi oleh persediaannya, bukan oleh batas lima kerajinan per permainan, level yang dihitung dari kurva ini persis sama dengan level yang diumumkan oleh bot — 541 berbanding 541, 494 berbanding 494, 464 berbanding 464. Di mana batas atas berlaku, angka yang dihitung justru sedikit lebih tinggi, yang memang seharusnya terjadi pada batas atas yang juga bergantung pada kedalaman skuad per pertandingan. Tidak ada klaim yang dibuat mengenai kurva di atas level 667.\n\nBaca skema di samping bagian 02, dan gambaran bisnisnya akan terlihat. Untuk menempatkan satu akun di level 500, seseorang harus mengumpulkan 12,750 set lengkap. Setiap set tersebut membutuhkan setidaknya jatah drop dari dua akun, masing-masing akun tersebut telah melewati gerbang $5.00, dan masing-masing memiliki game tersebut. Satu angka hiasan di bagian atas sebuah profil didukung oleh setidaknya 25,500 jatah drop yang telah digunakan di bawahnya. Valve tidak akan mengalami kerugian dalam transaksi tersebut. Valve adalah pihak lawan dalam setiap bagian dari transaksi tersebut.\n\n04 — Data statistik\nKlausul tersebut tidak menjelaskan pertanian secara samar-samar. Klausul tersebut menjabarkannya secara rinci.\n\n§ 4.C bukanlah kalimat larangan umum terhadap bot. Contoh-contoh yang tercantum di dalamnya menyebutkan, satu per satu, dua hal yang dihasilkan oleh sebuah “card farm”.\n\n\"Anda dilarang menggunakan skrip, bot, makro, atau sistem lain yang tidak dikendalikan oleh manusia ('Otomatisasi') dalam bentuk apa pun untuk berinteraksi dengan Konten dan Layanan di Steam dengan cara apa pun, termasuk namun tidak terbatas pada:\n\nMengotomatiskan proses pembuatan akun Steam,\nMemalsukan statistik permainan (misalnya, memanipulasi jumlah kemenangan atau kekalahan, XP, waktu bermain),\nMendapatkan hadiah atau kemajuan tanpa masukan yang sesungguhnya dari pengguna,\n\"Berpartisipasi dalam sistem penilaian (seperti tinjauan sejawat atau 'overwatch') melalui cara otomatis, termasuk memengaruhi hasil atau melaporkan pengguna melalui tindakan yang telah diprogram, bukan berdasarkan penilaian yang didasari pemahaman.\"\n— Steam Perjanjian Pelanggan § 4.C ↗ diarsipkan 2026-09-24 ↗ · diambil dan dikutip secara harfiah 2026-09-22\n\"…waktu bermain\"\n\nJam-jam tidak produktif bukanlah jam-jam fiktif. Bagian FAQ ASF menjawab pertanyaan tersebut secara langsung — \"Mengapa durasi bermain game yang diperoleh melalui ASF tidak bertambah?\" — bersama: \"Memang begitu, tapi tidak secara real-time. Steam mencatat durasi bermainmu dalam interval tetap dan menjadwalkan pembaruan untuk data tersebut… biasanya diperbarui setiap 30 menit sekali.\"\n\nJam-jam tersebut tercatat dalam data Valve, muncul di halaman toko Valve, dan masuk ke dalam jumlah pemain aktif yang dipublikasikan oleh Valve secara mandiri Steam Grafik ↗ diarsipkan 2026-09-23 ↗. Dalam angka-angka tersebut, akun yang tidak aktif tidak dapat dibedakan dari akun yang aktif. Angka keterlibatan yang dipublikasikan oleh platform tersebut dihitung berdasarkan populasi yang, sesuai aturan platform itu sendiri, mencakup akun-akun yang tidak aktif.\n\n\"…tanpa masukan yang sejati dari pengguna\"\n\nItu adalah definisi dari “idled card drop”, yang ditulis oleh Valve. Definisi tersebut juga mencakup Level Steam, lencana, syarat untuk mendapatkan booster pack, serta XP profil yang menyertainya — FAQ ASF mengonfirmasi alat tersebut \"tetap memungkinkan pengguna untuk menerima paket booster\", karena cara masuknya sama seperti klien resmi.\n\nJadi, sistem imbalan dan tindakan terlarang merupakan satu mekanisme yang dilihat dari dua sisi. Valve merancang agar imbalan dihasilkan berdasarkan waktu, bukan berdasarkan keterampilan, lalu membuat ketentuan yang melarang produksi imbalan melalui cara apa pun selain oleh seseorang yang menghabiskan waktu tersebut.\n\n05 — Perangkap untuk penggunaan komersial\nSetiap orang yang keluar dari kartu yang telah dibeli merupakan tindakan yang dilarang oleh lisensi — dan Valve mengenakan biaya di pintu masuk\n\nInilah bagian yang tidak bisa diatasi hanya dengan melakukan \"farming\" secara bertanggung jawab. Lisensi ini diperuntukkan bagi penggunaan pribadi dan non-komersial, dan sebuah kartu baru layak untuk \"difarming\" pada saat kartu tersebut tidak lagi bersifat pribadi.\n\n§ 2.A — lisensi\n\n\"Valve dengan ini memberikan, dan Anda menerima, lisensi serta hak non-eksklusif untuk menggunakan Konten dan Layanan bagi keperluan Anda penggunaan pribadi dan non-komersial (kecuali jika penggunaan komersial secara tegas diizinkan dalam ketentuan ini atau dalam Ketentuan Berlangganan yang berlaku).\"\n\n§ 2.G — pembatasan\n\n\"Anda tidak berhak atas: … (iii) memanfaatkan Konten dan Layanan atau bagian mana pun darinya untuk tujuan komersial apa pun, kecuali jika secara tegas diizinkan di bagian lain dalam Perjanjian ini (termasuk Ketentuan Berlangganan atau Aturan Penggunaan apa pun).\"\n\n§ 3.D — biaya\n\n\"Valve dapat mengenakan biaya atas transaksi di Pasar Langganan. \"Segala biaya akan diberitahukan kepada Anda sebelum transaksi selesai.\"\n\nBaca ketiga hal tersebut secara bersamaan, dan posisi tersebut akan ditutup\n\nKartu yang disimpan tidak memiliki nilai bagi sebuah farm. Kartu yang dijual, ditukar, atau dihancurkan menjadi permata telah digunakan untuk menghasilkan nilai — dan Valve telah menyebutkan dalam surat penegakan hukumnya sendiri istilah yang mereka gunakan untuk hal tersebut: operator 170 bot diberitahu bahwa akun tersebut \"digunakan untuk mengumpulkan kartu koleksi secara ilegal di Steam, serta kegiatan-kegiatan terkait, tidak hanya yang bersifat komersial.\" Dalam hal ini, kartu-kartu tersebut sudah beredar di pasar. Penjualannya sudah selesai. Biayanya sudah dibayarkan. Larangan itu baru diberlakukan setelahnya.\n\nBiaya di pintu itu bukan 15%. Pada kartu yang disewakan, biayanya mencapai dua pertiga.\n\n§ 3.D cadangan \"biaya\". Pada kartu yang sebenarnya diproduksi oleh sebuah peternakan, biaya tersebut sama sekali tidak sama dengan angka ~15% yang diiklankan. Pasar Komunitas mengambil 5% Steam biaya transaksi dan 10% biaya permainan, masing-masing dengan batas bawah sebesar $0.01 (FAQ Pasar Komunitas milik Valve). Pada kartu yang ditawarkan seharga satu sen, lantai-lantai tersebut adalah harganya: pembeli membayar tiga sen, dua di antaranya merupakan biaya. Aturan pembulatan ke bawah mengubah angka 15% menjadi pungutan efektif yang naik hingga 66.7% persis di mana pasar kartu itu berada — beberapa sen per kartu.\n\nBiaya efektif atas penjualan di Pasar Komunitas, berdasarkan harga yang diminta penjual\n\n5% Steam + 10% permainan, masing-masing minimal $0.01. Bagian yang diarsir adalah rentang harga di mana kartu perdagangan benar-benar diperdagangkan — kira-kira $0.03–$0.05 per kartu.\n\n0%\n10%\n20%\n30%\n40%\n50%\n60%\n70%\ncards\n$0.01\n$0.10\n$0.20\n$0.30\n$0.40\n$0.50\n66.7%\nPenjual menginginkan\tSteam 5% (min $0.01)\tPertandingan 10% (menit $0.01)\tBiaya ditanggung pembeli\tBiaya gabungan\n$0.01\t$0.01\t$0.01\t$0.03\t66.7%\n$0.03\t$0.01\t$0.01\t$0.05\t40.0%\n$0.05\t$0.01\t$0.01\t$0.07\t28.6%\n$0.08\t$0.01\t$0.01\t$0.10\t20.0%\n$1.00\t$0.05\t$0.10\t$1.15\t13.0%\n\nBiaya permainan sebesar 10% masuk ke aplikasi yang menerbitkan kartu tersebut; 5% menjadi milik Valve sendiri, sedangkan untuk judul-judul dan item inventaris dasar milik Valve, seluruh biayanya menjadi milik Valve. Bagaimanapun juga, uang tersebut keluar dari kantong petani — menjual kartu seharga tiga sen menghasilkan satu sen dan mengorbankan dua sen. Kalikan itu dengan ratusan ribu penjualan kartu di bawah lima sen yang dihasilkan oleh sebuah farm dan \"biaya yang dapat dikenakan oleh Valve\" adalah model bisnis, bukan sekadar catatan kaki. Sumber: Steam Pertanyaan Umum (FAQ) Pasar Komunitas — Biaya ↗ diarsipkan 2026-09-21 ↗, dibaca 2026-09-22; kurva tersebut bersifat aritmetika berdasarkan kedua suku bunga yang dipublikasikan tersebut dan batas bawah $0.01-nya.\n\nTidak ada pengaturan alat ini yang dapat menghindari hal ini. Alat ini dapat dijalankan oleh satu orang, pada satu akun, dengan pengendalian diri yang sempurna — dan begitu orang tersebut menjual satu kartu hasil farming untuk mendapatkan dana dompet, hukuman yang sama sebagaimana tercantum dalam § 2.G akan berlaku baginya sebagaimana berlaku bagi operator yang memiliki sepuluh ribu kartu. Oleh karena itu, Valve telah menyisihkan sebuah pelanggaran yang dapat digunakannya terhadap hampir semua penjual kartu di pasarnya sendiri, namun menolak untuk menggunakannya terhadap hampir semua dari mereka. Aturan yang diterapkan dengan cara seperti itu bukanlah aturan. Itu hanyalah sebuah pilihan. Pertanyaan yang diajukan pameran ini bukanlah mengapa para “card farmer” ditoleransi; melainkan mengapa opsi yang sama diterapkan terhadap seorang pengguna individu yang menjual kartu, sementara ekonomi kartu komersial yang didukung oleh kartu-kartu tersebut — layanan perdagangan, bot naik level, dan penjual massal — tetap beroperasi secara terbuka, di mana salah satu kelompok terbesarnya dimoderasi oleh seorang karyawan Valve (§ 08). Pelanggaran tersebut ditujukan kepada pemilik kecil dan diabaikan bagi sistem otomatis.\n\n06 — Catatan penegakan hukum\nTanpa pemberitahuan, datang bergelombang, dan menyebar melalui nomor telepon\n\nValve mencantumkan kewenangan tanpa pemberitahuan sebelumnya dalam perjanjian itu sendiri, tepatnya pada klausul yang berada tepat setelah klausul otomatisasi.\n\n\"Valve berhak membatasi atau menghentikan Akun Anda atau Langganan tertentu atas perilaku atau aktivitas apa pun yang melanggar hukum, merupakan Kecurangan atau Otomatisasi, atau melanggar Aturan Perilaku Daring Steam. Anda mengakui bahwa Valve tidak diwajibkan untuk memberikan pemberitahuan kepada Anda sebelum menghentikan Langganan dan/atau Akun Anda.\"\n\n— Steam Perjanjian Pelanggan § 4.D ↗ diarsipkan 2026-09-24 ↗ · telah diverifikasi secara verbatim 2026-09-22\n\n1,000+ bot · dilarang berdagang. \"Sepertinya akun ini digunakan untuk mengelola jaringan akun bot. Penggunaan bot merupakan pelanggaran terhadap Perjanjian Pelanggan Steam.\"\n\n170+ bot · diblokir selamanya, Obral Musim Dingin 2017. \"Akun ini digunakan untuk mengumpulkan kartu koleksi secara ilegal di Steam, serta kegiatan terkait lainnya—tidak hanya kegiatan komersial. Akun tersebut telah diblokir secara permanen dan Tim Dukungan Steam tidak dapat memberikan bantuan lebih lanjut terkait masalah ini.\"\n\n120+ bot · diblokir secara permanen. \"Akun ini dan akun-akun lainnya digunakan untuk membanjiri infrastruktur jaringan kami, yang merupakan pelanggaran terhadap Steam tata tertib daring.\"\n\n— Steam Pesan dukungan yang dikutip dalam ArchiSteamFarm FAQ, bagian \"Apakah ada yang diblokir karena hal itu?\". Sumber ↗ · telah diverifikasi secara verbatim 2026-09-22\nKasus 4 — Juni 2025, VAC larangan terhadap CS2 yang tidak beroperasi\n\nSebuah kejadian yang terjadi setelah ketiga kejadian di atas tercatat dalam sistem pelacakan proyek itu sendiri: akun-akun yang hanya membiarkan Counter-Strike 2 dalam keadaan tidak aktif melalui alat tersebut menerima VAC larangan — yang berkaitan dengan pencegahan kecurangan, bukan yang bersifat administratif. Pendapat pengelola adalah bahwa membiarkan perangkat dalam keadaan idle tidak dapat menyebabkan hal tersebut, karena hal itu \"tidak melakukan apa pun selain memberi tahu Steam bahwa kita sedang memainkan permainan tersebut.\" Penyebabnya masih menjadi perdebatan. Namun, fakta bahwa akun-akun tersebut diblokir tidak diragukan lagi.\n\n— ArchiSteamFarm diskusi #3440, dibuka pada 26 Juni 2025 ↗ · baca 2026-09-22\n\nBagaimana sebuah akun utama bisa mati\n\nDalam utas yang sama, seorang kolaborator proyek menjelaskan aturan pemblokiran: akun dapat diblokir \"secara berantai\", jika mereka menggunakan nomor telepon yang sama — \"Mungkin ini hanya satu larangan VAC, yang kemudian menyebar ke akun-akun 'bersih' yang terhubung dengan akun yang diblokir tersebut.\"\n\nSteam Guard memerlukan nomor telepon. “Farm” dibangun berdasarkan nomor telepon operator. Jadi, penindakan tidak berhenti pada akun sekali pakai: penindakan dilacak melalui pengenal bersama hingga ke akun yang menyimpan perpustakaan, daftar teman, dan inventaris. Itulah mekanisme yang dijelaskan oleh salah satu kolaborator proyek mengenai bagaimana satu tindakan dapat menghapus akun utama operator beserta jaringan akun palsu tersebut — dan itulah sebabnya kerugian dalam gelombang penegakan aturan tidak diukur dalam jumlah akun $5. (Dijelaskan oleh seorang kontributor proyek dalam diskusi ASF GitHub #3440; tidak ada konfirmasi resmi Valve atau preseden formal yang tercatat.)\n\nParagraf yang sama, dengan selisih waktu lima tahun, dari tiga agen yang berbeda\n\nKlausul yang menyatakan bahwa bertani merupakan pelanggaran — yaitu penggunaan komersial atas lisensi pribadi non-komersial — tidak hanya berlaku untuk pertanian. Ini adalah alasan standar yang diberikan Steam saat menutup akun karena aktivitas perdagangan, dan alasan tersebut disajikan dalam bentuk templat. Di bawah ini terdapat tiga contoh, yang dipublikasikan oleh orang-orang yang menerimanya, dengan selang waktu lima tahun, dari tiga agen berbeda yang disebutkan namanya.\n\nPesan dari Tim Dukungan Steam pada 29 September pukul 19.56\n\n\"Akun yang Anda gunakan untuk menulis ini telah diblokir karena melanggar ketentuan Perjanjian Pelanggan Steam. Akun tersebut telah teridentifikasi digunakan untuk tujuan komersial berdasarkan aktivitas perdagangan, laporan dari komunitas, dan faktor-faktor lainnya.\"\n\nPenguncian ini bersifat permanen dan Steam Tim Dukungan tidak dapat membantu Anda lebih lanjut terkait hal ini.\n\nKarena kami telah memberikan semua informasi yang kami miliki, saya akan menutup permintaan bantuan ini. Harap diperhatikan bahwa Anda tidak akan menerima balasan lebih lanjut mengenai masalah ini.\n\nSalam,\n\"Hal\"\n\nPermintaan bantuan ini telah ditutup.\n29 September 2020. Diposting oleh penerima dengan komentar \"Selamat jalan, RIP Trading.\" — @gergelyszabo94 ↗\nPesan dari Tim Dukungan Steam pada 12 Juli pukul 22:41\n\n\"Akun yang Anda gunakan untuk menulis ini telah diblokir karena melanggar ketentuan Perjanjian Pelanggan Steam. Akun tersebut telah teridentifikasi digunakan untuk tujuan komersial berdasarkan aktivitas perdagangan, laporan dari komunitas, dan faktor-faktor lainnya.\"\n\nPenguncian ini bersifat permanen dan Steam Tim Dukungan tidak dapat membantu Anda lebih lanjut mengenai hal ini.\n\nKarena kami telah memberikan semua informasi yang kami miliki, saya akan menutup permintaan bantuan ini. Harap diperhatikan bahwa permintaan bantuan selanjutnya yang diajukan terkait pemblokiran akun mungkin akan ditutup tanpa balasan.\n\nSteam Dukungan\n\"Vido\"\n\nPermintaan bantuan ini telah ditutup.\n12 Juli 2024, antarmuka bahasa Portugis. Penerima pesan ini adalah seorang pemain CS2 profesional: \"Sudah menghubungi layanan dukungan Steam, tapi yang saya terima hanya balasan otomatis… Saya tidak bisa bermain Faceit dan juga tidak bisa mengikuti pertandingan profesional.\" — @prcs25 ↗ diarsipkan 2024-07-15 ↗\nDikutip oleh penerima, r/steamsupport\n\n\"Halo, Akun yang Anda gunakan saat ini telah diblokir karena melanggar ketentuan Perjanjian Pelanggan Steam. Akun tersebut telah teridentifikasi digunakan untuk tujuan komersial berdasarkan aktivitas perdagangan, laporan dari komunitas, dan faktor-faktor lainnya.\"\n\nPenguncian ini bersifat permanen dan Steam Tim Dukungan tidak dapat membantu Anda lebih lanjut terkait hal ini.\n\nKarena kami telah memberikan semua informasi yang kami miliki, saya akan menutup permintaan bantuan ini. Harap diperhatikan bahwa permintaan bantuan yang diajukan di masa mendatang terkait pemblokiran akun mungkin akan ditutup tanpa balasan.\n\nSteam Dukungan\n\"Sally\"\n\nTelah diterima sebanyak tiga kali, berdasarkan tiga permintaan terpisah.\n29 Maret 2025. Penulis tersebut tidak mengajukan banding terkait pemblokiran akunnya — akunnya telah diretas bersama dengan alamat emailnya, dan ia meminta akses kembali: \"Saya tidak menanyakan soal pemblokiran itu dan saya juga tidak membantahnya. Saya hanya ingin bisa mengakses akun Steam saya… Valve selalu memberikan jawaban yang persis sama ini—yang disalin dan ditempelkan—pada setiap permohonan, lalu menutup permohonan tersebut.\" — r/steamsupport ↗, yang terdapat dalam kumpulan pengaduan yang menjadi bagian dari penyelidikan ini\n\nKata demi kata, koma demi koma, selama lima puluh lima bulan, melibatkan tiga agen dan dua bahasa antarmuka. Satu-satunya perubahan di seluruh teks adalah kalimat terakhir yang disesuaikan antara tahun 2020 dan 2024, dari \"Anda tidak akan menerima balasan lagi\" ke \"Permohonan bantuan di masa mendatang… mungkin akan ditutup tanpa balasan.\" Apa pun proses yang melatarbelakangi keputusan-keputusan tersebut, surat itu bukanlah catatan mengenai proses tersebut. Alasan yang disebutkan adalah \"kegiatan perdagangan, laporan masyarakat, dan faktor-faktor lain\" — sebuah kategori, sebuah laporan yang sumbernya tidak diketahui, serta sisa faktor yang tidak disebutkan namanya.\n\nLima kasus lainnya, yang dikumpulkan dengan cara yang sama. Tiga kasus pertama termasuk dalam kategori yang sama dan memiliki hasil yang sama; dua kasus terakhir berasal dari bagian yang sama, namun menanggapi aturan yang berbeda dengan menggunakan kata-kata yang sama:\n\nTanggal\tApa yang dilakukan akun tersebut\tApa yang terjadi\tSumber\n4 Desember 2021\tJual beli di Buff — \"Saya tidak melakukan apa-apa selain melakukan jual beli di Buff alias perdagangan P2P\"\tPemblokiran komunitas: tidak ada pasar, tidak ada perdagangan, persediaan yang mahal dibekukan\tr/csgomarketforum ↗ diarsipkan 2025-03-27 ↗\n06 Desember 2021\tTransaksi P2P satu arah melalui Buff dan Bitskins untuk perlengkapan dan penukaran ke perlengkapan yang lebih baik\tGembok permanen untuk keperluan komersial ditambah gembok komunitas: \"terjebak dalam mode semu tak terlihat… Profilku juga terjebak dalam mode pribadi\"\tr/GlobalOffensiveTrade ↗ diarsipkan 2021-12-06 ↗\n20 Desember 2024\tAkun ini telah dimiliki sejak 2017, dengan total ribuan jam; melakukan pertukaran di pasar komunitas untuk loadout bertema dan upgrade\tPenguncian permanen dengan sistem penguncian komunitas, tanpa peringatan atau sanksi sebelumnya; dukungan \"mengatakan bahwa keputusan mereka sudah final\", balasan-balasan tersebut bersifat otomatis\tr/csgomarketforum ↗ diarsipkan 2025-06-27 ↗\n23 Desember 2024\tPengguna yang kembali mengisi saldo dompetnya setelah setahun tidak aktif, melalui VPN yang digunakan \"hanya untuk keamanan internet secara umum\"\tPemblokiran permanen dari komunitas dengan sama sekali tidak ada alasan yang disebutkan: \"Larangan tersebut bersifat permanen dan mereka tidak dapat memberikan informasi lebih lanjut, serta tiket-tiket selanjutnya mungkin akan ditutup tanpa tanggapan.\" 196 suara setuju, 340 balasan\tr/steamsupport ↗\n04 Agustus 2026\tSelama bertahun-tahun melakukan pembelian dari Iran; penulis menyatakan bahwa mereka tidak pernah mengirimkan barang, tidak pernah menggunakan Market, dan tidak pernah menggunakan forum\tAkses komunitas diblokir hingga tahun 2038 lebih dari \"wilayah yang dikenai sanksi\"; tiket ditutup oleh seorang agen bernama Azul. Permohonan pengembalian dana dari akun yang sama, yang berasal dari alamat IP Iran yang sama, telah disetujui setahun sebelumnya. Perpustakaan dan uangnya tetap menjadi milik Valve.\tr/pcgaming ↗\n\nBaris terakhir memiliki aturan yang berbeda dari yang lain — kepatuhan terhadap sanksi, bukan penggunaan komersial — dan dimasukkan karena bentuk jawabannya identik: sebuah kategori, tanpa bukti, tanpa banding, tiket yang ditutup. Hal ini juga memunculkan pertanyaan yang tidak ada pada baris lainnya. Jika pelayanan terhadap akun tersebut melanggar hukum, maka penerimaan pembayaran selama bertahun-tahun itu pun melanggar hukum. Salah satu dari kedua posisi tersebut pasti salah, dan hanya salah satunya yang menimbulkan kerugian bagi pelanggan.\n\nKedelapan pesan tersebut dibaca pada 2026-09-22 — utas tahun 2021 dan Desember 2024 melalui tangkapan layar Internet Archive, sedangkan sisanya melalui antarmuka Reddit yang terbuka untuk umum, karena Reddit menolak permintaan langsung dari pihak yang mengumpulkan data. Kedua surat tahun 2020 dan 2024 tersebut ditranskripsikan dari tangkapan layar yang dilampirkan pada postingan asli, yang masih aktif. Tidak ada satu pun akun ini yang dalam penyelidikan ini dituduh tidak bersalah atau bersalah atas apa pun — justru itulah intinya. Tak seorang pun pembaca, maupun pihak pengawas, dapat mengetahui hal itu dari surat tersebut.\n\nCatatan mengenai sumber data — kerugian pada tingkat operator\n\nOperator-operator yang diwawancarai dalam penyelidikan ini melaporkan kerugian sebesar masing-masing lima hingga sepuluh ribu akun dalam gelombang penegakan hukum tunggal, dengan akun-akun utama diperiksa bersamaan dengan peternakan tersebut. Survei tersebut dicatat di sini sebagai laporan pihak pertama, bukan sebagai temuan. Ukuran sampelnya tidak dipublikasikan, tidak ada tanggal pengumpulan yang tetap, dan tidak ada verifikasi per akun; tidak ada angka lain di halaman ini yang bergantung padanya; kedua baris di bagian 02 yang bergantung padanya telah ditandai sebagai demikian.\n\nHal ini disebutkan secara eksplisit, bukan diabaikan, karena dua alasan. Mekanisme larangan berantai di atas merupakan penjelasan yang terdokumentasi untuk pola tersebut secara tepat. Dan regulator dapat meminta dari Valve satu catatan yang akan menyelesaikan masalah ini: berapa banyak akun yang ditindaklanjuti karena otomatisasi, dalam gelombang mana, dan berapa banyak yang telah dibelanjakan oleh masing-masing akun tersebut di toko sebelum ditutup. Selama catatan tersebut belum ada, angka tersebut tetap seperti semula — dilaporkan, dikaitkan, dan belum terbukti.\n\n07 — Asimetri\nKedua sisi meja yang sama\n\nBandingkan standar pembuktian tersebut dengan standar Valve yang diterapkan pada operasi pendukungnya sendiri. Kolom sebelah kanan adalah daftar insiden dari berkas ini sendiri, yang disalin beserta catatan pengecualian yang tercantum di sana.\n\nSeorang pelanggan, untuk keperluan perdagangan\n\nDelapan kasus yang tercatat, 2020–2026\n\nPerilaku\nMenjual atau membeli barang di platform pasar pihak ketiga; dalam satu kasus, sama sekali tidak ada tindakan apa pun — akun tersebut telah diretas.\nBukti yang ditunjukkan\nTidak ada. \"Berdasarkan aktivitas perdagangan, laporan komunitas, dan faktor-faktor lainnya.\"\nPengumuman\nTidak ada. Valve telah ditetapkan dalam § 4.D: \"Valve tidak diwajibkan untuk memberi tahu Anda sebelum melakukan pemutusan hubungan kerja.\"\nBanding\n\"Penguncian ini bersifat permanen dan Steam Tim Dukungan tidak dapat membantu Anda lebih lanjut mengenai hal ini.\"\nTiket\nDitolak pada balasan pertama. Permintaan selanjutnya \"mungkin akan ditutup tanpa balasan.\"\nJangkauan\nProfil, daftar teman, obrolan, Market, inventaris, dan setiap item yang dibeli dengan uang sungguhan.\nDurasi\nTetap.\nArmada bot otomatis, untuk volume besar\n\n694,673 set lengkap yang tersedia di stok umum di 91 bot\n\nPerilaku\nMenjalankan skrip otomatis tanpa antarmuka pengguna (headless) di ribuan akun secara bersamaan untuk menonaktifkan kartu, membuat lencana secara massal, dan menukar set kartu dalam skala industri.\nBukti yang ditunjukkan\nDirektori bot yang dipublikasikan secara terbuka (steam.supply, SteamLvlUp) dan grup publik dengan jutaan anggota.\nPengumuman\nTanpa campur tangan sama sekali. 88.97% tidak dikenakan larangan apa pun; 99.8% dari sisa larangan tersebut bersifat kosmetik.\nBanding\nTidak diperlukan. Armada beroperasi secara terus-menerus selama siklus hidup bertahun-tahun tanpa gangguan.\nTiket\n—\nJangkauan\nPertukaran inventaris tanpa batasan, peningkatan level lencana, dan likuiditas pasar.\nManfaat hingga Valve\n$26.8M+ dalam batas belanja minimum di toko ($5.00 batas masuk per akun) ditambah 15% potongan transaksi di Community Market.\nPertanyaan yang muncul dari hal ini, secara sederhana\n\nSeorang pelanggan perorangan yang melakukan perdagangan kartu atau item secara manual akan dikenai sanksi pemblokiran permanen yang tidak dapat diajukan banding berdasarkan § 4.C (otomatisasi) atau § 2.G (penggunaan komersial). Sebuah jaringan farming otomatis yang menjalankan bot tanpa pengawasan di ribuan akun beroperasi secara terbuka dengan tingkat keberhasilan 88.97%. Valve adalah pihak yang diuntungkan dari keduanya.\n\nAsimetri ini bersifat ekonomi: para pedagang individu memperoleh keuntungan dari platform tersebut, sementara jaringan kartu otomatis menyalurkan jutaan ke gerbang pengeluaran toko Valve ($5.00 per akun) dan mendorong biaya transaksi pada setiap penjualan kembali. Penegakan aturan tidak mengikuti pedoman tertulis; melainkan mengikuti model pendapatan.\n\n08 — Tata Kelola\nSiapa yang mengatur sistem ekonomi kartu?\n\nTemuan yang berulang dalam laporan ini — bahwa lapisan pihak ketiga di sekitar Steam diisi oleh orang-orang dari dalam Steam — juga berlaku dalam ekonomi kartu, dan hal ini berujung pada kesimpulan tertentu: tidak ada pihak independen yang dapat menghitung apa yang sebenarnya dilakukan oleh penegakan aturan Valve, karena pihak yang mampu menghitungnya berada di dalam lapisan tersebut. Setiap fakta di bawah ini diambil dari grup publik dan halaman profil Valve sendiri di 2026-09-22 dan dapat direproduksi oleh siapa pun melalui browser.