{
  "schema": "phishdestroy.print-bundle.v1",
  "language": "it",
  "title": "Il dossier Steam",
  "exported_at": "2026-09-30T21:24:05.176Z",
  "scope": "Research reading edition. Complete chapter prose is retained. Raster images and named catalogues are linked instead of embedded. The five supplementary evidence archives listed below are excluded. Authored chapter prose uses the selected language. Collected evidence, quotations and source table rows retain their original language.",
  "excluded_sources": [
    "https://phishdestroy.io/steam_dossier/valve_scandals_registry",
    "https://phishdestroy.io/steam_dossier/steam_evidence_archive",
    "https://phishdestroy.io/steam_dossier/steam_enforcement_evidence",
    "https://phishdestroy.io/steam_dossier/support_canned_refusals",
    "https://phishdestroy.io/steam_dossier/social_graph"
  ],
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "third_party_rights": "Third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "steam-dossier-it.pdf",
    "sha256": "2fae647f5125d8911f4e151a89e42f5b20ee09cfb9fd61002ae68bd11d45d5d0",
    "bytes": 1778459,
    "pages": 210
  },
  "integrity": {
    "signed_object": "steam-dossier-it.content.json",
    "signature_file": "steam-dossier-it.content.json.asc",
    "digest_file": "steam-dossier-it.content.json.sha256",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "scope": "Detached OpenPGP signature covers the exact UTF-8 bytes of this JSON, including chapter text and PDF SHA-256.",
    "verify": "gpg --verify steam-dossier-it.content.json.asc steam-dossier-it.content.json"
  },
  "documents": [
    {
      "source": "https://phishdestroy.io/steam_dossier/it/index",
      "language": "it",
      "title": "Il dossier Steam: regole, percorsi e responsabilità",
      "start_page": 2,
      "end_page": 108,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [
          {
            "id": "exhibit-gallery-section",
            "source": "https://phishdestroy.io/steam_dossier/it/index#exhibit-gallery-section"
          }
        ],
        "raster_images_replaced": 2
      },
      "content": {
        "text": "Sezione 1 — Sintesi del caso\nLa regola. Il record. Le domande senza risposta.\nContesto e limiti della fonte\n\nSei risultati, ciascuno collegato a un documento pubblico datato. Le sezioni dettagliate seguono lo stesso ordine: documentazione tecnica (Parte A), normativa e applicazione (Parte B), quadri giuridici (Parte C), seguite dalle appendici con gli allegati principali.\n\nSei risultati. Ciascuno collega una norma scritta a un documento datato e a una questione che può essere verificata sulla base delle prove.\n\n1. Host di autenticazione con domini separati — 44 percorsi · 26 coppie separate\n\nI registri dei disoccupati 44 piattaforme che effettuano l'autenticazione tramite un dominio separato registrabile. Altre cinque rotte sono in attesa di verifica e di una data RDAP; la loro inclusione porterebbe il totale a 47. Esse sono escluse dal numero 44 e dalla tabella delle età. — 27 con un file di prove pubblicato per ogni percorso e 17 aggiunti tramite raccolta manuale, elencati a parte. In 26 coppie di filtri separati il dominio principale è BLOCCATO nel filtro dei link Steam, mentre il proxy che ne gestisce l'accesso non lo è. Non si tratta di domini temporanei: csgogem.com è bloccato mentre api.csgem.com, l'host con nome di accesso Steam, è registrato dal marzo 2014 — 12 anni e 6 mesi. Valve riceve quel nome host in ogni richiesta OpenID e lo ripropone all'utente nella propria pagina di accesso. La tabella completa, con le durate per ogni route e le informazioni sulla provenienza, è riportata nella Sezione 3.\n\nSegui il percorso →\n2. 2016: il meccanismo è stato denominato e la scadenza è stata fissata\n\nIl 13 luglio 2016 Valve ha descritto pubblicamente come i siti di gioco d’azzardo utilizzassero Steam OpenID e conti di trading automatizzati, e le comunicazioni del suo legale del 20 luglio 2016 hanno fissato un termine di dieci giorni. Da allora non è stato pubblicato alcun resoconto sulle azioni di applicazione della normativa per singolo operatore. A dieci anni dalla scadenza fissata, lo stesso meccanismo citato è in uso su host di autenticazione con domini separati che non hanno restituito alcun blocco da parte di Link Filter su 2026-09-21.\n\nLeggi la lettera aperta al WSGC →\n3. Correlazione dei dispositivi, su carta intestata dell’avvocato\n\nNella corrispondenza qui riportata, il legale di Valve ha descritto una correlazione a livello di dispositivo che collega un dispositivo a più account — una funzionalità che il servizio di assistenza di Steam aveva precedentemente dichiarato agli utenti non essere tecnicamente possibile. Resta da chiarire quali dati relativi ai dispositivi siano in possesso di Valve e su quale base venga negato ai titolari degli account l’accesso a tali dati.\n\nLeggi il memorandum →\n4. Due risposte relative all’accesso. Una ha negato l’accesso ai dati, l’altra li ha divulgati.\n\nOttobre 2025: L’avvocato di Valve ha risposto a una richiesta ai sensi dell’articolo 15 presentando un’appendice di 830 pagine in cui le parti oscurate sono state coperte con del colore anziché essere rimosse — 902,270 caratteri riferire i dati utilizzando uno strumento di estrazione standard, compresi gli identificatori di terze parti che proprio quelle barre avevano lo scopo di nascondere. L’articolo 15, paragrafo 4, è il motivo per cui esistono quelle barre. Settembre 2026: Il ticket HT-2YBP-F7JP-D4VB è stato chiuso dopo tre giorni con un link alla pagina self-service “Dati dell’account”: nessun dato, nessuna base giuridica indicata. Al momento della pubblicazione, il termine di un mese previsto dall’art. 12, comma 3, non era ancora scaduto; l’obiezione riguarda il merito della questione.\n\nLeggi la verifica della redazione →Leggi la scheda del biglietto →\n5. Il mercato al di sopra del massimo di Steam\n\nSteam limita la quotazione in Borsa a circa $1,800. In cinque mercati, in una panoramica datata (23 settembre 2026), 248 categorie di articoli CS2 il cui prezzo superi tale limite da parte di due o più di essi, indipendentemente l'uno dall'altro, e tutti e 248 sono assenti da Steam; un Dragon Lore nuovo di fabbrica parte da $10,941 su 389 copie presenti in tutte e cinque le piattaforme (il dato relativo esclusivamente a CSFloat riportato nella Sezione 13, tratto dall’istantanea del 20 settembre, è pari a $10,623.95 su 62 offerte). La vendita a tali prezzi richiede una piattaforma esterna, mentre il trasferimento degli articoli avviene ancora a Steam.\n\nSegui l'andamento del prezzo e il trasferimento →\n6. La regola è esplicita; la traccia di controllo non lo è\n\nIl Contratto di abbonamento riserva Steam all’uso personale e non commerciale, vieta lo sfruttamento commerciale salvo nei casi espressamente consentiti, proibisce l’uso di script e bot e consente la chiusura dell’account. Nel 2016, Valve ha esteso tale disposizione agli operatori di gioco d’azzardo. Separatamente, secondo l’account tecnico di CSFloat, Valve ha chiuso IEconItems_730/GetPlayerItems nel 2017, con la rimozione dell'accesso pubblico agli ID degli elementi originali (non è stato individuato alcun log delle modifiche Valve).\n\nPosiziona la regola accanto alla rete →\n2016 / Richiesta scritta 10 giorni\nScadenza indicata nelle comunicazioni inviate nel luglio 2016 dall’avvocato Valve ai siti di gioco d’azzardo. Lettera aperta alla WSGC: Sezione 2.\n2017 / Registro di audit pubblico Accesso tramite ID disattivato\nCSFloat registra la perdita degli ID originali degli elementi.\nCorrispondenza legale Correlazione tra dispositivi\nUn dispositivo collegato a decine di account rubati.\nRegistro dei percorsi Bloccato, ma continuo ad accedere\nLa regola: La dichiarazione del 2016 di Valve vieta la gestione di attività di gioco d'azzardo su Steam OpenID. Il record: Il Link Filter ospita 26 domini principali, mentre l'host che gestisce l'accesso Steam di ciascuno di essi è in funzione da — quello di csgogem.com è in funzione da 12 anni e 6 mesi.\nSezione 2 — Lettera aperta\nLettera aperta alla Commissione per il gioco d'azzardo dello Stato di Washington\n\nDieci giorni sono diventati dieci anni. Alla richiesta avanzata dalla Commissione nel 2016 a Valve non è stata fornita una risposta con un resoconto operatore per operatore; la presente lettera chiede alla Commissione di riaprire il fascicolo.\n\nCOMUNICATO STAMPA · COMMISSIONE PER IL GIOCO D'AZZARDO DELLO STATO DI WASHINGTON\n\nDieci giorni sono diventati dieci anni.Riaprire il record.\n\nAlla Commissione per il gioco d'azzardo dello Stato di Washington:\n\nNel 2016, il direttore David Trujillo ha chiesto a Valve di illustrare le misure adottate per impedire l’uso delle skin Steam a fini di gioco d’azzardo. L’allora presidente Chris Stearns e la Commissione si sono trovati di fronte a un settore basato su oggetti emessi da Valve e trasferimenti di Steam. Da allora entrambi hanno lasciato i loro incarichi in seno alla Commissione. La questione che hanno sollevato riguardo a Valve non è ancora stata risolta.\n\nIl responsabile legale di Valve, Karl Quackenbush, ha concesso agli operatori del settore del gioco d’azzardo dieci giorni di tempo per cessare l’uso commerciale degli account Steam. Nella sua risposta di ottobre alla vostra Commissione, Valve ha negato di aver facilitato il gioco d’azzardo, affermando di aver inviato lettere di diffida a più di quaranta siti e di aver disattivato gli account associati. Ha inoltre difeso il mantenimento dei servizi di trading Steam e OpenID, poiché tali servizi andavano a vantaggio dei clienti e degli sviluppatori di giochi. Quella era una dimostrazione di controllo. Merita di essere messa alla prova, non di essere accettata senza discutere.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nA nostro avviso, la risposta di Valve non ha dimostrato che le misure di applicazione da essa scelte fossero commisurate alle dimensioni della rete da essa descritta. Una lettera di minaccia inviata a un operatore non equivale a un blocco definitivo degli account Steam, dell’infrastruttura di trading e dei percorsi di autenticazione che consentono il funzionamento dell’attività. Secondo le stime riportate, La sola CS:GO Lounge ha registrato oltre $1 miliardi di volume di scommesse nel corso del 2016; si tratta di una stima esterna delle puntate, non di un ricavo pari a Valve, e l'attività originaria del sito, incentrata sulle scommesse sulla pelle, è stata successivamente chiusa. Le dimensioni del fenomeno hanno reso indispensabile un intervento di contrasto verificabile.\n\nOggi, quello di Valve Contratto di abbonamento archiviato 2026-09-21 ↗ limita lo sfruttamento commerciale, salvo nei casi espressamente consentiti, e vieta separatamente determinate forme di automazione. Il nostro registro delle tratte datato i record dichiarati come OpenID restituiscono gli host dei servizi esterni; openid.realm e openid.return_to sono campi inviati a Steam, non segreti nascosti ad esso. Il nostro Controlli del filtro dei link illustra casi in cui è stato segnalato un indirizzo principale, ma non un host di accesso ad esso associato. Il risultato di un filtro, di per sé, non può dimostrare che Valve abbia consentito un accesso o che un determinato bot abbia eluso il blocco di un account. Ciò dimostra che un avviso pubblicato sulla homepage non può essere considerato una risposta esauriente in materia di accessibilità.\n\nNé l’esistenza di funzioni commerciali e OpenID utili e legittime Steam può chiarire se gli operatori vietati siano stati effettivamente esclusi. Le stesse norme di Valve consentono espressamente delle eccezioni. Se Valve fa valere tale distinzione, la Commissione dovrebbe chiedergli di identificare l’autorizzazione, i controlli sui conti e i criteri di applicazione applicabili alle attività commerciali relative agli «skin», nonché gli specifici usi non legati al gioco d’azzardo invocati nel 2016. La semplice possibilità di un uso lecito non costituisce una risposta a un uso vietato documentato.\n\nChiediamo alla Commissione di riesaminare il fascicolo del 2016 e di richiedere un resoconto operatore per operatore: quali account Steam e bot di trading sono stati disattivati dopo i preavvisi di dieci giorni; se siano stati monitorati account correlati o host di ritorno; quali operatori abbiano successivamente riottenuto l’accesso; quali esenzioni sono state concesse; e quali documenti confermano la dichiarazione di Valve alla Commissione. Pubblicare ciò che la legge consente al pubblico di esaminare. Confrontare tali documenti con i percorsi attuali e con gli interventi successivi di Valve, compresi OPSkins nel 2018 archiviato 2026-03-07 ↗.\n\nL'avviso fissava un termine di dieci giorni nel luglio 2016; dieci anni sono un periodo sufficientemente lungo per stabilire se sia stato rispettato. La Commissione dovrebbe verificare i dati contabili del 2016 di Valve alla luce delle infrastrutture ancora oggi osservabili.\n\nL'inchiesta \"Dossier Steam\" · Dichiarazione pubblica, 20 settembre 2026\n\nComunicazione della Commissione del 2016 ↗ archiviato 2026-05-20 ↗ · Risposta di Valve del 2016 (copia del documento) ↗ · Dichiarazione OpenID del 2016 di Valve ↗ archiviato 2026-09-21 ↗ · Accordo attuale Steam ↗ archiviato 2026-09-21 ↗ · Cronologia dello scambio del 2016: Sezione 11 →\n\nParte A — Scheda tecnica · Sezione 3\nIl sito è bloccato. La pagina di accesso invece no.\n\n26 domini principali bloccati. Il proxy di autenticazione associato a ciascuno di essi e da quanto tempo è attivo. Questi host di autenticazione distinti non sono semplici indirizzi secondari: ciascuno di essi è un proxy di autenticazione per Steam, che si interpone tra la piattaforma e l'endpoint OpenID di Valve e gestisce l'accesso che il dominio bloccato non può più effettuare apertamente. Valve ha impostato il filtro Link Filter come punto di accesso principale. L'accesso ha continuato a passare attraverso il proxy: csgogem.com è bloccato e api.csgem.com è registrato dal marzo 2014 — dodici anni e mezzo. In ciascuno di quei giorni, quell’host ha inviato il proprio nome host all’endpoint OpenID di Valve, e Steam lo ha immediatamente visualizzato all’utente nella pagina di accesso. Valve è il tronco attraverso cui passa ciascuna di queste rotte; non è necessario che le individui. Ecco cosa misura questa sezione: non se esiste un avviso, ma per quanti anni il percorso a valle dell’avviso rimane aperto. Nel registro figurano 44 percorsi con domini distinti, 27 dei quali corredati da un file di documentazione specifico per ciascun percorso — come illustrato nella tabella sottostante. Prendete in esame un esempio, poi valutateli tutti.\n\nFigura 3.1 — I due percorsi, rappresentati graficamente.\n\nUna piattaforma, un utente, due richieste provenienti dallo stesso browser. Il filtro dei link di Valve interviene su entrambe. Blocca quella che contiene un link e lascia passare quella relativa all'accesso. Tutti i dati misurati in questa sezione indicano per quanto tempo rimane aperta la route inferiore.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nLink pubblicato il Steam — interrottoRichiesta di accesso — passAssegni conservati del 19 e del 21 settembre 2026\n\nEntrambe le richieste sono visibili a Valve, ma ne viene eseguita solo una. Il filtro dei link è una lista Valve, controllata da un servizio Valve. La richiesta OpenID trasmette il nome dell'host di autenticazione all'endpoint di Valve, che lo visualizza immediatamente nella pagina di accesso. Il nome host è comunque presente nella richiesta; la differenza sta nel fatto che venga o meno utilizzato.\n\nUn'unica piattaforma. Due percorsi diversi.ROLLBIT / OSSERVAZIONI SALVATE\nPassaggio 5 / 5\n\nLa richiesta raggiunge il valore Steam. Il percorso osservato ha portato al modulo di accesso di Steam. Gli autori non hanno completato la procedura di accesso. Il blocco del link del dominio principale non ha impedito questo percorso osservato verso il modulo.