\n\nSeorang karyawan Valve bertindak sebagai moderator di grup pertukaran kartu terbesar Valve karyawan\n\nCardTrades ↗ menggambarkan dirinya sendiri dalam header-nya sebagai \"Steam Grup resmi Card Exchange\" dan membawa 97,114 anggota. Moderator yang terdaftar di sana — akun-akun yang memegang kendali atas grup tersebut — adalah Mickmane, Sersan Fopper dan afarnsworth ↗.\n\nProfil terakhir itu ditandai oleh markup situs Valve sendiri sebagai karyawan Valve — halaman tersebut memuat class=\"profile_header_valve_employee\" — menyebutkan lokasinya sebagai Bellevue, Washington, dan termasuk dalam Valve, Steam dan Steam Grup Kartu Koleksi kelompok. SteamID64 76561197960434622, menjadi anggota sejak 12 September 2003.\n\nPengamatan ini bersifat struktural, bukan pribadi, dan hal ini tidak Sebuah poin terkait otomatisasi — seorang moderator grup pertukaran kartu tidak menggunakan bot, dan tidak ada hal di sini yang mengindikasikan sebaliknya. Intinya adalah klausul dalam bagian 07. Steam Card Exchange adalah layanan kartu komersial pihak ketiga; bertukar kartu melalui layanan pihak ketiga merupakan tindakan yang persis sama dengan yang menjadi alasan Valve mengunci akun biasa secara permanen berdasarkan \"digunakan untuk tujuan komersial berdasarkan aktivitas perdagangan, laporan komunitas, dan faktor-faktor lainnya.\" Seorang karyawan Valve menjabat sebagai moderator yang terdaftar di grup komunitas resmi layanan tersebut yang beranggotakan sembilan puluh tujuh ribu orang.\n\nTidak ada tuduhan pelanggaran yang dilayangkan terhadap siapa pun di sini, dan tidak ada kesimpulan yang ditarik mengenai apa saja yang termasuk dalam peran tersebut. Asimetri itulah yang menjadi temuan: ketika akun biasa terlibat dengan layanan kartu atau skin pihak ketiga, hasilnya adalah tiket ditutup dan pemblokiran permanen tanpa bukti yang ditunjukkan; ketika layanannya adalah yang ini, seorang karyawan Valve terdaftar dalam daftar moderator dan pengaturannya terlihat di halaman Valve yang diterbitkan oleh layanan tersebut sendiri. Yang diminta adalah hal yang sama seperti yang diminta di seluruh bagian lain dalam berkas ini: tunjukkan otorisasi tertulis, jika memang ada — dan jika tidak diperlukan, sampaikan hal tersebut secara tertulis, karena delapan orang di bagian 06 diberi tahu sebaliknya.\n\nLapisan daftar larangan, dan siapa yang mengelolanya Moderator sukarelawanLayanan pihak ketiga\n\nGrup Steambans.com (arsip) ↗ (siaran langsung ↗ diarsipkan 2025-12-03 ↗) mencatat silsilahnya dalam deskripsi kelompoknya yang masih tersimpan: \"Grup Komunitas resmi Steambans.com Steam. SteamBans.com adalah layanan baru yang didasarkan pada konsep lama. Daftar larangan global telah aktif selama bertahun-tahun di program WONID lama dari VALVe. Ketika terjadi peralihan ke STEAMID, wajar bagi kami untuk mengembangkan layanan yang dirancang khusus untuk sistem baru ini. Namun, kami juga menginginkan lebih. *. Halaman arsip untuk Steambans yang ditutup pada tahun 2013.\" Di antara pengelola yang terdaftar di antaranya adalah devicenull dan killahinstinct_ ↗.\n\nAkun administrator tersebut adalah tidak seorang Valve — ia tidak memiliki status sebagai karyawan. Ia adalah seorang sukarelawan dengan kedudukan yang luar biasa tinggi: seorang anggota dari Moderator Komunitas (414 anggota, digambarkan sebagai sebuah kelompok \"dibuat oleh Moderator Komunitas Steam\"), dari Koordinator Wiki, dari Steam Pasar Komunitas, serta kelompok program dan prarilis Valve, termasuk Valve Pipa, Steam Versi Beta untuk Klien, Autentikasi Seluler Beta, Beta Komunitas Baru Steam, Steam Laboratorium, Steamworks dan Laporkan URL Penipuan. SteamID64 76561197960794555.\n\nSelain itu, di dalam lingkaran tersebut dan menampilkan Steambans secara langsung di daftar anggota grup publiknya: msart ↗ (daftar anggota grup ↗), SteamID64 76561197977933359, yang dalam profilnya disebutkan sebagai berikut \"Saya mengelola steamid.uk dan banyak situs lain yang berkaitan maupun tidak berkaitan dengan Steam\", dan yang mengelola jaringan yang saling terhubung yang terdiri dari enam belas kelompok — SteamIDcouk (kelompok utama \"Situs Web Sid\"), SidAdmins, SidBans, steamideu, Steam3ID, s-id dan SArchive di antara mereka.\n\nsteamid.uk mencantumkan nomor yang sama. Dalam bagian FAQ-nya: \"Siapa yang menciptakan SteamID? Situs web SteamID, infrastruktur jaringan, dan sistem keamanannya semuanya dikelola oleh 76561197977933359.\" Dua jawaban di bawahnya menjelaskan dari mana asal data tersebut: \"SteamID terutama menggunakan Web API Steam untuk pengumpulan data.\" Halaman yang sama menjelaskan sejumlah server khusus yang tersebar di berbagai penyedia layanan, server pengembangan di luar lokasi, server penyimpanan, dan server pencarian teks, serta fasilitas pencadangan tersendiri.\n\nTelah diverifikasi melalui catatan Internet Archive yang tersimpan: Gambaran umum grup Steambans per 3 Desember 2025 ↗, yang Ringkasan profil operator per 14 September 2024 ↗, dan Cuplikan FAQ steamid.uk per 1 April 2026 ↗, data yang cocok yang dibaca langsung dari 2026-09-22.\n\nIntinya, hal ini berarti... dan bukan berarti...\n\nDaftar pemblokiran, penentuan SteamID, dan perdagangan kartu adalah tiga layanan yang menentukan siapa yang dapat dipercaya, siapa yang dapat diidentifikasi, dan berapa nilai suatu item. Tak satu pun dari ketiga layanan tersebut dioperasikan oleh Valve. Pada masing-masing di antaranya, orang-orang yang memegang kendali berasal dari dalam orbit Valve: seorang karyawan yang ditandai Valve dalam daftar moderator grup resmi layanan kartu tersebut; seorang moderator komunitas Valve yang telah lama bertugas dan memiliki akses ke program pra-rilis yang mengelola grup daftar pemblokiran; serta layanan identifikasi yang dijalankan oleh seorang individu swasta yang berada dalam lingkaran yang sama. Tiga layanan, tiga antarmuka kontrol, tiga orang Valve yang telah diberi wewenang.\n\nKeanggotaan dalam kelompok bukanlah hubungan kerja, dan semua ini bukanlah tuduhan. Ini adalah fakta dalam tata kelola, dan itulah alasan mengapa pembelaan standar — Itu adalah pihak ketiga, kami tidak bisa mengendalikan mereka — harus diuji, bukan langsung diterima begitu saja. Para pengendali sudah tidak asing lagi dengan Valve. Valve berada dalam posisi untuk menjelaskan apa yang diminta dari mereka—jika memang ada; tidak ada orang di luar yang bisa mengetahuinya.\n\nTak ada yang dihitung. Itulah kesimpulannya.\n\nRuang ID Steam adalah rentang bilangan bulat yang berurutan. Menelusuri rentang tersebut dan melaporkan berapa banyak akun yang diblokir, berapa banyak yang dibatasi, serta berapa banyak persediaan yang terhalang oleh larangan perdagangan bukanlah sebuah program penelitian — itu hanyalah sebuah loop dan kunci API. Valve sendiri yang membagikan kunci tersebut, di steamcommunity.com/dev/apikey. Namun demikian Tidak ada pihak independen yang menerbitkan sensus tersebut. Bukan regulator, bukan jurnalis, bukan akademisi, bukan organisasi konsumen. Satu-satunya data publik mengenai skala penegakan hukum terhadap Steam adalah data yang Valve pilih untuk sebutkan.\n\nKemampuan tersebut tidak hilang. Kemampuan itu masih ada. Layanan yang mengelola dan mengindeks ruang ID dalam skala besar — steamid.uk — menyatakan dalam FAQ-nya sendiri bahwa layanan tersebut \"secara utama memanfaatkan Web API Steam untuk pengumpulan data\" dan dijalankan di beberapa server khusus, penyimpanan eksternal, mesin pencarian teks, serta fasilitas cadangan terpisah. Situs ini dioperasikan oleh seorang individu swasta. Kelompok saudara dari daftar pemblokiran miliknya dikelola bersama oleh seorang moderator komunitas Valve yang telah lama bertugas dan memiliki akses ke program pra-rilis Valve. Satu-satunya pihak yang berwenang untuk mempublikasikan hasil penghitungan tersebut berada di dalam orbit Valve, namun tidak mempublikasikannya.\n\nInilah pola yang sama yang ditemukan dalam dokumen tersebut di mana-mana. Setiap layanan yang mengambil keputusan penting terkait ekonomi Steam — siapa yang dipercaya, siapa yang dapat diidentifikasi, berapa nilai suatu barang, siapa yang dilarang — secara nominal merupakan pihak ketiga, namun secara praktis berdekatan dengan Valve. Steam Pertukaran Kartu bukanlah pengecualian dari pola tersebut; hal itu justru merupakan contoh lain dari pola tersebut. Alasan pembelaan bahwa mereka adalah operator independen dapat diajukan oleh Valve justru karena tidak ada seorang pun yang pernah mampu mengujinya dengan membandingkannya dengan suatu bilangan.\n\nSensus Akun 10,88 Juta: 88.97% Belum Tersentuh\n\nBasis instalasi ArchiSteamFarm telah diaudit di seluruh Valve GetPlayerBans titik akhir (10,880,610 akun, 55 menit). Himpunan bagian yang tidak terbatas itu sendiri mewakili $26.8M+ dalam jumlah belanja minimum di toko (ambang batas masuk $5.00). 9,680,599 akun (88.97%) tidak dikenai larangan apa pun, dan 99.8% dari sisanya hanya dikenakan sanksi larangan komunitas yang bersifat kosmetik, sehingga perdagangan otomatis tetap aktif.\n\n5,360,499Anggota ASF tanpa batasan (jumlah yang ditampilkan Steam)\n10,880,610Jumlah entri API yang dipindai (terbatas + tidak terbatas)\n9,680,599Belum pernah diblokir sama sekali (88.97%)\n1,200,011Memiliki larangan Steam (11.0%) — 99.8% kosmetik\n55 menitUntuk melakukan sensus terhadap seluruh penduduk, salah satu hal penting\nBukti Forensik & Sensus Mendalam\n\nRincian demografis yang terperinci — termasuk diagram distribusi jenis pemblokiran, usia akun pada saat penegakan sanksi, kelompok tahun pembuatan akun (2020–2026), dan laporan lokasi geografis yang disampaikan sendiri — dipublikasikan dalam laporan investigasi sensus khusus tersebut.\n\nBuka Data Sensus Larangan Selengkapnya sebesar 10,88 juta (Lampiran VI) →Bagian 4 — Pemadaman ID Aset →\n\nJadi, pertanyaan yang harus diajukan—dan hanya Valve yang dapat menjawabnya: identifikasi atau kemampuan mana yang dicabut, pada tanggal berapa, atas keputusan siapa, dan apa dampak yang dapat diukurnya terhadap para operator yang menjadi sasarannya — jika dibandingkan dengan dampaknya terhadap semua orang di luar sana yang sedang berusaha menghitung. Perubahan yang mengakhiri audit independen tidak lantas menjadi netral hanya karena diumumkan sebagai langkah keamanan. Itulah sebabnya sensus di blok di atas tidak ada.\n\n09 — Metode dan batasan\nApa yang telah dibaca, dan apa yang tidak diklaim\n\nSetiap kutipan di halaman ini diambil langsung dari sumber aslinya di 2026-09-22 dan disalin persis seperti aslinya. Tidak ada satu pun di sini yang diambil dari hasil penggalian data, kredensial pasar, atau kumpulan data pribadi.\n\nKeempat kumpulan data tersebut, serta perhitungan yang dilakukan terhadapnya\n\nMasing-masing merupakan satu permintaan publik yang dapat direproduksi dari terminal. Tidak ada akun yang digunakan, tidak ada pasar daring yang diakses, dan tidak ada titik akhir yang memerlukan kredensial yang dipanggil.\n\nKumpulan data\tDari mana asalnya\tApa yang dihitung berdasarkan data tersebut\nSensus kartu\n13,876 pertandingan\tSteam Daftar harga lencana yang dipublikasikan oleh Card Exchange, sumber data yang sama yang menampilkan halaman harga umum ↗ diarsipkan 2026-08-04 ↗\tPermainan yang menerbitkan kartu, jumlah kartu per set, jenis-jenis kartu yang berbeda, dan harga pasar masing-masing set lengkap. Nilai median dan total $23,586.57 merupakan data aritmetika dalam penelitian ini.\nHarga game\n13,713 telah diselesaikan\tTitik akhir toko publik milik Valve, store.steampowered.com/api/appdetails, cc=AS, hanya kolom harga, secara bertahap\tMedian dan distribusi harga eceran yang tertera pada permainan berbasis kartu; jumlah permainan yang penjualan set lengkapnya melebihi penjualan permainan itu sendiri.\nStok bot\n91 bot, 694,673 set\tDirektori bot kartu umum di steam.supply/CardBots ↗, dibaca sesuai tampilan, tanpa login\tJumlah total set yang tersedia, jumlah kartu minimum, batas bawah kuota penarikan, dan batas bawah alokasi per bot pada akun-akun yang berbeda.\nPemeriksaan silang\n21 bot yang dibagikan\tsteamlvlup.net/cardbots ↗ diarsipkan 2026-02-10 ↗, sebuah direktori independen yang berisi bot-bot yang sama\tHanya untuk verifikasi. Pada 21 bot yang tercantum dalam kedua daftar tersebut, Aggregate Stock setuju untuk 0.03%; perbedaan terbesar yang berasal dari satu bot adalah 1.36%, yang sesuai dengan hasil dua kali pengambilan data inventaris real-time yang dilakukan dalam selang waktu beberapa menit.\n\nSumber, sebagaimana diminta oleh direktori kedua: data disediakan oleh SteamLvlUp, dilisensikan di bawah CC BY 4.0 diarsipkan 2026-09-23 ↗; digunakan di sini semata-mata sebagai verifikasi independen terhadap data stok pihak ketiga, dan telah dimodifikasi sedemikian rupa sehingga baris per-bot digabungkan dan dibandingkan, bukan ditampilkan ulang. Steam Card Exchange dan steam.supply telah disebutkan di atas melalui tautan. Harga permainan adalah milik Valve sendiri. Nama dan gambar kartu, permainan, serta set adalah milik Valve atau penerbitnya, direproduksi tanpa klaim atau lisensi apa pun, sebagai fakta mengenai pasar.\n\nDua pengukuran yang seharusnya dilakukan tidak dilakukan dan tidak digantikan. Titik akhir Community Market milik Steam sendiri — ringkasan harga, pencarian/penayangan, riwayat harga — tidak mengirimkan apa pun ke host pengumpul, dan Steam halaman diskusi Komunitas mengirimkan respons HTTP 403 kepadanya, sehingga tidak ada angka di halaman ini yang berasal dari data Market secara real-time. Metode volume penjualan yang seharusnya menghitung kartu yang muncul pada reset harian memerlukan sesi Steam yang sudah masuk; Manifest penyelidikan ini menyatakan bahwa tidak ada kredensial pasar yang digunakan, dan pernyataan tersebut tetap dipertahankan. Lantai bot-stock adalah bagian yang dapat diukur tanpa menggunakan alat tersebut.\n\nSumber primer\n\nSteam Perjanjian Pelanggan ↗ diarsipkan 2026-09-24 ↗ — § 2.A, § 2.G, § 3.D, § 4.C, § 4.D.\nSteam Dukungan — Akun Pengguna Terbatas ↗ — ambang batas $5.00 dan daftar fitur yang dibatasi.\nValve — Steam Pertanyaan Umum tentang Kartu Perdagangan ↗ — sistem drop dan tarif free-to-play $9.\nArchiSteamFarm Pertanyaan Umum ↗ dan diskusi #3440 ↗.\nSteam Halaman grup komunitas dan profil, dibaca langsung, untuk bagian 08.\nFAQ steamid.uk, cuplikan Internet Archive 2026-04-01 ↗.\nDelapan Steam Pemberitahuan penguncian dukungan yang diterbitkan oleh para penerimanya, 2020–2026, tercantum beserta tautannya di bagian 06.\n\nApa yang tidak diklaim\n\nTidak ada perkiraan angka pendapatan untuk Valve dari praktik \"card farming\". Tidak ada data jumlah akun aktif yang disebutkan untuk alat apa pun, dan kuota penurunan sebesar 1,39 juta adalah tidak jumlah akun milik pertanian — lihat catatan di bagian 02. Tidak ada individu yang dituduh melakukan pelanggaran; jika nama seseorang disebutkan, hal itu menggunakan nama pengguna publik Steam miliknya sendiri, dalam peran publiknya, dari halaman yang diterbitkan oleh Valve. Tak satu pun dari delapan akun yang diblokir di bagian 06 dinyatakan tidak bersalah atau bersalah; temuan tersebut berkaitan dengan surat tersebut, bukan akunnya. Angka kerugian operator di bagian 02 merupakan laporan pihak pertama dan diberi label demikian di catatan pengadaan. Bagian FAQ dari steamid.uk dikutip dari tangkapan layar Internet Archive karena halaman aslinya dilindungi oleh sistem verifikasi bot. Tidak ada klaim bahwa upaya penghitungan jumlah pengguna yang diblokir pernah dilakukan dan disembunyikan — temuan ini hanya menunjukkan bahwa tidak ada data semacam itu yang dipublikasikan. Kurva Level Steam di atas angka 667 tidak dimodelkan.\n\nMengapa alat tersebut bukanlah pokok bahasan\n\nArchiSteamFarm menyatakan bahwa hal itu \"tidak disahkan oleh Valve\" dan tidak ada tuduhan apa pun terhadapnya di halaman ini. Organisasi ini digunakan sebagai alat ukur, karena merupakan satu-satunya pihak dalam perekonomian ini yang mendokumentasikan mekanisme tersebut secara terbuka dan tertulis. Valve dapat merangkum seluruh bukti dalam satu paragraf: mempublikasikan otomatisasi komersial mana yang disetujuinya, serta catatan per operator mengenai tindakan yang diambil terkait sisanya.\n\nBaca selanjutnya: bagaimana harga Pasar itu sendiri ditentukan → · skala harga dan batas jumlah penawaran → · barang-barang Steam tidak akan dikirim →",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Bot farm bukanlah kebocoran di toko Valve. Itu adalah pelanggan."
          },
          {
            "level": 2,
            "id": null,
            "text": "Apa itu peternakan sebenarnya, langkah demi langkah"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ikut serta"
          },
          {
            "level": 3,
            "id": null,
            "text": "Beli game"
          },
          {
            "level": 3,
            "id": null,
            "text": "Menganggur\nAlat ini masuk ke akun di jaringan Steam tanpa antarmuka pengguna, \"menganalisis lencana Anda\", menyusun daftar judul yang dapat ditanam dan memulai \"memainkan game yang memenuhi syarat dan secara berkala memeriksa apakah game tersebut sudah sepenuhnya di-farm.\" Penjelasan pengembangnya mengenai mekanisme tersebut: mekanisme tersebut \"tidak melakukan apa pun selain memberi tahu Steam bahwa kita sedang memainkan permainan tersebut.\""
          },
          {
            "level": 3,
            "id": null,
            "text": "Tetesan habis\nSetiap judul bersifat terbatas. \"Setiap game memiliki jumlah kartu yang bisa diperoleh dalam jumlah tetap. Begitu kamu sudah mendapatkan semuanya (sekitar setengah dari satu set lengkap), game tersebut tidak lagi layak untuk 'farming'.\" Sebuah pertanian yang ingin terus berproduksi harus terus membeli kartu. Pasokan kartu dibatasi oleh pembelian — hal ini memang dirancang demikian, dan menguntungkan Valve."
          },
          {
            "level": 3,
            "id": null,
            "text": "Penarikan dana\nKartu tersebut akan keluar melalui salah satu dari tiga jalur: dijual di Pasar Komunitas, ditukar, atau dihancurkan menjadi permata. Masing-masing merupakan transaksi di Pasar Berlangganan atau pertukaran, dan § 3.D mengatur biaya sebagai berikut: \"Valve dapat mengenakan biaya atas transaksi di Pasar Langganan.\" Inilah langkah yang membuat seluruh proses tersebut menjadi pelanggaran — lihat 05."
          },
          {
            "level": 2,
            "id": null,
            "text": "Sebelum sebuah peternakan menghasilkan satu sen pun, ia sudah mengeluarkan biaya sebesar Valve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Seberapa besar sebenarnya barang yang dibeli itu"
          },
          {
            "level": 3,
            "id": null,
            "text": "Seberapa besar ukuran himpunan tersebut?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Berapa biaya lisensinya?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Hasil yang ditampilkan oleh set yang sudah jadi"
          },
          {
            "level": 3,
            "id": null,
            "text": "Di mana kumpulan 694,673 tersebut berada"
          },
          {
            "level": 3,
            "id": null,
            "text": "Apa yang tersirat dan tidak tersirat dari lantai ini"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dan bertani tidak bisa menutupi biayanya sendiri dengan harga yang ditetapkan Valve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Apa yang sebenarnya ditopang oleh pertanian tersebut"
          },
          {
            "level": 4,
            "id": null,
            "text": "Penjualan game"
          },
          {
            "level": 4,
            "id": null,
            "text": "\"Online\" & waktu bermain"
          },
          {
            "level": 4,
            "id": null,
            "text": "Pendaftaran"
          },
          {
            "level": 4,
            "id": null,
            "text": "Uang di dompet & biaya"
          },
          {
            "level": 4,
            "id": null,
            "text": "Hubungan Masyarakat (PR) Tingkat 0"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dan penarikan dana itu sendiri merupakan pemborosan nilai Valve—pajak dikenakan dua kali"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ini bukanlah sekadar momen. Ini adalah industri yang telah berdiri kokoh selama bertahun-tahun."
          },
          {
            "level": 3,
            "id": null,
            "text": "Kumpulan kartu lengkap yang disimpan di direktori bot publik, oleh Steam sale"
          },
          {
            "level": 3,
            "id": null,
            "text": "Seperti apa tampilan tangga lencana penjualan jika dilihat dari puncaknya"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dan armada yang sama tetap berada di sana ketika tidak ada promo penjualan yang sedang berlangsung"
          },
          {
            "level": 3,
            "id": null,
            "text": "Direktori penyimpanan, per bot"
          },
          {
            "level": 2,
            "id": null,
            "text": "Produk lainnya adalah angka yang tertera di samping nama Anda"
          },
          {
            "level": 3,
            "id": null,
            "text": "Set lengkap yang telah diselesaikan, level 1 hingga 1,000"
          },
          {
            "level": 3,
            "id": null,
            "text": "Bagaimana kurva tersebut diverifikasi, karena Valve tidak mempublikasikannya"
          },
          {
            "level": 2,
            "id": null,
            "text": "Klausul tersebut tidak menjelaskan pertanian secara samar-samar. Klausul tersebut menjabarkannya secara rinci."
          },
          {
            "level": 3,
            "id": null,
            "text": "\"…waktu bermain\""
          },
          {
            "level": 3,
            "id": null,
            "text": "\"…tanpa masukan yang sejati dari pengguna\""
          },
          {
            "level": 2,
            "id": null,
            "text": "Setiap orang yang keluar dari kartu yang telah dibeli merupakan tindakan yang dilarang oleh lisensi — dan Valve mengenakan biaya di pintu masuk"
          },
          {
            "level": 3,
            "id": null,
            "text": "§ 2.A — lisensi"
          },
          {
            "level": 3,
            "id": null,
            "text": "§ 2.G — pembatasan"
          },
          {
            "level": 3,
            "id": null,
            "text": "§ 3.D — biaya"
          },
          {
            "level": 3,
            "id": null,
            "text": "Baca ketiga hal tersebut secara bersamaan, dan posisi tersebut akan ditutup"
          },
          {
            "level": 3,
            "id": "fee-ladder",
            "text": "Biaya di pintu itu bukan 15%. Pada kartu yang disewakan, biayanya mencapai dua pertiga."
          },
          {
            "level": 3,
            "id": null,
            "text": "Biaya efektif atas penjualan di Pasar Komunitas, berdasarkan harga yang diminta penjual"
          },
          {
            "level": 2,
            "id": null,
            "text": "Tanpa pemberitahuan, datang bergelombang, dan menyebar melalui nomor telepon"
          },
          {
            "level": 3,
            "id": null,
            "text": "Kasus 4 — Juni 2025, VAC larangan terhadap CS2 yang tidak beroperasi"
          },
          {
            "level": 3,
            "id": null,
            "text": "Bagaimana sebuah akun utama bisa mati"
          },
          {
            "level": 3,
            "id": null,
            "text": "Paragraf yang sama, dengan selisih waktu lima tahun, dari tiga agen yang berbeda"
          },
          {
            "level": 3,
            "id": null,
            "text": "Catatan mengenai sumber data — kerugian pada tingkat operator"
          },
          {
            "level": 2,
            "id": null,
            "text": "Kedua sisi meja yang sama"
          },
          {
            "level": 3,
            "id": null,
            "text": "Seorang pelanggan, untuk keperluan perdagangan"
          },
          {
            "level": 3,
            "id": null,
            "text": "Armada bot otomatis, untuk volume besar"
          },
          {
            "level": 3,
            "id": null,
            "text": "Pertanyaan yang muncul dari hal ini, secara sederhana"
          },
          {
            "level": 2,
            "id": null,
            "text": "Siapa yang mengatur sistem ekonomi kartu?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Seorang karyawan Valve bertindak sebagai moderator di grup pertukaran kartu terbesar Valve karyawan"
          },
          {
            "level": 3,
            "id": null,
            "text": "Lapisan daftar larangan, dan siapa yang mengelolanya Moderator sukarelawan Layanan pihak ketiga"
          },
          {
            "level": 3,
            "id": null,
            "text": "Intinya, hal ini berarti... dan bukan berarti..."
          },
          {
            "level": 3,
            "id": null,
            "text": "Tak ada yang dihitung. Itulah kesimpulannya."