\n\n01 CONTROLLO DEL FILTRO DI COLLEGAMENTO\nDESTINAZIONErollbit.comIl dominio principale della piattaforma\nFILTRO PER COLLEGAMENTO STEAMVerifica il linkUn sistema separato di avviso sulla destinazione\nRISULTATO SALVATOLink bloccato19 e 21 settembre 2026\n02 IL PERCORSO DI ACCESSO OSSERVATO\nSULLA PIATTAFORMAAccedi con SteamLa piattaforma avvia una richiesta OpenID\nHOST DI AUTENTICAZIONE SEPARATOrbsnin.comNessun blocco \"Link Filter\" nella verifica salvata\nSTEAMModulo di accesso visualizzatoL'host richiesto compare nell'avviso di Steam\nVerificare le note originali relative all’acquisizione, la data di registrazione e i dettagli del protocollo\nCome viene applicata la norma Valve\nDominio principale: bloccato\nUtente\n→\nrollbit.com\n(dominio principale)\n↓\nFILTRO STEAM LINK — BLOCCATO\n\"Link bloccato!\" — segnalato come potenzialmente dannoso\nrollbit.com ha segnalato un blocco del filtro dei link su 2026-09-19 e 2026-09-21 (controllo senza autenticazione; HTML grezzo e SHA-256 salvati). Una registrazione visibile e verificabile.\nCosa succede in realtà — l'autenticazione\nHost Auth: non bloccato\nUtente\n→\nrollbit.com\n\"Accedi con Steam\"\n↓\nReindirizzamento tramite host di autenticazione separato:\nrbsnin.comFiltro link: CLEAN\nregistrato 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam Avviso sulla pagina di accesso (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam restituisce questo avviso proveniente dal dominio OpenID della richiesta che ha ricevuto.\n↓\nSteam Modulo di accesso fornito per l'host separato\nGli autori non hanno completato la procedura di accesso; il flusso è stato osservato fino al modulo Steam.\nValve riceve il nome host return_to / realm ad ogni richiesta di questo tipo. rbsnin.com non ha restituito alcun blocco da parte del filtro Link Filter su 2026-09-21.\nSu richiesta\nIn qualità di provider OpenID, Steam riceve il nome host di autenticazione con ogni richiesta di autenticazione: questo giunge ai server di Valve nel openid.return_to e openid.realm parametri.\nInviato dal sito\nL'host di autenticazione non viene individuato tramite scansione: la piattaforma lo invia a Steam in ogni richiesta. Ai sensi della sezione 9.1 di OpenID 2.0 return_to è formalmente facoltativo, ma senza di esso Steam non è in grado di fornire il risultato dell'accesso; pertanto, affinché l'accesso tramite Steam funzioni, è di fatto obbligatorio. Steam mostra addirittura il nome host all'utente (\"<host> non è affiliato a Steam né a Valve\").\n14 anni\nè l'età dell'host di autenticazione più vecchio che presenta ancora Steam accessi al momento del controllo 2026-09-21 (dota2.net, registrato 2011-10-29); quello più recente ha tre giorni (rbsnin.com). Non interpretare la cifra “0 host di autenticazione bloccati” come il risultato della ricerca. Un host di autenticazione bloccato comprometterebbe del tutto la funzionalità \"Accedi con Steam\" della piattaforma, quindi un registro creato sulla base di accessi riusciti può contenere solo host che non sono mai stati bloccati. Il dato significativo non è il numero di blocchi, bensì il numero di anni in cui il dominio principale è rimasto nel filtro dei link mentre l’accesso ad esso associato continuava a funzionare.\nHost di autenticazione con dominio separato: data di registrazione rispetto al dominio principale (30 percorsi: i 25 risolti nell'audit del browser 2026-09-21, più 5 aggiunti in 2026-09-22)\nPiattaforma\tFiltro link: principale\tHost Auth\tFiltro link: host di autenticazione\tHost Auth registrato\tFonte dell'osservazione\tFascicolo probatorio\nRollbit\nrollbit.com · reg. 2014-11-08\n\tBLOCCATO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\trbsnin.com\tPULITO\n2026-09-21 · HTML grezzo (nessuna istantanea su Wayback)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam avviso sulla pagina di accesso, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · reg. 2017-09-04\n\tBLOCCATO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsc-auth.net\tPULITO\n2026-09-21 · Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam Avviso sulla pagina di accesso\tskin.club.json\nHowl.GG\nhowl.gg · reg. 2017-03-16\n\tBLOCCATO\n2026-09-18, 19-09, 21-09 · Wayback 2026-09-21\n\thowl.uno\tPULITO\n2026-09-21 · Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\tAcquisizione in tempo reale dal browser + URL OpenID fornito\thowl.gg.json\nDuelbits\nduelbits.com · reg. 2020-02-03\n\tBLOCCATO\n2026-09-21 · Wayback 2026-09-21\n\tswitchflips.com\tPULITO\n2026-09-21 · Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\tURL OpenID fornito\tduelbits.com.json\nCSGOFast\ncsgofast.com · reg. 2015-03-27\n\tBLOCCATO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsteam-login.authtofast.com\tPULITO\nauthtofast.com, 2026-09-21 · Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\tAcquisizione live dal browser + URL OpenID fornito\tcsgofast.com.json\nFarmskins\nfarmskins.com · reg. 2016-03-23\n\tBLOCCATO\n2026-09-19, 2026-09-21 · HTML grezzo\n\tsteam.kobal.cc\tPULITO\n2026-09-19, 2026-09-21 · HTML grezzo\n\t2017-01-07\nkobal.cc, RDAP\n\tAcquisizione in tempo reale dal browser + URL OpenID fornito\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tBLOCCATO\n2026-09-21 · HTML grezzo\n\tcobaltauth.com\tPULITO\n2026-09-21 · HTML grezzo\n\t2025-01-07\nRDAP\n\tURL OpenID fornito\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · reg. 2012-07-22\n\tBLOCCATO\n2026-09-21 · HTML grezzo\n\tcn2.easylot.net\tPULITO\n2026-09-21 · HTML grezzo\n\t2016-09-03\neasylot.net, RDAP\n\tAcquisizione in tempo reale dal browser\tcsgo.net.json\nGGDrop\nggdrop.com\n\tBLOCCATO\n2026-09-21 · HTML grezzo\n\tggauth.com\tPULITO\n2026-09-21 · HTML grezzo\n\t2023-05-03\nRDAP\n\tURL OpenID fornito\tggdrop.com.json\nRustChance\nrustchance.com\n\tBLOCCATO\n2026-09-21 · HTML grezzo\n\thgfuihd.com\tPULITO\n2026-09-21 · HTML grezzo\n\t2019-01-27\nRDAP\n\tURL OpenID fornito\trustchance.com.json\nSkin.Fans\nskin.fans\n\tBLOCCATO\n2026-09-21 · HTML grezzo\n\tauth.skinfans.com\tPULITO\n2026-09-21 · HTML grezzo\n\t2018-07-16\nskinfans.com, RDAP\n\tURL OpenID fornito\tskin.fans.json\nSkinport\nskinport.com · reg. 2018-09-05\n\tBLOCCATO\n2026-09-21 · HTML grezzo\n\tskinport.app\tPULITO\n2026-09-21 · HTML grezzo\n\t2020-06-20\nRDAP\n\tAcquisizione in tempo reale dal browser + URL OpenID fornito\tskinport.com.json\nSkins.Cash\nskins.cash\n\tBLOCCATO\n2026-09-21 · HTML grezzo\n\tskinscash.live\tPULITO\n2026-09-21 · HTML grezzo\n\t2019-12-05\nRDAP\n\tURL OpenID fornito\tskins.cash.json\nTF2Hunt\ntf2hunt.com · reg. 2018-01-13\n\tBLOCCATO\n2026-09-21 · HTML grezzo\n\trstspcl.com\tPULITO\n2026-09-21 · HTML grezzo\n\t2020-08-08\nRDAP\n\tAcquisizione in tempo reale dal browser + URL OpenID fornito\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · reg. 2016-10-16\n\tBLOCCATO\n2026-09-22 · HTML grezzo\n\tapi.csgem.com\ncsgem.com — dominio registrabile separatamente\n\tPULITO\n2026-09-22 · HTML grezzo\n\t2014-03-08\ncsgem.com, RDAP — il più antico nel registro\n\tRaccolta manuale + Acquisizione tramite filtro dei link\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · reg. 2016-07-29\n\tBLOCCATO\n2026-09-22 · HTML grezzo\n\tlogin.gambldom.com\ngambldom.com — manca solo una lettera rispetto al marchio\n\tPULITO\n2026-09-22 · HTML grezzo\n\t2017-09-24\ngambldom.com, RDAP\n\tRaccolta manuale + Acquisizione tramite filtro dei link\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\tBLOCCATO\n2026-09-22 · HTML grezzo\n\tfail.games\tPULITO\n2026-09-22 · HTML grezzo\n\t2021-08-24\nfail.games, RDAP\n\tRaccolta manuale + Acquisizione tramite Link Filter\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · reg. 2015-06-10\n\tPULITO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tcsgoempirelogin4.com\nuno dei dieci domini numerati da login1 a login10\n\tPULITO\n2026-09-21 · Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\tAcquisizione in tempo reale dal browser\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tPULITO\n2026-09-21 · HTML grezzo\n\tauth.dota.trade\tPULITO\n2026-09-21 · HTML grezzo\n\t2016-07-15\ndota.trade, RDAP\n\tSteam avviso sulla pagina di accesso\tcs.money.json\nCSFloat\ncsfloat.com · reg. 2021-07-11\n\tPULITO\n2026-09-21 · HTML grezzo\n\tcsgofloat.com\ndominio del marchio precedente dell'operatore; dominio registrabile a sé stante, non indice di evasione\n\tPULITO\n2026-09-21 · HTML grezzo\n\t2015-09-29\nRDAP\n\tAcquisizione in tempo reale dal browser\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tPULITO\n2026-09-21 · HTML grezzo\n\tauth.g4s.to\tPULITO\n2026-09-21 · HTML grezzo\n\t2021-05-30\ng4s.to, RDAP\n\tURL OpenID fornito\tg4skins.com.json\nJuice.GG\njuice.gg\n\tPULITO\n2026-09-21 · HTML grezzo\n\tletmeinjuice.com\tPULITO\n2026-09-21 · HTML grezzo\n\t2024-04-15\nRDAP\n\tURL OpenID fornito\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tPULITO\n2026-09-21 · HTML grezzo\n\tdota2.net\tPULITO\n2026-09-21 · HTML non formattato\n\t2011-10-29\nRDAP\n\tAcquisizione live dal browser + URL OpenID fornito\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tPULITO\n2026-09-21 · HTML grezzo\n\tdota2.net\tPULITO\n2026-09-21 · HTML grezzo\n\t2011-10-29\nRDAP\n\tURL OpenID fornito\trust.tm.json\nCSGOLounge\ncsgolounge.com · reg. 2013-08-14\n\tPULITO\n2026-09-22 · HTML grezzo\n\tdota2.net\nterzo front-end su questo host di autenticazione\n\tPULITO\n2026-09-22 · HTML grezzo\n\t2011-10-29\ndota2.net, RDAP\n\tRaccolta manuale + Acquisizione tramite filtro dei link\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · reg. 2012-08-10\n\tPULITO\n2026-09-22 · HTML grezzo\n\tdota2.net\nquarto front-end su questo host di autenticazione\n\tPULITO\n2026-09-22 · HTML grezzo\n\t2011-10-29\ndota2.net, RDAP\n\tRaccolta manuale + Acquisizione tramite filtro dei link\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tPULITO\n2026-09-21 · HTML grezzo\n\tskinbaron.com\nstessa marca, TLD diverso\n\tPULITO\n2026-09-21 · HTML grezzo\n\t2015-12-22\nRDAP\n\tURL OpenID fornito\tskinbaron.de.json\nTF2Royal\ntf2royal.com · reg. 2022-08-17\n\tPULITO\n2026-09-21 · HTML grezzo\n\ttf2auth.com\tPULITO\n2026-09-21 · HTML grezzo\n\t2021-07-27\nRDAP\n\tAcquisizione in tempo reale dal browser + URL OpenID fornito\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tPULITO\n2026-09-21 · HTML grezzo\n\tconnect-tradeit.com\tPULITO\n2026-09-21 · HTML grezzo\n\t2022-02-23\nRDAP\n\tURL OpenID fornito\ttradeit.gg.json\nUpgrader\nupgrader.pro\n\tPULITO\n2026-09-21 · HTML grezzo\n\tupgauth.space\tPULITO\n2026-09-21 · HTML grezzo\n\t2026-08-14\nRDAP\n\tURL OpenID fornito\tupgrader.pro.json\nFonte: steamcommunity.com/linkfilter, GET senza autenticazione, 2026-09-21, 53 host, intervallo di 3 secondi; steam_tos_assets/linkfilter-recheck-2026-09-21.json; codice HTML grezzo in steam_tos_assets/linkfilter-raw/. Date di iscrizione: RDAP, steam_tos_assets/domain-registration.json. · Verifica anticipata di 2026-09-19 in linkfilter-all-results.json · inserire i dati relativi ai percorsi in auth-route-audit.json · I snapshot di Wayback Machine delle pagine relative al filtro dei link, 2026-09-21, elencate in wayback-snapshots.json (non esiste alcuna istantanea per rbsnin.com; l'unico dato disponibile è il file raw locale).\n\nDate di iscrizione: RDAP (steam_tos_assets/domain-registry/). L’“URL OpenID fornito” definisce i parametri della richiesta, non un accesso completato. Gli autori non hanno completato alcun accesso su nessuna piattaforma. Un dominio separato non costituisce di per sé una prova di elusione. Né “0 host di autenticazione bloccati” rappresenta un riscontro indipendente: bloccarne uno comprometterebbe il login Steam di quella piattaforma, quindi un registro compilato sulla base di accessi funzionanti non può contenere un host di autenticazione bloccato. L’osservazione che ha peso è l’accoppiamento e la sua durata: un dominio principale nel Filtro dei collegamenti accanto a un dominio di accesso che è rimasto attivo per anni. Questa tabella contiene 30 righe: 25 delle 27 rotte con un file di prova per ciascuna rotta, più cinque aggiunte su 2026-09-22 la cui suddivisione nel Filtro dei collegamenti è riportata in linkfilter-2026-09-22.json anche se il dominio stesso è stato raccolto manualmente — come indicato nelle righe corrispondenti nella colonna “fonte”. I due percorsi dei file di prova non visualizzati sono skinsnipe.com (host di autenticazione pricing.tradeupspy.com, registrato 2020-03-11) e csgobig.com (host di autenticazione letmeinbig.com, registrato 2023-01-20); entrambi hanno restituito “BLOCKED main / CLEAN auth host” nel controllo di 2026-09-22, registrato con SHA-256 in linkfilter-2026-09-22c.json, ma il codice HTML grezzo relativo a quel lotto non è presente nel set pubblicato, quindi qui vengono semplicemente elencati anziché avere una riga dedicata, come invece avviene per tutte le altre voci di questa tabella. I restanti 12 percorsi raccolti manualmente presenti nel registro sono identificati come tali in master_registry.json sotto realm_src: user.\n\nVerifica empirica primaria · Intervallo di date pluriennale\nLa trappola della visione d'insieme: il filtro dei link è solo una messinscena di conformità, non uno scudo\n\nSui browser per computer fissi, gli utenti sono protetti da sistemi di difesa esterni: Google Safe Browsing e Microsoft SmartScreen bloccano i tentativi di phishing noti visualizzando avvisi rossi a schermo intero. Nella modalità Big Picture di Steam, nell'overlay di gioco (Shift+Tab) e nel Deck Steam (SteamOS), tali difese non sono presenti. Il browser integrato non supporta alcuna estensione, disattiva i motori esterni di navigazione sicura e lascia all'utente una sola barriera difensiva: quella di Valve linkfilter interstiziale.\n\nScorri per confrontare tutti e quattro i risultati →\n\n92.5%\n2025–2026: phishing di nuova generazione non bloccato (37/40)\n77.5%\n2023–2024: phishing dell’era CS2 non bloccato (31/40)\n70.0%\n2021–2022: phishing storico non bloccato (28/40)\n7 / 7\ndomini principali dei siti di gioco d’azzardo bloccati (controllo positivo)\nAudit longitudinale pluriennale: 120 domini di phishing “puri” Steam testati in tempo reale (24 settembre 2026)\n\nPer verificare se il filtro di Valve sia semplicemente lento nell’individuare nuove minacce o se ne sia fondamentalmente ignaro, abbiamo effettuato una verifica 120 domini di phishing confermati specifici per Steam in tre coorti storiche rispetto a steamcommunity.com/linkfilter:\n\nCohort 1: 2021–2022 (Offerte di scambio classiche e oggetti in premio) — 70.0% Superato senza errori (28/40). Anche a distanza di 4-5 anni dalla loro segnalazione da parte degli osservatori della comunità, 7 host di phishing preesistenti su 10 continuano a essere accessibili senza alcun blocco.\nCohort 2: 2023–2024 (CS2 Beta Hype & Fake Support Appeals) — 77.5% Superato senza errori (31/40). Campagne che si spacciano per annunci relativi a Counter-Strike 2 e falsi appelli della community (ad es. cs2-steam.com, appealsteamcommunity.help) passano direttamente attraverso.\nCohort 3: 2025–2026 (Implementazioni serverless edge e cloni di favicon) — 92.5% Superato con successo (37/40). Kit di phishing moderni distribuiti su EdgeOne, Vercel e Cloudflare Pages (ad es. steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) passano praticamente senza ostacoli.\n\nTelemetria e copertura di responsabilità civile, non protezione. Perché esiste il filtro dei link se lascia passare da 70% a 92.5% casi di phishing puro Steam? Funge da clausola di esclusione di responsabilità aziendale e da sensore di telemetria dei clic in uscita. Presentando un cortese \"Stai uscendo da Steam\" avviso con un pulsante verde cliccabile \"Procedi\", Valve attribuisce la responsabilità legale alla vittima ai sensi del Steam Accordo di abbonamento (*\"l'utente ha volontariamente navigato al di fuori di Steam\"*). Valve raccoglie i dati telemetrici relativi al clic, ma non blocca il furto.\n\nLa prova dell’hash della favicon: nessun inserimento di feed relativi alle minacce. Le piattaforme indipendenti di intelligence sulle minacce (urlscan.io, Shodan, Censys) individuano i kit di phishing attivi Steam effettuando una semplice ricerca dell’hash della favicon ufficiale di Steam (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). Questo controllo automatico di base individua i cluster di phishing attivi in pochi secondi. Valve non si sincronizza con feed esterni, non esegue attività di ricerca delle minacce basate su hash e interviene manualmente solo quando obbligato dalle autorità di regolamentazione (l’ordinanza del WSGC del 2016 sul gioco d’azzardo) o per proteggere le stringhe dei propri domini protetti da marchio registrato.\n\nElementi probatori primari: Audit longitudinale pluriennale su 120 domini: audit-longitudinale-sul-phishing-via-vapore.json · 100 campioni di phishing dedicati Steam: linkfilter-steam-phishing-100.json · Analisi approfondita dei feed (n=250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — registrazione in blocco di dieci domini di autenticazione numerati\n\nIl 2020-07-20 dieci domini numerati, csgoempirelogin1.com attraverso csgoempirelogin10.com, sono stati registrati. Per tutti e dieci sono presenti i timestamp RDAP di Verisign: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — nove domini in 22 secondi — e login10 alle 05:56:03Z, sette minuti dopo. L'intervallo di tempo è coerente con un'unica operazione in blocco effettuata dal registrar.\n\nIl modello è coerente con gli host di fallback preconfigurati; solo login4 È stato rilevato in una richiesta OpenID effettiva. Sia csgoempire.com che csgoempirelogin4.com hanno restituito il risultato \"CLEAN\" nel filtro dei link su 2026-09-21; CSGOEmpire non figurava tra i siti citati nei resoconti della stampa relativi alle notifiche del luglio 2016.\n\n# DNS — tutti e 10 attivi (settembre 2026)\nOK csgoempirelogin1.com 172.67.129.43\nOK csgoempirelogin2.com 172.67.175.168\nOK csgoempirelogin3.com 188.114.96.3\nOK csgoempirelogin4.com 188.114.96.11 ← nel traffico OpenID\nOK csgoempirelogin5.com 172.67.160.194\nOK csgoempirelogin6–10.com Indirizzi IP di Cloudflare\nNXDOMAIN: csgoempirelogin11.com\nTutti e 10 registrati 2020-07-20; tutti e 10 con timestamp RDAP (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\nConclusioni per le autorità di regolamentazione\nUn dominio principale bloccato, abbinato a un host di autenticazione sbloccato, lascia aperta la rotta di accesso — che rimane aperta per anni.\n\nIl blocco Link Filter sul dominio principale è un record pubblico e verificabile. L’host di autenticazione trasporta il traffico “Accedi con Steam” e compare nei parametri di richiesta OpenID di Valve. Dai controlli effettuati su 2026-09-21 e 2026-09-22, in 26 coppie con filtro diviso il dominio principale ha restituito un blocco del filtro di collegamento, mentre il proxy che trasportava il relativo accesso non ne ha restituito alcuno. Il registro sopra riportato misura l’altra metà di questo dato: questi host non sono domini temporanei di breve durata. Molti erano registrati da oltre un decennio alla data del controllo, e ogni singolo giorno di quel periodo è un giorno in cui Valve ha ricevuto il nome host nei propri parametri di richiesta. Valve non ha pubblicato alcun registro delle misure applicate per singolo operatore, pertanto dai dati pubblici non è possibile stabilire se a questi host siano state applicate altre misure.\n\n12 anni e 6 mesi\nIl sito csgogem.com è bloccato nel filtro dei link.\nIl suo host di accesso api.csgem.com è stato\nè registrato dal 2014-03-08 e non lo è.\nSintesi in linguaggio semplice — Per le autorità di regolamentazione e i tribunali (espandi)\nSintesi in linguaggio semplice — destinata alle autorità di regolamentazione\nContesto: Che cos’è Steam e perché è importante in questo contesto\n\nSteam è una piattaforma software gestita da Valve Corporation (Bellevue, Washington, USA). Steam funge da fornitore di identità digitale: i siti web di scommesse e giochi d’azzardo su Internet utilizzano un sistema denominato «Accedi con Steam», un pulsante che consente a un sito web di verificare che un visitatore disponga di un account Steam autentico. Il funzionamento è simile a quello di «Accedi con Google» o alla verifica di un documento d’identità rilasciato dalle autorità: il sito web reindirizza l’utente ai server di Steam, Steam ne conferma l’identità e Steam lo reindirizza nuovamente al sito web. Valve gestisce il sistema di autenticazione. Ogni singolo accesso effettuato tramite \"Accedi con Steam\" passa attraverso i server di Valve.\n\nCosa ha fatto Valve: il blocco dei domini\n\nNel luglio 2016, a seguito delle pressioni mediatiche e legali relative al “skin gambling”, il legale di Valve ha inviato notifiche a circa 23 siti di gioco d’azzardo identificati (secondo quanto riportato dalla stampa il 21 luglio 2016); nell’ottobre 2016 Valve ha comunicato alla Commissione per il gioco d’azzardo dello Stato di Washington di aver contattato più di quaranta siti. Alcuni domini di gioco d’azzardo compaiono nel Steam Filtro link — un elenco che fa sì che qualsiasi link a tali siti pubblicato all’interno di Steam (nella chat, su una pagina del profilo, nello store) visualizzi una pagina di avviso: \"Collegamento bloccato!\" Il filtro di collegamento è l'unica misura di applicazione il cui effetto può essere osservato dall'esterno di Valve.\n\nEsempio: Un link a rollbit.com all'interno di Steam viene visualizzata la pagina di avviso \"Link Filter\" (caselle 2026-09-19 e 2026-09-21 selezionate). In teoria, il sito di gioco d'azzardo è bloccato.\nChe cos’è un dominio proxy\n\nA L'host di autenticazione con dominio separato è un proxy di autenticazione: un secondo indirizzo web, su un dominio registrabile diverso, che lo stesso gestore interpone tra i propri utenti e Steam al solo scopo di gestire la fase “Accedi con Steam”. Funge da proxy per l’accesso. L’utente crede di effettuare l’accesso alla piattaforma; la richiesta che raggiunge Valve riporta il nome host del proxy, non quello della piattaforma. Di solito non presenta alcun collegamento visibile pubblicamente con il sito di gioco d’azzardo, ed è l’indirizzo che riaccoglie gli utenti dopo che Steam ne ha confermato l’identità.\n\nEsempio: Rollbit opera in base a rollbit.com, che viene bloccato dal filtro Link. Per l'autenticazione Steam, il flusso osservato su 2026-09-20 utilizzava un indirizzo diverso: rbsnin.com, registrato 2026-09-18. Questo indirizzo ha restituito nessun blocco \"Link Filter\" il 2026-09-21. Il sito di gioco d'azzardo ha continuato a funzionare e la sua procedura di accesso Steam passava attraverso l'host sbloccato.\nIl punto critico: in ogni richiesta, l’host di autenticazione viene impostato su Steam\n\nValve non ha bisogno di eseguire scansioni o crawl per individuare quali host di autenticazione sono in uso. Steam è il Provider di identità OpenID per questi siti, e ogni clic su “Accedi con Steam” invia una richiesta GET ai server di Valve contenente il nome host di autenticazione in chiaro. Ai sensi della sezione 9.1 di OpenID 2.0, il return_to Il campo è formalmente facoltativo, ma senza di esso Steam non è in grado di fornire il risultato dell'accesso; pertanto, affinché l'accesso tramite Steam funzioni, è di fatto obbligatorio. Steam visualizza il nome host nella pagina di accesso (\"<host> non è affiliato a Steam né a Valve\").\n\n— Formato della richiesta Steam ricevuta (host rilevato per Rollbit su 2026-09-20): —\nOTTIENI steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← effettivamente richiesto; viene inserito nel registro di Valve\n&openid.realm=https://rbsnin.com ← dichiarato dal sito stesso; visualizzato nella pagina di accesso di Steam\nSe il sito utilizza la verifica da server a server (check_authentication), il log di Valve registra anche l'IP del server della piattaforma e la rete di hosting.\n\nL'estrazione del nome host da questa richiesta è un'operazione standard. Il registro delle misure applicate — che indica su quali host sono state intraprese azioni e su quali no, nonché in base a quali criteri — esiste solo nell'infrastruttura di Valve e non è stato reso pubblico.\n\nCosa dimostra tutto ciò\n\n1. Il blocco \"Link Filter\" agisce sui link, non sugli accessi. Bloccare il dominio principale (ad esempio rollbit.com) mostra un avviso agli utenti che cliccano sui link che rimandano ad esso all’interno di Steam. Ciò non impedisce al sito di funzionare, né di utilizzare il servizio OpenID di Valve tramite un indirizzo diverso.\n\n2. Gli host di autenticazione sottoposti a test non sono stati bloccati. La tabella sopra riportata mostra gli host di autenticazione con domini separati registrati tra il 2011 e settembre 2026, molti dei quali anni dopo le notifiche del luglio 2016. In 26 coppie il dominio principale ha restituito un blocco del filtro dei link, mentre il proxy che ne gestiva l'accesso non lo ha fatto (controlli non autenticati, 2026-09-21 e 2026-09-22; risposte grezze e SHA-256 salvati). Quel proxy avrebbe smesso di funzionare il giorno in cui Valve lo ha rifiutato, motivo per cui la misura qui considerata è la durata del suo funzionamento, non se sia presente nell’elenco. Valve riceve questi nomi host nelle proprie richieste OpenID. Non è possibile determinare dai dati pubblici se sia stata applicata una misura diversa dal filtro dei link, poiché Valve non ha pubblicato alcun registro delle misure applicate per singolo operatore.\n\n3. I siti hanno continuato ad effettuare l'autenticazione tramite l'infrastruttura di Valve. \"Accedi con Steam\" è un servizio offerto da Valve; ogni autenticazione effettuata tramite esso costituisce una richiesta che Valve riceve ed elabora. Anche Valve ricava entrate dalle chiavi dei casi, mentre il Community Market Steam addebita una commissione complessiva di circa 15% sulle transazioni completate all’interno del Market (non sulle transazioni esterne). L’azione Link Filter ha creato un record pubblico; non ha interrotto il rapporto di autenticazione.\n\nIl blocco avrebbe funzionato?\n\nPer analogia: quando il registrar di domini gratuito Freenom ha cessato l’attività nel 2023, le campagne di phishing che facevano affidamento sui suoi domini sono state interrotte. La continuità operativa dipende dalla stabilità dell’infrastruttura.\n\nLa stessa logica vale anche in questo caso. Se un host di autenticazione venisse rifiutato durante l'elaborazione OpenID di Steam, la funzione \"Accedi con Steam\" della piattaforma smetterebbe di funzionare fino a quando non venisse registrato un nuovo host, non fossero emessi i certificati e non fosse avvenuta la propagazione DNS. Durante quel periodo: interruzione del servizio.\n\nLa rotazione non rende inutile il blocco. Questo rende il blocco un costo operativo. Poiché i nuovi host compaiono nei log delle richieste di Valve al primo utilizzo, una risposta potrebbe avvenire alla velocità di quel primo utilizzo.\n\nLa registrazione in blocco è di per sé un segnale: Gli account login1–login10 di CSGOEmpire sono stati registrati su 2020-07-20, nove dei quali nell'arco di 22 secondi (Verisign RDAP). Non è necessario che la risposta sia dominio per dominio; una serie sequenziale proveniente da un'unica sessione di un registrar può essere identificata come una serie.\n\nI dati pubblici non riportano alcun tentativo di bloccare gli host autorizzati che sia stato vanificato dalla rotazione.\nIl grafico mostra i domini principali bloccati mentre il proxy responsabile di ciascuna sessione di accesso continuava a funzionare — 26 coppie al 2026-09-22, con l’host di autenticazione più antico registrato da 12 anni e 6 mesi — e nessun record di applicazione pubblicato per alcun operatore.\nLa domanda che si pone l'autorità di regolamentazione è quindi: quali misure di applicazione, se del caso, ha applicato Valve agli host di autenticazione che riceve nelle proprie richieste OpenID?\nCosa ha fatto Valve — e perché non ha interrotto il percorso di autenticazione\n\nLa tabella sottostante mette in relazione ciascuna azione Valve documentata pubblicamente con l’eventuale impatto sul punto di accesso per l’autenticazione OpenID. La conclusione non è che «Valve non abbia fatto nulla», bensì che nessuna delle azioni documentate pubblicamente abbia interessato il punto in cui gli accessi alle piattaforme di gioco d'azzardo transitano attraverso i server di Valve.\n\nData\tValve Azione\tColpiti openid.return_to percorso?\nLuglio 2016\tDichiarazione pubblica del 13 luglio 2016; comunicazioni dei legali a circa 23 siti indicati (stampa, 21 luglio 2016); oltre 40 siti contattati in seguito alla lettera inviata da Valve nel mese di ottobre 2016 al WSGC\tNo. Gli avvisi e il filtro dei link agiscono sugli operatori e sui link; il percorso della richiesta OpenID non è stato modificato.\n2017\tChiusura di IEconItems_730/GetPlayerItems (secondo l'account tecnico di CSFloat; non è stato trovato alcun changelog Valve)\tNo. Ha influito sulla visibilità della cronologia degli elementi pubblici. L'autenticazione OpenID non è stata modificata.\n2018-03-29\tAnnunciato il blocco delle transazioni di 7 giorni in CS:GO (blog.counter-strike.net)\tNo. Movimento degli elementi rallentato; il percorso della richiesta OpenID non è stato modificato.\n2022-05-10\tRimuovi gli endpoint relativi all'annullamento delle transazioni dall'API Web pubblica (segnalato da un utente; nessun Valve nel log delle modifiche — node-steam-tradeoffer-manager #325)\tNo. Lo strumento per lo scambio di offerte è stato disattivato; l'autenticazione OpenID non è stata modificata.\n2023-12-04\tLa creazione di una chiave API richiede ora una conferma tramite dispositivo mobile (steamcommunity.com/dev/apikey; nessun changelog)\tNo. L'endpoint chiave è stato protetto; gli host di autenticazione qui documentati non sono stati interessati dal problema.\n2026-09-19 / 21-09\tSteam Stato del filtro di collegamento secondo l'osservazione degli autori\tI 14 domini principali hanno restituito un blocco nel ricontrollo salvato 2026-09-21 — 26 coppie separate nel registro di 2026-09-22 — mentre il proxy che gestiva ciascun accesso continuava a funzionare.\nFonti: Valve dichiarazione del 13 luglio 2016 (store.steampowered.com/oldnews/22883, archiviato 2026-09-21) · Resoconto tecnico di CSFloat sulla chiusura del 2017 (blog.csfloat.com, archiviato 2026-09-21) · Stato del filtro dei link: linkfilter-recheck-2026-09-21.json.\nQuesto risultato è falsificabile se venisse pubblicato un solo caso in cui Valve abbia rifiutato una richiesta OpenID perché openid.return_to indicava un host autorizzato per il gioco d'azzardo. Non è stata individuata alcuna istanza di questo tipo nei registri pubblici.\nLe due registrazioni più recenti relative all'host di autenticazione\nhowl.unoè stato registrato 2026-08-11 (RDAP), 41 giorni prima di 2026-09-21; howl.gg ha restituito un blocco del filtro dei link su 2026-09-18, 2026-09-19 e 2026-09-21. Non è stato accertato se il blocco abbia preceduto la registrazione.\nrbsnin.comè stato registrato 2026-09-18T09:34:52Z (Verisign RDAP) ed è stato rilevato nel flusso di accesso Steam di Rollbit su 2026-09-20 tramite l'avviso presente nella pagina di accesso di Steam; rollbit.com ha restituito un blocco del filtro dei link in 2026-09-19 e 2026-09-21, mentre rbsnin.com non lo ha fatto.\nOgni host riportato nella tabella sopra viene inviato ai server di autenticazione di Valve come openid.realm ad ogni tentativo di accesso.\nDati completi per ogni percorso e risultati del filtro dei collegamenti: la tabella nella Sezione 3 sopra; risultati grezzi in linkfilter-recheck-2026-09-21.json e linkfilter-all-results.json.