          },
          {
            "level": 3,
            "id": null,
            "text": "Sensus Akun 10,88 Juta: 88.97% Belum Tersentuh"
          },
          {
            "level": 3,
            "id": null,
            "text": "Bukti Forensik & Sensus Mendalam"
          },
          {
            "level": 2,
            "id": null,
            "text": "Apa yang telah dibaca, dan apa yang tidak diklaim"
          },
          {
            "level": 3,
            "id": null,
            "text": "Keempat kumpulan data tersebut, serta perhitungan yang dilakukan terhadapnya"
          },
          {
            "level": 3,
            "id": null,
            "text": "Sumber primer"
          },
          {
            "level": 3,
            "id": null,
            "text": "Apa yang tidak diklaim"
          },
          {
            "level": 3,
            "id": null,
            "text": "Mengapa alat tersebut bukanlah pokok bahasan"
          }
        ],
        "links": [
          "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A",
          "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
          "https://steamcommunity.com/tradingcards/faq/",
          "https://store.steampowered.com/subscriber_agreement/",
          "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/",
          "https://steamladder.com/ladder/badges/2861690/",
          "https://web.archive.org/web/20260716205303/https://steamladder.com/ladder/badges/2861690/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/farm-economy-timeline.json",
          "https://store.steampowered.com/charts/",
          "https://web.archive.org/web/20260923183013/https://store.steampowered.com/charts/",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://github.com/JustArchiNET/ArchiSteamFarm/discussions/3440",
          "https://x.com/gergelyszabo94/status/1311004678633795585",
          "https://x.com/prcs25/status/1811893857253982720",
          "https://web.archive.org/web/20240715122902/https://x.com/prcs25/status/1811893857253982720",
          "https://reddit.com/r/steamsupport/comments/1fjmgc5/what_to_do_when_your_steam_account_gets_hacked/mkelm2y/",
          "https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/",
          "https://web.archive.org/web/20250327203008/https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/",
          "https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/",
          "https://web.archive.org/web/20211206034804/https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/",
          "https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/",
          "https://web.archive.org/web/20250627014045/https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/",
          "https://www.reddit.com/r/steamsupport/comments/1hkctwt/permanent_ban_with_no_explanation/",
          "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/",
          "https://steamcommunity.com/groups/card-trading-card-trades",
          "https://steamcommunity.com/id/afarnsworth",
          "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans",
          "https://steamcommunity.com/groups/steambans",
          "https://web.archive.org/web/20251203104928/https://steamcommunity.com/id/killahinstinct_",
          "https://web.archive.org/web/20240914124859/https://steamcommunity.com/id/msart",
          "https://steamcommunity.com/id/msart/groups/",
          "https://web.archive.org/web/20260401154714/https://steamid.uk/faq/",
          "https://phishdestroy.io/steam_dossier/id/enforcement_audit.html",
          "https://phishdestroy.io/steam_dossier/id/#evidence-blackout",
          "https://www.steamcardexchange.net/index.php?badgeprices",
          "https://web.archive.org/web/20260804200309/https://www.steamcardexchange.net/index.php?badgeprices",
          "https://steam.supply/CardBots",
          "https://steamlvlup.net/cardbots",
          "https://web.archive.org/web/20260210171205/https://steamlvlup.net/cardbots",
          "https://steamlvlup.net/",
          "https://creativecommons.org/licenses/by/4.0/",
          "https://web.archive.org/web/20260923221628/https://creativecommons.org/licenses/by/4.0/",
          "https://phishdestroy.io/steam_dossier/id/market_economics.html",
          "https://phishdestroy.io/steam_dossier/id/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/id/elite_skins.html"
        ]
      },
      "source_json": "card_economy.content.json",
      "source_json_sha256": "cdfa3262546c00a756ed8d1f80ee2005d8ddafc6684096e19959281f060b0c78"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/id/elite_skins",
      "language": "id",
      "title": "Satu barang, dua sistem harga — Laporan Khusus “Steam”",
      "start_page": 159,
      "end_page": 165,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [
          {
            "id": "register",
            "source": "https://phishdestroy.io/steam_dossier/id/elite_skins#register"
          },
          {
            "id": "",
            "source": "https://phishdestroy.io/steam_dossier/id/elite_skins#selected"
          }
        ],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "LAMPIRAN IV / ARSITEKTUR PASAR / 20 SEPTEMBER 2026\nPendaftaran Elite Skins — Batas Atas Pasar $1,800\n\nSatu barang. Dua sistem harga.\n\nAPA YANG DIBUKTIKAN OLEH BAGIAN INI\n\nDaftar ini menyajikan data empiris mengenai semua kategori skin CS2 yang harganya melebihi batas maksimum penawaran di Community Market Steam sebesar $1,800 di lima bursa eksternal. Hal ini membuktikan bahwa 248 kategori tingkat tinggi yang terverifikasi—yang mewakili 18,394 penawaran aktif dan likuiditas terdaftar sebesar $78.6 juta—100% tidak tersedia di pasar resmi Valve. Penjual yang mencari harga pasar yang sesungguhnya secara struktural terpaksa beralih ke platform eksternal, namun tetap bergantung sepenuhnya pada mekanisme perdagangan yang mendasari Steam.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\n← Kembali ke Ringkasan Eksekutif\n\nSteam membatasi harga penawaran di Community Market sekitar $1,800. Di lima platform pasar pihak ketiga yang harganya tercantum dalam ringkasan ini, 419 Kategori barang CS2 memiliki harga penawaran langsung termurah yang melebihi batas tersebut — dan 402 di antaranya, 95.9%,, sama sekali tidak memiliki Steam daftar barang. Secara keseluruhan, mereka memiliki saham-saham yang terdaftar di 18,641 senilai setidaknya $82.4 juta. Harga tersebut baru dianggap sah jika ada pasar kedua yang menyetujuinya, 248 dari kategori-kategori tersebut telah dikonfirmasi — dan semuanya, 100%,, tidak tercantum di Steam. Yang paling disayangi adalah sebuah stiker | Titan (Holo) | Katowice 2014 di $66,285, dikutip oleh empat platform perdagangan yang jaraknya 5.2% satu sama lain dan tidak dilaporkan oleh satupun dari Valve. Daftar lengkap, visualisasi, dan penilaiannya terdapat di atlas tangga harga.\n\nPeriksa semua entri 419 ↓Buka atlas ↗Baca metodenya\n248kategori yang harganya di pasar dua atau lebih melebihi batas atas\n18,394salinan yang terdaftar di lima platform penjualan\n$78.6Mnilai terendah dari daftar properti tersebut\n100%di antaranya sama sekali tidak tercantum di Steam\n\nKoreksi · halaman ini sebelumnya memuat harga yang belum terverifikasi\n\nVersi sebelumnya dari halaman ini menampilkan judul “Souvenir AK-47 | Point Disarray” dengan harga yang ditawarkan $148,954 di salah satu platform jual beli, sementara Steam menawarkannya seharga $119. Baris tersebut hanya terdapat di satu rak dan satu eksemplar saja, tanpa ada platform jual beli lain yang menyetujui harga tersebut; oleh karena itu, angka tersebut merupakan harga yang ditawarkan, bukan harga pasar, dan tidak lagi tercantum di halaman ini. Setiap angka utama di sini kini dibatasi pada kategori \"248\" yang harganya ditetapkan oleh setidaknya dua pasar secara independen di atas batas atas. Baris tersebut sendiri belum dihapus — masih tercantum dalam daftar di bawah ini, dan penilaian yang menurunkan statusnya dijelaskan secara lengkap dalam atlas tangga harga.\n\n01 / uang dalam penawaran yang aktif\nBatas bawah dalam dolar yang dapat diukur\n\nDihitung ulang berdasarkan snapshot berlisensi dari cs2.sh di lima pasar. Ini merupakan nilai penawaran agregat minimum dalam subset yang telah ditentukan, bukan omzet penjualan dan bukan penilaian terhadap ekonomi CS2.\n\n248 KATEGORI YANG TELAH DIVERIFIKASI · 18,394 SALINAN YANG TERDAFTAR · 5 PASAR ONLINE$78.62M\n\nHarga jual terendah agregat dari setiap produk CS2 yang oleh dua atau lebih pasar secara independen ditetapkan harganya di atas batas yang diizinkan oleh Valve di pasarnya masing-masing.\n\nMengapa ini merupakan angka pasti, bukan perkiraan\n\nUntuk setiap pasar, kita mengalikan terendah minta barang tersebut sesuai dengan jumlah eksemplar yang tercantum di platform tersebut. Setiap eksemplar lain di rak tersebut dihargai sama dengan atau di atas harga terendah yang ditawarkan, sehingga nilai yang sebenarnya tercantum lebih tinggi — secara sistematis, bukan berdasarkan perkiraan. Ini bukanlah penjualan, arus kas, atau penilaian pasar secara keseluruhan, dan barang fisik yang sama mungkin muncul di lebih dari satu platform.\n\nPeriksa semua baris sumber di 419 ↗\n★ Sarung Tangan Olahraga | Hedge Maze (Telah Diuji di Lapangan)\n$4.68M\nAWP | Gungnir (Baru dari Pabrik)\n$4.46M\nAWP | Dragon Lore (Baru dari Pabrik)\n$4.34M\n★ Pisau Kupu-kupu | Fade (Baru dari Pabrik)\n$4.17M\nAK-47| Wild Lotus (Baru dari Pabrik)\n$4.16M\n★ Pisau Kupu-kupu | Doppler (Baru dari Pabrik)\n$3.64M\n\nBilah-bilah tersebut menunjukkan enam kontribusi terbesar pada tingkat kategori dalam perhitungan harga dasar, yang diskalakan berdasarkan kontribusi terbesar. Bilah yang tinggi mencerminkan harga penawaran termurah sekaligus jumlah salinan yang terdaftar. Barang fisik yang sama dapat muncul di lebih dari satu pasar, sehingga angka-angka ini tidak boleh dijumlahkan dengan total pasar lainnya.\n\n02 / contoh yang dapat diperiksa\nApa yang tidak tercakup dalam batas tersebut\n\nIlustrasi tersebut sesuai dengan nama barang yang sebenarnya, jika tersedia. Harga yang tercantum adalah harga penawaran yang berlaku dari katalog bertanggal tersebut, bukan catatan transaksi.\n\n★ Butterfly Knife | Doppler (Factory New)\n\nSumber: https://phishdestroy.io/steam_dossier/id/elite_skins#selected\n\nKesenjangan yang dapat diukur: Penawaran-penawaran ini tidak dapat ditandingi oleh daftar properti di Steam dengan harga USD yang sama. Milik Valve sendiri Pertanyaan Umum (FAQ) Pasar Komunitas diarsipkan 2026-09-21 ↗ menyebutkan harga penawaran maksimum sekitar $1,800. Penjual masih bisa menetapkan harga di bawah angka tersebut; apakah hal itu dapat diterima atau tidak, itu terserah penjual. Sebuah CSMarketCap: Cari item dengan harga di atas $1,800 ↗ menampilkan \"Factory New Dragon Lore\" di seluruh pasar yang terdaftar di 28 dengan sekitar 1.1K penawaran yang ditampilkan; stok yang terduplikasi dapat dihitung lebih dari satu kali.\n\n03 / ketergantungan struktural\nTopi yang dikenakan Steam memicu penentuan harga di luar Steam\n\nPerbandingan ini bersifat struktural. Perbandingan ini tidak mengasumsikan bahwa setiap harga yang diminta itu wajar, dan juga tidak menganggap daftar properti yang belum terjual sebagai pendapatan.\n\n01 · ATURAN\nSteam menutup daftar\n\nValve menyebutkan bahwa jumlah iklan di Community Market dibatasi hingga sekitar $1,800. Saldo dompet juga dibatasi, dan dana di dompet tidak dapat ditarik dalam bentuk tunai.\n\n02 · PENGAMATAN\nDragon Lore: $10,940.85\n\nKatalog pasar “5-” menampilkan 389 penawaran langsung untuk AWP Dragon Lore (Baru dari Pabrik), mulai dari $10,940.85 (lantai CSFloat). Daftar yang lebih luas ini berisi kategori-kategori yang telah diverifikasi di 248, yang melebihi batas yang ditetapkan oleh Steam.\n\n03 · AKIBATNYA\nPembagian harga dan transfer\n\nSeorang penjual yang mengincar harga yang lebih tinggi tidak bisa mempostingnya di Steam. Layanan eksternal dapat menetapkan harga tunai, namun proses pengiriman tetap menggunakan sistem kepemilikan dan pemindahSteam.\n\nKontradiksi kebijakan: Karya Valve sendiri Perjanjian Pelanggan diarsipkan 2026-09-21 ↗ melarang pemanfaatan komersial layanan Steam kecuali jika secara tegas diizinkan, sementara 2016 pernyataan diarsipkan 2026-09-21 ↗ Operator perjudian tersebut dilaporkan sudah menggunakan Steam OpenID dan akun otomatis. Hal itu merupakan bukti langsung bahwa Valve mengetahui keberadaan operator pihak ketiga semacam ini di 2016.. Namun, pasar resmi tersebut tidak dapat menampilkan harga yang teramati dari barang-barang bernilai tinggi tersebut. Itulah ketergantungan arsitektural pada penentuan harga dan transaksi di luarSteam; Status kontrak masing-masing pasar memerlukan bukti tersendiri. Dua pasar utama di Barat yang mencatat volume transaksi melebihi kapasitas ini beroperasi sebagai badan usaha resmi di yurisdiksi-yurisdiksi utama — CSFloat Inc. (didirikan di Delaware, AS) dan Skinport GmbH (terdaftar di Stuttgart, Jerman, HRB 764879) — secara terbuka melakukan transaksi senilai ratusan juta dalam penjualan barang secara peer-to-peer dengan mengandalkan langsung API Web dan infrastruktur perdagangan Steam.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nKeempat baris dengan nilai $100,000 tersebut berada pada harga penawaran tertinggi yang ditetapkan oleh CSFloat. Baris-baris tersebut ditandai dalam daftar dan tidak boleh dianggap sebagai penilaian. Data arsip CSFloat hanya mencakup harga hingga sekitar $6,999,, sehingga cuplikan katalog publik digunakan untuk daftar lengkap >$1,800.\n\n04 / game Valve lainnya\nLayar atas juga menampilkan Dota 2\n\nUji penawaran termurah yang sama dan ketat di Skinport menemukan kategori 166 CS2 dan kategori 3 Dota 2. Kategori-kategori tersebut merupakan cuplikan pasar yang terpisah; jangan tambahkan ke CSFloat’s 245.\n\nDOTA 2 · PENAWARAN 1\nSabit Brutal yang Heroik\n\nSkinport, harga termurah, tanyakan: $14,622.25.\n\nDOTA 2 · PENAWARAN 1\nJubah Seni Gelap\n\nSkinport, harga termurah, tanyakan: $8,255.16.\n\nDOTA 2 · PENAWARAN 1\nBintang Bertenaga yang Rusak\n\nSkinport, harga termurah, tanyakan: $2,087.92.\n\nIni adalah tiga kategori item yang tercantum, bukan semua item Dota 2 yang ada. Periksa baris-baris yang bertanggal Skinport ↗ dan API dokumentasi ↗.\n\n05 / ketahanan\nTemuan tersebut tidak bergantung pada batas atas yang tepat\n\nValve menetapkan batas atas dalam mata uang regional pembeli, sehingga setelah dikonversi ke USD, nilainya tidak tepat jatuh pada satu angka bulat. Oleh karena itu, penghitungan ini diulangi pada setiap ambang batas yang masuk akal. Persentase item-item yang tidak tercantum di Steam tidak pernah turun di bawah 95%.\n\nSudah diuji ambang batasnya\tKategori barang\tDaftar salinan\tNilai dasar\tTidak hadir dalam acara \"Steam\"\n$1,800\t419\t18,641\t$82,449,526\t95.9%\n$2,000\t382\t15,159\t$75,541,325\t95.5%\n$2,070\t363\t12,336\t$69,560,305\t95.6%\n$2,300\t323\t11,644\t$67,984,432\t95.0%\n$2,500\t299\t10,950\t$66,203,929\t95.0%\n\nBaca satu baris demi satu baris; baris-baris tersebut merupakan himpunan bagian yang saling bersarang dari sensus yang sama, bukan populasi yang terpisah. “Nilai dasar” mengalikan nilai setiap pasar terendah Data tersebut dihitung berdasarkan jumlah eksemplar yang tercantum, sehingga secara otomatis jumlah buku yang tersedia di rak menjadi lebih sedikit dari yang sebenarnya. Buka kumpulan data ↗\n\n06 / kelangkaan yang bisa dihitung\nBetapa sedikitnya barang-barang ini yang benar-benar tersedia untuk dijual\n\nBUFF membagi rak setiap barang menjadi beberapa rentang harga dan mencantumkan jumlah eksemplar yang tersedia di masing-masing rentang. Hal ini mengubah kata “langka” menjadi angka — dan menentukan harga berdasarkan kondisi barang secara terpisah dari desainnya.\n\n298 DAFTAR SALINAN\nAWP | Kisah Naga\n\n8 berbagai varian dengan harga yang berbeda-beda. Yang paling mahal, Suvenir AWP | Dragon Lore (Baru dari Pabrik), bertanya $12,363 dengan salinan *20* yang tersedia di rak.\n\nDi bagian rak yang paling bagus untuk mengapung (0–0.01) terdapat 2 salinan, bertanya $17,875 — selisih harga sebesar +45% di atas harga dasar yang diminta untuk barang tersebut, hanya berdasarkan kondisinya saja.\n\n607 DAFTAR SALINAN\nM4A4 | Howl\n\n12 berbagai varian dengan harga yang berbeda-beda. Yang termahal, Suvenir M4A4 | Howl (Baru dari Pabrik), bertanya $14,895 dengan salinan buku *2* yang tersedia di rak.\n\n213 DAFTAR SALINAN\nAK-47 | Wild Lotus\n\n7 berbagai varian dengan harga yang berbeda-beda. Yang paling mahal, Suvenir AK-47| Wild Lotus (Baru dari Pabrik), bertanya $14,895 dengan salinan buku *2* yang tersedia di rak.\n\n310 DAFTAR SALINAN\nAWP | Gungnir\n\n7 berbagai varian dengan harga yang berbeda-beda. Yang paling mahal, Suvenir AWP | Gungnir (Sedikit Bekas Pakai), bertanya $14,895 dengan salinan buku *2* yang tersedia di rak.\n\nMengapa hal ini penting bagi bagian-bagian lain dalam dokumen ini: Ini bukanlah hal-hal yang abstrak. Ada beberapa ratus salinan dari setiap trofi yang tersebar di rak terbuka di seluruh dunia, masing-masing terikat pada satu akun Steam dan dipindahkan melalui satu transaksi Steam. Pasar yang begitu terbatas ini adalah pasar di mana satu inventaris yang dicuri merupakan peristiwa yang dapat diukur, dan di mana teknik pengambilalihan akun yang didokumentasikan di bagian lain dalam penyelidikan ini memberikan keuntungan langsung dan dapat dihitung.\n\nJumlah yang tercantum merupakan daftar produk yang tersedia secara real-time di satu platform pasar pada saat data diambil, bukan jumlah total yang ada. Barang yang disimpan dalam persediaan pribadi tidak dihitung di sini. Buka kumpulan data float ↗\n\n07 / tangga yang tak terlihat\nSemakin mahal barangnya, semakin jauh lokasinya dari tempat-tempat yang terlihat\n\nSetiap tingkatan di bawah ini merupakan kategori bukti yang berbeda. Ketiganya sengaja tidak digabungkan menjadi satu angka.\n\nAnak tangga\tGambar\tFakta macam apa ini?\nCeiling on Valve's own market\t~$1,800\tPublished rule, stated in the Steam Community Market FAQ.\nDearest ask several marketplaces agree on\t$66,285\tMeasured by us in this snapshot. Sticker | Titan (Holo) | Katowice 2014, quoted by four marketplaces within 5.2% of one another. An ask, not a sale.\nDearest ask seen on any single shelf\t$148,954\tOne marketplace, one copy, no second marketplace agreeing — and equal to a round CNY 1,000,000 at the snapshot rate. Listed here as the outer edge of what sellers ask, and relied on for nothing.\nPublic marketplace sale\t$49,999\tSpecialist Gloves | Crimson Kimono (FN) on CSFloat, as reported by SteamAnalyst. Platform-recorded, third-party reported.\nReported private sale\t$400,000\tAK-47 | Case Hardened, reported by PC Gamer in April 2023. Journalism, not a record we hold.\nReported offer, declined\t$1,500,000\tBlue Gem Karambit, pattern #387. No sale took place and the figure has not been independently confirmed. Included to mark the ceiling of the claims, not to assert a value.\n\nAspek struktural: Pasar Valve berhenti di sekitar $1,800.. Pasar pihak ketiga melanjutkan perdagangan hingga sekitar $66,000—di mana beberapa di antaranya setuju—dan hingga sekitar $150,000—di mana hanya satu yang setuju. Di atas angka tersebut, tidak ada platform sama sekali — transfer terbesar atas aset yang diterbitkan oleh Valveterjadi secara pribadi, antarindividu, tanpa pencatatan, tanpa catatan platform, tanpa verifikasi identitas, dan tanpa pelaporan. Transfer itu sendiri tetap berjalan di Steam. Semakin tinggi nilainya, semakin sulit bagi siapa pun untuk melihatnya, dan infrastruktur yang mendukungnya sepenuhnya merupakan milik Valve.\n\nDua poin terakhir merupakan laporan dari pihak lain, yang disebutkan sebagai sumbernya. Proyek ini tidak memverifikasi laporan tersebut dan tidak mengandalkan laporan tersebut dalam menarik kesimpulan apa pun.\n\nSemua kategori yang diamati di 419\n\nSumber: https://phishdestroy.io/steam_dossier/id/elite_skins#register\n\n09 / asal-usul dan batasan\nPeriksa perhitungannya\n\nKami menampilkan data lokal dan sumber publik. Angka utama tersebut mencakup periode CSFloat pada tanggal pengambilan data.\n\nBatasan dan ketentuan yang ditetapkan oleh Valve sendiri\n\nSteam Pertanyaan Umum (FAQ) Pasar Komunitas ↗ diarsipkan 2026-09-21 ↗ mencantumkan perkiraan batas maksimum penawaran sebesar $1,800. Angka tersebut Perjanjian Pelanggan ↗ diarsipkan 2026-09-21 ↗ menetapkan batasan penggunaan komersial.\n\nDari mana asal harga-harga tersebut\n\nHarga, jumlah saham yang diperdagangkan, dan kisaran jumlah saham yang beredar diambil dari cs2.sh data pasar API melalui langganan komersial berbayar, dengan menggunakan kunci lisensi. Tidak ada platform pasar yang diambil datanya, dan tidak ada akun atau kredensial platform pasar yang digunakan. Penyedia tersebut menggabungkan data dari BUFF, Youpin, CSFloat, Skinport, C5Game, dan Steam Community Market; semua angka dinyatakan dalam USD sesuai yang dilaporkan. Buka manifes asal-usul ↗ — sistem ini mencatat titik akhir yang tepat, waktu pengambilan, dan nilai hash SHA-256 dari snapshot mentah tersebut, sehingga pembaca independen yang memiliki kunci sendiri dapat mengakses data yang sama dan menghitung ulang setiap angka pada halaman ini.\n\nApa yang tidak dapat kami peroleh\n\nLangganan yang dibeli hanya mencakup snapshot terkini. Titik akhir historis dan arsip tidak tersedia bagi kami, dan Halaman ini tidak membuat pernyataan apa pun mengenai tren apa pun, harga di masa lalu, atau perubahan apa pun seiring berjalannya waktu. Segala sesuatu di sini hanyalah sebuah momen tunggal, yang diberi tanggal.\n\nDaftar \"CSFloat\" edisi sebelumnya\n\nVersi pertama pameran ini mencakup kategori-kategori “245” dari satu cuplikan katalog CSFloat yang diterbitkan pada tanggal 20 September 2026: gambar tersebut masih ada di sini ↗. Data saat ini lebih luas karena mencakup lima pasar, bukan hanya satu. Kedua data tersebut merupakan pengumpulan data yang terpisah dan tidak boleh dijumlahkan.\n\nPernyataan penegakan khusus dari Valve\n\nPembaruan tentang perdagangan item dalam game \"2016\" dari Valve ↗ diarsipkan 2026-09-21 ↗ menargetkan operator perjudian yang menggunakan OpenID dan akun otomatis yang dibuat melalui Steam. Kebijakan ini cakupannya lebih sempit dibandingkan larangan terhadap semua pasar eksternal.\n\nBatas interpretasi\n\nIni adalah penawaran, bukan penjualan. Sebuah nama produk di pasar dapat mencakup beberapa barang fisik dengan detail warna, pola, atau stiker yang berbeda-beda. Catatan ini tidak mengukur nilai pasar total maupun niat Valve.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Pendaftaran Elite Skins — Batas Atas Pasar $1,800"
          },
          {
            "level": 2,
            "id": null,
            "text": "Batas bawah dalam dolar yang dapat diukur"
          },
          {
            "level": 3,
            "id": null,
            "text": "Mengapa ini merupakan angka pasti, bukan perkiraan"
          },
          {
            "level": 2,
            "id": null,
            "text": "Apa yang tidak tercakup dalam batas tersebut"
          },
          {
            "level": 3,
            "id": null,
            "text": "★ Butterfly Knife | Doppler (Factory New)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Topi yang dikenakan Steam memicu penentuan harga di luar Steam"
          },
          {
            "level": 3,
            "id": null,
            "text": "Steam menutup daftar"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dragon Lore: $10,940.85"
          },
          {
            "level": 3,
            "id": null,
            "text": "Pembagian harga dan transfer"
          },
          {
            "level": 2,
            "id": null,
            "text": "Layar atas juga menampilkan Dota 2"
          },
          {
            "level": 3,
            "id": null,
            "text": "Sabit Brutal yang Heroik"
          },
          {
            "level": 3,
            "id": null,
            "text": "Jubah Seni Gelap"
          },
          {
            "level": 3,
            "id": null,
            "text": "Bintang Bertenaga yang Rusak"
          },
          {
            "level": 2,
            "id": null,
            "text": "Temuan tersebut tidak bergantung pada batas atas yang tepat"
          },
          {
            "level": 2,
            "id": null,
            "text": "Betapa sedikitnya barang-barang ini yang benar-benar tersedia untuk dijual"
          },
          {
            "level": 3,
            "id": null,
            "text": "AWP | Kisah Naga"
          },
          {
            "level": 3,
            "id": null,
            "text": "M4A4 | Howl"
          },
          {
            "level": 3,
            "id": null,
            "text": "AK-47 | Wild Lotus"
          },
          {
            "level": 3,
            "id": null,
            "text": "AWP | Gungnir"
          },
          {
            "level": 2,
            "id": null,
            "text": "Semakin mahal barangnya, semakin jauh lokasinya dari tempat-tempat yang terlihat"
          },
          {
            "level": 2,
            "id": null,
            "text": "Semua kategori yang diamati di 419"
          },
          {
            "level": 2,
            "id": null,
            "text": "Periksa perhitungannya"
          },
          {
            "level": 3,
            "id": null,
            "text": "Batasan dan ketentuan yang ditetapkan oleh Valve sendiri"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dari mana asal harga-harga tersebut"
          },
          {
            "level": 3,
            "id": null,
            "text": "Apa yang tidak dapat kami peroleh"
          },
          {
            "level": 3,
            "id": null,
            "text": "Daftar \"CSFloat\" edisi sebelumnya"
          },
          {
            "level": 3,
            "id": null,
            "text": "Pernyataan penegakan khusus dari Valve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Batas interpretasi"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/id/#market-gap-section",
          "https://phishdestroy.io/steam_dossier/id/#briefing-heading",
          "https://phishdestroy.io/steam_dossier/id/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/id/skin_atlas.html#grading",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json",
          "https://phishdestroy.io/steam_dossier/id/elite_skins#selected",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://csmarketcap.com/search?minPrice=1800&amp;page=1",