\nMetodologia — Come sono stati stabiliti i conteggi relativi ai percorsi e ai filtri di collegamento\n1. Risoluzione dei domini\nL'audit 2026-09-21 ha risolto 78 delle 189 piattaforme richieste: 33 effettuano l'autenticazione sul proprio nome host e 20 sul proprio sottodominio — autenticazione diretta — e nessuna di queste viene conteggiata come percorso di dominio separato. I restanti 25: autenticazione tramite un dominio separato registrabile, distribuiti su 24 nomi host distinti (dota2.net è condiviso da market.csgo.com e rust.tm): 10 individuati tramite acquisizione in tempo reale del browser, 3 grazie alla notifica presente nella pagina di accesso di Steam, 12 tramite un URL OpenID fornito. Il registro in tempo reale (master_registry.json, 2026-09-22) estende tale concetto a 44 percorsi con domini distinti: 26 coppie con suddivisione del filtro (dominio principale BLOCCATO, host di autenticazione PULITO) più altre 18 rotte senza suddivisione del dominio principale. Delle 44, 27 tenere un fascicolo probatorio per ogni percorso; gli altri 17 sono stati raccolti a mano e sono contrassegnati realm_src: user nel registro. Cinque di questi diciassette — csgogem.com, gamdom.com, 12cs.fail, csgolounge.com e dota2lounge.com — sono stati aggiunti il 2026-09-22 con una cattura del filtro dei link di entrambi gli host (HTML grezzo + SHA-256 in linkfilter-2026-09-22.json), quindi la suddivisione è evidente anche se il dominio è stato raccolto manualmente; tali dati compaiono nella tabella sopra riportata insieme ai percorsi del file di prova. tfauth.com (tf2easy.com) è stato rimosso dal registro alle 2026-09-22: come nel caso di arena.fragnet.net, non vi sono collegamenti verificabili che lo ricolleghino al sito di origine. Il conteggio è ricavabile dai dati pubblicati auth-route-audit.json (serie di 2026-09-21) secondo un'unica regola: una piattaforma viene conteggiata solo quando il suo host OpenID Steam osservato si trova su un dominio registrabile diverso da quello della piattaforma stessa.\n2. Steam Stato del filtro dei link\nTestato tramite steamcommunity.com/linkfilter/?url=https://[domain], senza autenticazione, su 2026-09-19 e 2026-09-21; codice HTML grezzo salvato con SHA-256. Lo stato è stato registrato separatamente per il dominio principale e l’host di autenticazione. Un classificatore distingue l’avviso generico «Stai lasciando Steam» (CLEAN) dalla pagina «Link bloccato! ... segnalato come potenzialmente dannoso» (BLOCKED); un controllo su google.com conferma che i due non vengono confusi. Una precedente variante autenticata di questo test è stata scartata dopo aver restituito \"bloccato\" per ogni dominio, compreso quel controllo — il problema è stato ricondotto a un cookie di sessione non valido nello script di prova, non a un risultato reale.\n3. Osservazione dell'host di autenticazione\nAcquisizione in tempo reale: un browser Playwright ha effettuato l'accesso alla procedura di login di ciascuna piattaforma e il openid.return_to Il nome host è stato ricavato dalla richiesta intercettata. Avviso sulla pagina di accesso: il nome host è stato ricavato dal \" di Steam stesso\"<host> non è affiliato a Steam né a Valve\" testo, che Steam riproduce da openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). URL fornito: un URL di accesso \"a Steam\" fornito agli autori; questo definisce i parametri della richiesta, non un accesso completato. Non è stato completato alcun accesso su nessuna piattaforma.\n4. Copertura — cosa non è stato risolto e perché è importante\nDelle 189 piattaforme, 110 non ha prodotto alcun percorso definito e uno non era applicabile (189 − 78 − 1). Questo dossier non ne tiene conto. La ripartizione dei 110 casi, tratta dal file di audit: 22 challenge anti-bot, 14 timeout, 12 errori HTTP e 10 errori di navigazione — l’osservatore non è riuscito a raggiungere il flusso di accesso, sebbene la maggior parte di questi siti si apra normalmente in un browser standard; 20 non presentavano alcun controllo di accesso Steam sulla pagina di destinazione; 16 hanno raggiunto una procedura di accesso che non è stato possibile risolvere in un host; 11 domini non sono stati risolti nel DNS; 5 si sono bloccati a una schermata di consenso. Il registro riportato di seguito suddivide gli stessi 110 in modo diverso: gli 11 che non sono stati risolti nel DNS sono elencati separatamente come Rimosso · NXDOMAIN, e la voce non applicabile si aggiunge alle altre. 189 piattaforme sottoposte a verifica, 11 rimosse a seguito di un NXDOMAIN definitivo da entrambi i resolver, 178 confermati (platform-audit.json, platforms-removed.json). 137 domini di autenticazione che il registro aveva individuato in base al modello di denominazione sono stati eliminati dai dati su 2026-09-19 — mai osservati, quindi mai considerati prove. Tre delle ipotesi sono state smentite dagli URL OpenID forniti: buff.163.com, gamerpay.gg e csgoluck.com effettuano l’autenticazione direttamente, contrariamente alle ipotesi relative a buffauthproxy.163.com, gamerpayredirect.io e lucklogin.app. Le rimozioni sono elencate nel file di audit pubblicato.\nIl numero 25 rappresenta un limite minimo, non un limite massimo. Tra le 78 piattaforme che hanno risolto il problema, 25 hanno utilizzato un dominio separato e 53 no. Da tale rapporto non si ricava alcuna informazione sulle 110 piattaforme non risolte, e in questo dossier non compare alcuna proiezione basata su di esso. Ciascuna di esse può essere risolta da una persona che apra il sito e clicchi su «Accedi con Steam»: il nome host di autenticazione si trova nell’URL della pagina Steam che viene caricata.\nLo scopo di questa sezione: Un osservatore indipendente ha bisogno di un browser e di molta pazienza per identificare 189 piattaforme, e ne ha individuate 78. Valve richiede una query al database. Ogni piattaforma che utilizza \"Accedi con Steam\" — sia quelle identificate che quelle non identificate — invia openid.realm all'endpoint di autenticazione di Valve ad ogni accesso. La lacuna presente in questa tabella è dovuta al fatto che gli autori non fanno parte del sistema. Tale lacuna non esiste per Valve.\nI nomi host proxy rilevati si trovano in auth-route-audit.json. Date di registrazione dei domini da RDAP (Verisign) / IP2WHOIS. Risultati del filtro dei link in linkfilter-all-results.json.\nUn'analogia per maggiore chiarezza\n\nImmaginiamo che un’azienda di taxi autorizzata riceva dalle autorità di regolamentazione la comunicazione di non poter più operare dall’indirizzo registrato in Main Street. L’azienda rimuove l’insegna da Main Street. La rimozione dell’insegna viene documentata. Tuttavia, la stessa azienda apre una sede in Side Street — registrata con un nome diverso — e continua a operare da lì. Le autorità di regolamentazione gestiscono il sistema centrale di smistamento delle chiamate utilizzato da tutti i taxi provenienti da entrambi gli indirizzi. Ogni richiesta di corsa riporta la dicitura «prelievo da Side Street». Le autorità di regolamentazione non revocano mai la licenza relativa a Side Street. L'unica misura coercitiva adottata è stata la rimozione del cartello \"Main Street\". La compagnia di taxi non ha mai cessato la propria attività.\n\nParte A — Scheda tecnica · Sezione 3.1\nAll'interno di Steam, l'elenco di Valve è l'unico elenco.\n\nUn link cliccato nel client Steam, nell'overlay di gioco o nella modalità Big Picture non si apre nel browser dell'utente. Viene visualizzato all'interno del browser integrato di Steam, dove non sono presenti i livelli di avviso che un browser applicherebbe. Il filtro Link non è una delle tante misure di sicurezza. È l'unica misura di sicurezza.\n\nIn un browser normaleTre strati indipendenti\nNavigazione sicura di GoogleUna pagina interstiziale a tutta pagina per gli host presenti negli elenchi di Google relativi al phishing e al malware, aggiornata continuamente e indipendentemente dal sito visitato.\nL'estensione antivirus per il browserLa maggior parte dei prodotti endpoint destinati ai consumatori include un componente aggiuntivo per il browser che verifica la destinazione confrontandola con l'elenco di reputazione del fornitore stesso.\nIspezione HTTPS degli endpointQuando il prodotto esegue l'ispezione TLS, il contenuto della pagina viene analizzato prima che raggiunga l'utente.\nNel client Steam, overlay e Big PictureUn unico strato\nNavigazione sicura di GoogleNon presente. Il controllo richiede chiavi API di Google che non sono fornite nelle build Chromium incorporate; in loro assenza, la documentazione di progettazione di Chromium stessa indica che il gestore di Safe Browsing semplicemente non viene mai aggiunto alla catena di richieste.\nL'estensione antivirus per il browserNon presente. Il renderer di Steam non è il browser dell'utente e non carica alcuna estensione dal profilo del browser dell'utente, pertanto nessun componente aggiuntivo viene eseguito sulla pagina.\nIspezione HTTPS degli endpointDipende dal prodotto. Il traffico viene terminato all’interno di un processo Valve con firma digitale anziché in un browser riconosciuto, e diversi prodotti endpoint escludono le applicazioni firmate dall’ispezione TLS.\nIl filtro dei link SteamLa lista di blocco interna di Valve, consultata quando un link esce dall'ecosistema Steam. Questo è l'unico controllo che viene eseguito — e la tabella sopra riporta i risultati ottenuti per gli host di autenticazione descritti in questa sezione.\nUn test che qualsiasi lettore può eseguire; se il test fallisce, la conclusione non è valida\n\nApri uno degli URL di prova di \"Navigazione sicura\" pubblicati da Google (testsafebrowsing.appspot.com) in Chrome: compare una pagina interstiziale rossa a schermo intero. Se si apre lo stesso URL da un messaggio di chat Steam, in modo che venga visualizzato nel client Steam o nell'overlay, non compare alcuna pagina interstiziale. L’unico avviso che Steam può generare è la propria pagina «Link Filter», e solo per gli host presenti nell’elenco di Valve.\n\nIl record personale di Valve nel programma bug bountyQuello a un solo strato era già stato utilizzato in precedenza — proprio nell’album di Valve\n\nSe il Link Filter è l’unico controllo eseguito all’interno del client, le sue modalità di malfunzionamento non sono certo una questione secondaria. Due segnalazioni relative al programma HackerOne di Valve, entrambe accettate, entrambe risolte e entrambe rese note integralmente:\n\n#291750archiviato 2025-11-16 ↗Open Redirect · medium\nBypass della protezione del filtro dei link\n\nSegnalato il 19 novembre 2017, risolto e reso pubblico il 9 maggio 2018. La dimostrazione di fattibilità contenuta nella segnalazione stessa: la sostituzione del punto ideografico 。 (%E3%80%82) per il punto in un nome host — È possibile aggirare il blocco. L'interstiziale a cui si riferisce questa sezione non è stato visualizzato.\n\n#1079561archiviato 2026-09-24 ↗Divulgazione delle informazioni · elevata\nIl browser web Big Picture divulga i cookie di accesso e rivela informazioni sensibili (ciò potrebbe portare al furto dell'account)\n\nSegnalato il 15 gennaio 2021, risolto, reso pubblico il 21 settembre 2021. Il livello di gravità attribuito da Valve è elevato e il titolo ne indica le conseguenze. Il record divulgato riporta il titolo, la valutazione e le date; la descrizione tecnica non è inclusa nel payload pubblicato, pertanto non se ne riporta alcun altro estratto in questa sede.\n\nL'interpretazione degli autori, non una conclusione contenuta in nessuno dei due rapporti: I due si trovano ai lati dello stesso cancello. Uno è l’avviso che non compare prima che la pagina di destinazione si apra; l’altro è la sessione che abbandona il client una volta che una pagina è stata aperta al suo interno. La sequenza che segue una sessione rubata — chiave registrata senza richiesta di conferma, transazione reale annullata, duplicato inviato a un clone — è lo schema descritto in Sezione 5 a Sezione 8. Entrambe le segnalazioni sono state chiuse; nessuna delle due è stata classificata come vulnerabilità attiva. Quanto emerge da esse è più circoscritto, ma comunque sufficiente: l’unico livello rimasto presenta una storia documentata di aggiramento, secondo le stesse registrazioni di Valve.\n\nFonte: i dati relativi alla divulgazione di HackerOne per ciascuna segnalazione, recuperati 2026-09-22 — numero, titolo, team, vulnerabilità, gravità, date di segnalazione e di divulgazione e stato, così come pubblicati da HackerOne. Record di recupero: hackerone-reports.json. Qui non viene indicata alcuna cifra relativa alla taglia; non ne compare alcuna nel documento reso pubblico che è stato recuperato.\n\nOsservazione sul campo · PhishDestroyI rilevamenti che normalmente pongono fine a una campagna non hanno posto fine a queste\n\nAbbiamo osservato che gli host di phishing continuavano a generare traffico pur ospitando 20 o più rilevamenti di fornitori. Se diffusa via web o e-mail, una campagna in quella situazione fallisce nel giro di pochi giorni: sia il browser che l’antivirus agiscono in base a quei verdetti. All’interno di Steam, invece, non succede nulla di tutto ciò. I verdetti sono sempre esistiti. Nessuna parte del client li ha mai richiesti.\n\nCosa significa questo per un minore che ha un antivirus installato\n\nNon ignora nessun avviso e non disattiva nulla. Arriva un messaggio all’interno di Steam — un coltello gratuito, un voto per la squadra di un amico — e la pagina si apre all’interno di Steam. Non apre mai un browser, quindi il browser non lo protegge mai. Il suo antivirus è in esecuzione e potrebbe già classificare quel dominio come dannoso; ma non gli viene mai chiesto. Esistono già tutti gli avvertimenti che avrebbero potuto fermarlo. Ma nessuno di essi gli arriva. È convinto di non aver mai lasciato Steam, ed è vero.\n\nL'offerta gratuita non è un'invenzione del phisher: gli articoli gratuiti Valve sono il modo in cui i siti di skin e di gioco d'azzardo fanno pubblicità, ed è proprio per questo che il messaggio sembra del tutto normale. Reclami: l'archivio delle esecuzioni. Dati relativi all'età e ai figli: Sezione 17.\n\nFonti: Steam visualizza i contenuti web tramite il Chromium Embedded Framework nel steamwebhelper processo — vedi Analisi tecnica di DARKNAVY del 27 giugno 2024 ↗ e quello di Valve Steam Forum Beta per i clienti ↗ archiviato 2025-08-04 ↗. Non si fa ricorso ad alcuna versione CEF: Chromium integrato non è Chrome e non include nessuno dei servizi Google di Chrome. Navigazione sicura senza chiavi API: Documento di progettazione di Chromium ↗ archiviato 2026-08-21 ↗, Chiavi API di Chromium ↗ archiviato 2026-08-30 ↗ (“Molte delle API di Google utilizzate da Chrome sono specifiche di Google e non sono destinate all’uso in prodotti derivati”), e lo stesso effetto si riscontra in altre build senza chiave — Botte di birra artigianale n. 193814 ↗. URL di prova: testsafebrowsing.appspot.com ↗.\n\nDue orologi diversi\nL'età del dominio.Data dell'osservazione.\n\nLa data di creazione del registro indica quando un dominio è stato registrato. Un record OpenID datato indica l'host di ritorno presente in quel record. La prima non può coprire gli anni precedenti alla seconda.\n\nIl registro completo distingue tra un dominio registrabile a sé stante, il sottodominio proprio di un sito e un percorso diretto. Ogni riga rimanda alla sua fonte e al risultato dell'DNS.\n\nControlla il registro dei domini →· Scarica le date del registro ↗· Download observation data ↗\n\nParte A — Scheda tecnica · Sezione 4\nUn endpoint è stato chiuso. Il tracciamento pubblico ha perso una chiave.\nContesto e limiti della fonte\n\nSteam ha implementato modifiche che hanno rimosso la visibilità pubblica degli ID delle risorse e limitato l’accesso all’inventario tramite API. L’effetto: è diventato impossibile rintracciare un articolo specifico tramite il suo ID originale a partire dai dati pubblici. Di seguito viene illustrato ciò che era possibile prima, ciò che ha smesso di esserlo dopo e quali sono i costi che una vittima deve sostenere per provare dove siano finite le proprie proprietà. La data è il 2017 secondo l’account tecnico di CSFloat; non è stato individuato alcun changelog di Valve. La sequenza degli eventi — circa un anno dopo la dichiarazione sul gioco d’azzardo del luglio 2016 — costituisce l’oggetto dell’indagine, non una conclusione. I record degli oggetti rimangono all’interno dei sistemi di Valve; gli investigatori esterni hanno perso l’accesso alla catena degli ID originali, mentre gli identificatori float, seed e paint consentono solo una corrispondenza parziale.\n\nSi applica la regola Valve: Steam Il servizio di assistenza non ripristina gli elementi che sono stati rimossi dal tuo account, e spetta a te dimostrare cosa sia successo. Il record: Nel 2017, Valve ha chiuso l'endpoint che trasportava gli ID originali degli oggetti. Prima di allora, chiunque poteva seguire il percorso di una skin rubata dall'account della vittima fino a un bot su un marketplace. Da allora, nessuno al di fuori di Valve può più farlo. Il documento richiesto alla vittima è proprio quello che era stato nascosto — ed esiste ancora, all’interno di Valve.\n\nL'era precedente al blackout\n\nStoricamente, ogni oggetto virtuale generato su Steam possedeva un identificativo univoco a livello globale e immutabile ID risorsa. I database OSINT di terze parti potrebbero indicizzare questi ID. Se a un utente venisse sottratto un oggetto, gli investigatori potrebbero tracciare il percorso di quella specifica risorsa man mano che passa dall’account intermedio del malintenzionato agli account di archiviazione di un marketplace o di un sito di scommesse.\n\nPRIMA: chiunque, utilizzando dati pubblici, poteva tracciare un oggetto dall'account della vittima attraverso account intermedi fino a un bot di un marketplace o di un casinò.\nDopo il cambiamento\n\nSecondo l'account tecnico di CSFloat, Valve ha chiuso l'endpoint nel 2017 e gli ID originali degli oggetti hanno smesso di essere disponibili per soggetti esterni. Non è stata individuata alcuna dichiarazione da parte di Valve relativa al motivo di tale cambiamento. Nello stesso periodo, non è stata individuata nemmeno alcuna azione resa pubblica contro gli account bot commerciali che spostavano oggetti su larga scala.\n\nQualunque ne fosse la ragione, tale cambiamento ha interrotto la catena di custodia pubblica. Una vittima non può più ricostruire la catena di identificazione originale a partire dai dati pubblici per dimostrare che un determinato oggetto rubato sia stato venduto tramite un mercato o un casinò specifico. I registri relativi agli oggetti esistono ancora all’interno dei sistemi di Valve; il pubblico, i ricercatori e le forze dell’ordine che operano sulla base dei dati pubblici non possono accedervi.\n\nDOPO: non è più possibile risalire a un oggetto specifico tramite il suo ID originale (Asset ID) sulla base dei dati pubblici. La catena di custodia dell’ID originale per un oggetto spostato dopo il 2017 esiste solo all’interno dell’infrastruttura di Valve; nessun documento di questo tipo è stato reso pubblico. Gli identificatori float, seed e paint consentono solo una corrispondenza parziale e probabilistica.\nIEconItems_730\nOTTIENI/IEconItems_730/GetPlayerItems/v1/\nCarico utile tracciabile (versione precedente alla patch)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\nStato: la vittima può tracciare la provenienza dell'oggetto attraverso i vari account dei bot.\nPayload offuscato (post-patch)\nAttuale\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\nStato: i soggetti esterni non possono più risalire alla provenienza di un articolo tramite l'ID asset originale a partire dai dati pubblici.\nEffetto sulle prove: Dopo la modifica, i dati pubblici necessari per tracciare una voce specifica tramite il suo ID Asset originale dall’account di una vittima fino a un bot di marketplace o di casinò non erano più disponibili. I registri interni esistono ancora su Valve; una vittima, un ricercatore o un investigatore che operi sulla base di dati pubblici non è in grado di ricostruire la catena dell’ID originale (gli identificatori float, seed e paint consentono solo una corrispondenza parziale).\n\nFonte: resoconto tecnico di CSFloat relativo alla chiusura del 2017 di IEconItems_730/GetPlayerItems — blog.csfloat.com/how-floatdb-tracks-items (archiviato 2026-09-21) · i payload riportati servono a illustrare la forma del campo e non rappresentano risposte effettive · non è stato individuato alcun changelog Valve relativo alla chiusura.\n\nParte A — Scheda tecnica · Sezione 5\nUna sessione. Un accesso più ampio di quanto l'utente possa vedere.\nContesto e limiti della fonte\n\nL'architettura delle chiavi API di Valve, così come era prima delle modifiche del 2023, si discostava dagli standard di riferimento del settore (OWASP ASVS, NIST SP 800-63B) ed è il meccanismo descritto nelle denunce automatizzate relative al furto di inventario conservate nell’archivio delle prove (Sezioni 6–8).\n\nSi applica la regola Valve: il titolare del conto ha creato la chiave, ha accettato i termini e si fa carico della perdita: questa è la risposta contenuta nei rifiuti archiviati. Il record: Fino a dicembre 2023, bastava un semplice cookie di sessione rubato per registrare quella chiave. Nessuna password. Nessun Steam Guard. Nessuna notifica al titolare dell'account. L'utente non ha creato la chiave, non poteva vederla, eppure gli è stato detto che l'aveva fatto. La conferma tramite cellulare è stata aggiunta il 2023-12-04 — circa sette anni dopo la dichiarazione del 2016 e circa sei anni dopo i panel relativi alle truffe conservati nell’archivio. Quegli anni non sono stati pagati da Valve. Sono stati pagati dai conti svuotati nel frattempo, alcuni dei quali appartenevano a minori.\n\nOWASP ASVS 2.8 / NIST SP 800-63BGRAVITÀ: CRITICA\n1. Autenticazione a più livelli insufficiente\n\nSteam consentiva la generazione di chiavi API con privilegi elevati e di lunga durata utilizzando solo un cookie di sessione. Non era richiesta alcuna autenticazione a due fattori (Steam Guard) né alcuna verifica di autenticazione avanzata durante la configurazione o la modifica di una chiave API per sviluppatori, pertanto la conferma tramite dispositivo mobile Steam Guard — l’unico secondo fattore offerto da Steam — non proteggeva questa fase. (Nel 2016, nel tracker di Valve stesso, era stato richiesto un secondo fattore hardware e la questione è ancora aperta: Appendice D, GH-01.)\n\nStato: non corretto prima del 2023. Consentiva a uno script in possesso di un cookie rubato di registrare una chiave senza alcuna interazione da parte dell'utente.\nOWASP A01:2021 / Principio del privilegio minimoGRAVITÀ: CRITICA\n2. Mancanza del principio del privilegio minimo\n\nL'API Web Steam non prevedeva alcun ambito di autorizzazione basato sui ruoli. Una chiave API rilasciata a uno sviluppatore per lo stato dell'inventario in \"sola lettura\" disponeva di autorizzazioni complete in \"scrittura\", compresa la possibilità di modificare operazioni esistenti, avviarne di nuove, registrare webhook e rifiutare scambi validi in sospeso.\n\nStato: difetto di progettazione sistemico. Una chiave = controllo completo in lettura e scrittura sull'inventario e sulle operazioni dell'account.\nOWASP A07:2021 / SessioniGRAVITÀ: ALTA\n3. Gestione delle sessioni non funzionante\n\nGli utenti hanno segnalato che le sessioni web dirottate provenienti da intervalli di indirizzi IP di server di hosting continuavano a persistere. La prassi standard prevede la chiusura delle sessioni in caso di anomalie geografiche e in seguito alla modifica della password; le segnalazioni degli utenti raccolte nell'archivio descrivono sessioni rimaste attive anche dopo la modifica della password.\n\nStato: comportamento segnalato (reclami degli utenti presenti nell'archivio). Le sessioni potevano generare chiavi API senza una nuova autenticazione.\nIl blocco a livello di dominio era tecnicamente fattibileFATTIBILITÀ DELL'APPLICAZIONE\n4. Il blocco a livello di dominio degli host di autenticazione era tecnicamente fattibile\n\nValve gestisce già un elenco di domini (il Link Filter) e riceve già ogni nome host di autenticazione nelle proprie richieste OpenID. I due meccanismi non sono collegati in alcun modo visibile dall’esterno: al 2026-09-22, in 26 coppie il dominio principale era presente nel filtro mentre il proxy che ne gestiva l’accesso non lo era.\n\nCollegarli è un’operazione di ingegneria piuttosto semplice: leggi il openid.realm rilevare il nome host di ogni richiesta in entrata, confrontarlo con un elenco e rifiutare o contrassegnare la richiesta. L’illustrazione a destra mostra la struttura di una routine di questo tipo. Il rifiuto dell’host di autenticazione — anziché limitarsi alla sola pagina di destinazione pubblica — interromperebbe la fase “Accedi con Steam” da cui dipendono queste piattaforme.\n\nNon vi sono prove pubbliche che dimostrino che Valve effettui tale verifica. La commissione complessiva del Steam Community Market, pari a circa 15%, si applica alle vendite concluse all’interno del Market; non viene invece riscossa sulle transazioni esterne a queste piattaforme.\n\nblock_auth_hosts.pyILLUSTRAZIONE\n// Leggi l'host Steam già ricevuto — nessuna scansione\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\nse host in domini_bloccati:\nrifiutare (la richiesta)\nNota: Pseudocodice a solo scopo illustrativo. Entrambe le parti esistono già in Valve: il nome host dell’autore è presente nella richiesta e l’elenco dei domini costituisce il filtro dei link. Non esiste alcun documento pubblico che spieghi perché non siano collegati.\nSezione 5.1 — Le norme non erano state ritirate dalla pubblicazione\nValve viene compilato ogni giorno secondo queste regole. In questo caso, però, la compilazione non è avvenuta secondo tali regole.\n\nSteam è disponibile su App Store e Google Play, effettua vendite tramite i principali gestori di pagamenti con carta e utilizza API di terze parti come qualsiasi altra grande piattaforma. Ciascuno di questi rapporti comporta un requisito di sicurezza pubblicato e datato che Valve deve soddisfare per poter continuare a operare. Confronta le date di tali requisiti con quelle in cui l’API Web di Steam ha acquisito le stesse protezioni. Nessuno dei dati riportati di seguito è uno standard privato, una nota interna o un segreto commerciale: ogni riga è un documento pubblico con una data di pubblicazione.\n\nRequisiti di sicurezza esterni pubblicati, con le relative date, messi a confronto con la data in cui l’API Web Steam ha acquisito il controllo equivalente\nLa norma pubblicata e la data di entrata in vigore\tL'API Web Steam relativa alla stessa domanda\nAutorizzazione limitataOAuth 2.0 — RFC 6749, Ottobre 2012. La sezione 3.3 definisce scope in modo che un client riceva solo l'accesso che richiede. Da allora, questa è stata l'impostazione predefinita di tutte le principali API delle piattaforme.\tGli scope granulari sono stati introdotti il 16 gennaio 2026.Prima di allora, una singola chiave API Web Steam consentiva pieni diritti di lettura e scrittura sulle operazioni dell'account, indipendentemente dal motivo per cui era stata emessa. Tredici anni e tre mesi dopo la specifica che definisce il controllo.\nUna chiave non è un'autorizzazioneLa documentazione ufficiale di Google sul Cloud: Una chiave API standard non autentica un soggetto, e per le API che creano o gestiscono risorse, Non utilizzare le chiavi di autorizzazione in ambiente di produzione.\tLa chiave API Web Steam era proprio quella.Una stringa al portatore, assegnata a un conto, sufficiente di per sé a leggere l’inventario, annullare un’operazione in sospeso e inviarne una nuova. Al momento dell’utilizzo non è stato autenticato alcun soggetto.\nAutenticazione a più fattori per l'accesso privilegiatoPCI DSS 3.2, requisito 8.3 — obbligatorio a partire dal 1° febbraio 2018 per tutte le operazioni amministrative non effettuate tramite console e per tutti gli accessi remoti all’ambiente contenente i dati dei titolari di carte. Apple ha quindi richiesto l’autenticazione a due fattori per tutti i titolari di account del Programma per sviluppatori a partire dal 27 febbraio 2019: Gli sviluppatori che ricoprono il ruolo di \"Titolare dell'account\" in un programma per sviluppatori dovranno abilitare l'autenticazione a due fattori per effettuare l'accesso.\tEra necessario un secondo fattore per creare una chiave API da 4 dicembre 2023.Fino ad allora era sufficiente un cookie di sessione rubato, senza alcuna richiesta di conferma sul telefono del titolare dell'account né alcuna notifica successiva. Quattro anni e nove mesi dopo che Apple stessa ha reso necessario l’uso di un secondo fattore di autenticazione anche solo per accedere a un portale per sviluppatori.\nCiclo di vita e revoca delle credenzialiTwitch richiede che ogni applicazione di terze parti: L'app deve verificare la validità del token OAuth all'avvio e, successivamente, ogni ora, e precisa che effettua controlli sulle applicazioni che non lo fanno. La sua API legacy v5 è stata definitivamente dismessa il 28 febbraio 2022 secondo un calendario pubblicato.\tNon è stata pubblicata alcuna documentazione relativa al ciclo di vita delle chiavi.La modifica del 2023 ha protetto l’endpoint di creazione. Nessuna dichiarazione Valve associata a tale modifica fa riferimento alle chiavi già registrate, e la modifica non è stata accompagnata da alcun changelog. Dai dati pubblici non è possibile stabilire se le chiavi create prima di tale modifica siano state invalidate — ed è proprio questa la domanda a cui un interessato avrebbe bisogno di una risposta per sapere se una chiave creata sul proprio account anni prima sia ancora attiva.\nPunto di riferimento architettonico // Token Architecture\nAmbiti dettagliati di GitHub rispetto alle API Web Valve Steam\n\nValve sviluppatori gestiscono quotidianamente software open source su GitHub utilizzando token granulari basati sul principio del privilegio minimo. Si pensi invece alla chiave monolitica rilasciata a 130 milioni di Steam giocatori.\n\nToken a granularità fine di GitHub\nUtilizzato da Valve su GitHub\n\nToken a granularità fine con isolamento per ambito e applicazione obbligatoria del ciclo di vita.\n\nAccesso al repository:Solo repository selezionati (1 repository)\nRilascio delle autorizzazioni:Sola lettura [✓]\nCodice e segreti:Accesso negato [✕]\nScadenza:30 giorni (TTL obbligatorio)\nRegistrazione degli audit:IP, User-Agent e data e ora\nStato della sicurezza: Il token con privilegi minimi limita il danno a una singola risorsa di sola lettura.\n!Valve Steam Chiave API Web\nDistribuito a 130 milioni di utenti\n\nStringa master unica di 32 caratteri che contiene l'autorizzazione \"tutto o niente\" per le operazioni commerciali e di inventario.\n\nAccesso all'account:ACCOUNT COMPLETO (monolitico)\nGestione delle operazioni:Leggi, Annulla, Rifiuta [!]\nAmbiti granulari:NESSUNO (Arrivato nel 2026, con 13 anni di ritardo)\nScadenza:MAI (Valido a tempo indeterminato)\nRegistrazione dei controlli:NESSUNO (Cronologia IP pari a zero per l'utente)\nVulnerabilità: La chiave rubata consente l'intercettazione silenziosa di tutte le offerte commerciali in uscita.