          "https://store.steampowered.com/agreement/?l=english",
          "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
          "https://store.steampowered.com/oldnews/22883",
          "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
          "https://phishdestroy.io/steam_dossier/id/#proxy-bypass-explainer",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
          "https://docs.skinport.com/items",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-float-scarcity.json",
          "https://phishdestroy.io/steam_dossier/id/elite_skins#register",
          "https://cs2.sh/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json"
        ]
      },
      "source_json": "elite_skins.content.json",
      "source_json_sha256": "554627044b3b6cd064f117f89f88a36e78409dd41529bf513da17c8877fa6c34"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/id/skin_atlas",
      "language": "id",
      "title": "Atlas tentang hal-hal yang tidak dapat dibawa oleh \"Steam\" — Laporan \"Steam\"",
      "start_page": 166,
      "end_page": 179,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [
          {
            "id": "gallery",
            "source": "https://phishdestroy.io/steam_dossier/id/skin_atlas#gallery"
          }
        ],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "LAMPIRAN IV-B / TANGGA HARGA / 2026-09-23\nAtlas Skala Harga Skin — Jurang Likuiditas\n\nTempat perhentian Valve di pasar di mana uang itu berasal.\n\nAPA YANG DIBUKTIKAN OLEH BAGIAN INI\n\nAtlas visual ini menganalisis kategori barang di 30,266 di lima katalog marketplace, dengan mengukur cakupan pasar di atas dan di bawah ambang batas pencantuman Valve. Di bawah batas $1,800, Steam menampung 95.3% kategori aktif; tepat di atasnya, cakupan resmi menyusut menjadi 1.9% (dengan cakupan 0.0% di seluruh aset yang telah dikonfirmasi). Hal ini menunjukkan adanya jurang likuiditas struktural yang tiba-tiba, di mana Valve mendelegasikan penemuan transaksi bernilai tinggi kepada platform eksternal sambil tetap mempertahankan kendali penuh atas penyimpanan aset yang mendasarinya.\n\n← Kembali ke Ringkasan Eksekutif\n\nSetiap barang CS2 yang memiliki harga aktual di lima platform pasar ditempatkan dalam rentang harga berdasarkan harga jual termurahnya, dan setiap rentang tersebut dievaluasi berdasarkan satu hal: berapa besar pangsa pasar yang masih dipegang oleh Community Market milik Valve. Di bawah batas jumlah daftar barang di Valve, jawabannya adalah 95.3%. Di atasnya, jawabannya adalah 1.9%. Penurunan tersebut tidak terjadi secara bertahap dan tidak terjadi di titik di mana permintaan menurun — penurunan itu terjadi tepat sesuai dengan aturan yang telah ditetapkan. Dari 248 kategori barang yang harganya di atas batas atas yang ditetapkan secara independen oleh dua atau lebih platform pasar, 100.0% sama sekali tidak memiliki Steam daftar produk.\n\nLihat tebingnya ↓Buka galeri produk \"419\"Metode dan batasan\n30,266kategori barang yang diukur\n95.3%dari barang-barang di bawah batas yang dijual oleh Steam\n1.9%dari barang-barang yang harganya melebihi batas maksimum yang dijual di Steam\n$78.6Mnilai batas bawah himpunan yang terverifikasi\n01 / pengukuran\nAturan itu berlaku secara mutlak, bukan atas permintaan\n\nSetiap kategori barang di 30,266 di bawah ini dikelompokkan ke dalam suatu rentang berdasarkan termurah Pertanyaan langsung di BUFF163, CSFloat, Skinport, YouPin 898, dan C5Game; hanya barang yang tercantum di dua atau lebih platform tersebut yang dihitung, sehingga tidak ada satu pun daftar yang berlebihan yang dapat “menciptakan” anggota band. Panel atas menunjukkan pangsa pasar masing-masing band yang masih dipegang oleh pasar Valve sendiri.\n\nPangsa masing-masing kisaran harga yang ditawarkan di Pasar Komunitas Steam\nbagian atas: cakupan uap · bagian bawah: jumlah item per rentang, skala logaritmik\n0%\n25%\n50%\n75%\n100%\n100%\n96.9%\n95.9%\n97.3%\n91.1%\n76.8%\n14.5%\n2.9%\n1.5%\n0%\n0%\n0%\n4,632\n1¢–10¢\n7,152\n10¢–$1\n8,568\n$1–10\n5,941\n$10–100\n2,329\n$100–300\n1,292\n$300–1k\n193\n$1k–1.8k\n70\n$1.8k–3k\n67\n$3k–10k\n18\n$10k–30k\n3\n$30k–100k\n1\n$100k+\nitems\nlog\nVALVE’S LISTING CAP\nsama dengan atau di bawah batas pencatatan yang ditetapkan oleh Valvedi atas batas — aturan Valve melarang pencatatan tersebutkategori barang dalam grup tersebut\n\n“Cakupan” berarti pada saat data diambil, terdapat permintaan langsung di Steam untuk kategori tersebut. Panel bawah menggunakan skala logaritmik karena harga-harga dalam katalog ini sangat murah: jika dibaca secara linier, setiap rentang harga di atas $300akan terpadatkan ke garis dasar.\n\nApa yang tidak mungkin berdasarkan bentuknya\n\nJika barang-barang mahal sekadar tidak diminati, tingkat permintaan akan menurun secara bertahap seiring kenaikan harga. Namun, hal itu tidak terjadi. Tingkat permintaan tetap stabil pada angka 76.8% di rentang harga $300–$1k, lalu anjlok ke 14.5% di rentang harga tepat di bawah batas atas dan 2.9% di rentang harga tepat di atasnya. Efek permintaan tidak mengetahui di mana Valve menetapkan batas atasnya. Aturanlah yang menentukan.\n\nKisaran harga\tKategori barang\tDengan sesi tanya jawab langsung di Steam\tSteam cakupan\tDaftar salinan yang tercantum di Steam\n1¢–10¢\t4,632\t4,632\t100%\t8,223,227\n10¢–$1\t7,152\t6,931\t96.9%\t5,488,315\n$1–10\t8,568\t8,213\t95.9%\t3,939,538\n$10–100\t5,941\t5,780\t97.3%\t1,328,255\n$100–300\t2,329\t2,121\t91.1%\t364,466\n$300–1k\t1,292\t992\t76.8%\t187,504\n$1k–1.8k\t193\t28\t14.5%\t40,281\n$1.8k–3k\t70\t2\t2.9%\t9,592\n$3k–10k\t67\t1\t1.5%\t6,706\n$10k–30k\t18\t0\t0%\t1,366\n$30k–100k\t3\t0\t0%\t21\n$100k+\t1\t0\t0%\t2\n\nVarian pola dan fase tidak dimasukkan dalam daftar ini: Steam tidak mencantumkan tingkatan blue-gem atau fase Ruby sebagai entri pasar tersendiri, sehingga jika keduanya dihitung, cakupan Steam akan terlihat lebih kecil dari yang sebenarnya. Jika diukur tanpa persyaratan dua pasar, tangga yang sama menunjukkan angka 79.1% di bawah batas atas dan 6.5% di atasnya untuk 37,204 item — selisih yang lebih mencolok, yang didasarkan pada bukti yang lebih lemah, itulah sebabnya angka tersebut tidak dikutip.\n\n02 / penilaian berdasarkan bukti\nHarga yang diminta bukanlah harga\n\nSiapa pun bisa menawarkan P2000 seharga sepuluh juta yuan. Sebelum angka di halaman ini digunakan untuk tujuan apa pun, angka tersebut dinilai berdasarkan berapa banyak platform perdagangan yang secara independen menetapkan harga barang tersebut di atas batas atas dan seberapa rapat rentang harga tersebut. Hanya peringkat A dan B yang dicantumkan — baik di sini maupun di bagian lain dalam dokumen ini.\n\nA  Tiga rak atau lebih sama\n\nTiga atau lebih platform jual beli menawarkan harga barang tersebut di atas batas atas, dan harga mediannya berada dalam kisaran 25% dari harga termurah. 197 kategori, 18,218 eksemplar, $76,585,587.\n\nTidak hadir dalam acara “Steam”: 100.0%.\n\nB  Kedua rak tersebut sama\n\nDua pasar sepakat pada harga di atas batas atas, atau tiga pasar sepakat pada harga yang selisihnya tidak terlalu besar. 51 kategori, 176 eksemplar, $2,038,814.\n\nTidak hadir dalam acara “Steam”: 100.0%.\n\nC  Satu rak — belum pernah dipakai\n\nHanya ada satu bursa yang mencatatkan harga penawaran di atas batas atas. 171 kategori, salinan \"247\". Ditampilkan di galeri demi kelengkapan dan tidak dimasukkan dalam perhitungan total apa pun di halaman ini.\n\nIni adalah permintaan penawaran harga, bukan bukti harga.\n\nBerapa biaya yang dikeluarkan untuk koreksi ini, dan apa yang diperoleh darinya\n\nDengan menghapus peringkat C, kategori “171” dan $3,825,125” pun hilang dari judul. Yang tersisa adalah pernyataan yang lebih ringkas dan jauh lebih sulit untuk dibantah: 248 kategori, 18,394 daftar salinan, $78,624,401,, dan 100.0% di antaranya — semuanya — tidak tersedia di pasar Valve. Baris-baris kelas C itulah yang menyebabkan angka tersebut berubah; baris-baris tersebut ditampilkan, bukan disembunyikan.\n\nDaftar yang disisihkan sebagai artefak\n\nSetiap penawaran yang nilainya lebih dari tiga kali lipat harga jual termurah untuk barang yang sama akan disisihkan. Jika dikonversi berdasarkan nilai tukar yang tersirat dalam data itu sendiri, sebagian besar angka tersebut merupakan angka bulat dalam CNY — yang menandakan adanya angka sementara atau batas atas platform, bukan penawaran sesungguhnya. Karena setiap total di halaman ini menggunakan termurah Perlu dicatat, tak satu pun dari tokoh-tokoh ini pernah memanipulasi angka; mereka dikecualikan agar tak satu pun dari mereka dapat dijadikan judul berita.\n\nBarang\tHarga terendah untuk permintaan langsung\tSisihkan\nSouvenir P2000 | Wicked Sick (Minimal Wear)\t$148,954\t$1,489,543\n★ Specialist Gloves | Crimson Kimono (Minimal Wear) | Phase 1\t$37,239\t$119,163\nSouvenir USP-S | Printstream (Factory New)\t$2,000\t$59,582\n★ Bowie Knife | Crimson Web (Factory New)\t$2,957\t$43,030\n★ Karambit | Marble Fade (Factory New) | 1st\t$11,916\t$38,874\nSticker | Ninjas in Pyjamas (Holo) | Katowice 2014\t$5,000\t$31,748\nSouvenir AWP | Dragon Lore (Battle-Scarred)\t$4,225\t$29,157\n★ Karambit | Doppler (Minimal Wear) | Ruby\t$7,122\t$27,273\nSemua kategori \"419\", beserta objek yang dimaksud oleh masing-masing harga\n\nSumber: https://phishdestroy.io/steam_dossier/id/skin_atlas#gallery\n\n04 / ke mana sebenarnya benda itu pergi\nRak-rak yang memajang barang-barang yang tidak akan dipajang oleh Steam\n\nDaftar yang sama, dikelompokkan berdasarkan pasar tempat barang-barang tersebut dijual. Ini adalah jumlah lokasi di mana barang-barang tersebut tersedia terdaftar, yang berbeda dengan tempat di mana barang-barang tersebut dimiliki dan di sini tidak diartikan demikian.\n\nNilai terendah dari daftar produk yang harganya melebihi batas atas, berdasarkan platform jual beli\nharga penawaran terendah x eksemplar yang tercantum di rak itu\nYouPin 898\n$22,720,252\nBUFF163\n$22,022,606\nC5Game\n$12,560,543\nCSFloat\n$10,871,845\nSkinport\n$1,385,060\n\nYurisdiksi, sesuai urutan di atas: YouPin 898 — Tiongkok · BUFF163 — Tiongkok · C5Game — Tiongkok · CSFloat — Amerika Serikat · Skinport — Jerman / Malta. Barang fisik yang sama dapat terdaftar di lebih dari satu rak ini, sehingga angka-angka ini tidak boleh dijumlahkan dengan total pasar lainnya.\n\nNilai dasar berdasarkan tingkat harga\nbagaimana dana tersebut dialokasikan melebihi batas atas\n$1.8k-3k\n$9,842,391\n$3k-10k\n$36,787,269\n$10k-50k\n$20,038,749\nover $50k\n$2,891,897\n05 / kelangkaan yang bisa dihitung\nSeberapa terbatasnya pasokan itu sebenarnya\n\nSetiap item CS2 memiliki nilai kelangkaan, dan platform pasar tersebut mempublikasikan berapa banyak salinan yang terdapat di setiap rentang nilai tersebut. Hal ini mengubah kata sifat “langka” menjadi angka — dan angka itulah yang menjelaskan mengapa satu akun yang diretas saja sudah sepadan dengan upaya penggunaan perangkat phishing yang dirancang khusus.\n\nAWP | Kisah Naga\n150 terdaftar · mulai dari $11,350\n0.00–0.01\n29 · $14,730\n0.01–0.02\n54 · $11,618\n0.02–0.03\n26 · $11,350\n0.03–0.04\n25 · $11,618\n0.04–0.07\n16 · $11,585\n\nAWP | Dragon Lore (Baru dari Pabrik)\n\nM4A4 | Howl\n105 terdaftar · mulai dari $6,628\n0.00–0.01\n11 · $10,725\n0.01–0.02\n14 · $8,088\n0.02–0.03\n11 · $7,580\n0.03–0.04\n19 · $6,703\n0.04–0.07\n50 · $6,628\n\nM4A4 | Howl (Baru dari Pabrik)\n\nAK-47 | Wild Lotus\n113 terdaftar · mulai dari $14,373\n0.00–0.01\n25 · $22,343\n0.01–0.02\n11 · $19,364\n0.02–0.03\n3 · $19,645\n0.03–0.04\n15 · $15,044\n0.04–0.07\n59 · $14,373\n\nAK-47| Wild Lotus (Baru dari Pabrik)\n\nAWP | Gungnir\n173 terdaftar · mulai dari $11,618\n0.00–0.01\n28 · $17,875\n0.01–0.02\n21 · $13,600\n0.02–0.03\n32 · $12,065\n0.03–0.04\n29 · $11,735\n0.04–0.07\n63 · $11,618\n\nAWP | Gungnir (Baru dari Pabrik)\n\nAK-47 | Ular Api\n278 terdaftar · mulai dari $663\n0.15–0.18\n87 · $730\n0.18–0.21\n49 · $712\n0.21–0.24\n52 · $703\n0.24–0.27\n18 · $715\n0.27–0.38\n72 · $663\n\nAK-47 | Fire Serpent (Telah Diuji di Lapangan)\n\nCase Hardened (semua tingkatan / permata biru)\n76 terdaftar · mulai dari $1,638\n0.07–0.08\n1 · $2,516\n0.08–0.09\n4 · $2,482\n0.09–0.10\n6 · $3,856\n0.10–0.11\n7 · $2,797\n0.11–0.15\n58 · $1,638\n\nAK-47 | Permukaan yang Diperkeras (Keausan Minimal) | Tingkat1\n\nPita harga merupakan kelompok-kelompok likuiditas di pasar itu sendiri; hanya pita harga yang memiliki setidaknya satu penawaran aktif yang ditampilkan. Harga di samping setiap batang adalah harga penawaran aktif terendah dalam pita harga tersebut, sehingga premi yang melekat pada likuiditas rendah dapat langsung dilihat, bukan hanya dinyatakan.\n\n06 / gerakan, diukur dari Steam\nApa yang sebenarnya diwujudkan oleh rak-rak dari pihak ketiga\n\nValve Tidak ada riwayat yang dapat digunakan pada tingkatan ini, dan dokumen ini pun tidak mengklaim adanya riwayat tersebut. Skinport memang mempublikasikan data penjualan yang telah diselesaikan selama periode 24 jam terakhir, 7, 30 dan 90 hari terakhir, dan itulah keseluruhan rentang waktu yang tersedia di sini: harga realisasi median per jendela waktu terakhir, yang diindeks sedemikian rupa sehingga median harian 90-adalah 100. Tidak ada data dari Steam yang digunakan dalam kedua grafik tersebut.\n\nHarga realisasi median, periode terakhir\ndisesuaikan dengan median harian 90-· 6,758 item dengan 20+ penjualan\n85\n91\n97\n103\n100\n90d\n94\n30d\n90\n7d\n88\n24h\nTotal penjualan per hari\nbarang yang sama, jendela yang sama\n7,621\n9,653\n11,684\n13,716\n12,700\n90d\n11,894\n30d\n9,540\n7d\n8,637\n24h\n\nIni adalah dua grafik, bukan satu grafik dengan dua skala vertikal: indeks dan jumlah harian tidak memiliki satuan yang sama, dan menggambarkannya pada sumbu yang sama akan memicu perbandingan yang tidak valid. Jendela-jendela tersebut bersarang dan bersifat trailing — angka harian 90-mencakup angka jam 24-— sehingga ini bukanlah deret harian dan tidak boleh ditafsirkan sebagai deret harian. Hal yang didukung oleh data ini bersifat sempit dan dinyatakan dengan jelas: selama jendela trailing Skinport yang dipublikasikan, harga realisasi median berada di bawah median hariannya sendiri 90-, dan jumlah penjualan harian pun turun seiring dengan itu.\n\nSkinport penjualan yang terealisasi. Jendela-jendela tersebut bersifat bersarang dan bergerak mundur, sehingga setiap titik merupakan harga median yang terealisasi selama jendela bergerak mundur tersebut, yang diindeks berdasarkan median hari \"90-\". Ini bukanlah rangkaian data harian dan tidak melibatkan data \"Steam\".\n\n07 / dari apa bahan pembuatannya\nStiker-stiker yang sudah berumur enam belas tahun dan segenggam sarung tangan\n\nKategori di atas batas tersebut bukanlah gambaran umum dari pasar ini. Kategori tersebut berfokus pada beberapa barang langka dan beberapa koleksi, beberapa di antaranya sama sekali tidak dapat diperoleh lagi — dan itulah tepatnya alasan mengapa pasokan tidak dapat menyesuaikan diri dengan harga.\n\nKategori di atas batas, berdasarkan tingkat kelangkaan\njumlah kategori barang\nCovert\n321\nClassified\n39\nRestricted\n24\nContraband\n12\nMil-Spec Grade\n9\nConsumer Grade\n9\nIndustrial Grade\n5\nKategori di atas batas, berdasarkan koleksi\nsepuluh koleksi teratas\nThe St. Marc Collection\n13\nThe Cobblestone Collection\n13\nThe Norse Collection\n12\nThe Arms Deal Collection\n9\nThe Canals Collection\n7\nThe Gods and Monsters Collection\n6\nThe Revolution Collection\n4\nThe 2021 Train Collection\n4\nThe Rising Sun Collection\n4\nThe Chop Shop Collection\n4\n\nBerdasarkan kategori: skin 366, sticker 48, container 3, sticker_slab 2.\n\n08 / jumlah terbesar yang pernah dibayarkan oleh siapa pun\nKenaikan harga yang didukung oleh transaksi, bukan oleh pencatatan saham\n\nSetiap harga lain di halaman ini merupakan tanya — apa yang diinginkan penjual. Hal-hal tersebut adalah penjualan: nilai transaksi tertinggi yang telah diselesaikan Skinport yang tercatat untuk setiap barang, selama 90 hari terakhir. Ini adalah satu-satunya angka dalam dokumen ini yang benar-benar telah dibayarkan oleh seseorang, dan setiap baris tertaut ke platform pasar tersebut sehingga angka tersebut dapat diverifikasi langsung dari sumbernya, bukan melalui kami.\n\n21,216barang-barang yang penjualannya telah selesai dalam etalase\n106dijual pada harga yang sama dengan atau di atas batas harga penawaran yang ditetapkan oleh Valve\n$14,192penjualan tunggal tertinggi yang telah diselesaikan\n67/419kategori di atas batas dengan adanya penjualan yang tercatat\nTiga puluh transaksi penjualan tertinggi yang telah diselesaikan selama periode tersebut\nBarang\tPenjualan tertinggi\tHarga jual median\tPenjualan\tTawaran termurah saat ini\tSteam\tCoba lihat\nAWP | Gungnir (Factory New)\t$14,192\t$11,343\t5\t$11,490\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Factory New)\t$12,387\t$12,387\t1\t$13,836\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Factory New)\t$11,779\t$11,063\t16\t$10,941\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Minimal Wear)\t$11,693\t$11,693\t1\t$9,946\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Minimal Wear)\t$10,437\t$10,437\t1\t$9,610\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Blue Laminate (Minimal Wear)\t$9,772\t$37\t76\t$30\t$40\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Minimal Wear)\t$9,463\t$9,463\t1\t$9,500\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Minimal Wear)\t$9,104\t$9,026\t6\t$8,524\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Minimal Wear)\t$8,139\t$8,139\t1\t$6,819\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Field-Tested)\t$7,617\t$7,390\t4\t$7,194\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Field-Tested)\t$7,615\t$7,615\t1\t$7,100\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Field-Tested)\t$7,149\t$7,006\t2\t$7,165\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Field-Tested)\t$6,711\t$6,194\t15\t$5,988\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Factory New)\t$6,679\t$6,613\t3\t$6,628\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Superconductor (Factory New)\t$6,084\t$6,084\t1\t$7,969\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Battle-Scarred)\t$5,750\t$5,413\t3\t$5,899\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Minimal Wear)\t$5,520\t$5,508\t3\t$4,998\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Vice (Factory New)\t$5,385\t$5,158\t2\t$5,700\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Minimal Wear)\t$5,342\t$4,989\t19\t$4,997\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Field-Tested)\t$5,334\t$4,862\t5\t$3,724\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t$5,275\t$1,418\t12\t$1,280\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Well-Worn)\t$4,978\t$4,978\t1\t$4,942\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Well-Worn)\t$4,931\t$4,931\t1\t$5,445\tabsent\tSkinport CSFloat Steam\nAK-47 | Hydroponic (Factory New)\t$4,802\t$4,351\t2\t$3,648\tabsent\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Minimal Wear)\t$4,588\t$466\t16\t$442\t$630\tSkinport CSFloat Steam\nAWP | Medusa (Factory New)\t$4,484\t$4,484\t1\t$4,171\tabsent\tSkinport CSFloat Steam\n★ Specialist Gloves | Pillow Punchers (Factory New)\t$4,359\t$4,359\t1\t$4,302\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Field-Tested)\t$4,359\t$3,666\t11\t$3,245\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Field-Tested)\t$4,289\t$4,225\t8\t$4,022\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Battle-Scarred)\t$4,124\t$4,124\t1\t$4,279\tabsent\tSkinport CSFloat Steam\nBarang yang sama, periode \"90\" yang sama, namun harganya sangat berbeda\n\nTerbatas pada barang-barang dengan nilai median $100 dan setidaknya lima transaksi yang telah diselesaikan, karena pada skin murah, satu transaksi yang tidak wajar saja sudah cukup untuk mengacaukan rasio tersebut. Yang tersisa didominasi oleh Pengerasan Permukaan hasil akhir, di mana pola menentukan harga dan pasar mengelompokkan setiap pola di bawah satu nama — mekanisme yang sama yang diukur dengan float pada bagian 05.\n\nBarang\tNilai tertinggi vs nilai median\tPenjualan tertinggi\tHarga jual median\tPenjualan\tCoba lihat\n★ Talon Knife | Case Hardened (Minimal Wear)\t+884%\t$4,588\t$466\t16\tSkinport CSFloat Steam\nDesert Eagle | Cobalt Disruption (Factory New)\t+859%\t$1,210\t$126\t115\tSkinport CSFloat Steam\nAWP | BOOM (Minimal Wear)\t+814%\t$1,232\t$135\t89\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Well-Worn)\t+769%\t$1,720\t$198\t70\tSkinport CSFloat Steam\nAWP | Graphite (Factory New)\t+761%\t$1,469\t$171\t124\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Field-Tested)\t+509%\t$2,437\t$400\t48\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Minimal Wear)\t+448%\t$723\t$132\t69\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Field-Tested)\t+415%\t$549\t$106\t128\tSkinport CSFloat Steam\n★ Ursus Knife | Case Hardened (Minimal Wear)\t+371%\t$597\t$127\t12\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Field-Tested)\t+369%\t$1,037\t$221\t125\tSkinport CSFloat Steam\nAK-47 | Red Laminate (Minimal Wear)\t+360%\t$552\t$120\t18\tSkinport CSFloat Steam\nAWP | Asiimov (Field-Tested)\t+351%\t$528\t$117\t439\tSkinport CSFloat Steam\nAK-47 | Vulcan (Field-Tested)\t+337%\t$865\t$198\t241\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Nightwish (Factory New)\t+322%\t$625\t$148\t31\tSkinport CSFloat Steam\nAWP | Lightning Strike (Factory New)\t+319%\t$2,065\t$493\t198\tSkinport CSFloat Steam\nStatTrak™ AWP | Redline (Minimal Wear)\t+312%\t$574\t$139\t24\tSkinport CSFloat Steam\nStatTrak™ AWP | Asiimov (Battle-Scarred)\t+287%\t$524\t$135\t37\tSkinport CSFloat Steam\nAK-47 | Redline (Minimal Wear)\t+277%\t$562\t$149\t112\tSkinport CSFloat Steam\nAWP | Crakow! (Factory New)\t+275%\t$379\t$101\t72\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t+272%\t$5,275\t$1,418\t12\tSkinport CSFloat Steam\n\nIni adalah harga tertinggi harian di 90-, BUKAN rekor tertinggi sepanjang masa, dan hanya mencakup SATU pasar. Tidak ada angka rekor tertinggi sepanjang masa yang disebutkan di mana pun dalam dokumen ini. Barang yang tidak memiliki catatan penjualan di Skinport sama sekali tidak tercantum dalam pameran ini, itulah sebabnya koleksi ini lebih kecil daripada hasil sensus.\n\nTautan verifikasi dibuat berdasarkan pengenal platform katalog itu sendiri. Tautan tersebut mengarah ke halaman produk di masing-masing pasar daring sehingga pembaca dapat membandingkan gambar tersebut dengan sumber aslinya, bukan dengan kami. Tautan keluar mencakup rel=\"nofollow\": itu hanyalah kutipan, bukan dukungan, dan beberapa di antara destinasi tersebut adalah platform perdagangan yang dikritik dalam penyelidikan ini.\n\n09 / asal-usul dan batasan\nDari mana asal hal ini dan apa yang tidak dapat ditunjukkannya\n\nSetiap angka pada halaman ini dihitung ulang berdasarkan dua berkas snapshot yang nilai hash-nya dipublikasikan bersamaan dengan angka-angka tersebut. Tidak ada satu pun informasi di sini yang disalin dari artikel situs lain.\n\nSumber dan akses\n\ncs2.sh API, GET /v1/prices/latest dan GET /v1/schema, tangkapan layar tunggal, diambil dari 2026-09-23T00:44:27.871388581Z, dengan harga dalam USD.\n\nData tersebut diperoleh melalui langganan komersial berbayar yang dimiliki oleh pemohon dari GDPR sebagaimana tercatat dalam arsip, sesuai dengan ketentuan yang ditetapkan oleh penyedia layanan. Tidak ada platform perdagangan yang diambil datanya, dan tidak ada kredensial dari platform perdagangan mana pun yang digunakan. Kunci peminta disimpan di luar repositori ini dan tidak muncul di file mana pun di sini.\n\nBagaimana suatu barang memenuhi syarat\n\nSetiap item dasar yang memiliki setidaknya satu penawaran aktif di BUFF, CSFloat, Skinport, YouPin, atau C5Game ditempatkan dalam rentang harga berdasarkan penawaran TERMURAH yang dimilikinya, sehingga rentang tersebut tidak pernah bergantung pada Steam. \"Steam coverage\" adalah persentase item dalam rentang tersebut yang memiliki penawaran aktif Steam pada saat data diambil. Varian pola dan fase dikecualikan dari tangga harga karena Steam tidak mencantumkannya secara terpisah; memasukkannya akan menyebabkan Steam terkesan lebih rendah dari yang sebenarnya. Render adalah gambar katalog untuk barang yang sama, yang disimpan secara lokal.\n\nRender dan hak cipta gambar. Render item katalog adalah gambar dari penyedia yang disajikan untuk `market_hash_name` yang sama dengan baris harga, disimpan secara lokal untuk tampilan offline dan IPFS. Render tersebut bukanlah karya PhishDestroy: semua gambar barang, logo, dan tangkapan layar tetap menjadi milik pemiliknya masing-masing (cs2.sh, CSFloat, Skinport, BUFF, YouPin, C5Game, Valve, dan lainnya). Gambar-gambar tersebut direproduksi semata-mata untuk tujuan identifikasi dan pelaporan demi kepentingan umum; tidak ada klaim kepemilikan atau lisensi yang diajukan.\n\nApa yang tidak dapat kami peroleh\n\nTingkat langganan yang digunakan hanya mencakup snapshot terkini. Titik akhir riwayat dan arsip tidak tersedia, dan Tidak ada rangkaian data historis yang disebutkan di mana pun pada halaman ini Selain data penjualan berbasis jendela bergerak, Skinport juga dipublikasikan di bagian 06.\n\nSatu tangkapan layar, bukan rangkaian data. Tidak adanya daftar di Steam pada saat tangkapan layar diambil bukanlah bukti bahwa suatu barang tidak akan pernah muncul di sana; hal itu merupakan kondisi rak yang terukur pada saat itu, dan untuk harga di atas batas atas, hal itu juga sesuai dengan aturan yang diterbitkan oleh Valve: Pasar Komunitas Valve secara eksplisit membatasi daftar barang hingga $1,800 per item (dengan saldo dompet Steam maksimum sebesar $2,000; lihat Steam Pertanyaan Umum (FAQ) Pasar Komunitas diarsipkan 2026-09-21 ↗ dan Steam Perjanjian Pelanggan § 3.C diarsipkan 2026-09-24 ↗).\n\nPenilaian\n\nHarga suatu barang selalu sama dengan harga penawaran terkini termurahnya, sehingga nilai yang sangat menyimpang (outlier) tidak akan pernah menaikkan total harga. Sistem penilaian menentukan baris mana saja yang boleh dimasukkan dalam kutipan harga. Setiap kutipan harga yang melebihi tiga kali lipat harga penawaran termurah untuk barang yang sama akan dikecualikan sebagai harga yang tidak valid. Peringkat A: tiga atau lebih pasar masih mencantumkan harga di atas batas atas dan median harganya berada dalam kisar25 persen dari harga penawaran terendah. Peringkat B: dua pasar setuju, atau tiga pasar setuju dengan selisih yang lebih longgar. Peringkat C: hanya satu penawaran—harga yang diminta, bukan harga pasar. Hanya peringkat A dan B yang dicantumkan di mana pun dalam dokumen ini.\n\nAturan nilai penyimpangan: harga penawaran > 3.0dikalikan dengan harga penawaran terendah untuk barang yang sama.\n\nMengapa angka-angka tersebut merupakan batas bawah\n\nUntuk setiap pasar, barang tersebut terendah Harga penawaran dikalikan dengan jumlah salinan yang tercantum dalam daftar rak. Setiap salinan lainnya di sana dihargai sama dengan atau di atas harga penawaran terendah tersebut, sehingga nilai yang sebenarnya tercantum lebih tinggi secara inheren, bukan berdasarkan perkiraan. Ini bukanlah penjualan, bukan arus kas, dan bukan penilaian terhadap ekonomi CS2.\n\nCoba periksa sendiri\n\nKumpulan data turunan yang menjadi dasar setiap grafik di halaman ini dipublikasikan secara lengkap: kumpulan data Atlas, layar penyortiran dan pemisahan benda asing, sensus yang mendasari dan daftar isi yang berisi nilai SHA-256, masing-masing untuk setiap snapshot mentah.\n\nKoreksi yang tercatat pada pembukaan pasar\n\nDraf awal dari daftar pelengkap tersebut diawali dengan Souvenir AK-47 | Point Disarray yang ditawarkan seharga $148,954 di salah satu platform e-commerce Tiongkok, sementara Steam menawarkannya seharga $119. Baris tersebut berstatus kelas C: hanya tersedia di satu rak, hanya satu eksemplar, dan tidak ada platform e-commerce lain yang menyetujui harga tersebut. Itu adalah harga penawaran, bukan harga pasti, dan telah diturunkan statusnya baik di sini maupun di halaman tersebut. Pemimpin yang terverifikasi adalah Sticker | Titan (Holo) | Katowice 2014 di $66,285, sebagaimana dikutip dari 4, pasar-pasar tersebut berjarak 5.2% satu sama lain — dan sama sekali tidak terdapat di Steam.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Atlas Skala Harga Skin — Jurang Likuiditas"