\nLo standard applicato in una sola direzione\n\nSupponiamo che un fornitore Valve — un provider cloud, un gestore di pagamenti, un CDN — abbia lasciato un endpoint per le credenziali privo di autenticazione a due fattori e che, mesi dopo, i dati aziendali di Valve siano trapelati tramite una chiave generata su quell’endpoint. Valve accetterebbe che la colpa ricadesse su chiunque abbia cliccato sul link? I rifiuti archiviati e conservati in questo dossier rispondono alla domanda speculare per l’utente: la posizione assunta è che il titolare dell’account abbia creato la chiave e debba quindi sostenere la perdita. La stessa architettura viene descritta come un fallimento del fornitore da un lato e una responsabilità dell'utente dall'altro. Se sia così o meno non è una questione tecnica, né è una questione che questa indagine possa risolvere: spetta a un tribunale o a un’autorità di vigilanza decidere in merito.\n\nIllustrazione, non prova — lo standard interpretato al contrario\nUn sistema di elaborazione dei pagamenti che consentiva a uno script di terze parti di generare credenziali di transazione con privilegi completi utilizzando esclusivamente un cookie del browser, senza alcuna richiesta di conferma da parte del titolare del conto.\nUn provider di identità che ha chiuso la falla attraverso la quale erano stati emessi i propri token e non ha pubblicato alcuna informazione sui token già emessi.\nUna banca che, in risposta a un bonifico contestato, ha osservato che le credenziali utilizzate erano registrate sul conto dello stesso cliente e ha chiuso la pratica.\n\nNessuna di queste considerazioni va intesa come una conclusione relativa a una specifica società. Si tratta delle stesse scelte progettuali, trasferite in un contesto in cui la risposta delle autorità di vigilanza è ben documentata: ed è proprio questo il confronto che viene chiesto all’autorità di regolamentazione di effettuare.\n\nCosa emerge dai fatti: i controlli assenti dall'API Web Steam erano pubblici, obsoleti e, in diversi casi, rappresentavano condizioni Valve che l'azienda doveva soddisfare per poter continuare a distribuire i propri prodotti. L'intervallo tra ciascuno standard e la modifica equivalente Steam è misurabile ed è indicato sopra. Ciò che non chiarisce è il motivo. Non è stata individuata alcuna Valve motivazione relativa a nessuno di questi intervalli, né se ne ipotizza alcuna in questa sede; tale documento è contenuto in Valve e non è stato pubblicato.\n\nFonti, tutte costituite da documenti pubblici: OAuth 2.0 — RFC 6749, ottobre 2012 ↗ · Google Cloud — Documentazione sulle chiavi API ↗ · Requisito 8.3 della norma PCI DSS 3.2 — Guida alle risorse del PCI SSC ↗ · Apple — Prossima introduzione dell'autenticazione a due fattori per i titolari di conto, 20 febbraio 2019 ↗ archiviato 2025-05-06 ↗ · Twitch — Requisiti di convalida dei token ↗ e il Avviso di chiusura della versione 5 ↗ archiviato 2025-01-27 ↗. Le date relative a Steam sono quelle riportate nel record di aggiornamento presente in questa sezione; le voci relative al 2023 e al 2026 sono quelle che Valve ha distribuito senza un log delle modifiche. Estratto il 2026-09-22.\n\nIl registro degli aggiornamenti di Valve — datato, tratto da fonti pubbliche\nData\tValve modifica\tÈ stato annunciato?\tCosa ha chiuso\tRitardo: meccanismo pubblico → risolto\tFonte\n2026-09-01\tSegnalazione automatica delle chat sospette\tSì\tLink e schemi pericolosi nelle chat di gruppo\t—\tnotizie ↗\n2026-01-16\tAmbiti granulari dell'API Web di Steamworks\tSì\tAmbiti con privilegi minimi per le chiavi degli sviluppatori\t—\tannuncio ↗\n2025-07-15\tCS2: Protezione delle operazioni e finestra di inversione\tSì\tNiente. Non si tratta di una soluzione di sicurezza che risolva il problema alla radice. L’accesso per il recupero dell’account da parte del supporto rimane invariato. L’attivazione della revoca comporta un blocco automatico delle operazioni di trading della durata di 30 giorni (Skinvault ↗), mentre lo shock sul mercato a pronti ha provocato un crollo della capitalizzazione di mercato pari a $104M (-25%) nelle ultime 24 ore (CSMarketCap ↗). Nel 2026, i timer sono diventati specifici per ogni articolo (Skin.land ↗).\t—\tDomande frequenti ↗\n2025-05-14\tAvviso sulla sicurezza dell'account\tSì\tLinee guida su Stealer / dirottamento di sessione\t—\tannuncio ↗\n2024-10-02\tCS2 \"The Armory\" - Blocco di 7 giorni\tSì\tMetti in attesa lo scambio/la vendita degli oggetti dell'Armeria\t—\tannuncio ↗\n2024-09-18\tRestrizione commerciale relativa all'accesso da un nuovo dispositivo\tSì\tBlocco delle transazioni da 2 a 7 giorni sui nuovi dispositivi\t—\tDomande frequenti ↗\n2024-02-14\tSospensione della modifica del nome del profilo e dell'avatar\tSì\t2–4 ore di attesa per le transazioni dopo la modifica del nome\t—\tpubblica ↗\n2023-12-04\tConferma tramite dispositivo mobile per le chiavi API\tNessun registro delle modifiche\tRegistrazione silenziosa della chiave tramite cookie\tcirca 6 anni dopo i pannelli dell'epoca del 2017\tpagina di sviluppo ↗\n2023-10-24\tAutenticazione a più fattori via SMS per la pubblicazione delle build dei giochi\tSì\tPubblicazione delle build su Steamworks\t—\tannuncio ↗\n2023-07-12\tAvviso relativo ai contenuti della biografia personalizzata\tSì\tLink di phishing nelle biografie\t—\tforum ↗\n2023-01-25\tProfilo {LINK RIMOSSO} e tempo di ricarica\tSì\tLink nel testo del profilo\t—\tDomande frequenti ↗\n2022-10-24\tRiorganizzazione della procedura di accesso e troncamento dei cookie\tNessun registro delle modifiche\tSessioni rubate infinite\t— (Migrazione dei token di IAuthenticationService)\tnotizie ↗\n2022-10-12\tApp mobile 3.0: accesso tramite codice QR\tSì\tPannello di revoca dell'autorizzazione alla sessione\t—\tnotizie ↗\n2022-05-10\tRimuovi gli endpoint di annullamento delle operazioni\tNessun registro delle modifiche\tScambio di offerte (annullamento e reinvio)\tcirca 5 anni dopo i pannelli del 2017\tnumero 325 ↗\n2020-05-25\tBlocco delle transazioni di 7 giorni in Dota 2\tSì\tVendita rapida di articoli\t—\tblog ↗\n2018-03-29\tBlocco delle transazioni di 7 giorni in CS:GO\tSì\tRiciclaggio istantaneo tramite bot\tcirca 20 mesi dopo la dichiarazione del luglio 2016\tblog ↗ archiviato 2025-02-26 ↗\nFonti: i post Valve collegati, le pagine di aiuto e le segnalazioni su GitHub, come indicato nelle date. Tre correzioni decisive sono state rilasciate senza changelog (maggio 2022, ottobre 2022, dicembre 2023) e sono state individuate dagli utenti, non annunciate da Valve — tale asimmetria fa parte del registro delle misure adottate. I ritardi vengono calcolati solo nei casi in cui la datazione del dossier stesso (dichiarazione del luglio 2016; panel sulle truffe del 2017) fornisca il punto di partenza; “—” indica che in questo caso tale punto di partenza non è stato stabilito.\nParte A — Scheda tecnica · Sezione 6\nSimulatore interattivo di exploit e dirottamento\nContesto e limiti della fonte\n\nUna ricostruzione del percorso che va dal messaggio di phishing alla registrazione della chiave lato server e allo scambio di titoli. Prima del 2023, una chiave API Web registrata su un account poteva leggere il proprio portafoglio, annullare un'offerta di scambio in sospeso e crearne una nuova, senza che al titolare dell'account venisse mostrata alcuna schermata di conferma dello scambio per nessuna di queste azioni. Si tratta di una violazione del principio del privilegio minimo (OWASP A01:2021). I tempi riportati in questa simulazione sono puramente indicativi e non corrispondono a misurazioni in tempo reale dell’attuale piattaforma.\n\nSegui passo dopo passo la ricostruzione del dirottamento. Ogni fase mostra ciò che vede il titolare dell'account e, accanto, la chiamata Steam ricevuta nello stesso momento. Ciascuna di queste chiamate viene autenticata correttamente. Nessuna parte della sequenza richiede che l'autenticazione di Steam fallisca: è necessario che la chiave da essa emessa non abbia alcun ambito di applicazione (OWASP A01:2021).\n\nCiò che vede il giocatore. Ciò che cambia dietro di lui.SIMULATORE DI PROCEDURA PASSO PASSO\nPassaggio 5 / 5\n\nL'exploit è stato completato. Convinto che stia per ricevere una notifica sul cellulare relativa alla transazione originale, la vittima approva la transazione sostitutiva. Si tratta di una simulazione forense integrata che illustra come l’assenza del principio del “privilegio minimo” (OWASP A01:2021) consenta il dirottamento automatizzato delle risorse in meno di un secondo.\n\n01 / L'ESCA DA CHATUn amico mi chiede di votareLa vittima riceve un messaggio contenente un link.\n02 / L'ACCESSOUn portale di sosiaLa vittima inserisce le credenziali di accesso.\n03 / L'ACCESSOCreazione di API per il Silent WebL'autore dell'attacco registra una chiave di sviluppatore.\n04 / IL CAMBIOScambio commerciale legittimoIl bot \"Clone\" duplica il destinatario di destinazione.\n05 / CONFERMAContraffazione approvataOfferta errata approvata dal cellulare.\nLo stesso passaggio, visto dalla reteRicostruzione dell'andamento precedente al 2023 · forme illustrative delle chiamate\nVittimaApprova il messaggio di conferma sul dispositivo mobile previsto per l'operazione originale.\nAttaccanteRiceve gli articoli sull'account clone.\nSteam vedeUn trasferimento confermato dal titolare del conto su un dispositivo registrato.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\nLa traccia lasciata: un'operazione approvata dall'utente. Questo è il record che il supporto Steam consulta quando riceve il reclamo, ed è il motivo per cui i reclami archiviati sono stati chiusi come \"errore dell'utente\". I reclami si trovano in l'archivio delle misure esecutive.\n\nParte A — Scheda tecnica · Sezione 7\nI punti finali alla base della sequenza.\nContesto e limiti della fonte\n\nQuesti sono i Steam endpoint delle API Web che gli script di dirottamento segnalati hanno utilizzato per intercettare le operazioni di trading senza passare attraverso le fasi di conferma lato browser.\n\nQuattro endpoint documentati sono sufficienti a svolgere l'intero compito. Nessuno di essi presenta difetti, né è necessario sfruttarne alcuno: una chiave valida li chiama e Steam risponde. La chiave è l'unica cosa che l'aggressore doveva rubare.\n\nIEconService / GetTradeOffers / v1SONDAGGIO\n\nUtilizzato per monitorare le offerte di trading dell'account. Gli script interrogano ripetutamente questo endpoint utilizzando la chiave API compromessa; esso restituisce i dettagli delle offerte di trading appena create, in sospeso o modificate. Gli intervalli di interrogazione non vengono misurati in questa sede.\n\nVettore di minaccia: Mostra gli ID delle offerte commerciali in sospeso e i dettagli del profilo del destinatario.\nIEconService / CancelTradeOffer / v1INTERAZIONE\n\nUtilizzato per invalidare in modo programmatico l'offerta di scambio legittima dell'utente. Prima del 2023 la chiave non era protetta da alcuna autenticazione a più livelli, pertanto un server automatizzato poteva annullare un'offerta non appena veniva rilevata, senza alcun avviso al titolare dell'account.\n\nVettore di minaccia: Annulla l'operazione prima che il titolare del conto completi la conferma tramite cellulare.\nISteamUser / GetPlayerSummaries / v2RECON\n\nÈ stata eseguita una query per recuperare il nome del profilo, l'URL dell'immagine dell'avatar e il livello del destinatario legittimo della transazione. Ciò consente allo script di personalizzare un account clone già pronto in modo che corrisponda. In questa fase non viene misurato alcun tempo.\n\nVettore di minaccia: Fornisce i dati necessari per spacciarsi per il destinatario previsto.\n/dev/ajaxregisterkeyCREAZIONE\n\nL'endpoint di registrazione di Steam per le chiavi. In passato, qualsiasi sessione attiva di cookie del browser (`steamLoginSecure`) poteva registrare una chiave senza una conferma Steam Guard sul dispositivo mobile e senza alcuna notifica al titolare dell'account.\n\nVettore di minaccia: Una credenziale permanente creata da uno script, all’insaputa del titolare dell’account.\nParte A — Documentazione tecnica · Sezione 8 · Articolo 7 del GDPR\nUna casella spuntata. Chi l'ha spuntata?\nContesto e limiti della fonte\n\nNel rifiutare il rimborso, Steam Le risposte dell'assistenza conservate nell'archivio sostengono che il titolare dell'account abbia creato la chiave API e, spuntando la casella, abbia accettato i termini.\n\nLa risposta del servizio di assistenza attribuisce la chiave al titolare del conto. La domanda è se il documento permetta di stabilire chi lo abbia effettivamente creato.\n\nNel modello di dirottamento della chiave API osservato, tuttavia, la vittima non ha mai visualizzato né visitato la pagina di creazione della chiave API. Il campo relativo al consenso viene inviato da uno script che esegue un POST “headless” utilizzando il cookie di sessione rubato.\n\nAi sensi dell’articolo 7 e dell’articolo 4, paragrafo 11, del GDPR, il consenso deve costituire un’indicazione della volontà dell’interessato, liberamente espressa, specifica, informata e inequivocabile. La posizione degli autori è che un campo di accettazione dei termini inviato da uno script malevolo tramite un cookie rubato, senza che al titolare dell’account venga mostrata alcuna pagina, non possa soddisfare tale definizione. Spetta all’autorità di controllo stabilire se ciò avvenga effettivamente.\n\nAnalisi forense del payload: registrazione delle chiavi\nPOST https://steamcommunity.com/dev/ajaxregisterkey\n// Payload della richiesta (inserito tramite script di dirottamento)\n{\n\"agreeToTerms\": \"d'accordo\", <-- inserito automaticamente, senza intervento umano\n\"dominio\": \"localhost\", ← non convalidato — si accetta qualsiasi valore, compreso localhost\n\"sessionid\": \"8f0d8ef763ab2140bf89de2a\"\n}\nLa domanda rivolta all'autorità di vigilanza: nel caso in cui il titolare del conto non abbia mai selezionato la casella di consenso, se l’accettazione dei termini registrata a nome del conto soddisfi il requisito di cui all’articolo 7, ovvero che si tratti di un’indicazione della volontà dell’interessato espressa liberamente, in modo specifico, informato e inequivocabile, e se Steam il Servizio di assistenza possa farvi riferimento per respingere un reclamo.\n\nFonte: formato della richiesta di registrazione della chiave, ricostruito sulla base dell’endpoint pubblico e delle segnalazioni di dirottamento conservate nell’archivio delle prove (versione ricercabile di 2026-09-17) · L'identificatore di sessione visualizzato è un segnaposto, non un valore acquisito.\n\nAutopsia forense · Il vettore di sostituzione commerciale\nCome Valve ha finalmente neutralizzato la “sostituzione commerciale” — e perché ci sono voluti 7 anni di soluzioni alternative\n\nDa quasi un decennio, il \"Sostituzione della chiave API\" (o truffa MitM tramite API) è stato il modello di furto di account più redditizio su Steam, sottraendo centinaia di milioni di dollari in skin a giocatori ignari. Valve non ha eliminato la vulnerabilità correggendo l’architettura API vulnerabile; al contrario, Valve ha impiegato sette anni per sovrapporre quattro barriere di attrito a livello di piattaforma che hanno paralizzato la liquidità degli scambi all’interno della comunità, senza risolvere la causa alla radice.\n\n1. La morte per mimetismo\nTempo di attesa per avatar e nome (febbraio 2024)\n\nL'attacco richiedeva una mimica in frazioni di secondo: il bot truffaldino intercettava un'operazione in uscita, estraeva l'avatar e il nome del destinatario tramite ISteamUser, e ha clonato il profilo in 200 ms. Il 14 febbraio 2024, Valve ha introdotto in sordina un obbligo Tempo di attesa per le transazioni da 2 a 4 ore (Errore 34) subito dopo qualsiasi modifica del nome del profilo o dell'avatar. Un bot non può più clonare un destinatario al volo senza essere escluso dalle negoziazioni.\n\n2. La morte economica\nInversione di tendenza CS2 a 7 giorni (luglio 2025)\n\nValve ha introdotto misure unilaterali Inversioni di tendenza nel mercato per gli oggetti di Counter-Strike. Ogni skin scambiata viene contrassegnata come \"Protezione scambio\" per sette giorni. Se una vittima scopre una sostituzione, clicca su \"Annulla scambio\" nella sezione Assistenza Steam e la skin viene immediatamente restituita al proprio inventario, mentre il destinatario viene bloccato. Poiché il blocco dello scambio di 7 giorni impedisce ai truffatori di trasferire l’oggetto su un sito di incasso, il furto risulta non redditizio.\n\n3. La morte del “Silent Key”\nImplementazione obbligatoria delle notifiche push su dispositivi mobili per l’API (dicembre 2023)\n\nIn passato, un cookie di sessione rubato consentiva a script dannosi di eseguire una richiesta POST in background senza interfaccia grafica verso /dev/ajaxregisterkey senza avvisare la vittima. Il 4 dicembre 2023, Valve ha reso obbligatoria una conferma esplicita tramite notifica push sull’app mobile Steam per generare una chiave API Web, eliminando così l’assegnazione silenziosa delle chiavi in background.\n\n4. Avvisi in-app sui dispositivi mobili\nBanner con l’anzianità e il nome dell’account (2022–2024)\n\nValve ha rinnovato la finestra modale di conferma su dispositivo mobile per visualizzare il partner commerciale Steam anzianità del conto (data di apertura), livello Steam e un avviso esplicito di colore ambra: \"Questo utente ha recentemente modificato il nome del proprio profilo\", rompendo così l'illusione ottica per le vittime più attente.\n\nI tre difetti del “patchwork” di Valve: perché i truffatori si sono semplicemente spostati su altri bersagli\n1. La scappatoia dell'esclusione dei giochi (Dota 2 e TF2)\n\nLe \"Trade Reversals\" sono state utilizzate esclusivamente per Counter-Strike 2. Gli oggetti di Dota 2 e Team Fortress 2 rimangono completamente privi di protezione a causa delle complessità legate alla creazione e all'incastonatura. Gli oggetti di alto livello del valore di migliaia di dollari (Dragonclaw Hooks, Golden Baby Roshans, Unusual TF2 burning flames) non prevedono alcun periodo di recesso. I truffatori hanno semplicemente reindirizzato l’intercettazione automatizzata tramite API verso i commercianti di Dota 2 e TF2, dove l’assistenza Steam applica rigorosamente la propria politica del 2016 che prevede «nessun ripristino degli oggetti».\n\n2. Il serbatoio \"Zombie Key\" (senza scadenza)\n\nMentre Valve ha aggiunto l'autenticazione a due fattori (2FA) tramite notifiche push sul cellulare per generare nuovo chiavi nel dicembre 2023, Valve non ha mai revocato, lasciato scadere o eliminato le chiavi API legacy esistenti. Milioni di account attivi che hanno generato chiavi (o per i quali sono state create chiavi in modo invisibile tramite phishing o malware prima del dicembre 2023) contengono ancora credenziali attive con scadenza pari a zero (nessun TTL) e timeout di inattività pari a zero. Gli autori delle minacce gestiscono enormi database storici contenenti queste chiavi persistenti, continuando a interrogare IEconService senza essere disturbato.\n\n3. La sanzione per la vittima: blocco delle operazioni di trading per 30 giorni\n\nAnche in CS2, Valve penalizza il giocatore vittima della truffa: cliccando su “Annulla scambio” in Steam Support si infligge automaticamente una sospensione obbligatoria di 30 giorni delle operazioni di trading e dell'accesso al Mercato Comunitario sull'account della vittima. Valve punisce l'utente con un mese di sospensione dalla piattaforma come misura deterrente contro le revoche \"infondate\", scoraggiando le vittime dal revocare le transazioni relative a articoli liquidi di valore inferiore.\n\nLo scandalo normativo fondamentale: sette anni di soluzioni alternative contro un unico ambito di applicazione dell’API\n\nPerché Valve ha dedicato sette anni a inventare blocchi sulle transazioni, tempi di attesa per gli account e blocchi reversibili sulle transazioni — sconvolgendo l'intera economia del gioco e causando una perdita di $104M in capitalizzazione di mercato — invece di adottare la soluzione standard del settore?\n\nCome dimostrato dal lancio ufficiale di Valve su Steamworks il 16 gennaio 2026 (Annuncio #493839547938902179 ↗), Valve già realizzati Gruppi di autorizzazioni granulari (Generale, Microtransazioni, Economia, Dati di vendita) e Lista bianca degli indirizzi IP per le chiavi di pubblicazione aziendali. Valve disponeva già da anni della soluzione tecnica. Una semplice casella di selezione visibile all'utente—\"Impedisci a questa chiave API Web di accedere a IEconService (Gestione delle operazioni)\" oppure una lista bianca degli indirizzi IP domestici — avrebbe sradicato la truffa della sostituzione commerciale nel 2018 senza alcun danno collaterale economico. Valve si è rifiutata di garantire ai giocatori abituali la protezione che aveva messo a punto per i propri partner aziendali.\n\nParte B — Norme e dati relativi all’applicazione · Sezione 9\nIl loro regolamento. Le piattaforme registrate.\nContesto e limiti della fonte\n\nQuesto registro mette in corrispondenza le clausole esplicite del Steam Accordo di abbonamento (SSA) e Steam Comportamento online (SOC) linee guida rivolte direttamente a entità commerciali attive e di grandi dimensioni.\n\nLa regola: nessun uso commerciale, nessun gioco d’azzardo, nessun bot — e Steam Il servizio di assistenza fa riferimento a queste clausole quando si rifiuta di restituire gli oggetti di una vittima. Il record: le stesse clausole, a prima vista, riguardano le piattaforme commerciali presenti in questo registro, che operano in base a Steam identità, Steam bot e Steam trasferimenti. La clausola viene applicata nei confronti della persona che ha smarrito le pelli e non, secondo quanto risulta da qualsiasi documento pubblico, nei confronti delle aziende che le hanno trasportate.\n\nNei reclami archiviati, Steam Support cita il \"Divieto di utilizzo commerciale\" e \"Nessuna automazione/bot\" clausole applicate nel rifiutare il ripristino dei beni alle vittime di frodi relative alle chiavi API. Le stesse clausole si applicano, a prima vista, alle piattaforme commerciali riportate nel presente dossier, che effettuano l’autenticazione tramite Steam OpenID e trasferiscono i beni tramite account automatizzati Steam. In questa sede non viene stimato alcun dato relativo al fatturato complessivo del mercato (si vedano le statistiche sull’applicazione delle norme riportate di seguito). Ciò che emerge dai dati è l’applicazione della norma ai singoli account nei casi archiviati e l’assenza di dati pubblicati relativi all’applicazione delle norme per operatore per le piattaforme. È proprio questa asimmetria che viene documentata in questa sezione.\n\nLa questione centrale / applicazione selettivaRegole → Proporzionalità → Responsabilità\nUn unico regolamento. Un’applicazione diseguale.\n\nIl registro riporta che i servizi commerciali utilizzano identità Steam, inventari, bot e trasferimenti come infrastruttura operativa. La SSA vieta lo sfruttamento commerciale e l’automazione senza autorizzazione. I reclami archiviati dimostrano che tale norma è stata applicata ai singoli account, mentre il registro pubblico non riporta un resoconto equivalente, operatore per operatore, per le piattaforme qui documentate. Pubblicare la norma, le prove e la decisione di applicazione per ciascuna di esse.\n\n189siti web inclusi nell'ambito dell'audit\n44percorsi con domini separati presenti nel registro attivo — 27 con un file di prove pubblicato, 17 raccolti manualmente. La sola verifica tramite browser dei 189 siti web ha risolto 25 di questi casi; il registro aggiunge i percorsi raccolti manualmente.\n12 anni e 6 mesicsgogem.com è stato bloccato nel filtro dei link; api.csgem.com registrato 2014-03-08 e mai bloccato — una delle 26 coppie di questo tipo al 2026-09-22\nTotale non verificatostima dei ricavi a livello di mercato esclusa\nSteam Comportamento online\n\"…non dovrai compiere, né tentare di compiere, alcuna delle seguenti azioni su Steam: […] Svolgere attività commerciali. Esempi di tali comportamenti vietati includono: pubblicare annunci pubblicitari; organizzare concorsi; gioco d'azzardo; l'acquisto o la vendita di account Steam; la vendita di contenuti, carte regalo o altri articoli; e l'accattonaggio.\"\n\nstore.steampowered.com/online_conduct ↗ archiviato 2026-09-21 ↗\n\nSSA § 2.G — Uso commerciale\n\"…[non è consentito] utilizzare i Contenuti e i Servizi, né alcuna loro parte, per scopi commerciali, salvo quanto espressamente consentito in altre parti del presente Contratto…\"\n\nCome riportato, le comunicazioni del Valve del 2016 facevano riferimento alla licenza personale e non commerciale. Nessun operatore ha presentato un’autorizzazione Valve in sede ufficiale. store.steampowered.com/subscriber_agreement ↗ archiviato 2026-09-18 ↗\n\nSteam Condizioni d'uso delle API web\n\"Non è consentito utilizzare l'API Web Steam o i Dati Steam in alcun modo che violi il Contratto di abbonamento Steam.\"\n\nI marketplace di skin di terze parti operano tramite account automatizzati che utilizzano l'API Steam. Il testo della regola non prevede alcuna eccezione per l'attività su scala commerciale. steamcommunity.com/dev/apiterms ↗ archiviato 2026-09-21 ↗\n\nSSA § 4.C\nAutomazione\n\nGli script, i bot e le interazioni non umane sono soggetti a restrizioni. Il registro rileva le operazioni di trading effettuate da bot, le “farm” di account e l’instradamento automatizzato su scala commerciale.\n\nIspezionare 153record contrassegnati con questa clausola ↗\nCosa prevede il regolamento in merito a questa clausola153 piattaforme contrassegnate\nApertura del caso15\nSkin Casino13\nMercato CS29\nRoulette della pelle8\ncsgoempire.com→csgoempirelogin4.comCasinò\nrollbit.com→rbsnin.comCasinò di criptovalute\n500.casino→fivezerozero.coCasinò autorizzato\n\nDi questi, 153 sono inoltre contrassegnati ai sensi dell’articolo 2.G della SSA e 2 sono inoltre classificati ai sensi del §1.C della SSA — gli stessi servizi rientrano in più di una clausola, motivo per cui gli esempi si ripetono.\n\n28 sono stati rilevati casi relativi all’153 che effettuavano l’autenticazione tramite un dominio registrabile separato. Un tag registra un’osservazione datata che fa rientrare la piattaforma, a prima vista, nell’ambito di applicazione della clausola; non si tratta di una violazione accertata, e per nessuno di essi è stata presentata un’autorizzazione Valve.\n\nSSA § 2.G\nUso commerciale\n\nLo sfruttamento commerciale richiede un'autorizzazione espressa. Confronta i modelli di business documentati, la loro portata ed eventuali autorizzazioni o misure di applicazione rese note.\n\nIspezionare 175record contrassegnati con questa clausola ↗\nCosa prevede il regolamento in merito a questa clausola175 piattaforme contrassegnate\nApertura del caso15\nSkin Casino13\nMercato CS29\nRoulette della pelle8\ncsgoempire.com→csgoempirelogin4.comCasinò\nrollbit.com→rbsnin.comCasinò di criptovalute\n500.casino→fivezerozero.coCasinò autorizzato\n\nDi questi, 153 sono inoltre contrassegnati ai sensi dell’articolo 4.C della SSA e 24 sono inoltre classificati ai sensi del §1.C della SSA — gli stessi servizi rientrano in più di una clausola, motivo per cui gli esempi si ripetono.\n\n28 sono stati rilevati casi relativi all’175 che effettuavano l’autenticazione tramite un dominio registrabile separato. Un tag registra un’osservazione datata che fa rientrare la piattaforma, a prima vista, nell’ambito di applicazione della clausola; non si tratta di una violazione accertata, e per nessuno di essi è stata presentata un’autorizzazione Valve.\n\nSSA § 3.A\nVPN e occultamento della posizione\n\nNascondere la propria residenza tramite un proxy IP può comportare la cessazione del servizio. Gli host di autenticazione con domini distinti richiedono un’analisi a parte: occorre stabilire cosa viene nascosto e quale regola si applica.\n\nVerificare le prove relative all’host di autenticazione ↗\nSteam Aiuto / Politica sugli URL\nOccultamento dei link\n\nSteam vieta l'uso di servizi di accorciamento dei link e di strumenti che nascondono la destinazione dei link. Un dominio di autenticazione separato — rbsnin.com nel flusso di accesso di Rollbit, auth.dota.trade in CS.MONEY — solleva la questione analoga di sapere se la destinazione indicata al verificatore OpenID di Steam identifichi il sito operativo.\n\nPolitica sugli URL di Valve ↗\n\nRiferimenti alle norme: Steam Contratto di abbonamento, versione del 10 settembre 2026 archiviato 2026-09-18 ↗ · Steam Condizioni d'uso delle API web archiviato 2026-09-21 ↗ · Steam Politica sugli URL (offuscamento dei link). I conteggi descrivono i documenti e i tag presenti in questo fascicolo; non si tratta di un conteggio delle violazioni accertate.\n\nIl deficit di fiducia\nChi riesamina la decisione quando il servizio di assistenza chiude il caso?\n\nI reclami conservati descrivono sanzioni permanenti, ricorsi rimasti senza risposta e rifiuti di restituire gli oggetti rubati. Confronta tali resoconti con la cronologia effettiva dei ticket, i rimedi disponibili e i registri di accesso agli account. Una spiegazione generica basata sul phishing non può stabilire chi abbia avviato un ripristino o creato una chiave API.\n\nLeggi i reclami registrati ↗Richiedi i documenti di riferimento →Grafico delle relazioni dei moderatori →\nParte B — Norme e dati relativi all’applicazione · Sezione 10\nUn'API di automazione. Una regola contro l'automazione.\nContesto e limiti della fonte\n\nLa domanda che questa sezione pone è come si concilino questi due aspetti: quali utilizzi dell’API sono autorizzati, da chi e in base a quali criteri pubblicati. Qui non viene stimato alcun numero di utenti commerciali autorizzati dell’API, né l’assenza di un elenco pubblicato implica alcuna cifra — l’assenza è il risultato, non un numero che sta dietro ad essa. I messaggi di assistenza Steam citati sopra sono riprodotti dal progetto ArchiSteamFarm nella propria FAQ (verificati alla lettera 2026-09-22); non si tratta di Valve pubblicazioni e gli account a cui sono stati inviati non sono identificati.\n\nLa norma (SSA § 4.C): Niente script, niente bot, niente sistemi non umani su Steam. Il record: Valve mette a disposizione un'API REST headless il cui unico scopo è l'automazione da server a server e fornisce la chiave a qualsiasi account. Gli utenti vengono bannati per l'uso di sistemi automatizzati; l'interfaccia di automazione è un prodotto sviluppato da Valve. Non è mai stato reso noto quali siano gli usi commerciali autorizzati.\n\nIl \"mito dello sviluppatore di videogiochi\"\nSDK di Steamworks (autentico)\n\nUtilizzato da studi di sviluppo di videogiochi autorizzati per integrare obiettivi, matchmaking e classifiche nei client dei propri giochi. Richiede una complessa integrazione in C++ e l’adesione come partner ufficiale.\n\nSteam API web (La scappatoia)\n\nUn'architettura JSON/REST \"headless\" progettata per server web esterni. Nel modello di \"hijack\" qui documentato, viene utilizzata per leggere gli inventari e gestire gli scambi peer-to-peer da server remoti; i suoi usi legittimi non sono riportati in questo dossier.\n\nA chi è destinata la chiaveUn utente Steam standard non ha alcuna necessità, all’interno dell’applicazione, di una chiave API Web; la pagina relativa alle chiavi si trova in un URL riservato agli sviluppatori e il suo scopo, come documentato, è l’accesso esterno lato server. Le segnalazioni archiviate relative a casi di dirottamento descrivono vittime che non sapevano dell’esistenza di tale pagina fino a quando non era stata registrata una chiave sul loro account.\nLa contraddizione dell'automazione\n\nLa sezione 4.C della SSA recita: \"Non è consentito utilizzare in alcun modo script, bot, macro o altri sistemi non controllati dall'uomo (\"Automazione\") per interagire con i Contenuti e i Servizi su Steam.\" Tuttavia, gli endpoint delle API Web (come CancelTradeOffer) non richiedono un'interfaccia utente né un captcha e aggirano completamente il client Steam. L'API è progettata per l'automazione da server a server; la regola vieta l'automazione da parte degli utenti; il confine tra le due non è reso pubblico.