          },
          {
            "level": 2,
            "id": null,
            "text": "Aturan itu berlaku secara mutlak, bukan atas permintaan"
          },
          {
            "level": 3,
            "id": null,
            "text": "Apa yang tidak mungkin berdasarkan bentuknya"
          },
          {
            "level": 2,
            "id": null,
            "text": "Harga yang diminta bukanlah harga"
          },
          {
            "level": 3,
            "id": null,
            "text": "A  Tiga rak atau lebih sama"
          },
          {
            "level": 3,
            "id": null,
            "text": "B  Kedua rak tersebut sama"
          },
          {
            "level": 3,
            "id": null,
            "text": "C  Satu rak — belum pernah dipakai"
          },
          {
            "level": 3,
            "id": null,
            "text": "Berapa biaya yang dikeluarkan untuk koreksi ini, dan apa yang diperoleh darinya"
          },
          {
            "level": 3,
            "id": null,
            "text": "Daftar yang disisihkan sebagai artefak"
          },
          {
            "level": 2,
            "id": null,
            "text": "Semua kategori \"419\", beserta objek yang dimaksud oleh masing-masing harga"
          },
          {
            "level": 2,
            "id": null,
            "text": "Rak-rak yang memajang barang-barang yang tidak akan dipajang oleh Steam"
          },
          {
            "level": 2,
            "id": null,
            "text": "Seberapa terbatasnya pasokan itu sebenarnya"
          },
          {
            "level": 2,
            "id": null,
            "text": "Apa yang sebenarnya diwujudkan oleh rak-rak dari pihak ketiga"
          },
          {
            "level": 2,
            "id": null,
            "text": "Stiker-stiker yang sudah berumur enam belas tahun dan segenggam sarung tangan"
          },
          {
            "level": 2,
            "id": null,
            "text": "Kenaikan harga yang didukung oleh transaksi, bukan oleh pencatatan saham"
          },
          {
            "level": 3,
            "id": null,
            "text": "Tiga puluh transaksi penjualan tertinggi yang telah diselesaikan selama periode tersebut"
          },
          {
            "level": 3,
            "id": null,
            "text": "Barang yang sama, periode \"90\" yang sama, namun harganya sangat berbeda"
          },
          {
            "level": 2,
            "id": null,
            "text": "Dari mana asal hal ini dan apa yang tidak dapat ditunjukkannya"
          },
          {
            "level": 3,
            "id": null,
            "text": "Sumber dan akses"
          },
          {
            "level": 3,
            "id": null,
            "text": "Bagaimana suatu barang memenuhi syarat"
          },
          {
            "level": 3,
            "id": null,
            "text": "Apa yang tidak dapat kami peroleh"
          },
          {
            "level": 3,
            "id": null,
            "text": "Penilaian"
          },
          {
            "level": 3,
            "id": null,
            "text": "Mengapa angka-angka tersebut merupakan batas bawah"
          },
          {
            "level": 3,
            "id": null,
            "text": "Coba periksa sendiri"
          },
          {
            "level": 3,
            "id": null,
            "text": "Koreksi yang tercatat pada pembukaan pasar"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/id/#briefing-heading",
          "https://phishdestroy.io/steam_dossier/id/skin_atlas#gallery",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Factory%20New%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Field-Tested%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29",
          "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Battle-Scarred%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29",
          "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Hydroponic%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Medusa%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Medusa%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Medusa%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29",
          "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29",
          "https://skinport.com/market?search=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20BOOM%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29",
          "https://skinport.com/market?search=AWP%20%7C%20Graphite%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Graphite%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Graphite%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://skinport.com/market?search=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Asiimov%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Asiimov%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Asiimov%20%28Field-Tested%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Vulcan%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Vulcan%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Vulcan%20%28Field-Tested%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Crakow%21%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Crakow%21%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Crakow%21%20%28Factory%20New%29",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://store.steampowered.com/subscriber_agreement/",
          "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-artefact-screen.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json"
        ]
      },
      "source_json": "skin_atlas.content.json",
      "source_json_sha256": "f6f99683cf7d87e08088cb3a3e0fd12f361a1f09b4c83ff144b22f5c9c2a73c5"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/id/market_economics",
      "language": "id",
      "title": "Satu infrastruktur, dua pasar — Laporan Khusus “Steam”",
      "start_page": 180,
      "end_page": 187,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "Lampiran VII · Arsitektur Pasar · 20 September 2026\nEkonomi Pasar — Dua Sistem Ekonomi & Batas Atas Pencatatan\n\nInfrastruktur mereka. Dua perekonomian.\n\nAPA YANG DIBUKTIKAN OLEH BAGIAN INI\n\nBab ini menganalisis pemisahan pasar yang bersifat sistemik yang disebabkan oleh batas pencatatan sebesar $1,800 yang diberlakukan oleh Valve serta saldo dompet yang tidak dapat ditarik. Melalui survei terhadap 38 bursa skin eksternal aktif yang memiliki valuasi terdaftar sekitar $1.28 miliar, penyelidikan ini membuktikan bahwa perdagangan tingkat tinggi secara otomatis berpindah ke platform bayangan eksternal sambil tetap mengandalkan infrastruktur perdagangan dan otentikasi dasar Steam. Meskipun penggunaan komersial secara resmi dilarang dalam Perjanjian Pelanggan, Valve memfasilitasi dan memonetisasi ekonomi dua tingkat ini tanpa catatan penegakan aturan yang dipublikasikan.\n\n← Kembali ke Ringkasan Eksekutif\n\n38 pasar CS2 pihak ketiga yang masih aktif, ditambah pasar milik Steam sendiri. Setiap skin yang terdaftar di salah satu platform tersebut harus melewati inventaris Steam dan bertransaksi melalui API. Aturan Valve melarang eksploitasi komersial terhadap infrastruktur tersebut. Nilai skin pihak ketiga yang terdaftar, yang diperkirakan mencapai $1.28 miliar, tetap ada meskipun belum ditemukan catatan publik mengenai penegakan aturan tersebut.\n\n$1.28B\nNilai yang tercantum oleh pihak ketiga · Platform 38\n53.2M\nPenawaran yang ditampilkan · Pasar pihak ketiga 38\n70.1K\nSteam item yang tercantum dalam cuplikan\n41×\nNilai yang dilaporkan pihak ketiga vs $31M dari Steam\nTemuan utama\nSatu infrastruktur. Dua perekonomian.\n\nSteam mengendalikan barang, persediaan, dan perdagangan. Setiap skin yang dijual di platform mana pun di bawah ini harus melalui saluran perdagangan Steam API — sebuah ketergantungan struktural yang dapat diamati secara langsung. Pasar Komunitas milik Valve memperoleh komisi dari penjualannya; apakah komisi tersebut mendanai, atau terkait dengan, ekosistem pihak ketiga, hal itu belum dijelaskan di sini.\n\nMengapa hal ini penting bagi penyelidikan\n1\nPerjanjian Langganan \"Steam\" dari Valve melarang eksploitasi komersial terkait infrastruktur Steam tanpa izin tertulis. Belum ditemukan izin semacam itu dalam catatan publik untuk platform-platform di bawah ini.\n2\nSteam mengelola identitas (OpenID), status inventaris, dan pelaksanaan transaksi untuk nilai aset pihak ketiga yang terdaftar sebesar sekitar $1.28miliar. Tidak ada transfer barang yang terjadi tanpa infrastruktur Valve.\n3\nPasar daring milik Steam memiliki $31M terdaftar — sekitar 1/41 dari nilai yang terdaftar oleh pihak ketiga. Batas harga $1,800 berarti penjual yang harganya melebihi batas tersebut harus menjual di luar platform dengan harga yang berlaku.\n4\n248 Kategori barang CS2, yang masing-masing harganya ditetapkan melebihi batas atas oleh dua atau lebih platform perdagangan secara independen, tidak dapat dijual dengan harga pasar yang tercatat di Steam — dan tidak ada satupun dari produk tersebut yang terdaftar di sana sama sekali. Batas atas sebesar $1,800tersebut menciptakan permintaan yang dipenuhi oleh operator pihak ketiga.\nSteam Pasar Komunitas: $31jutaNilai yang tercantum oleh pihak ketiga: $1,276juta\n$1,276M · nilai yang terdaftar oleh pihak ketiga — semuanya bergantung pada Steam's trade API & OpenID\nSteam · $31juta\n\nSumber: Katalog real-time PriceEmpire, 20 September 2026. Nilai yang tercantum = jumlah nilai kartu yang telah dibulatkan dalam cuplikan yang disimpan, tidak termasuk Steam. Bukan volume penjualan.\n\n38 pasar pihak ketiga yang aktif · Semuanya bergantung pada infrastruktur Steam\nPendaftaran platform\n\nPlatform-platform di bawah ini mengarahkan proses masuk (login) mereka melalui OpenID dari Steam dan transaksi mereka melalui Web API dari Steam. Masing-masing yang teramati openid.realm melewati alur masuk (login) Steam; modul register mencatat rute otentikasi yang teramati, alih-alih menyatakan bahwa operator tertentu tidak memiliki izin dari Valve.\n\n#\tPlatform\tNilai yang tercantum\tPenawaran yang sedang berlaku\tBarang\tSkala\n1\tUUSkins\t$133.8M\t3.4M\t30.9K\t\n\n2\tYouPin898\t$127.5M\t5.9M\t29.2K\t\n\n3\tBuff.163\t$104M\t3.5M\t35K\t\n\n4\tMoon.Market\t$100.3M\t2.9M\t20.9K\t\n\n5\tWhite.Market\t$89.6M\t3M\t20.6K\t\n\n6\tBuff.Market\t$86.7M\t1.3M\t33.4K\t\n\n7\tEcosteam\t$82.1M\t3.3M\t30.1K\t\n\n8\tCSFloat\t$67.8M\t2.4M\t27.8K\t\n\n9\tSkin.Land\t$67.4M\t2.2M\t34.6K\t\n\n10\tLIS-SKINS\t$67.4M\t2.2M\t34.6K\t\n\n11\tC5Game\t$54.6M\t4.6M\t29.6K\t\n\n12\tHaloSkins\t$46.6M\t4.4M\t29.3K\t\n\n13\tAvan.Market\t$43.3M\t809.5K\t22.2K\t\n\n14\tWaxpeer\t$40.1M\t1M\t27.3K\t\n\n15\tSteam (official)\t$31M\t32.2M\t70.1K\t\n\n16\tCS.MONEY\t$29M\t748.9K\t28K\t\n\n17\tMarket.CSGO\t$26.3M\t1.3M\t27.6K\t\n\n18\tCS.MONEY Bot\t$25.7M\t614K\t23.8K\t\n\n19\tSkinport\t$16.3M\t3.8M\t31.1K\t\n\n20\tSkinFlow\t$14.1M\t481.8K\t23.6K\t\n\n21\tDMarket\t$12.6M\t948.2K\t35.6K\t\n\n22\tSkins.com\t$11.5M\t83.2K\t15.8K\t\n\n23\tSkin.place\t$6.9M\t380.8K\t11.4K\t\n\n24\tSkinsMonkey\t$6M\t109.4K\t11.6K\t\n\n25\tSkinBaron\t$5M\t2.1M\t21.5K\t\n\n26\tRustTM\t$3M\t33.1K\t4.9K\t\n\n27\tPirateSwap\t$2M\t859.3K\t10.5K\t\n\n28\tMannco.Store\t$1.2M\t223.7K\t11K\t\n\n29\tSkinSwap\t$1.1M\t11.4K\t4K\t\n\n30\tTradeIt\t$967.1K\t29.1K\t11.7K\t\n\n31\tLootFarm\t$896.1K\t162.5K\t28.6K\t\n\n32\tRustskins\t$714.8K\t312.5K\t6.1K\t\n\n33\tBalticSkins\t$599.2K\t28.2K\t4.5K\t\n\n34\tExeSkins\t$442.9K\t2.6K\t1.4K\t\n\n35\tRapidSkins\t$230.9K\t11.6K\t2.3K\t\n\n36\tCS.Trade\t$203K\t19K\t16.7K\t\n\n37\tKrakatoa\t$11.1K\t115\t53\t\n\n38\tShadowPay\t—\t—\t—\t—\n39\t49skins\t—\t—\t—\t—\nBatas harga $1,800 di Steam · Gambaran singkat lima pasar · 23 September 2026\nSelisih harga tersebut dapat diukur.\n\nSteam membatasi daftar harga di Community Market pada kisaran sekitar $1,800 (hasil perhitungan tersebut dihitung ulang menjadi $2,000, $2,070, $2,300, dan $2,500 pada cs2sh-atlas.json dan berlaku pada setiap ambang batas). Barang-barang yang harganya di atas harga tersebut tidak dapat dijual dengan harga pasar melalui platform penjualan milik Valve — namun mereka tetap bergantung pada sistem inventaris dan pengiriman Steam di mana pun produk tersebut dijual. Pengelompokan seluruh katalog berdasarkan harga menunjukkan di mana batasnya: pasar Valve mencakup 95.3% dari kategori barang yang harganya di bawah batas atasnya dan 1.9% dari yang berada di atasnya.\n\nLima pasar: barang-barang yang harganya melebihi batas harga \"Steam\"\n248\n\nKategori barang yang harga penawaran terendahnya mencapai $1,800 pada dua atau lebih pasar secara terpisah, memiliki salinan-salinan yang terdaftar di 18,394 dengan nilai setidaknya $78.6M. Dari jumlah tersebut, 100.0% — semuanya tanpa kecuali — sama sekali tidak terdaftar di Steam.\n\nBukti-bukti lengkap: daftar → · atlas tangga harga →\n\nDistribusi harga di atas batas atas\n$1,800–$5,000\n174\n$5,000–$10,000\n49\n$10,000–$25,000\n21\n$25,000–$50,000\n2\n$50,000+\n2\nProduk teratas — harga penawaran termurah yang terverifikasi di lima platform jual beli\n1Stiker | Titan (Holo) | Kategori '14$66,285\n2Stiker | iBUYPOWER (Holo) | Kategori '14'$64,795\n3Stiker | Reason Gaming (Holo) | Kategori '14'$42,899\n4★ Sarung Tangan Olahraga | Labirin Semak (FN)$26,812\n5Stiker | Team Dignitas (Holo) | Kat. '14'$23,667\n6EMS Kategori 'Legenda14'$22,879\n7★ Sarung Tangan Olahraga | Kotak Pandora (FN)$21,643\n8EMS Kategori '14: Para Peserta$21,010\n9Stiker | Vox Eminor (Holo) | Kategori '14'$18,619\n10★ Pisau Lipat StatTrak™ | Blue Steel (FN)$18,064\n\nHarga penawaran bukanlah harga jual. Cuplikan data dari cs2.sh (berlisensi), 23 September 2026. Setiap baris dikutip di atas batas atas oleh setidaknya dua platform perdagangan secara independen; penawaran satu rak dan kutipan yang melebihi tiga kali lipat dari harga penawaran termurah suatu barang tidak dimasukkan. Bagaimana sistem penilaiannya →\n\nBerapa tarif yang dikenakan oleh Valve · berlisensi cs2.sh snapshot · 23 September 2026\nBiaya yang diiklankan adalah 15%.. Sebagian besar penawaran membayar lebih tinggi.\n\nValve memotong biaya 5% Steam dan biaya penerbit CS2 10% dari hasil penjualan penjual — yaitu 15%. yang sudah dikenal. Kedua biaya tersebut dikenakan Minimal $0.01, sehingga tidak ada transaksi pun yang biayanya bisa kurang dari dua sen. Pada barang-barang murah dengan volume tinggi yang mendominasi pasar, batas bawah itulah yang menjadi kendala utama, bukan persentasenya. Kami telah menghitung perhitungan biayanya untuk setiap satu dari 29,635 jenis item yang memiliki permintaan \"Steam\" yang masih berlaku.\n\n77.7%\ndaftar produk \"Steam\" yang masih aktif termasuk dalam kategori produk yang dikenakan biaya di atas 15%\n84.8%\njumlah barang jenis pastikan Anda membayar sesuai dengan tarif yang tertera\n4,517\njenis barang yang dikenakan biaya lebih tinggi dari tarif yang diiklankan\n$0.02\nbiaya minimum untuk setiap penjualan, berapa pun harganya\nKedua angka tersebut menunjukkan arah yang berlawanan, dan keduanya benar\n1\nDihitung berdasarkan jenis barang, Biaya yang dikenakan oleh Valve secara umum sesuai dengan yang diiklankan: 84.8% untuk jenis harga yang tercantum di 29,635 dikenakan biaya sebesar atau mendekati 15%.\n2\nDihitung berdasarkan daftar yang sebenarnya, gambarnya terbalik: 18,682,244 dari 24,038,911 Daftar produk real-time tersedia untuk jenis barang yang dikenakan biaya lebih dari 15%.\n3\nKeduanya benar karena tipe-tipe yang mengalami kelebihan muatan adalah murah, dalam jumlah besar yang tersebut. Jenis barang 1,109 dikenakan biaya lebih tinggi daripada ganda tingkat utama, dan jenis-jenis tersebut saja sudah mencakup daftar properti yang masih aktif di 14,083,486.\n4\nIni adalah perhitungan matematis, bukan tuduhan. Jumlah minimum tersebut tercantum dalam dokumen biaya milik Valve sendiri. Yang belum dipublikasikan adalah seberapa besar pangsa pasar yang sebenarnya dicakup oleh hal tersebut — yang merupakan hal yang diukur oleh angka-angka di atas.\nBiaya yang dikenakan, sebagai persentase dari nilai pasar wajar (15%)\n200%+\n14,083,486\n100-200%\n1,028,438\n50-100%\n700,804\n30-50%\n317,031\n20-30%\n2,258,254\n17.6-20%\n294,231\n\nPanjang bar menunjukkan jumlah penawaran aktif di setiap rentang. Rentang “200%+” berarti biaya yang dikenakan lebih dari dua kali lipat dari 15% dari hasil penjualan penjual.\n\nContoh soal yang telah diselesaikan\n67%\n\nDalam sebuah penawaran, pembeli membayar $0.03 karena itu, penjual menerima $0.01 dan \"Valve\" memakan waktu $0.02 — dua batas minimum sebesar satu sen. Jika dihitung sebagai persentase dari jumlah yang dibayarkan pembeli, nilainya adalah 67%; sedangkan jika dihitung sebagai persentase dari hasil penjualan penjual, nilainya adalah 200%.\n\nKumpulan data lengkap: cs2sh-steam-fee-census.json →\n\nBenda yang sama, di dalam taman dan di luar taman\nBerbelanja di Steam harganya lebih mahal. Hampir selalu begitu.\n\nUntuk setiap produk yang tercantum baik di Steam maupun di setidaknya satu platform pasar pihak ketiga, kami membandingkan harga jual termurah di Steam dengan harga jual termurah di luar platform tersebut. Di seluruh 28,700 produk, Steam adalah situs yang harganya lebih mahal 86.4% sebagian besar waktu, dengan nilai median sebesar +35.7%.\n\nNilai median premi asuransi kesehatan (Steam), berdasarkan kisaran harga\ndi bawah $0.50\n+48.3%\n$0.50-2\n+36.5%\n$2-10\n+29.6%\n$10-50\n+28.6%\n$50-250\n+36.3%\n$250-1k\n+51.1%\nlebih dari $1,000\n+67.9%\n\nKurvanya berbentuk huruf U. Harga termurahnya bisa didapatkan dengan membeli di Steam pada $10–$50 pita dan orang tersayang di kedua ujungnya.\n\nMengapa segmen kelas atas itu penting\n+67.9%\n\nDi atas $1,000, biaya rata-rata (median) untuk iklan di Steam 67.9% lebih mahal daripada penawaran termurah di luar situs tersebut — dan hanya 1,040 iklan semacam itu yang tersedia di Steam.\n\nSetelah melampaui angka sekitar $1,800, perbandingan tersebut tidak lagi dapat dilakukan, karena aturan Valve melarang pencantuman harga tersebut sama sekali. Cakupan Steam terhadap barang-barang yang harganya melebihi batas atasnya adalah 1.9%. Lihat daftar lengkapnya →\n\nKumpulan data lengkap: cs2sh-walled-garden-premium.json →\n\nPremi itu sendiri bukanlah suatu temuan: Steam menawarkan pengiriman instan dan bebas risiko pihak lawan, dan pembeli mungkin bersedia membayar untuk itu. Yang dapat diukur adalah besarnya selisih tersebut dan fakta bahwa uang yang mengalir melaluinya tidak dapat ditarik kembali — yang akan dibahas pada bagian berikutnya.\n\nUang masuk, tidak ada uang yang keluar\n$128.1 juta telah dialokasikan untuk pesanan yang tidak dapat dibatalkan.\n\nPesanan pembelian \"Steam\" sudah didanai terlebih dahulu: uang tersebut ditarik dari dompet pembeli begitu pesanan dibuat. Steam dana dompet tidak dapat ditarik kembali — dana tersebut hanya dapat dibelanjakan di dalam Steam. Dengan menjumlahkan setiap level harga pada buku pesanan beli setiap item yang dipantau, kita mendapatkan gambaran keseluruhan mengenai dana yang telah dikomitmenkan dan tidak dapat ditarik kembali.\n\n$128.1M\nberkomitmen untuk menanggapi pesanan pembelian Steam\n170.6M\npesanan beli yang didanai secara individu yang masih berlaku\n$105.8M\nnilai permintaan dari properti yang terdaftar di hadapan mereka\n$15.9M\nBagian yang diperoleh Valve jika setiap properti yang terdaftar terjual sesuai harga yang diminta\nApa yang dimaksud dengan angka ini, dan apa yang bukan\n1\nItu adalah uang sungguhan yang sudah dibayarkan. Setiap dolar yang dihitung telah didebit dari dompet dan saat ini terikat pada pesanan terbuka di seluruh jenis barang d31,253.\n2\nItu adalah bukan pendapatan dan bukan pernyataan mengenai neracValve. Di mana dana yang beredar tersebut disimpan, dan tercatat dalam pembukuan siapa, tidak dijelaskan di sini.\n3\nIni adalah sebuah gambaran sekilas, bukan alur. Pembeli dapat membatalkan pesanan, sehingga dana akan dikembalikan ke dompet — namun dana tersebut belum keluar dari Steam.\n4\nPintu satu arah itulah intinya. Pasar yang mata uangnya tidak dapat dicairkan adalah alasan mengapa persediaan yang dicuri dapat diuangkan mati Steam bukan di atasnya.\n\nMetode: setiap tingkat harga dari setiap buku pesanan beli yang dipantau, dikalikan dengan jumlah pesanan yang ada pada tingkat tersebut. Kumpulan data lengkap: cs2sh-steam-locked-capital.json →\n\nPenjualan yang telah terlaksana, bukan harga yang diminta · satu platform · data historis 90 hari\n$30.9 juta benar-benar berpindah tangan — di rak terkecil dari kelima rak tersebut.\n\nSebuah penjualan dengan harga tinggi bisa saja berupa barang kerajinan langka atau varian yang diberi stiker pada barang dasar yang murah (misalnya, e.g: barang seharga $30 dengan penjualan yang berhasil sebesar $9,772). \"Tinggi\" = transaksi tertinggi yang berhasil, bukan harga normal barang tersebut.\n\nSetiap angka lainnya di halaman ini menunjukkan apa yang terdaftar. Yang ini mengukur apa yang dulunya terjual. Skinport mempublikasikan transaksi yang telah diselesaikannya sendiri, dan selama 90 hari terakhir jumlahnya mencapai 1,219,143 penjualan bernilai $30,927,032, dengan harga rata-rata $25.37 per buah.\n\n1.22M\npenjualan yang berhasil diselesaikan dalam 90 hari, di satu platform pasar\n$30.9M\nomzet selama periode yang sama\n$125M\ntingkat pertumbuhan tahunan — batas bawah, bukan perkiraan\n~2%\nPangsa Skinport dalam rak di atas batas atas berdasarkan nilai pencatatan\nDari mana asal omzet tersebut\ndi bawah $1\n0.5%\n$1-10\n5.8%\n$10-100\n22.2%\n$100-1k\n59.4%\n$1k-1.8k\n6.9%\ndi atas batas “Steam”\n5.3%\n\nPanjang batang menunjukkan volume perdagangan; angka tersebut menunjukkan porsi tingkat tersebut dari total volume. 59.4% dari uang yang beredar di tingkat $100–$1k, dari penjual71,437.\n\nDi atas topi yang dikenakan olehValve, penjualan tetap berlangsung\n492\n\npenjualan barang-barang yang harganya melebihi batas maksimum yang ditetapkan dalam Undang-Undang Perlindungan Konsumen (Steam), senilai $1,643,938, mencakup 76 jenis produk — di sebuah pasar daring yang menguasai sekitar 2% dari pangsa pasar tersebut. Tak satu pun dari penjualan tersebut bisa terjadi di Steam.\n\nKumpulan data lengkap: cs2sh-offsteam-90d-dynamics.json → · level tertinggi yang pernah tercapai →\n\nSkinport merupakan SALAH SATU pasar pihak ketiga yang dipantau di sini, dan karena nilai pencatatan di atas batas “Steam”, pasar ini merupakan yang terkecil di antara kelima pasar tersebut (sekitar 2% dari total tersebut). Setiap angka total di sini merupakan batas bawah ekonomi off-Steam, bukan ukuran dari ekonomi tersebut. Tidak ada data Steam yang digunakan.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Ekonomi Pasar — Dua Sistem Ekonomi & Batas Atas Pencatatan"
          },
          {
            "level": 2,
            "id": null,
            "text": "Satu infrastruktur. Dua perekonomian."
          },
          {
            "level": 2,
            "id": null,
            "text": "Pendaftaran platform"
          },
          {
            "level": 2,
            "id": null,
            "text": "Selisih harga tersebut dapat diukur."
          },
          {
            "level": 3,
            "id": null,
            "text": "Lima pasar: barang-barang yang harganya melebihi batas harga \"Steam\""
          },
          {
            "level": 3,
            "id": null,
            "text": "Distribusi harga di atas batas atas"
          },
          {
            "level": 3,
            "id": null,
            "text": "Produk teratas — harga penawaran termurah yang terverifikasi di lima platform jual beli"
          },
          {
            "level": 2,
            "id": null,
            "text": "Biaya yang diiklankan adalah 15%.. Sebagian besar penawaran membayar lebih tinggi."
          },
          {
            "level": 3,
            "id": null,
            "text": "Biaya yang dikenakan, sebagai persentase dari nilai pasar wajar (15%)"
          },
          {
            "level": 3,
            "id": null,
            "text": "Contoh soal yang telah diselesaikan"
          },
          {
            "level": 2,
            "id": null,
            "text": "Berbelanja di Steam harganya lebih mahal. Hampir selalu begitu."
          },
          {
            "level": 3,
            "id": null,
            "text": "Nilai median premi asuransi kesehatan (Steam), berdasarkan kisaran harga"
          },
          {
            "level": 3,
            "id": null,
            "text": "Mengapa segmen kelas atas itu penting"
          },
          {
            "level": 2,
            "id": null,
            "text": "$128.1 juta telah dialokasikan untuk pesanan yang tidak dapat dibatalkan."
          },
          {
            "level": 2,
            "id": null,
            "text": "$30.9 juta benar-benar berpindah tangan — di rak terkecil dari kelima rak tersebut."
          },
          {
            "level": 3,
            "id": null,
            "text": "Dari mana asal omzet tersebut"
          },
          {
            "level": 3,
            "id": null,
            "text": "Di atas topi yang dikenakan olehValve, penjualan tetap berlangsung"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/id/#briefing-heading",
          "https://phishdestroy.io/steam_dossier/id/elite_skins.html",
          "https://phishdestroy.io/steam_dossier/id/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/id/skin_atlas.html#grading",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-fee-census.json",
          "https://phishdestroy.io/steam_dossier/id/skin_atlas.html#cliff",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-walled-garden-premium.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-locked-capital.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-offsteam-90d-dynamics.json",
          "https://phishdestroy.io/steam_dossier/id/skin_atlas.html#highs"
        ]
      },
      "source_json": "market_economics.content.json",
      "source_json_sha256": "7d904e204d27c9a487ff93aaed90d311cfbf361f7e3cd79352ab3375494a5603"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/id/legal_analysis",
      "language": "id",
      "title": "Ketentuan mereka, hak Anda — Laporan “Steam”",
      "start_page": 188,
      "end_page": 195,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "Laporan Hukum dan Ekonomi\nAnalisis Hukum — Ketentuan Layanan & Kepatuhan terhadap Peraturan\n\nKetentuan mereka. Hak-hak Anda.\n\nAPA YANG DIBUKTIKAN OLEH BAGIAN INI\n\nAudit hukum forensik ini mengevaluasi ketidakseimbangan kontrak antara Valve Corporation dan pengguna Steam di berbagai yurisdiksi regulasi utama. Audit ini mengidentifikasi bagaimana lisensi berlangganan yang dapat dicabut menghilangkan hak kepemilikan konsumen yang diatur undang-undang, menganalisis yurisprudensi Mahkamah Eropa mengenai habisnya hak jual kembali digital, serta menelaah kepatuhan terhadap Undang-Undang Layanan Digital (DSA) dan Pasal 15. dari Undang-Undang Hak Cipta Eropa (GDPR). Analisis ini menunjukkan bagaimana mekanisme penegakan otomatis beroperasi tanpa adanya mekanisme banding yang berarti, sementara biaya pasar platform secara sistematis mengekstraksi nilai ekonomi dari setiap transaksi antar pengguna.\n\n← Kembali ke Ringkasan Eksekutif\n\nLaporan ini menyajikan analisis hukum, ekonomi, dan teknis mengenai kesenjangan antara aturan platform yang diumumkan oleh Steam dan posisi konsumen: penegakan aturan secara otomatis dengan sedikit jalan hukum, serta kontrol korporasi yang luas atas aset digital. Angka-angka yang disajikan disertai sumbernya; jika suatu angka tidak dapat dilacak ke sumber primer, angka tersebut dihilangkan.\n\nVektor 1\n\nMengganti \"hak kepemilikan\" dengan lisensi yang dapat dicabut, sehingga aset digital dapat ditarik kembali sesuai dengan perjanjian tersebut.\n\nVektor 2\n\nPenegakan otomatis (VACNet) yang, menurut pernyataan di Steam, tidak dapat membatalkan sanksi yang dijatuhkan.\n\nVektor 3\n\nPengendalian akun dan aset yang dipadukan dengan biaya pasar CS2 dari 15% (biaya 5%, Steam, dan 10%) yang mengurangi nilai ekosistem pada setiap transaksi penjualan kembali.\n\nKetidakseimbangan istilah\nPernyataan pelepasan tanggung jawab dan lisensi yang dapat dicabut\n2.1 Model \"langganan\" versus hak milik\n\nPasal 2 dalam Perjanjian Pelanggan Steam hanya memberikan hak kepada pengguna berupa lisensi pribadi, non-eksklusif, tidak dapat dialihkan, dan dapat dicabut. Berdasarkan perjanjian tersebut, Valve berhak menghentikan akun kapan saja, dan saldo Dompet Steam yang tidak terpakai dapat hangus.\n\n2.2 Ilusi pengembalian dana versus Petunjuk Hak Konsumen Uni Eropa\nKerangka hukum\tMekanisme pengembalian dana\tBatasan\nEU Consumer Rights Directive\tUnconditional 14-day right of withdrawal on digital content\tWaived if download begins with explicit consumer consent\nSteam SSA\t14 days / under 2 hours played\tValve may deny at its discretion for \"abuse\"\nPenilaian\n\nValve UE mensyaratkan hak penarikan diri yang diatur undang-undang selama \"14-\" hari dengan batasan waktu \"14 hari / 2 jam\", yang harus disetujui pada saat mengunduh sebelum produk dapat dievaluasi. Kebijakan tersebut mempersempit — bukan memperluas — hak yang diatur undang-undang; apakah hal itu dilakukan secara sah merupakan pertanyaan yang harus dijawab oleh otoritas yang berwenang, bukan kesimpulan yang dinyatakan di sini.\n\nSengketa Hukum\nPasar Sekunder dan Antimonopoli\nUFC Que Choisir melawan Valve — Prancis\n2019\nPengadilan Paris: doktrin habisnya hak berlaku untuk game digital — penjualan kembali dianggap sah\n2022 Oktober\nPengadilan Banding Paris membatalkan putusan tersebut\n23 2024 Oktober\nCour de cassation (Mahkamah Agung): video game merupakan “karya kompleks” berdasarkan Direktif InfoSoc, bukan perangkat lunak. Penjualan kembali digital dilarang. Valve tetap yang teratas.\nKasus Antitrust Wolfire Games — Amerika Serikat (Dalam perkara Litigasi Antitrust “Valve”, No. 2:21-cv-00563)\n\nKlausul Most-Favored-Nation (PMFN) dari Valve melarang pengembang menjual kunci Steam dengan harga lebih murah di platform lain mana pun. Toko-toko pesaing — bahkan yang mengenakan komisi 12% dibandingkan dengan 30% dari Valve — tidak dapat meneruskan penghematan tersebut kepada konsumen.\n\n336Jumlah karyawan Valve (2021). Sumber: dokumen pengungkapan yang telah dibuka.\n79karyawan yang mengelola seluruh platform Steam. Sumber: dokumen pengungkapan yang telah dibuka.\n$3.5Mlaba bersih per karyawan. Sumber: dokumen pengungkapan yang telah dibuka.\n\nCatatan pengungkapan yang tidak disegel menunjukkan $8.5miliar pendapatan kotor di 2021 terkait karyawan 336. Hal ini 79-orangSteamtim menangani 373,000+ tiket dukungan harian dengan mengalihkannya ke pusat panggilan otomatis yang dikelola pihak ketiga.\n\nBUKTI PERKARA YANG SUDAH DIBUKA · W.D. WASH. PERKARA 2:21-CV-00563Memo Penelusuran Internal\n\nTim Sweeney (CEO, Epic Games) kepada Gabe Newell: \"Mengapa Steam masih mengambil 30% dari pendapatan kotor, padahal biaya pemrosesan pembayaran sebesar 2–5% dan biaya CDN bandwidth sebesar $0.002/GB? Jika Anda mengesampingkan game-game teratas 25 di Steam, saya yakin Valve meraup keuntungan lebih besar dari sebagian besar game berikutnya 1,000 daripada yang diperoleh pengembangnya sendiri.\"\n\nSurat edaran internal dari Scott Lynch (COO, Valve Corporation) kepada Gabe Newell: \"Kamu marah, bro?\"\n\nBantahan atas Keterangan Sumpah (Bloomberg, 2026): Berdasarkan Pasal 30 (b) (1) mengenai pemeriksaan saksi, Gabe Newell memberikan kesaksian bahwa \"Valvetidak memiliki kebijakan atau praktik yang mengatur harga bagi pengembang perangkat lunak pihak ketiga di platform lain.\" Para penggugat menghadapkan Newell dengan memo internal Valve yang membuktikan adanya pengawasan harga secara aktif serta ancaman penghapusan produk dari daftar penjualan terhadap pengembang yang menetapkan harga lebih rendah di toko-toko pesaing. Pada akhir Maret 2026,, Pengadilan Federal menolak permohonan putusan singkat dari Valve, sehingga gugatan kelompok pengembang 32,000-dilanjutkan ke persidangan juri.\n2024 November\n\nGugatan kelompok telah disahkan untuk ~ Pengembang32,000 yang telah membayar komisi sejak Januari 2017, serta gugatan class action konsumen yang diajukan secara paralel.\n\nGanti rugi yang dituntut\n\n$3.1B\nTiga kali lipat berdasarkan undang-undang antimonopoli AS = $9.3B risiko paparan.\n\n2026: Juni Sebuah gugatan baru menuduh bahwa Microsoft dan Valve terlibat dalam perjanjian kartel yang menghambat persaingan dalam distribusi game PC.\n\nPengakuan Resmi atas Kejahatan Keuangan & Pencegahan Pencucian Uang\nValve Pengakuan Resmi: Likuidasi Akibat Penipuan di Seluruh Dunia (28 Oktober 2019)\n\nPada 28 Oktober 2019, Valve secara resmi menghentikan perdagangan dan penjualan kembali di pasar online untuk kunci kontainer Counter-Strike yang baru dibeli. Dalam pengumuman resminya kepada publik (blog.counter-strike.net/2019/10/26113), PerusahaanValve mengakui secara tertulis bahwa ekonomi virtual yang dirancangnya telah berubah menjadi pusat pencucian uang berskala internasional:\n\n\"Dulu, sebagian besar transaksi kunci yang kami amati terjadi antara pelanggan yang sah. Namun, belakangan ini jaringan penipuan global telah beralih menggunakan kunci CS:GO untuk mencairkan hasil kejahatan mereka. Saat ini, hampir semua pembelian kunci yang akhirnya diperdagangkan atau dijual di pasar diperkirakan berasal dari aktivitas penipuan.\"\n\nKonteks Regulasi: Pengakuan ini muncul setelah Komisi Perjudian Negara Bagian Washington (WSGC) mengeluarkan ultimatum resmi kepada Valve serta perintah “Cease & Desist” (2016) pada bulan Juli yang dikeluarkan oleh Penasihat Hukum Umum Valve, Karl Quackenbush, kepada domain perjudian skin 23 (termasuk CSGO Lotto, CSGOLounge, dan OPSkins), setelah penyelidikan pidana terkait perjudian mengancam kelangsungan operasi platform tersebut.\n\nYurisdiksi\nPemegang hak di Rusia, yang tidak dapat dihubungi oleh pengguna\n\nPerjanjian Pelanggan menggambarkan Valve sebagai pihak yang tidak memiliki banyak kewajiban dan tidak dapat dihubungi oleh siapa pun: pemblokiran bersifat permanen, permohonan banding ditolak, dan akses dicabut dari seluruh wilayah hanya dengan satu kalimat mengenai “wilayah yang dikenai sanksi.” Berbeda dengan sikap tersebut, inilah yang dilakukan Valve ketika kepentingan komersialnya sendiri yang dipertaruhkan di yurisdiksi yang biasanya dianggapnya sulit.\n\nValve v. Touch Skins — gugatan hak kekayaan intelektual pra-persidangan, Rusia\n1 2026 September\nValve., melalui firma hukum Rusia Melling, Voitishkin & Rekan, mengirimkan surat peringatan prapersidangan kepada para pengelola Tema Sentuh, sebuah perangkat pengganti skin CS2 berukuran besar, yang dikirim melalui Pos Rusia dan email.\nAlasan\nTiga kelompok dugaan pelanggaran: hak eksklusif atas perangkat lunak; hak atas tampilan skin senjata, pisau, dan sarung tangan; serta merek dagang Valve. Perilaku para operator tersebut dinilai sebagai tindakan yang disengaja dan berlangsung dalam jangka waktu yang lama.\nPermintaan\nSegera hentikan operasi dan hapus seluruh infrastruktur — perangkat lunak tersebut kode sumber, situs web, dan halaman media sosial — dan jika hal tersebut tidak dipenuhi, Valve berhak untuk mengajukan gugatan ke pengadilan Rusia atas kompensasi finansial yang signifikan dan untuk meneruskan masalah tersebut kepada penegakan hukum untuk penilaian tindak pidana.\nHasil\nSetelah menerima surat tersebut, platform tersebut mengumumkan bahwa mereka akan menghentikan operasinya. Hal ini dilaporkan sebagai langkah pertama yang diambil oleh Valve dalam menggunakan alat hukum terhadap pengembang skin-changer di Rusia.\n\nDilaporkan oleh penelusur data Maxim \"GabeFollower\" Poletaev (X, ~11 Sep 2026) dan media game Rusia. Ini merupakan gugatan pra-persidangan, bukan gugatan yang telah diajukan; belum ada nomor perkara yang dipublikasikan. Disajikan di sini sesuai laporan, bukan sebagai catatan pengadilan. Sumber: dota2.ru diarsipkan 2026-09-24 ↗ · Shazoo.\n\nYurisdiksi yang sama, arah yang berlawanan\n\nValve tidak asing dengan sistem hukum dan peraturan Rusia. Hal itu sesuai dengan ketentuan Roskomnadzor: atas permintaan regulator, pihak tersebut telah menghapus halaman komunitas 260+ Steam yang memuat materi terlarang, dan Roskomnadzor telah secara terbuka menyatakan bahwa Steam memenuhi persyaratan undang-undang. Undang-undang \"landing\" Rusia (Undang-Undang Federal 236-FZ, yang mulai berlaku pada 2022) mewajibkan platform internet asing berskala besar yang melayani pengguna Rusia untuk mendirikan kantor perwakilan lokal dan akun penghubung dengan Roskomnadzor. Valve tidak hanya menaati perintah penghapusan dari regulator tersebut, tetapi kini juga memanfaatkan penasihat hukum Rusia serta ancaman tindakan hukum di pengadilan Rusia untuk melindungi skin-nya sebagai kekayaan intelektual.\n\nJadi, platform ini mudah diakses, mumpuni, dan tegas dalam memperjuangkan hak-haknya, terutama terkait pendapatan. Hal ini kontras dengan nasib pengguna: seorang pelanggan yang membayar di wilayah yang dikenai sanksi diberitahu bahwa hubungan tersebut telah berakhir, akses ke komunitas diblokir hingga 2038, tiket tersebut ditutup, dan tidak ada forum di mana keputusan tersebut dapat dipertanyakan — \"Mereka dengan senang hati menerima uang saya dan memproses transaksi saya\", pengembalian dana dari akun yang sama yang berasal dari alamat IP Iran yang sama telah disetujui setahun sebelumnya (r/pcgaming, 4 8 Agustus 2026; lebih banyak surat teguran di pameran ekonomi kartu). Valve memanfaatkan seluruh mekanisme sistem hukum nasional untuk membela sebuah skin; hal ini sama sekali tidak memberikan proses hukum apa pun kepada pengguna yang telah membeli skin tersebut.\n\nValve memperlakukan yurisdiksi tersebut sebagai yurisdiksi di mana perusahaan dapat bertindak dan mematuhi aturan di dalamnya, setiap kali kepentingan yang dipertaruhkan adalah kepentingValve — penasihat hukum Rusia, ancaman dari pengadilan Rusia, perintah penghapusan dari Roskomnadzor yang dipatuhi — sementara memperlakukan kewajibannya terhadap pengguna di pasar tersebut, dan di setiap pasar lainnya, seolah-olah berada di luar jangkauan proses hukum apa pun. Perusahaan ini bertindak sebagai pemegang hak ketika menyangkut pendapatannya, namun menjadi pihak yang tak dapat dijangkau ketika hak pengguna yang dipertaruhkan.\n\nSumber: TASS (RKN: Sesuai dengan Steam) · Undang-Undang Federal Nomor 236-FZ.\n\nOportunisme hukum\nPenyerahan Diri Terkait Klausul Arbitrase\n2023 — serangan itu\n\nBeberapa firma hukum (Zaiger LLC, Mason LLP) merekrut ribuan pengguna melalui media sosial dan mengajukan puluhan ribu gugatan arbitrase perorangan secara bersamaan.\n\nKeterlibatan Valve\n\n$225M+\ndalam bentuk biaya pengajuan arbitrase yang tidak dapat dikembalikan, sebelum kasus tersebut disidangkan berdasarkan substansi perkara. Dihitung berdasarkan Aturan Arbitrase Konsumen Asosiasi Arbitrase Amerika (AAA) dan Lampiran Tambahan Arbitrase Massal. Para penggugat yang diwakili oleh Zaiger LLC dan Mason LLP mengajukan ~75,000 permohonan arbitrase individu terhadap Valve Corp. (sejalan dengan gugatan antimonopoli dalam Wolfire Games LLC dkk. melawan Valve Corp., Nomor Perkara2:21-cv-00563-JCC, W.D. (Wash.). Berdasarkan daftar tarif konsumen AAA, pihak tergugat dari kalangan bisnis wajib membayar biaya administrasi perkara yang tidak dapat dikembalikan serta uang jaminan penunjukan arbiter sebesar ~$3,000+ per kasus individu (75,000 berkas × $3,000 = ~$225M sebagai kewajiban prosedural di muka). Lihat laporan hukum Bloomberg Law dan Reuters mengenai risiko arbitrase massal di sektor teknologi (2023–2024).\n\nPeriode\tMekanisme penyelesaian sengketa SSA\tEfek yang diamati\tHasil\nBefore Sep 2024\tMandatory individual arbitration + class-action waiver\tIndividual litigation becomes economically irrational for users\tMass arbitration → $225M fee threat\nAfter Sep 2024\tDisputes in King County, WA courts only\tArbitration costs are avoided; cases consolidate in a single forum\tClass actions now possible\nKesimpulan\n\nSelama lebih dari sepuluh tahun, SSA mewajibkan pengguna untuk melepaskan hak mereka atas persidangan dengan juri dan memilih arbitrase individu. Setelah pengajuan arbitrase massal membuat mekanisme tersebut menjadi sangat mahal secara finansial bagi Valve, undang-undang SSA diubah agar sengketa dialihkan ke pengadilan Kabupaten King. Perubahan tersebut diberlakukan tanpa opsi penolakan yang berarti; alternatif dari penerimaan adalah kehilangan akses ke aset digital yang telah dibeli dengan cara menghapus akun.\n\nPenegakan hukum berbasis algoritma\nVACNet, Asumsi Bersalah, dan Hasil Positif Palsu\n2023 Oktober — AMD Anti-Lag+\n\nPembaruan driver AMD (v23.10.1) mengaktifkan Anti-Lag+ di CS2, yang menyadap fungsi DLL dalam game. VAC mengklasifikasikan hal ini sebagai penyisipan kode curang dan menjatuhkan sanksi larangan permanen kepada ribuan pengguna yang sah sebelum Valve turun tangan.\n\n2023 Desember — DPI tinggi\n\nPemain dengan DPI di atas 10,000 yang memutar kamera dengan sangat cepat dijatuhi sanksi larangan bermain permanen. VACNet tidak dapat membedakan gerakan mouse fisik dari kecurangan \"spinbot\".\n\nKategori dukungan\tWaktu respons yang diklaim\tHasil yang sebenarnya\nRefund requests\t50 min – 1.5 hr\tAutomatic approval (<14 days, <2 hours played)\nAccount security / recovery\t3–12 hours\tDepends on documentation provided\nContesting a VAC ban\tForm response\tComplete refusal. Support cannot reverse VAC decisions. The ban is permanent.\nKebijakan resmi Valve\n\n\"Pemblokiran VAC bersifat permanen, tidak dapat dinegosiasikan, dan tidak dapat dicabut oleh Tim DukungSteam.\"\n\nSaluran dukungan yang sama yang memberlakukan pemblokiran tersebut juga menyampaikan penolakan permohonan peninjauan kembali: Steam Pihak dukungan menyatakan bahwa mereka tidak dapat membatalkan keputusan VAC. Bagi pengguna, putusan algoritma itulah yang menjadi hasil yang berlaku.\n\nAspek ekonomi penjualan kembali\nPengendalian atas aset virtual dan biaya penjualan kembali\nBiaya pasar \"15%\" CS2 — nilai dikurangi pada setiap penjualan kembali\nIterasi\tSaldo pembeli\tPenjual menerima\tTerbakar (15%)\n1\t$100.00\t$85.00\t$15.00\n2\t$85.00\t$72.25\t$12.75\n3\t$72.25\t$61.41\t$10.84\n10\t$23.16\t$19.68\t~$3.47\nTotal\t$100 → dust\tValve collects the 15% fee on each resale. Users must add new money to keep trading.\nPerubahan aturan penukaran CS2 — Oktober 2025\n\nTanpa pemberitahuan sebelumnya, Valve mengubah aturan kontrak penukaran CS2 agar memungkinkan perolehan pisau dan sarung tangan langka secara pasti dengan menukarkannya menggunakan item kualitas Covert. Harga pisau pun turun, harga item Covert melonjak tajam, dan hal ini memicu aksi jual panik di seluruh pasar.\n\nPerlindungan yang dinyatakan oleh Valve adalah Pasal 7 dari SSA — tidak ada tanggung jawab atas perubahan aturan platform. Pengguna menanggung risiko dalam perekonomian yang aturannya Valve dapat berubah tanpa pemberitahuan atau kompensasi. Besarnya kerugian yang dilaporkan di seluruh pasar masih diperdebatkan dan tidak disebutkan di sini tanpa sumber utama.\n\nTanggapan pihak regulator Eropa\nUOKiK, DSA, dan Undang-Undang Keadilan Digital\nUOKiK — Polandia, Mei 2024\n\nOtoritas antimonopoli Polandia (UOKiK) telah meluncurkan proses hukum antimonopoli resmi terhadap PerusahaValve, serta lima penerbit/distributor game dalam negeri terkait dugaan penetapan harga, klausul kesetaraan harga yang membatasi, dan praktik pemblokiran geografis yang menyebabkan konsumen Polandia harus membayar hingga 20% lebih mahal untuk game digital dibandingkan pasar-pasar tetangga di Kawasan Ekonomi Eropa (EEA). Sebagai bagian dari penyelidikan antimonopoli tersebut, inspektur UOKiK dan kepolisian melakukan penggeledahan dini hari serta pemeriksaan barang bukti di kantor-kantor mitra penerbit dan distributor dalam negeri di Polandia (bukan di kantor-kantor anak perusahaValve, karena Valve tidak memiliki entitas di Polandia). Denda hukum yang mungkin dikenakan: hingga 10% dari omset tahunan. Sumber: Pengumuman resmi UOKiK, \"Ketua UOKiK telah memulai proses hukum terhadap Valve dan para pengembang game\", 2024 Mei.\n\nUndang-Undang Layanan Digital (DSA)\n\nDiperlukan transparansi dalam proses moderasi otomatis. Steam tidak mempublikasikan data false-positive/false-negative untuk VACNet, dan saluran dukungannya menyatakan bahwa keputusan VAC tidak dapat dibatalkan.\n\nUndang-Undang Keadilan Digital — 2026\n\nKetentuan yang diharapkan: akses berkelanjutan terhadap konten berbayar, larangan penggunaan “dark patterns” pada saat pelepasan hak, pengakuan hak kepemilikan atas aset digital, serta perlindungan dari penyitaan permanen atas inventaris.\n\nKesimpulan\nPerbedaan yang tercatat antara aturan dan catatan\n1\n\nKesenjangan kepemilikan. Pengguna membayar harga penuh untuk lisensi yang berdasarkan perjanjian tersebut dapat dicabut oleh Valve. Mahkamah Agung Prancis (2024 Oktober) memutuskan bahwa penjualan kembali secara digital tidak dilindungi, sehingga menetapkan posisi tersebut dalam undang-undang.\n\n2\n\nPenegakan hukum berbasis algoritma. VACNet telah mengeluarkan larangan yang tidak berdasar (driver AMD, insiden DPI tinggi). Steam Tim Dukungan menyatakan bahwa mereka tidak dapat membatalkan keputusan VAC, sehingga algoritma tersebutlah yang menjadi keputusan akhir yang mengikat.\n\n3\n\nPenghematan biaya. Biaya pasar CS2 dari 15% (5% Steam + 10% biaya penerbit) mengurangi nilai pada setiap penjualan kembali, dan aturan platform dapat berubah tanpa pemberitahuan; tanggung jawab Valve atas perubahan tersebut dikecualikan berdasarkan SSA.\n\n4\n\nKlausul arbitrase telah dihapus. SSA menghapus ketentuan arbitrase wajib pada bulan September 2024, setelah adanya pengajuan gugatan massal yang membuat Valve terancam dikenakan biaya sebesar ~$225juta. Para pengguna tidak diberi pilihan yang berarti untuk menolak perubahan tersebut.\n\n5\n\nYurisdiksi selektif. Valve menunjuk firma hukum Rusia (Melling, Voitishkin & Partners) dan mengancam akan mengajukan gugatan ke pengadilan Rusia terhadap Touch Skins, sementara pada saat yang sama menganggap kewajibannya terhadap pengguna di pasar yang sama tersebut berada di luar proses peradilan apa pun. Valve bertindak sebagai pemegang hak ketika kepentingan komersialnya terlibat, dan sebagai pihak yang tak dapat dihubungi ketika hak-hak pengguna yang dipertaruhkan.\n\n← Bagian I: Mengelabui proxy & perjudianBagian II: Akses & akuntabilitas →\n\nSumber hukum dan catatan perkara dikutip berdasarkan penerbit dan repositori aslinya. Tidak ada klaim kepemilikan atas dokumen-dokumen yang menjadi dasarnya.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Analisis Hukum — Ketentuan Layanan & Kepatuhan terhadap Peraturan"
          },
          {
            "level": 2,
            "id": null,
            "text": "Pernyataan pelepasan tanggung jawab dan lisensi yang dapat dicabut"
          },
          {
            "level": 3,
            "id": null,
            "text": "2.1 Model \"langganan\" versus hak milik"
          },
          {
            "level": 3,
            "id": null,
            "text": "2.2 Ilusi pengembalian dana versus Petunjuk Hak Konsumen Uni Eropa"
          },
          {
            "level": 2,
            "id": null,
            "text": "Pasar Sekunder dan Antimonopoli"
          },
          {
            "level": 3,
            "id": null,
            "text": "UFC Que Choisir melawan Valve — Prancis"
          },
          {
            "level": 3,
            "id": null,
            "text": "Kasus Antitrust Wolfire Games — Amerika Serikat (Dalam perkara Litigasi Antitrust “Valve”, No. 2:21-cv-00563)"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve Pengakuan Resmi: Likuidasi Akibat Penipuan di Seluruh Dunia (28 Oktober 2019)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Pemegang hak di Rusia, yang tidak dapat dihubungi oleh pengguna"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve v. Touch Skins — gugatan hak kekayaan intelektual pra-persidangan, Rusia"
          },
          {
            "level": 3,
            "id": null,
            "text": "Yurisdiksi yang sama, arah yang berlawanan"
          },
          {
            "level": 2,
            "id": null,
            "text": "Penyerahan Diri Terkait Klausul Arbitrase"
          },
          {
            "level": 2,
            "id": null,
            "text": "VACNet, Asumsi Bersalah, dan Hasil Positif Palsu"
          },
          {
            "level": 2,
            "id": null,
            "text": "Pengendalian atas aset virtual dan biaya penjualan kembali"
          },
          {
            "level": 3,
            "id": null,
            "text": "Biaya pasar \"15%\" CS2 — nilai dikurangi pada setiap penjualan kembali"
          },
          {
            "level": 3,
            "id": null,
            "text": "Perubahan aturan penukaran CS2 — Oktober 2025"
          },
          {
            "level": 2,
            "id": null,
            "text": "UOKiK, DSA, dan Undang-Undang Keadilan Digital"
          },
          {
            "level": 2,
            "id": null,
            "text": "Perbedaan yang tercatat antara aturan dan catatan"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/id/#briefing-heading",
          "https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/",
          "https://web.archive.org/web/20260924181657/https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/",
          "https://shazoo.ru/2026/09/12/190508/valve-cerez-rossiiskix-iuristov-dobilas-zakrytiia-krupnogo-skinceindzera-dlia-cs2",
          "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/",
          "https://phishdestroy.io/steam_dossier/id/card_economy.html#asymmetry",
          "https://tass.ru/obschestvo/23235387",
          "https://base.garant.ru/401414628/",
          "https://uokik.gov.pl/en/video-game-market-preliminary-investigation",
          "https://phishdestroy.io/steam_dossier/id/",
          "https://phishdestroy.io/steam_dossier/id/investigation_part2.html"
        ]
      },
      "source_json": "legal_analysis.content.json",
      "source_json_sha256": "77d4a5c87d4f2a304cd05e4466def87710433753d56e6133447174661efcbdf6"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/id/security_timeline",
      "language": "id",
      "title": "Garis Waktu Keamanan — Dokumen Kasus \"Steam\"",
      "start_page": 196,
      "end_page": 202,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "REKAM JEJAK KEAMANANPAMERAN / KARYA YANG DIKIRIMKAN KE \"16\"\n\n2018 — 2026\n\nLintasan Sejarah Keamanan — 2018 hingga 2026\n\nKeamanan telah berubah. Ikuti catatan tersebut.\n\nAPA YANG DIBUKTIKAN OLEH BAGIAN INI\n\nCatatan kronologis ini merekonstruksi perubahan keamanan selama delapan tahun pada tumpukan perdagangan dan otentikasi Steam. Catatan ini melacak 2018 7-penerapan penangguhan perdagangan harian, 2023 Web API konfirmasi melalui perangkat seluler, serta 2026 penghentian penggunaan token sesi sebagai respons terhadap teknik-teknik bypass yang terdokumentasi. Garis waktu ini menunjukkan bahwa pembaruan platform secara konsisten tertinggal dari vektor eksploitasi yang sudah diketahui, namun tetap mempertahankan keunggulan struktural bagi operator komersial.\n\n← Kembali ke Ringkasan Eksekutif\n\nKunci perdagangan. Kontrol masuk. Pembatasan API. Catatan historis mengenai apa yang telah berubah—dan apa yang sebenarnya dibuktikan oleh sumber-sumber tersebut.\n\nJelajahi garis waktu ↓\nDELAPAN TAHUN. SATU REKOR.16tonggak penting yang perlu ditinjau\n\nSetiap entri menyimpan tanggal pengiriman dan sumbernya. Hasil verifikasi ditampilkan di sampingnya.\n\nTELAH DIREVIEW / 24 SEP 2026\n10Acara & tanggal yang telah diverifikasi\n06Telah diverifikasi sebagian\n00Ketidaksesuaian sumber\n00Diperlukan sumber\nCara membaca catatan ini\n\nAcara dan tanggal yang telah diverifikasi: keduanya didukung oleh sumber primer yang mudah dipahami. Telah diverifikasi sebagian: Perubahan terkait telah didokumentasikan, namun tanggal atau cakupannya masih belum diputuskan. Ketidaksesuaian sumber: Materi yang ditautkan tersebut tidak mendukung klaim yang diajukan. Diperlukan sumber: Tidak ada sumber bertanggal yang sesuai yang diverifikasi dalam tinjauan ini. Entri yang belum terverifikasi bukanlah bukti bahwa suatu peristiwa tidak pernah terjadi.\n\nTanggal pada entri yang belum diselesaikan adalah tanggal pengiriman, bukan tanggal rilis yang telah diverifikasi. Teks investigasi aslinya belum ditulis ulang.\n\nUrutan waktu\n01 — 16\nCari catatan tersebutTopikBuktiPesanan\n\n16 dari entri-16 · yang terbaru terlebih dahulu\n\n202609-01Tanggal pengiriman\nKomunitasTelah diverifikasi sebagian\nPeringatan pesan mencurigakan di obrolan grup\n\nSebuah pengumuman resmi mengenai versi beta mengonfirmasi fitur tersebut pada 31 Agustus. Tanggal rilis versi stabil 1 September yang disebutkan masih memerlukan catatan rilis yang spesifik.\n\nSteam Versi Beta untuk Klien — 31Agustus ↗diarsipkan 2026-03-13 ↗\nEntri asli & tautan yang dikirimkan\n\nPenandaan Otomatis Percakapan yang Mencurigakan\n\nPeriksa kode sumber yang dikirimkan ↗\n202601-16Tanggal verifikasi\nAPIAcara & tanggal yang telah diverifikasi\nIzin terperinci & daftar putih IP untuk Kunci Penerbit (pengumuman Valve)\n\nPada 16 Januari 2026, Valve menerbitkan pengumuman resmi Steamworks (\"BARU: Izin dan kontrol yang lebih baik untuk Kunci Web API\") yang mengonfirmasi adanya alat izin terperinci baru yang memungkinkan pengembang untuk membagi kunci Web API menjadi beberapa kelompok terpisah (Data Umum, Transaksi Mikro, Ekonomi, dan Penjualan), membatasi kunci pada ID Aplikasi tertentu, dan menerapkan daftar putih alamat IP server.\n\nStandar Ganda yang Sangat Mencolok: Pengumuman resmi ini menyatakan bahwa Valve telah sepenuhnya mengembangkan infrastruktur teknis untuk izin akses yang terperinci (API) dan pembatasan alamat IP, namun secara sengaja tidak memberikan akses tersebut kepada akun pengguna biasa (steamcommunity.com/dev/apikey). Kunci \"API\" bagi pengguna biasa tetap berupa kredensial monolitik yang bersifat \"semua atau tidak sama sekali\" tanpa daftar putih alamat IP—dan inilah kelalaian teknis yang justru memungkinkan berkembangnya industri penyadapan transaksi \"API\" senilai jutaan dolar.\n\nValve Pengumuman — BARU: Izin dan kontrol yang lebih baik untuk Kunci Web API (16 Jan 2026) ↗· Dokumentasi: Otentikasi Steamworks Web API ↗\nEntri asli & tautan yang dikirimkan\n\nAPI Web Steamworks: Ruang Lingkup Terperinci\n\nLihat Pengumuman Resmi Steamworks untuk Valve (493839547938902179) ↗\n202507-15Tanggal verifikasi\nPerdaganganAcara & tanggal yang telah diverifikasi\nTransaksi CS2 memasuki jendela pembalikan selama tujuh hari\n\nPengumuman Valve yang sudah lama diterbitkan mengumumkan pembatalan transaksi item Counter-Strike yang dilakukan dalam tujuh hari sebelumnya. Meskipun dirancang untuk mengurangi praktik pembajakan, audit ekonomi pihak ketiga (CSMarketCap ↗) mencatat sebuah $104M (-25%) tutup dalam kapitalisasi pasar dalam waktu 24 jam akibat gangguan pada perdagangan tunai. Sebagaimana dianalisis oleh Skinvault ↗, memicu pembalikan akan secara otomatis memberlakukan pembatasan perdagangan harian (30-) pada akun tersebut. Pada musim panas 2026, Valve beralih dari pengaturan ulang global pada tengah malam UTC ke pengatur waktu per item yang dihitung per menit (Skin.land ↗).\n\nValve — 15 Pengumuman tanggal 2025 ↗· Analisis CSMarketCap ↗\nEntri asli & tautan yang dikirimkan\n\nPerlindungan Perdagangan CS2 / Jendela Pembatalan\n\nPeriksa kode sumber yang dikirimkan ↗\n202505-14Tanggal verifikasi\nOtentikasiAcara & tanggal yang telah diverifikasi\nValve menerbitkan peringatan keamanan akun terkait kebocoran SMS\n\nPengumuman resmi Valve pada 5 Mei 14, 2025, membahas keamanan akun dan sistem otentikasi berbasis SMS. Meskipun pengumuman tersebut berfokus pada kebocoran SMS dan menegaskan bahwa tidak ada sistem Steam yang diretas, pengumuman ini berfungsi sebagai pembaruan keamanan resmi pada tanggal yang disebutkan.\n\nValve — Catatan mengenai keamanan akun Steam Anda ↗\nEntri asli & tautan yang dikirimkan\n\nPengumuman Mengenai Keamanan Akun\n\nPeriksa kode sumber yang dikirimkan ↗\n202410-02Tanggal verifikasi\nPerdaganganAcara & tanggal yang telah diverifikasi\nTujuh hari sebelum penjualan kembali atau pemasaran ulang\n\nCatatan rilis ini mencakup item yang diperoleh melalui toko dalam game, termasuk Armory, penawaran pertukaran, dan Pasar Komunitas. Cakupan yang tercantum dalam catatan ini lebih luas daripada sekadar item Armory saja.\n\nValve — Catatan Rilis untuk 10/2/2024 ↗\nEntri asli & tautan yang dikirimkan\n\nCS2 The Armory / Pertandingan Sehari di7-\n\nPeriksa kode sumber yang dikirimkan ↗\n202409-18Tanggal pengiriman\nPerdaganganTelah diverifikasi sebagian\nPembatasan perangkat baru telah diverifikasi di Halaman Bantuan\n\nDokumentasi dukungan resmi Steam menegaskan adanya pembatasan perdagangan harian (7-) saat masuk dari perangkat baru yang belum diotorisasi setidaknya selama 7 hari. Meskipun tanggal peluncuran tepatnya pada 18, 2024, tidak dicatat sebagai tonggak perubahan (changelog milestone), fitur tersebut telah didokumentasikan secara lengkap.\n\nSteam Dukungan — Pembatasan Perdagangan dan Pasar ↗\nEntri asli & tautan yang dikirimkan\n\nPembatasan Perdagangan untuk Login Perangkat Baru\n\nPeriksa kode sumber yang dikirimkan ↗\n202402-14Tanggal pengiriman\nKomunitasTelah diverifikasi sebagian\nMasa tunggu perubahan nama telah diterapkan di 2024\n\nCatatan komunitas dan pengembang menegaskan bahwa pada awal 2024, Valve, telah diberlakukan masa tunggu transaksi selama 2-to-4 jam—tanpa pengumuman sebelumnya—segera setelah perubahan nama profil, guna mengurangi penipuan peniruan identitas yang terjadi secara cepat. Karena Valve tidak menerbitkan siaran pers resmi, catatan perubahan klien, atau artikel dukungan terkait pembatasan ini, tanggal 14 yang diajukan pada bulan Februari tersebut tidak memiliki verifikasi resmi; panduan Steam Workshop berfungsi sebagai bukti pendukung tidak langsung dari komunitas, bukan sebagai dokumentasi resmi Valve.\n\nSteam Panduan Lokakarya (pembuktian tidak langsung) — Rincian pembatasan perubahan nama ↗\nEntri asli & tautan yang dikirimkan\n\nPenundaan Perubahan Nama Profil / Avatar\n\nPeriksa kode sumber yang dikirimkan ↗\n202312-04Tanggal verifikasi\nAPIAcara & tanggal yang telah diverifikasi\nPembuatan kunci memerlukan konfirmasi melalui ponsel\n\nPenerapan konfirmasi wajib melalui aplikasi seluler Steam Guard untuk pembuatan kunci Web API telah dipastikan terjadi pada akhir 2023, sebagaimana didokumentasikan oleh pustaka pengembang pihak ketiga. Tanggal pasti pada Desember 4, 2023, menandai periode peluncuran yang teramati di kalangan komunitas pengembang.\n\nDokumentasi Pengelola — Maret 2024 ↗diarsipkan 2026-09-24 ↗\nEntri asli & tautan yang dikirimkan\n\nKonfirmasi Melalui Ponsel untuk Kunci API\n\nPeriksa kode sumber yang dikirimkan ↗\n202310-24Tanggal verifikasi\nPengembangAcara & tanggal yang telah diverifikasi\nKetentuan Wajib 2FA untuk peluncuran build game secara langsung mulai berlaku\n\nPengumuman resmi Valve mengenai Steamworks pada 1 Oktober 10, 2023, menegaskan bahwa mulai 24, 2023,, setiap akun yang mengaktifkan build di cabang default aplikasi yang telah dirilis harus mengotorisasi perubahan tersebut melalui SMS atau aplikasi seluler Steam. Perubahan ini secara langsung memperbarui halaman web SetAppBuildLive API.\n\nSteamworks — Peningkatan keamanan dalam pengelolaan build dan pengguna ↗diarsipkan 2025-12-03 ↗\nEntri asli & tautan yang dikirimkan\n\nSMS MFA untuk Publikasi Rilis Game\n\nPeriksa kode sumber yang dikirimkan ↗\n202307-12Tanggal pengiriman\nKomunitasTelah diverifikasi sebagian\nPeringatan konten dalam biografi khusus yang diperhatikan oleh komunitas\n\nSteam Laporan dari komunitas yang dimulai pada bulan Juli 2023 menunjukkan bahwa deskripsi profil kustom yang berisi tautan eksternal atau kata-kata pemicu mulai menampilkan peringatan konten otomatis. Tanggal pengiriman pada 7 Juli 12, 2023, sejalan dengan gelombang awal laporan pengguna di forum komunitas Steam.\n\nSteam Forum Komunitas — Laporan Peringatan Konten Biografi ↗\nEntri asli & tautan yang dikirimkan\n\nPeringatan Terkait Konten Biografi Khusus\n\nPeriksa kode sumber yang dikirimkan ↗\n202301-25Tanggal pengiriman\nKomunitasTelah diverifikasi sebagian\nPenyaringan tautan profil dan masa tunggu pengeditan sedang aktif\n\nDokumentasi dukungan resmi Steam menegaskan bahwa tautan dalam biografi kustom disaring, dan perubahan nama atau avatar yang menyinggung dapat memicu larangan mengedit. Meskipun penerapan resmi masa tunggu satu jam 4-pada 1 Januari 25, 2023, menandai dimulainya kebijakan ini, mekanisme penyaringan tautan itu sendiri sudah sepenuhnya aktif sebagaimana dijelaskan di halaman bantuan yang telah diajukan.\n\nSteam Bantuan — Batasan Nama Profil dan Avatar ↗\nEntri asli & tautan yang dikirimkan\n\nProfil TAUTAN TELAH DIHAPUS / Waktu Tunggu\n\nPeriksa kode sumber yang dikirimkan ↗\n202210-24Tanggal verifikasi\nOtentikasiAcara & tanggal yang telah diverifikasi\nSteam Transisi klien ke token penyegaran dan token akses OAuth\n\nPembaruan utama klien dan aplikasi seluler Valve pada bulan Oktober 2022 telah melakukan perombakan menyeluruh terhadap sistem otentikasi Steam. Struktur cookie sesi lama digantikan dengan token akses dan token penyegaran berbasis OAuth, serta diperkenalkan daftar perangkat yang diotorisasi dan aktif untuk memungkinkan pencabutan sesi aktif secara manual.\n\nValve — Pembaruan Aplikasi Seluler Steam dan Perombakan Sistem Otentikasi ↗\nEntri asli & tautan yang dikirimkan\n\nSteam Perombakan Proses Masuk / Pemotongan Cookie\n\nLihat PengumumValve ↗\n202210-12Tanggal verifikasi\nOtentikasiAcara & tanggal yang telah diverifikasi\nPendaftaran melalui QR dan pengelolaan perangkat yang terotorisasi\n\nPengumuman Valve pada bulan Oktober mengenai \"12\" menjelaskan proses masuk menggunakan kode QR, persetujuan atau penolakan akses masuk, serta daftar perangkat yang dapat mencabut akses ke akun.\n\nValve — Aplikasi Seluler “Steam” yang telah diperbarui kini sudah tersedia ↗\nEntri asli & tautan yang dikirimkan\n\nSteam Aplikasi Seluler 3.0 / Masuk dengan QR\n\nPeriksa kode sumber yang dikirimkan ↗\n202205-10Tanggal pengiriman\nAPITelah diverifikasi sebagian\nTitik akhir pembatalan transaksi telah dihapus dari daftar publik API\n\nCatatan pengembang menegaskan bahwa pada bulan Mei 2022, Valve secara diam-diam menghapus titik akhir pengelolaan perdagangan seperti IEconService/CancelTradeOffer dan DeclineTradeOffer dari Web API (terdokumentasi di node-steam-tradeoffer-manager #325). Meskipun metode-metode tersebut tetap berfungsi dalam protokol klien privat, tanggal 10, 2022, menandai penghapusan yang teramati dari API Web publik untuk memerangi panel penipuan.\n\nDiskusi Pengembang — Masalah #325 (Fitur CancelTradeOffer telah dihapus) ↗· Situs Web Steamworks API — Dokumentasi IEconService ↗\nEntri asli & tautan yang dikirimkan\n\nPenghapusan Titik Akhir Pembatalan Transaksi\n\nLihat masalah node-steam-tradeoffer-manager #325 ↗\n202005-25Tanggal verifikasi\nPerdaganganAcara & tanggal yang telah diverifikasi\nItem Dota2kini memiliki masa tunggu perdagangan selama tujuh hari\n\nPada tanggal 25, 2020, bersamaan dengan peluncuran Battle Pass The International 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), Valve memberlakukan pembatasan perdagangan harian 7-untuk item Dota 2, sesuai dengan kebijakan 2018 Counter-Strike. Pembatasan ini berlaku untuk semua item yang diperdagangkan dan pembelian di Market.\n\nKomunitas Dota2 — Fitur Trade Lock dan Pembaruan Klien TI10 ↗\nEntri asli & tautan yang dikirimkan\n\nDota 2 / 7-: Penguncian Perdagangan Harian\n\nPeriksa kode sumber yang dikirimkan ↗\n201803-29Tanggal verifikasi\nPerdaganganAcara & tanggal yang telah diverifikasi\nItem CS:GO yang ditukar akan dikenakan masa tunggu selama tujuh hari\n\nCatatan rilis resmi tersebut mengonfirmasi tanggal dan batasan tersebut. URL yang disertakan mengarah ke pembaruan peta di 2013; sedangkan URL catatan rilis yang sesuai berakhiran 20309.\n\nValve — Catatan Rilis untuk 3/29/2018 ↗\nEntri asli & tautan yang dikirimkan\n\nCS:GO / 7-Penguncian Perdagangan Harian\n\nPeriksa kode sumber yang dikirimkan ↗ diarsipkan 2025-02-26 ↗\n\nIkuti bukti yang ada. Periksa sumbernya.\n\nKembali ke penyelidikan ↗",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Lintasan Sejarah Keamanan — 2018 hingga 2026"
          },
          {
            "level": 2,
            "id": null,
            "text": "Urutan waktu"
          },
          {
            "level": 2,
            "id": null,
            "text": "Peringatan pesan mencurigakan di obrolan grup"
          },
          {
            "level": 2,
            "id": null,
            "text": "Izin terperinci & daftar putih IP untuk Kunci Penerbit (pengumuman Valve)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Transaksi CS2 memasuki jendela pembalikan selama tujuh hari"
          },
          {
            "level": 2,
            "id": null,
            "text": "Valve menerbitkan peringatan keamanan akun terkait kebocoran SMS"
          },
          {
            "level": 2,
            "id": null,
            "text": "Tujuh hari sebelum penjualan kembali atau pemasaran ulang"
          },
          {
            "level": 2,
            "id": null,
            "text": "Pembatasan perangkat baru telah diverifikasi di Halaman Bantuan"
          },
          {
            "level": 2,
            "id": null,
            "text": "Masa tunggu perubahan nama telah diterapkan di 2024"
          },
          {
            "level": 2,
            "id": null,
            "text": "Pembuatan kunci memerlukan konfirmasi melalui ponsel"
          },
          {
            "level": 2,
            "id": null,
            "text": "Ketentuan Wajib 2FA untuk peluncuran build game secara langsung mulai berlaku"
          },
          {
            "level": 2,
            "id": null,
            "text": "Peringatan konten dalam biografi khusus yang diperhatikan oleh komunitas"
          },
          {
            "level": 2,
            "id": null,
            "text": "Penyaringan tautan profil dan masa tunggu pengeditan sedang aktif"
          },
          {
            "level": 2,
            "id": null,
            "text": "Steam Transisi klien ke token penyegaran dan token akses OAuth"
          },
          {
            "level": 2,
            "id": null,
            "text": "Pendaftaran melalui QR dan pengelolaan perangkat yang terotorisasi"
          },
          {
            "level": 2,
            "id": null,
            "text": "Titik akhir pembatalan transaksi telah dihapus dari daftar publik API"
          },
          {
            "level": 2,
            "id": null,
            "text": "Item Dota2kini memiliki masa tunggu perdagangan selama tujuh hari"
          },
          {
            "level": 2,
            "id": null,
            "text": "Item CS:GO yang ditukar akan dikenakan masa tunggu selama tujuh hari"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/id/#briefing-heading",
          "https://steamcommunity.com/groups/SteamClientBeta?l=english",
          "https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english",
          "https://store.steampowered.com/news/posts/?enddate=1788390000",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
          "https://partner.steamgames.com/doc/webapi_overview/auth",
          "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
          "https://skinvault.gg/blog/cs2-trade-protection-explained/",
          "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
          "https://store.steampowered.com/news/posts/?appids=730&amp;enddate=1753924057&amp;feed=steam_announce%2F1000",
          "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
          "https://store.steampowered.com/news/posts/?enddate=1747349559",
          "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
          "https://store.steampowered.com/news/posts/?appids=730&amp;enddate=1728000977&amp;feed=steam_community_announcements",
          "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
          "https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E",
          "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://steamcommunity.com/dev/apikey",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206",
          "https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
          "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
          "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
          "https://store.steampowered.com/news/group/4/view/3314112260640237775",
          "https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&amp;enddate=1666122699&amp;feed=steam_blog",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
          "https://partner.steamgames.com/doc/webapi/IEconService",
          "https://steamcommunity.com/app/570/announcements/",
          "https://blog.dota2.com/2020/05/trading-cooldown/",
          "https://blog.counter-strike.net/2018/03/20309/",
          "https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://phishdestroy.io/steam_dossier/id/#vulnerability-profile"
        ]
      },
      "source_json": "security_timeline.content.json",
      "source_json_sha256": "2df97d73cdf4060a487e8b3287042c2c6b8287a0ced4b9cc57b36265607d398f"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/id/license_disclaimer",
      "language": "id",
      "title": "Lisensi · Hak · Penafian — PhishDestroy",
      "start_page": 203,
      "end_page": 213,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "PHISHDESTROYPenyelidikan forensik · Valve / Steam\nLisensi · Hak · Penafian\nLisensi & Pernyataan Penafian Hukum — Penyerahan ke Domain Publik\n\nSemua hak menyerahkan diri kepada umat manusia.\n\nAPA YANG DIBUKTIKAN OLEH BAGIAN INI\n\nDokumen ini menetapkan penyerahan tanpa syarat ke ranah publik (CC0 1.0 Universal) serta ketentuan lisensi perangkat lunak MIT yang mengatur PhishDestroy Steam Dossier. Seluruh temuan forensik, kumpulan data bukti, diagram jaringan, dan metodologi analitis ditempatkan secara tidak dapat ditarik kembali ke dalam ranah publik untuk penggunaan tanpa batasan dalam bidang regulasi, hukum, dan akademis di seluruh dunia.\n\n← Kembali ke Ringkasan Eksekutif\n\nPhishDestroy melepaskan semua hak atas materi ini — baik untuk menggandakannya, menjualnya, maupun mencantumkan nama Anda di dalamnya. Berikut ini adalah dua dokumen yang disajikan dalam satu gaya penulisan: sebuah surat terbuka kepada Valve, yang ditulis sebagaimana cara kami biasanya menulis, dan sebuah surat pelepasan hak resmi yang disusun untuk pihak berwenang yang akan melanjutkan penanganan materi ini.\n\nPenyelidikan · PerusahaanValve / SteamEdisi umum — tidak ada batas waktu, tidak dapat dibatalkan\nDIBEBASKAN\nBagian ILisensi — bagian hukumnya yang sebenarnya, tapi dari sisi kemanusiaan\n\nPhishDestroy melepaskan semua hak atas materi ini. Nol. Hilang. Selesai. Kamu boleh menggandakannya, menjualnya, mencantumkan namamu di sana, menato bosmu dengan gambar ini, apa pun. Tak perlu mencantumkan nama, tak perlu mengirim pesan langsung, tak perlu mengirim kartu ucapan terima kasih.\n\nSatu aturan yang sebenarnya (ya, hanya satu)\n\nKAMU TIDAK berhak memutuskan apakah kamu seorang teroris.\n\nJika Anda adalah pengguna dari Rusia atau negara mana pun yang dikenai sanksi OFAC — materi ini BUKAN untuk Anda. Tidak ada celah. Nikmati saja sanksi Anda.\n\nDan jika kamu mengubah wilayah \"Steam\" menjadi Turki saat berada di Moskow — selamat atas kreativitasmu dalam hal geografi. Kamu tetap warga Rusia. Sanksi tersebut tetap berlaku. Itulah intinya.\n\nBagian IIApa itu dan mengapa hal ini ada\n\nKami akan mempublikasikan lebih banyak informasi tentang Valve daripada yang diketahui oleh karyawan biasa Valve tentang diri mereka sendiri. Itu bukan sekadar membanggakan diri. Itu hanya hasil yang akhirnya kami capai.\n\nBagaimana kita bisa sampai di sini? Ceritanya lucu: Steam pada dasarnya yang membentuk kita. Situs itu membesarkan kita dengan para penipu, tiket dukungan, dan ekosistem pengelakan pemblokiran—dan kini inilah kita. Tak ada dendam. Sebenarnya, ini terasa puitis.\n\nBagi yang belum membaca kisah asal-usulnya — kita sudah pernah mengenal para pengacara Eropa milik Valve yang sangat mahal (Taylor Wessing, kalau Anda penasaran):\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d diarsipkan 2026-08-21 ↗\n\nPertemuan yang menyenangkan. Apalagi mengingat tarif per jam mereka.\n\nApakah Valve mengetahuinya? Ya. Apakah Taylor Wessing mengetahuinya? Hampir pasti ya. Tapi kalau sudah sekaya itu, hukum lebih dianggap sebagai semacam suasana daripada kewajiban, kan?\n\nSebenarnya, itulah intinya.\n\nSteam Telah bertahun-tahun kami mengungkap para penipu. Tidak selalu disengaja — terkadang para penipu itu hanya tercemar oleh jejak “Valve” karena keterkaitan mereka. Kami tidak bermaksud melebih-lebihkan masalah ini. Kami hanya berusaha untuk akurat. Sejujurnya, hal itu lebih sulit bagi kami daripada melebih-lebihkan — begitulah cara kami menulis.\n\nApakah ini sebuah konflik?\n— Tidak.\n\nApakah masalah ini bisa diselesaikan?\n— Ya. Tapi kami tidak akan menandatangani perjanjian kerahasiaan (NDA) apa pun, dan kami juga tidak akan ikut program hadiah bug demi uang receh.\n\nKami menunggu lebih dari 4 tahun hingga mereka memperbaiki masalah spoofing tersebut sebelum kami bisa menulis tentang hal itu secara terbuka. Sebab, seandainya kami menulis tentang hal itu lebih awal, Steam pasti akan berpura-pura menjadi korban dan berteriak, “ancaman aktif!”, lalu menawarkan uang receh kepada kami agar menandatangani dokumen yang akan menjadikan kami milik mereka secara hukum selamanya. Tidak, terima kasih.\n\n(Selain itu: Valve sendiri melanggar perjanjian kerahasiaan (NDA). Karyawan mereka sendiri yang melakukannya. Para petinggi di sana. Tapi ya sudah, mari kita bahas soal kita saja.)\n\nBagian IIISurat terbuka untuk Valve — Serius deh, baca ini\n\nValve: jika Anda ingin domain ini diturunkan, kirimkan email kepada kami. Tidak diperlukan penasihat hukum eksternal untuk pembicaraan tersebut.\n\nBagi yang belum tahu: Dr. Patrick meraih gelar Magister Hukum dalam bidang Hukum Perdagangan Internasional dari Universitas Aberdeen dan — tunggu dulu — benar-benar menyelesaikan disertasi doktoralnya di bidang hukum teknologi informasi. Baru-baru ini ia diangkat menjadi mitra di Taylor Wessing, sebuah firma yang seluruh model bisnisnya adalah menagih perusahaan-perusahaan seperti Valve jumlah uang yang sangat besar untuk memperpanjang proses hukum hingga pihak lawan kehabisan uang atau kesabaran.\n\nKami tidak menyalahkannya. Klien kaya yang merasa bersalah dan membayar per jam — langkah karier yang cerdas. Kami hanya merasa Anda tidak seharusnya membiayainya.\n\nKesepakatan tersebut (penawaran terbuka, tidak perlu pengacara)\n\nDomain tersebut adalah satu-satunya hal yang secara realistis dapat dicapai oleh Valve. Penyelidikan, rujukan, dan sumber daya terkait sudah berjalan — semuanya akan terus berlanjut, baik dengan maupun tanpa domain tersebut.\n\nJika Anda ingin domain tersebut:\n\nBiarkan para ahli hukum TI Anda yang menentukan harga yang wajar.\n\n50% diserahkan kepada YayasanSEAL.\n\nKami akan menghapus domain tersebut. Tanpa keributan. Tanpa proses pengadilan. Selesai.\n\nIni bukan ancaman. Ini adalah tawaran yang lugas untuk satu-satunya hal yang benar-benar bisa diraih. Kamu tidak akan mendapatkannya dengan cara lain — begitulah memang dinamika situasinya.\n\nApakah kita akan \"merugikan\" Valve secara langsung? Mungkin tidak dalam arti yang akan mereka rasakan secara finansial. Kita tidak sedang berhalusinasi. Namun, kita akan melakukannya dengan jujur, terbuka, tanpa mengejar ketenaran — karena kita tidak membutuhkan ketenaran. Kita ingin dunia melihat apa yang sebenarnya selalu terlihat secara terbuka jika Anda meluangkan cukup waktu untuk mengamatinya.\n\nKami memiliki arsip selam5. Apa yang ditunjukkan oleh pengacara Valve dalam proses pengungkapan bukti — data yang dapat dilihat oleh petugas penegak hukum, jejak digital, serta dokumen-dokumen yang secara harfiah mereka serahkan kepada kami — sudah cukup. Kami tidak perlu membocorkannya dalam bentuk mentah.\n\nSiapa yang mendapat apa\n\nPihak regulator menerima salinan aslinya.\n\nPara peneliti dan jurnalis menerima versi yang telah disunting (laporan korban, data login anak-anak, serta komentar dukungan yang menarik dari Valve telah dihapus karena alasan yang jelas).\n\nDi antara akun-akun yang terkena dampak terdapat akun milik anak di bawah umur, dan mereka tidak diberi tahu. Temuan tersebut tercantum dalam paket laporan regulator setelah laporan korban dan data identitas dihapus, karena hal ini seharusnya diajukan kepada otoritas perlindungan data, bukan dimuat dalam sebuah artikel.\n\nSelain itu, Valve — kami ingin menjelaskan sesuatu sebelum Anda memutuskan cara menangani hal ini: PhishDestroy adalah sebuah komunitas, bukan seorang individu. Anda sudah mengetahui hal itu ketika Anda mengirimkan surat resmi kepada komunitas tanpa repot-repot berbicara dengan komunitas tersebut — Anda hanya memanfaatkannya untuk mengumpulkan data dan memblokir akun-akun tersebut.\n\nKomunitas ini tidak memiliki konflik dengan Valve. Kami tidak mencari masalah ini. Para penipu yang kalian biarkan berkembanglah yang menemukan kami. Kami telah memblokir mereka. Dan inilah kami sekarang.\n\nBagian III-BSumber daya sekutu — catatan khusus untuk Steam\n\nKami ingin terbuka mengenai struktur amplifikasi ini, karena berpura-pura seolah-olah hal itu tidak ada sama sekali adalah tindakan yang tidak jujur.\n\nPhishDestroy—sejauh yang kami pahami mengenai situasi di komunitas—memiliki setidaknya dua sumber daya mitra yang akan mengangkat materi ini dan mengembangkannya lebih lanjut.\n\nArtinya dalam praktiknya:\n\nMereka masing-masing mengangkat sudut pandang tersendiri terkait topik yang tumpang tindih.\n\nMereka bersifat independen — mereka tidak mengikuti arahan kami, dan kami pun tidak mengikuti arahan mereka. Topik umumnya sama, namun metodologinya berbeda.\n\nMereka TIDAK AKAN mengaktifkannya pada Bagian 1. Mereka sedang mengawasi.\n\nJika Valve memutuskan untuk tidak menghapus situs tersebut:\n\nDiharapkan mereka akan muncul setelah Bagian 2 atau Bagian 3.\n\nMereka akan mengambil bagian yang berguna dari karya kami, melengkapinya dengan karya mereka sendiri, dan menerbitkannya atas nama mereka sendiri.\n\nInilah tepatnya tujuan dari lisensi yang tercantum dalam Bagian 1: materi tersebut disebarkan ke tempat yang seharusnya, dilengkapi, dan diperluas — dan baik kami maupun mereka tidak saling berkewajiban untuk mencantumkan atribusi.\n\n(Catatan tambahan bagi para pengacara yang bertanya-tanya mengenai rantai pertanggungjawaban: tidak ada sama sekali. Sumber-sumber ini tidak menerima arahan, pendanaan, maupun data dari kami. Mereka membaca informasi yang tersedia untuk umum dan menarik kesimpulan sendiri. Sama seperti yang bisa Anda lakukan.)\n\nKami tidak mengatakan ini untuk menakut-nakuti. Kami mengatakannya agar siapa pun yang merumuskan strategi di pihak Valve memiliki informasi yang akurat mengenai seperti apa sebenarnya kondisi lingkungan informasi tersebut.\n\nSalah satu sumber yang mengutip materi kami dan melengkapinya adalah sebuah cerita. Dua sumber yang melakukannya secara independen dan mencapai kesimpulan serupa merupakan sebuah pola. Pola-pola inilah yang menjadi perhatian pihak regulator.\n\nBagian IVUang, larangan-larangan, dan seluruh keributan itu\n\nBegini masalahnya mengenai larangan yang diberlakukan oleh Steam terhadap situs perjudian dan penipu: ini bukan soal penegakan hukum. Ini soal pengumpulan pendapatan. Valve mengantongi uangnya, membersihkan tangannya, lalu naik ke panggung dan menceritakan kisah yang mulia kepada semua orang tentang kartu Pokémon dan bisbol.\n\nDi mana kasus-kasus kebocoran data di pihak dukungan telah didokumentasikan — termasuk pengakuan tertulis dari Valve pada bulan Februari 2023 yang menyatakan bertanggung jawab atas kebocoran data akun-akun bernilai tinggi melalui permintaan bantuan, serta pemecatan staf kontraktor yang dilaporkan oleh Dexerto dan Escorenews menyusul kasus perdagangan orang dalam senilai $320k (Bagian II §04 · Dokumen Utama §14.1) — hal ini didasarkan pada pengakuan yang telah dipublikasikan dan liputan investigatif. Isu-isu yang tidak berdasar mengenai staf pendukung yang menjalankan bisnis sampingan perjudian atau mengambil potongan untuk mencabut larangan tidak didukung oleh catatan publik dan tidak disertakan di sini.\n\nSementara itu, Valve menghapus fitur pelacakan skin yang memadai di 2017.. Mereka bahkan membahas hal ini di forum mereka sendiri. Mereka menyebutnya sebagai “langkah-langkah anti-perjudian” — padahal ekosistem perjudian skin terus mengalirkan miliaran melalui infrastruktur Steam selama bertahun-tahun setelahnya. Strategi pemasaran yang hebat.\n\nKita akan membuktikan bahwa:\n\nSkins lebih anonim daripada Monero\n\nSebuah kartel asal Peru diduga menggunakan skin Dota 2 untuk mentransfer uang\n\nSteam secara fungsional merupakan alat untuk menghindari sanksi senilai ~$7B dalam bentuk \"kartu koleksi\" (ya, mereka benar-benar menyebutnya \"kartu koleksi\" di hadapan jaksa penuntut)\n\nKami punya video tentang masalah skin itu. Nanti kamu akan melihatnya.\n\nKita juga tahu:\n\nModerasValve dipengaruhi oleh\n\nInfrastruktur data pihak ketiga di Steam (seperti steamid.uk) dikelola oleh seorang individu swasta (msart) yang memiliki proyek daftar larangan terkait (steambans.com arsip) dikelola bersama oleh seorang moderator komunitas Valve yang telah terverifikasi (killahinstinct_) — sehingga audit independen terhadap pemblokiran di platform sepenuhnya berada di bawah wewenang Valve (lihat Ekonomi Kartu §08)\n\nApa yang tidak bisa mereka kendalikan, mereka larang\n\nValve: kalau kamu terus berpura-pura tidak tahu — tidak apa-apa. Kami sudah mencatat tempat berlindungmu itu. Google Analytics memang menyamarkan alamat IP penggunamu. Kami tahu apa yang dihapus. Kami hanya belum bisa membuktikannya dengan biaya yang cukup murah agar pengacara-pengacara kamu peduli. Setidaknya untuk saat ini.\n\nBagian VSoal malware itu — ya, kami akan membahasnya\n\nMari kita bahas urutan kejadian ini dengan sangat jujur, karena hal itu justru memperlihatkan siapa dirimu sebenarnya.\n\nKami TIDAK akan mengungkap kerentanan dalam game ini secara terbuka. Kami TIDAK akan melaporkannya ke Steam. Program tersebut mensyaratkan perjanjian kerahasiaan (NDA), dan menandatanganinya akan menghalangi kami untuk memberi tahu pengguna yang terdampak mengenai apa yang terjadi pada akun mereka. Pengungkapan kepada orang-orang yang kehilangan akun tersebut, serta kepada pihak regulator, adalah tujuan dari pekerjaan ini; perjanjian kerahasiaan tidak sejalan dengan tujuan tersebut.\n\nInilah yang sebenarnya terjadi: Kerentanan ini pada dasarnya sudah menjadi rahasia umum di kalangan tertentu. Kami tahu pasti bahwa para peneliti keamanan independen telah secara langsung memperlihatkan eksploit lengkapnya tepat di hadapan Tim DukungSteam. Bagian itu sudah selesai. Kalian telah diberi peringatan resmi melalui saluran resmi kalian sendiri.\n\nLalu, apa yang dilakukValve? Sama sekali tidak ada. Sebab, bagi Valve, keamanan tidak sama dengan keuntungan — justru sebaliknya. Keamanan adalah sumber biaya. Selama ancaman belum mencapai titik kritis dan memicu krisis hubungan masyarakat yang parah, Valve tidak menganggapnya sebagai hal yang mendesak.\n\nLalu, apa yang sedang kita lakukan? Kita memberitahu masyarakat bahwa ancaman itu ada, karena pernyataan “Valve mengetahui adanya ancaman malware sistemik namun secara aktif memilih untuk tidak berbuat apa-apa” merupakan informasi penting bagi para regulator yang saat ini sedang membaca artikel ini.\n\nGame ini sangat besar. Kami tidak akan menyebut namanya di sini. Tapi perlu dipahami bahwa:\n\nIni BUKAN sampah skrip-kiddie CS:GO yang sepele, di mana server meminta Anda untuk \"menginstal driver\". Ini benar-benar bencana.\n\nIni adalah mimpi buruk sekelas Unturned: RCE tanpa klik saat terhubung ke server. Anda bergabung ke sebuah server. Anda tidak mengklik apa pun. Anda tidak mengunduh apa pun. Koneksi itu sendiri adalah titik serangan, dan perangkat Anda telah sepenuhnya disusupi. Mari kita hadapi kenyataannya: menyisipkan RCE dan melewati antivirus lokal dengan memanfaatkan sertifikat digital tepercaya dari Valve bukanlah hal baru lagi di Steam. Hal ini praktis sudah menjadi fitur bawaan dari ekosistem Anda.\n\nValve Sudah tahu bahwa hal ini ada. Namun, mereka mengandalkan celah hukum favorit mereka yang pengecut: karena secara teknis game ini dikembangkan oleh pihak ketiga, Valve mencuci tangan. Mereka mendistribusikan game, memproses pembayaran, dan menghosting infrastrukturnya, tetapi ketika serangan RCE tanpa klik mengancam jutaan penggunanya, sikap mereka adalah: \"Bukan game kami, bukan tanggung jawab kami.\"\n\nKetika masalah ini akhirnya meledak, pengembang pihak ketiga lah yang akan menanggung akibatnya, sementara Valve akan lolos begitu saja sambil berpura-pura menjadi platform yang bertanggung jawab yang telah \"membantu\" dalam penyelesaiannya. Sikap pengecut khas Valve. Kita sudah tahu trik-triknya.\n\nKami mencatat hal ini agar pihak regulator, jaksa penuntut, dan jurnalis memahami dengan tepat bagaimana Valve menangani malware aktif: dengan bersembunyi di balik pengembang pihak ketiga, memberlakukan perjanjian kerahasiaan (NDA) yang membungkam, dan membiarkan para pemain menjadi sasaran empuk.\n\nAkhir dari surat terbuka iniGaya bahasa formal dimulai\nGaya bahasa formal · untuk pihak berwenang\nPernyataanMengenai penggunaan dan hak-hak\n\nPhishDestroy Koalisi Proyek & Keamanan Siber\n\nPernyataan ini menyertai setiap berkas yang diajukan dan setiap bukti dalam paket rujukan ini. Pernyataan ini ditujukan kepada setiap pihak berwenang, pengadilan, badan pengawas, jaksa penuntut, peneliti, jurnalis, atau pihak yang terkena dampak yang menerima materi tersebut.\n\n1. Tidak ada syarat penggunaan\n\n1.1 Seluruh materi yang dihasilkan oleh Koalisi dalam pengajuan ini — pernyataan fakta, analisis, bukti-bukti yang disusunnya, perangkat pendukung, serta temuan-temuan — dipublikasikan TANPA MENYISAKAN HAK APA PUN.\n\n1.2 Siapa pun boleh, tanpa meminta izin dan tanpa memberi tahu kami:\n\nmenggandakannya, baik seluruhnya maupun sebagian;\n\nmenyesuaikan, mengedit, menulis ulang, menyusun ulang, atau mengoreksinya;\n\nterjemahkan;\n\nmengutip sebagian isinya tanpa menyebutkan bahwa itu merupakan kutipan;\n\nmemasukkannya ke dalam dokumen resmi, temuan, keputusan, berkas gugatan, laporan, atau materi pers;\n\nmenyajikannya sebagai karya atau temuan penerima sendiri;\n\nmenggunakannya sebagai bahan baku dan membuang sisanya;\n\ndan menyebarkannya kepada siapa pun dengan syarat yang sama.\n\n1.3 PENYEBUTAN SUMBER TIDAK DIWAJIBKAN DAN TIDAK DIBUTUHKAN. Koalisi tidak perlu disebutkan namanya, dikutip, diberi kredit, diberi ucapan terima kasih, dikonsultasikan, atau diberitahu. Jika materi dari rujukan ini membantu suatu otoritas dan Koalisi tidak pernah disebutkan, HAL ITU MERUPAKAN HASIL YANG SEPENUHNYA MEMUASKAN dan Koalisi menyatakan hal tersebut sejak awal agar pertanyaan tersebut tidak perlu diajukan.\n\n1.4 Sebaliknya, jika suatu pihak berwenang merasa lebih mudah untuk mengutip Koalisi sebagai sumber, pihak tersebut bebas melakukannya. Pilihan sepenuhnya ada di tangan penerima, dan kedua pilihan tersebut tidak menimbulkan konsekuensi apa pun.\n\n1.5 Ini adalah PERNYATAAN PEMBEBASAN, bukan penawaran lisensi. Pernyataan ini tidak memerlukan persetujuan, tidak menimbulkan kewajiban apa pun, dan tidak dapat dilanggar. Perangkat lunak yang diterbitkan oleh Koalisi dirilis secara terpisah di bawah lisensi MIT; penelitian dan temuan-temuan tersebut dirilis ke domain publik sejauh yang diizinkan, dan di yurisdiksi mana pun yang tidak mengizinkan pernyataan pelepasan tanggung jawab, Koalisi memberikan lisensi yang tidak dapat ditarik kembali, berlaku di seluruh dunia, dan bebas royalti dengan maksud yang sama.\n\n2. Mengapa hal ini penting secara praktis, dan bukan sekadar sebagai bentuk kesopanan\n\n2.1 Sebuah otoritas mungkin secara wajar ragu untuk mengandalkan bahan yang disediakan oleh pihak luar, karena khawatir terlihat bertindak atas permintaan pihak tersebut atau terjerat dalam hubungan yang rumit dengannya.\n\n2.2 TIDAK ADA APA PUN DI SINI YANG DAPAT MENYEBABKAN KEBINGUNGAN. Koalisi ini tidak meminta apa pun, tidak berhak atas apa pun, tidak menyimpan apa pun, dan tidak memiliki harapan apa pun. Koalisi ini tidak dapat kemudian menuntut hak, mengklaim penghargaan, mengeluhkan penyalahgunaan, atau keberatan terhadap cara materi tersebut digambarkan, karena koalisi ini tidak memiliki dasar apa pun untuk melakukannya.\n\n2.3 Oleh karena itu, pihak berwenang yang menggunakan materi ini tidak bertindak atas nama Koalisi. Pihak tersebut hanya memanfaatkan informasi publik yang kebetulan telah dikumpulkan oleh pihak lain.\n\n3. Semuanya sudah buka\n\n3.1 Hasil kerja Koalisi secara default bersifat terbuka untuk umum:\n\nhasil penyelidikan tersebut dipublikasikan secara terbuka di https://phishdestroy.io dan dapat dibaca secara bebas;\n\nPerangkat lunak tersebut dipublikasikan sebagai perangkat lunak sumber terbuka di bawah lisensi MIT di https://github.com/phishdestroy diarsipkan 2026-09-11 ↗;\n\nMetodologi tersebut dijelaskan dalam surat rujukan itu sendiri, pada Lampiran A Bagian A.16D, termasuk bobot dan batasan masing-masing jenis sumber;\n\nKoalisi ini tidak menerima sumbangan apa pun dan telah mengumumkan sikap tersebut sejak 2018.\n\n3.2 Satu-satunya materi yang TIDAK dipublikasikan adalah materi yang secara hukum atau keamanan tidak dapat dipublikasikan: data pribadi para korban dan pihak ketiga, serta informasi yang dapat membuat sumber informasi tersebut menjadi sasaran pembalasan. Materi tersebut diserahkan kepada pihak berwenang secara rahasia dan tercantum dalam daftar bukti.\n\n3.3 Koalisi ini mengundang pengawasan terhadap perilakunya sendiri dengan syarat yang sama seperti ketika mengundang pengawasan terhadap pihak lain, dan telah secara sukarela menyerahkan informasi mengenai pengelolaan datanya kepada pihak berwenang yang bersangkutan, termasuk mengajukan permohonan petunjuk mengenai pembuangan data tersebut.\n\n4. Keutuhan kumpulan bukti\n\n4.1 Bukti-bukti disertakan bersama pengajuan atau, jika disebutkan, dapat diminta melalui saluran yang aman. Bukti-bukti tersebut tidak dipublikasikan di alamat publik mana pun dan alamat semacam itu tidak boleh disimpulkan: materi semacam ini diserahkan langsung kepada pihak berwenang.\n\n4.2 Setiap pengiriman disertai dengan berkas SHA256SUMS yang mencantumkan ringkasan SHA-256 untuk setiap berkas yang disertakan, beserta tanda tangan terpisah OpenPGP di SHA256SUMS.asc.\n\n4.3 Kunci penandatanganan dipublikasikan di https://phishdestroy.io/.well-known/pgp-key.txt dan di keys.openpgp.org. Jejaknya terlihat pada kop surat setiap kiriman dalam kumpulan ini.\n\n4.4 Setiap penerima dapat memverifikasi kapan saja bahwa berkas yang dimilikinya adalah berkas yang dikirimkan, tanpa ada perubahan:\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 Tujuannya bukanlah sekadar formalitas. Hal ini dilakukan agar, jika kelak keakuratan atau keaslian suatu bukti dipertanyakan, masalah tersebut dapat diselesaikan melalui perhitungan, bukan melalui perdebatan.\n\n5. Dalam konteks ini — mengapa pengecualian tersebut bersifat fungsional dan bukan sekadar bentuk kemurahan hati\n\n5.1 Pihak berwenang mungkin akan menemui hasil investigasi yang dipublikasikan oleh Koalisi dan menganggapnya kasar, kontroversial, dan terkadang bernada satir. Kesan tersebut memang benar. Koalisi memang sengaja menulis dengan gaya seperti itu dan tidak meminta maaf atas hal tersebut.\n\n5.2 LAPORAN INI JUGA MENYADARI BAHWA INI BUKAN GAYA PENULISAN YANG TEPAT UNTUK PROSES REGULASI ATAU PERADILAN. Masalah serius tidak seharusnya disampaikan dengan nada kampanye. Temuan yang diajukan kepada otoritas harus dinyatakan secara tegas, dengan mengakui keterbatasannya, dan tidak boleh mengharuskan pembaca untuk mengabaikan nada penyampaiannya sebelum memahami substansinya.\n\n5.3 ITULAH ALASAN UTAMA MENGAPA KOALISI MENYATAKAN MENYERAHKAN HAK KEPENULISAN. Pernyataan penyerahan hak tersebut pada bagian 1 merupakan mekanisme yang memungkinkan substansi teks dipisahkan dari daftar: pihak berwenang dapat mengambil bagian yang berguna, menyampaikannya kembali dengan gaya bahasanya sendiri, dan menghilangkan setiap kata yang mencerminkan gaya penulisan Koalisi beserta nama Koalisi itu sendiri. Tidak ada yang hilang dengan melakukan hal tersebut, dan Koalisi justru lebih memilih hal itu.\n\n5.4 KOALISI INI JUGA MEMINTA AGAR DAFTAR TERSEBUT TIDAK DISALAHARTIKAN SEBAGAI METODE. Nada yang ditampilkan memang agresif; namun praktik yang mendasarinya tidak sembarangan. Sepanjang laporan ini, kesimpulan dipisahkan dari pengamatan, kesaksian diidentifikasi sebagai kesaksian, sumber-sumber dinilai dan kelemahannya disebutkan, angka-angka disajikan beserta keterbatasannya, dan poin-poin yang tidak dapat dibuktikan oleh Koalisi disajikan sebagai pertanyaan kepada pihak berwenang, bukan sebagai pernyataan. Apabila bukti bertentangan dengan posisi Koalisi sendiri, hal itu telah dinyatakan — lihat Lampiran A, paragraf 7, dan bagian B.0 dari rujukan paralel tersebut.\n\n5.5 KOALISI INI MENJELASKAN HUBUNGAN ANTARA CARA KERJA DAN KEUANGANNYA KARENA KEDUA HAL TERSEBUT TIDAK DAPAT DIPISAHKAN. Koalisi ini tidak menerima uang dari siapa pun — tidak ada sumbangan, tidak ada imbalan, tidak ada klien, dan tidak ada sponsor. Penolakan itulah yang memungkinkan sikap blak-blakan ini: sebuah organisasi yang memiliki pendapatan yang harus dilindungi harus menahan diri dalam menyampaikan pendapatnya mengenai pihak-pihak yang menjadi sumber ketergantungannya. Karena tidak memiliki apa pun yang harus dilindungi, Koalisi ini tidak perlu menahan diri.\n\nItulah juga alasan mengapa Koalisi ini tetap ada. Tidak ada pendorong lain. Pekerjaan itu dilakukan karena memang harus dilakukan; pekerjaan itu berhenti ketika orang-orang yang melakukannya berhenti.\n\n5.6 Pihak berwenang tidak perlu menerima semua ini. Hal ini disampaikan agar nada dari pekerjaan publik Koalisi tersebut tidak ditafsirkan sebagai ukuran seberapa teliti mereka menangani materi yang kini sedang dibahas.\n\n6. Apa yang disediakan oleh Koalisi, menurut penjelasannya sendiri\n\nInformasi, penelitian, dan pengamatan.\n\nTidak ada pernyataan yang dikemukakan sebagai temuan yang tidak memiliki dasar hukum bagi Koalisi untuk menyampaikannya. Apabila ada hal yang disimpulkan, laporan rujukan tersebut mencantumkannya. Apabila ada hal yang didasarkan pada kesaksian, laporan rujukan tersebut menyebutkan dari siapa kesaksian tersebut dan dengan batasan apa. Apabila Koalisi tidak dapat menjawab suatu pertanyaan, hal itu juga disebutkan, serta disebutkan siapa yang dapat menjawabnya.\n\nKoalisi ini tidak menuntut ganti rugi, pembayaran, pengakuan, maupun hasil apa pun bagi dirinya sendiri maupun bagi individu mana pun. Koalisi ini hanya meminta agar pertanyaan-pertanyaan yang tercantum dalam rujukan tersebut diajukan kepada KorporasiValve oleh suatu badan yang berwenang untuk memaksa pemberian jawaban.\n\nCatatan penutupKepada siapa pun yang melanjutkan hal ini\n\nKami ingin mengucapkan terima kasih kepada siapa pun yang akan mengantarkan materi ini ke tempat yang seharusnya. Perjalanan ini kemungkinan besar tidak akan singkat. Valve memiliki dana yang melimpah, sementara Taylor Wessing mengenakan tarif per jam — kombinasi tersebut memang dirancang khusus untuk membuat orang-orang seperti Anda menyerah sebelum mencapai garis finis.\n\nKami tahu apa yang kami lakukan. Kami tahu tentang siapa yang kami tulis. Valve-lah yang membentuk kami — bagaimana mungkin kami tidak memahami mereka?\n\nPhishDestroy tidak ada konflik dengan Valve. Kami telah memblokir satu-satunya jaringan penipu berskala sebesar itu yang pernah kami temui — kami tidak bermaksud mencari masalah dengan Valve. Ternyata saja, setiap jejak mengarah kembali ke mereka. Bukan konflik. Hanya soal topologi.\n\nValve Tidak bisa menyelesaikan masalah PhishDestroy karena memang tidak ada yang perlu diselesaikan. Kami tidak memiliki hubungan apa pun dengan mereka. Data mengenai skema pengayaan mereka dan keuntungan berlebih sebagian besar sudah terbuka untuk umum — Anda hanya perlu meluangkan waktu yang cukup untuk melihatnya. Anggap saja ini sebagai ensiklopedia kesuksesan: “Cara Mengabaikan Sanksi Agar Peretas Rusia Tidak Bisa Membajak Game Gratis Kami (Yang Berbayar Itu Lagipula Tidak Akan Mereka Bajak).” Anda pasti mengerti maksudnya.\n\nKami tidak memerlukan atribusi.\n\nKami tidak memerlukan penyebutan sumber.\n\nKami tidak perlu menang.\n\nKita membutuhkan seseorang yang memiliki kewenangan nyata untuk mengajukan pertanyaan-pertanyaan yang sudah tercantum dalam rujukan ini kepada Valve, serta berwenang untuk menuntut jawaban.\n\nItu saja. Itulah permintaan selengkapnya.\n\nKasus-kasus tersebut akan disimpan di:\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo (saat ini tidak berfungsi — akan diperbaiki jika diperlukan)\n\nKami akan hadir di:\n\nhttps://phishdestroy.eth.limo/ diarsipkan 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\nDua benda yang ditandatangani · hak cipta dan teks yang diterbitkan\nSurat pernyataan pelepasan yang telah ditandatanganiApa saja yang tercantum dalam perjanjian tersebut, dan apa saja yang dicakup di dalamnya\n\nTeks pemberian hak dan teks penelitian merupakan objek JSON yang ditandatangani secara terpisah seperti yang tercantum di bawah ini. Setiap tanda tangan terpisah OpenPGP memverifikasi keaslian byte-byte tepat dari objek JSON yang disebutkan di sebelahnya. Pernyataan hak memberikan izin; cuplikan teks mengidentifikasi dan memuat materi yang dipublikasikan.\n\n1. Pernyataan hak — license-rights.json\n\nObjek yang telah ditandatangani: seluruh license-rights.json berkas yang berisi pemberian hak publik tertanggal 28 September 2026.. Pemberian hak ini memberikan izin untuk menyalin, menerbitkan, mengedit, menerjemahkan, menggabungkan, dan mengomersialkan materi berkas yang telah dibuat tanpa perlu mencantumkan sumber, pemberitahuan, atau persetujuan. Tanda tangan ini mengesahkan pernyataan hak tersebut; tanda tangan ini tidak mengesahkan teks dari setiap halaman web atau berkas PDF.\n\nIzin tertulis asli yang telah ditandatangani tetap berlaku tanpa perubahan. Izin yang telah diberikan tidak dapat dicabut atau dibatasi dengan mengubah situs web, menerbitkan berkas lain, atau menonaktifkan situs tersebut. Materi dari pihak ketiga tetap memiliki haknya masing-masing.\n\nPernyataan hak JSON ↗ · Tanda tangan license-rights.json ↗ · SHA-256 dari license-rights.json ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. Teks yang telah diterbitkan — dossier-text.json\n\nObjek yang telah ditandatangani: seluruh dossier-text.json berkas. Berkas tersebut berisi teks yang sebenarnya dan dapat dibaca dari halaman-halaman yang diekspor dalam documents[].content.text, beserta judul setiap halaman, bahasa, URL sumber, hash HTML sumber, judul-judul, dan referensi. Halaman tersebut documents Daftar ini berisi inventaris lengkap yang tercakup dalam cuplikan ini; varian bahasa dicantumkan secara terpisah. Ini adalah publikasi teks, bukan sekadar daftar hash.\n\nSetiap entri mengidentifikasi file PDF halaman ringannya berdasarkan nama file dan nilai SHA-256nya di documents[].pdf. Berkas JSON tersebut juga mengidentifikasi pernyataan hak cipta asli berdasarkan URL dan SHA-256,, sehingga teks yang diterbitkan, berkas PDF-nya, dan pernyataan pelepasan hak cipta yang berlaku dapat dipadankan tanpa perlu menebak-nebak. Basis data eksternal yang tertaut, gambar asli, dan halaman yang tidak tercantum dalam inventaris tidak disertakan dalam cuplikan teks ini.\n\nTeks JSON lengkap yang telah ditandatangani ↗ · Tanda tangan dossier-text.json ↗ · SHA-256asi dari dossier-text.json ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\nDi halaman beranda dokumen, tombol PDF dan JSON berfungsi untuk mengekspor paket penelitian. Di halaman dalam, tombol-tombol tersebut mengekspor halaman tersebut dalam bahasa yang digunakan saat dipublikasikan. Setiap berkas JSON halaman juga memiliki tanda tangan terpisah dan berkas SHA-256, yang dinamai secara eksplisit dalam integrity objek. Untuk memverifikasi PDF yang terkait, hitung nilai SHA-256-nya dan bandingkan dengan pdf.sha256 nilai dalam JSON yang telah diverifikasi. Berkas PDF tersebut terikat pada digest tersebut; berkas tersebut tidak dilengkapi dengan tanda tangan digital dalam format PDF.\n\n3. Paket penelitian yang dapat dicetak — steam-dossier-{language}.content.json\n\nObjek yang telah ditandatangani: berkas JSON lengkap yang spesifik untuk bahasa tersebut, termasuk teks bab yang disertakan di dalam documents[].content.text, rentang halaman bab, bahasa sumber, daftar sumber yang dikecualikan, dan ringkasan PDF yang tepat dalam pdf.sha256. Kelima arsip bukti tambahan tersebut tetap tertaut secara daring dan tidak digabungkan. Teks penelitian yang ditulis oleh penulis tetap dipertahankan; katalog visual diganti dengan tautan ke sumbernya.\n\nBahasa Inggris JSON ↗ · Tanda tangan terpisah dari \"OpenPGP\" ↗ · Ringkasan SHA-256 ↗\n\nBahasa Jerman JSON ↗ · Tanda tangan terpisah dari \"OpenPGP\" ↗ · Ringkasan SHA-256 ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\nKunci verifikasi publik ↗\n\nJejak jari penandatanganan: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\nPastikan sidik jari yang ditampilkan sesuai dengan yang tertera di atas, lalu verifikasi tanda tangan tersebut berdasarkan nama file JSON yang tepat. Mengedit file JSON yang telah ditandatangani akan mengubah objek yang ditandatangani dan membatalkan keabsahan tanda tangan aslinya. Tanda tangan yang sah berfungsi untuk mengidentifikasi byte yang dipublikasikan; hal ini bukanlah verifikasi independen terhadap temuan penelitian.\n\nPhishDestroy — penyelidikan publik — semua hak diserahkan kepada umat manusia\n\nAkses ke wilayah OFAC: dilarang",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Lisensi & Pernyataan Penafian Hukum — Penyerahan ke Domain Publik"
          },
          {
            "level": 2,
            "id": null,
            "text": "Bagian ILisensi — bagian hukumnya yang sebenarnya, tapi dari sisi kemanusiaan"
          },
          {
            "level": 3,
            "id": null,
            "text": "Satu aturan yang sebenarnya (ya, hanya satu)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Bagian IIApa itu dan mengapa hal ini ada"
          },
          {
            "level": 2,
            "id": null,
            "text": "Bagian IIISurat terbuka untuk Valve — Serius deh, baca ini"
          },
          {
            "level": 3,
            "id": null,
            "text": "Kesepakatan tersebut (penawaran terbuka, tidak perlu pengacara)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Bagian III-BSumber daya sekutu — catatan khusus untuk Steam"
          },
          {
            "level": 2,
            "id": null,
            "text": "Bagian IVUang, larangan-larangan, dan seluruh keributan itu"
          },
          {
            "level": 2,
            "id": null,
            "text": "Bagian VSoal malware itu — ya, kami akan membahasnya"
          },
          {
            "level": 2,
            "id": null,
            "text": "PernyataanMengenai penggunaan dan hak-hak"
          },
          {
            "level": 3,
            "id": null,
            "text": "1. Tidak ada syarat penggunaan"
          },
          {
            "level": 3,
            "id": null,
            "text": "2. Mengapa hal ini penting secara praktis, dan bukan sekadar sebagai bentuk kesopanan"
          },
          {
            "level": 3,
            "id": null,
            "text": "3. Semuanya sudah buka"
          },
          {
            "level": 3,
            "id": null,
            "text": "4. Keutuhan kumpulan bukti"
          },
          {
            "level": 3,
            "id": null,
            "text": "5. Dalam konteks ini — mengapa pengecualian tersebut bersifat fungsional dan bukan sekadar bentuk kemurahan hati"
          },
          {
            "level": 3,
            "id": null,
            "text": "6. Apa yang disediakan oleh Koalisi, menurut penjelasannya sendiri"
          },
          {
            "level": 2,
            "id": null,
            "text": "Catatan penutupKepada siapa pun yang melanjutkan hal ini"
          },
          {
            "level": 2,
            "id": null,
            "text": "Surat pernyataan pelepasan yang telah ditandatanganiApa saja yang tercantum dalam perjanjian tersebut, dan apa saja yang dicakup di dalamnya"
          },
          {
            "level": 3,
            "id": null,
            "text": "1. Pernyataan hak — license-rights.json"
          },
          {
            "level": 3,
            "id": null,
            "text": "2. Teks yang telah diterbitkan — dossier-text.json"
          },
          {
            "level": 3,
            "id": null,
            "text": "3. Paket penelitian yang dapat dicetak — steam-dossier-{language}.content.json"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/id/#briefing-heading",
          "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://phishdestroy.io/steam_dossier/id/investigation_part2.html#outsourcing-case",
          "https://phishdestroy.io/steam_dossier/id/#theft-ledger",
          "https://steamid.uk/",
          "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans",
          "https://steamcommunity.com/id/killahinstinct_",
          "https://phishdestroy.io/steam_dossier/id/card_economy.html#governance",
          "https://phishdestroy.io/steam_dossier/id/license_disclaimer.html",
          "https://github.com/phishdestroy",
          "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy",
          "https://phishdestroy.io/.well-known/pgp-key.txt",
          "https://steamdestroy.eth.limo/",
          "https://phishdestroy.eth.limo/",
          "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256",
          "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3"
        ]
      },
      "source_json": "license_disclaimer.content.json",
      "source_json_sha256": "001b0bfd1e1c3b9e602ce81dda5e62ea6f9828912da83a3f2fb13aa2b98eef89"
    }
  ]
}