\n\nUn ruolo lato server nel flusso commerciale\n\nUna chiave API Web consente a un server di terze parti di intervenire sulle operazioni dell'account senza il client Steam. Nello schema di \"hijack\", tale server si interpone tra il titolare dell'account e il server delle operazioni.\n\n→Per le operazioni eseguite con il tasto non viene visualizzata alcuna schermata di conferma dell'operazione.\n→Consente il polling in background (GetTradeOffers).\n→Annulla e riemette le offerte senza l'intervento dell'utente.\nValve ha realizzato l'interfaccia, ha vietato l'automazione da parte degli utenti nelle proprie regole e non ha pubblicato alcun criterio che indichi quali usi commerciali siano autorizzati.\nParte B — Norme e dati relativi all’applicazione · Sezione 11\nDieci giorni richiesti. Dieci anni da rendere conto.\nContesto e limiti della fonte\n\nIl 20 luglio 2016 il responsabile legale di Valve ha concesso agli operatori di gioco d’azzardo un termine di 10 giorni. Dieci anni dopo (alla data della istantanea del dossier, 2026-09-21) almeno una piattaforma citata nei resoconti stampa relativi a tale avviso, CSGOFast, è ancora operativa con un host di autenticazione su dominio separato. Il testo è stato ricostruito qui di seguito sulla base dei resoconti stampa del 21 luglio 2016; la ricostruzione non è una scansione. Il verbale di applicazione della legge a cui l’avviso faceva riferimento non è stato pubblicato. La lettera aperta alla Commissione è Sezione 2.\n\nSi prega di leggere l’avviso del luglio 2016 riportato accanto alle osservazioni successive. Ciò che manca è un resoconto delle misure di applicazione adottate per ciascun operatore.\n\nUna settimana prima — il 13 luglio 2016, in pubblico\n\nIl 13 luglio 2016 archiviato 2026-09-21 ↗, Valve ha descritto come i siti di gioco d’azzardo utilizzassero Steam: OpenID per l’identificazione degli account e account automatizzati per le operazioni di trading. Valve ha affermato che l’utilizzo di tali meccanismi per gestire un’attività di gioco d’azzardo violava i suoi accordi relativi alle API e agli utenti. Sia la descrizione del meccanismo che il divieto sono contenuti nella dichiarazione datata dello stesso Valve. Al valore 2026-09-21, gli host di autenticazione con dominio separato sottoposti a test non hanno restituito alcun blocco da parte del filtro dei collegamenti, mentre al valore Valve non è stato pubblicato alcun record di applicazione specifico per operatore.\n\nALLEGATO A / LUGLIO 2016RICOSTRUZIONE TIPOGRAFICA\nVALVE CORPORATION\n\nBellevue, Stato di Washington\n\nDATA:Luglio 2016 (notizia riportata dalla stampa il 21 luglio 2016)\nDA:Karl Quackenbush, responsabile dell'ufficio legale\nOGGETTO:Intimazione di cessazione — uso commerciale degli account Steam\nNOTA:Ricostruzione del testo riportato; non si tratta di una scansione\n\n\"Siamo a conoscenza del fatto che Lei gestisce uno dei siti di gioco d'azzardo elencati di seguito. State utilizzando Steam account per svolgere tale attività. Ai sensi del Steam Contratto di abbonamento, i servizi Steam e Steam sono concessi in licenza esclusivamente per uso personale e non commerciale.\"\n\n\"Dovete cessare immediatamente e astenervi dall'utilizzare ulteriormente i vostri account Steam per qualsiasi scopo commerciale. Se non lo farete, entro dieci (10) giorni, Valve ricorrerà a tutti i rimedi disponibili, compresa, a titolo esemplificativo ma non esaustivo, la chiusura dei tuoi account.\"\n\nRicostruzione del fascicolo · consultare il documento originale\nKarl Quackenbush\nConsulente legale, Valve Corp.\nA MARGINE / EDITORIALE\nDieci giorni.E poi?\n\nLa scadenza era ben precisa. Anche l'impegno da parte dell'opinione pubblica dovrebbe esserlo.\n\nLa posizione di Valve pubblicata su “2016” ↗\nUna nota sulla scadenza +\nSATIRA / NON È UNA LETTERA ALLA REDAZIONE\n\nCara scadenza,\n\nTi erano stati concessi dieci giorni. In qualche modo, il calendario era l’unica cosa che continuava a funzionare.\n\nSi prega di inoltrare eventuali risposte al registro pubblico.\n\nCronologiaLuglio 2016 – settembre 2026\nTermine indicato nell'avviso:\n10 giorni\nLuglio 2016\nTempo trascorso dalla notifica:\n3,715 giorni\nDato fisso relativo al periodo dal 20 luglio 2016 alla data di riferimento del 21 settembre 2026; non si tratta di un dato in tempo reale\nDocumentazione relativa alle misure di esecuzione rese pubbliche:\nNessuno\nNon è stato individuato alcun registro per operatore relativo alle interruzioni o ai blocchi\n\n◀ Giorni 0–10 — la scadenza, in scalaGiorno 3715 — l'istantanea ▶\n\n20 luglio 2016Emissione di una richiesta con scadenza di dieci giorniGiorno 0\n17 febbraio 2024Si applicano gli obblighi previsti dal DSAGiorno 2,768\n25 febbraio 2026Annunciata la denuncia del Procuratore Generale di New YorkGiorno 3,507\n21 settembre 2026Panoramica del dossierGiorno 3715\n\nDieci anni dopo, CSGOFast — citato nei resoconti giornalistici relativi alle segnalazioni del 2016 — è operativo: csgofast.com ha restituito un blocco del filtro dei link su 2026-09-19 e 2026-09-21, mentre il suo host di autenticazione steam-login.authtofast.com (registrato 2026-06-30) non l'ha fatto.\n\nRegistro completo e datato delle modifiche alla sicurezza di Valve: Cronologia della sicurezza → · Il caso di Washington e il criterio di applicazione: di seguito\n\nCosa emerge dai dati: L'avviso del 2016 fissava un termine di 10 giorni; Valve gestiva già un elenco di domini (il Link Filter) e riceveva i nomi host autorizzati nelle proprie richieste OpenID; non è stato pubblicato alcun registro relativo all'applicazione delle misure per singolo operatore. Alcune segnalazioni della comunità descrivono un’azione intrapresa nel 2018 contro un marketplace (SkinJar), ma tali segnalazioni non sono state verificate e non vengono prese in considerazione nel presente documento.\nCSGOFAST / IL PERCORSO DI AUTENTICAZIONE SALVATO\nSegui l'host di ritorno specificato.\n\nI link ai percorsi salvati csgofast.com a steam-login.authtofast.com. Il nome host separato è contenuto nella richiesta OpenID Steam. Fornisce agli investigatori un indirizzo concreto da confrontare con i registri di filtraggio e applicazione delle norme di Valve.\n\nEsamina il percorso di CSGOFast e la sua origine ↗ · Confronta i risultati salvati Steam Filtro link ↗\n\nDOCUMENTO PUBBLICO / WASHINGTON · 2016 → 2026\nDue scadenze. Un criterio di applicazione ancora indefinito.\n20 LUGLIO\nValve concede ai siti di gioco d'azzardo 10 giorni\n\nNella richiesta del proprio legale si avvertiva che il proseguimento dell'uso commerciale degli account Steam avrebbe potuto comportare la cessazione del contratto.\n\n27 SET\nWashington preme Valve\n\nLa Commissione statale per il gioco d’azzardo ha richiesto prove delle misure adottate per impedire i trasferimenti di skin a fini di gioco d’azzardo e ha fissato al 14 ottobre il termine per la risposta.\n\n17 OTTOBRE\nValve respinge l'accusa\n\nValve ha risposto dopo la scadenza, ha contestato l’accusa di aver facilitato il gioco d’azzardo, ha affermato di aver disattivato gli account associati e ha dichiarato di non voler disattivare il trading e OpenID per tutti. Almeno una piattaforma citata nei resoconti stampa relativi alle notifiche di luglio (CSGOFast) era ancora operativa un decennio dopo. Entrambi i fatti possono reggere solo se l’operatore ha sostituito gli account disabilitati; la documentazione che lo dimostrerebbe non è stata pubblicata. Il WSGC dovrebbe chiedere a Valve di chiarire la discrepanza tra i due dati.\n\n2026\nLe rotte osservate nel settembre 2026\n\nIl registro dei percorsi riporta 44 piattaforme che effettuano l’autenticazione tramite host di autenticazione di domini separati, tra cui CSGOFast, utilizzando i meccanismi OpenID e di scambio Valve descritti nel 2016. Il registro delle misure applicative che indicherebbe quali operatori siano stati disattivati non è stato prodotto.\n\nBRIEFING DELLA COMMISSIONE · 30 GENNAIO 2018\nDiciotto mesi dopo la risposta di Valve, l'autorità di regolamentazione continuava a definirla una semplice intenzione.\n\nNel corso dell’audizione pubblica sulla HB 2881, rivolgendosi al proprio organo legislativo, la Commissione ha descritto con parole proprie la dichiarazione del luglio 2016: Valve \"ha annunciato l'intenzione di intervenire con severità contro l'uso della propria piattaforma per facilitare il gioco d'azzardo con gli skin.\" Nella stessa pagina si riporta l'impatto che tale annuncio ha avuto sulle previsioni del settore — \"di conseguenza,\" le previsioni relative al mercato del gioco d'azzardo con puntate in pelle per il 2020 sono state riviste da $19.7 miliardi a $670 milioni, con un calo di circa il 97 per cento, solo sulla scia dell’annuncio. Le previsioni sono cambiate. Il dato relativo all’applicazione delle norme per operatore che ne giustificherebbe l’adozione non è ancora stato pubblicato.\n\nI dati di mercato sono stime di Narus Advisors / Eilers & Krejcik Gaming riportate nel documento informativo della Commissione, non risultati della Commissione stessa; lo stesso documento stima che nel 2016 le scommesse con \"skin\" ammontassero a circa $5 miliardi, di cui circa $3 miliardi su siti di tipo casinò. Recuperato 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nÈ possibile mettere a confronto la posizione ufficiale espressa da Valve nel 2016 con l'infrastruttura attualmente osservabile. La domanda è se le misure di applicazione abbiano interessato gli account e i percorsi utilizzati dagli operatori vietati. Un preavviso di dieci giorni non costituisce prova del fatto che la comunicazione sia stata effettuata a tutti gli operatori ivi indicati. L'intervento di OPSkins del 2018 è l'unico caso documentato di azione intrapresa contro un operatore specifico; considerando che sono state controllate 189 piattaforme e che non sono stati pubblicati dati specifici per singolo operatore, un solo intervento documentato non è indicativo di una linea di condotta sistematica in materia di applicazione delle norme.\n\nAvviso del 2016 della Commissione per il gioco d'azzardo di Washington ↗ archiviato 2026-05-20 ↗ · Risposta di Valve del 17 ottobre 2016 (copia del documento) ↗ · Presentazione del WSGC all’Assemblea legislativa, 30 gennaio 2018 (copia locale, 4 pagine) ↗ · lo stesso file su wsgc.wa.gov ↗ · record di recupero e hash ↗ · L'azione di Valve su OPSkins nel 2018 ↗ archiviato 2026-03-07 ↗ · Verifica del percorso attuale ↗\n\nAudit forense longitudinale · Soggetti oggetto di diffida del 2016\nIl decennio del preavviso di 10 giorni: verifica forense sulla sopravvivenza dei 23 siti indicati\n\nIl 19 e 20 luglio 2016, Valve il responsabile dell’ufficio legale Karl Quackenbush ha emesso diffide formali nei confronti di 23 piattaforme di gioco d’azzardo “skin”, ordinando loro di cessare l’uso commerciale degli account Steam all’interno di 10 giorni sotto la minaccia della chiusura dell'account e di azioni legali. Più di 3,700 giorni dopo, una verifica empirica ha rivelato il vero andamento dell'applicazione delle norme: numerosi operatori non hanno mai cessato l'attività, altri hanno continuato a operare fino a sei anni dopo la scadenza, e l'ecosistema multimiliardario ha continuato a sfruttare l'architettura OpenID di Valve.\n\n5+ IN DIRETTA\nSicuramente operativi nel 2026 (CSGOBig, CSGO500, CSGOFast, ecc.)\n6 ANNI\nPeriodo più lungo di attività dopo la notifica prima della chiusura (CSGOatse attivo fino al 2022)\n$5.01B\nVolume delle scommesse \"skin\" nel 2016 (Narus / Eilers & Krejcik)\nOltre 200\nSiti di gioco d'azzardo online attivi che operano nel momento di massimo splendore del mercato\nI Titani sopravvissuti · Piano finanziario e di traffico 2024–2026\nDagli avvisi con 10 giorni di preavviso ai conglomerati offshore: un fatturato multimiliardario\n\nAnziché eliminare il \"skin gambling\", le comunicazioni del 2016 di Valve hanno dato il via a un’evoluzione del settore. Gli operatori sopravvissuti si sono riorganizzati come entità societarie offshore (Curaçao, Belize, Cipro), hanno aperto la strada al trading Peer-to-Peer (P2P) per aggirare i divieti relativi ai bot e ora gestiscono oltre 10 milioni di visite mensili al sito web e miliardi di dollari di volume di scommesse annuo pur continuando ad autenticarsi tramite Steam:\n\nPiattaforma / Dominio\tAvviso di luglio 2016\tEsito dell'applicazione della legge e stato di sopravvivenza\tVerifica registrata / Link principali\nCSGOBig\ncsgobig.com\tPreavviso di 10 giorni (luglio 2016)\tANCORA IN VITA NEL 2026\nTemporaneamente sospeso, poi riattivato; l'autenticazione avviene tramite letmeinbig.com e csgobiglogin.com\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\tPreavviso di 10 giorni (luglio 2016)\tANCORA VIVI NEL 2026\nRibattezzato 500 Casino (licenza di Curaçao n. 8048/JAZ2014-037), con un fatturato mensile di svariati milioni\tPiattaforma live (500.casino) ↗\nCSGOFast\ncsgofast.com\tPreavviso di 10 giorni (luglio 2016)\tANCORA IN VITA NEL 2026\nRoulette, Crash e Jackpot attivi su steam-login.authtofast.com\tDossier di verifica dell'autenticità ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\tPreavviso di 10 giorni (luglio 2016)\tANCORA IN VITA NEL 2026\nSi è orientata verso le scommesse sulle monete degli eSport e le scommesse in criptovaluta; ha mantenuto un’attività operativa ininterrotta\tPiattaforma live ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\tPreavviso di 10 giorni (luglio 2016)\tLIVE VIA SUCCESSOR (2026)\nIl dominio è stato reindirizzato; il portale successore attivo è raggiungibile all'indirizzo csgocasino.gg\tDominio successore ↗\nCSGOatse\ncsgoatse.com\tPreavviso di 10 giorni (luglio 2016)\tÈ RIMASTO IN ATTIVITÀ PER 6 ANNI (FINO AL 2022)\nLe attività di gioco d’azzardo sono proseguite a pieno regime per sei anni dopo l’ultimatum di 10 giorni lanciato da Valve\tX: @CSGOatsecom (Attivo fino al 2022) ↗\nCSGOSweep\ncsgosweep.com\tPreavviso di 10 giorni (luglio 2016)\tÈ RIMASTO IN VITA FINO A DICEMBRE 2017\nÈ rimasto in funzione al pubblico per 17 mesi dopo la scadenza\tX: Stato di CSGOSweep, dicembre 2017 ↗\nCSGOWild\ncsgowild.com\tPreavviso di 10 giorni (luglio 2016)\tÈ RIMASTO IN VITA FINO A DICEMBRE 2017\nPromuoto da importanti influencer; è rimasto attivo per un anno e mezzo dopo la diffida, prima della migrazione verso le criptovalute\tX: @Wild (Attivo da dicembre 2017) ↗\nCSGOPot\ncsgopot.com\tPreavviso di 10 giorni (luglio 2016)\tÈ RIMASTO IN VITA FINO A SETTEMBRE 2017\nHa gestito scommesse con jackpot di importo elevato per 14 mesi dopo la notifica\tX: @csgopot (Attivo da settembre 2017) ↗\nCSGODiamonds\ncsgodiamonds.com\tAvviso con preavviso di 10 giorni (luglio 2016)\tÈ RIMASTO IN ATTIVITÀ FINO ALLA METÀ DEL 2017\nHa continuato a operare per tutto il 2017 nonostante avesse ammesso di aver manipolato i risultati a favore degli streamer sponsorizzati\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\tAvviso con preavviso di 10 giorni (luglio 2016)\tCHIUSO A LUGLIO 2016\nChiuso a seguito di uno scandalo pubblico; oggetto di un’ordinanza consensuale della FTC federale\tOrdinanza consensuale della FTC (Fascicolo C-4632) ↗\nCSGODouble\ncsgodouble.com\tPreavviso di 10 giorni (luglio 2016)\tCHIUSO A LUGLIO 2016\nChiusura volontaria immediatamente dopo la pubblicazione dell'avviso di cessazione e desistenza\tX: @CSGODouble (Chiuso a luglio 2016) ↗\nCSGOMassive\ncsgomassive.com\tPreavviso di 10 giorni (luglio 2016)\tCHIUSO 2016\nHa cessato l'attività al pubblico alla fine del 2016\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\tPreavviso di 10 giorni (luglio 2016)\tCHIUSO NEL 2016\nHa cessato l'attività al pubblico nel 2016\tFB: csgostrongfree ↗\nSkins2\nskins2.com\tPreavviso di 10 giorni (luglio 2016)\tCHIUSO NEL 2016\nHa cessato l'attività al pubblico nel 2016\tFB: CSNCOM ↗\n\nPiattaforma\tTraffico mensile (visite)\tFatturato / Volume stimato\tEntità societaria e giurisdizione\tPrincipali misure normative e modello\nCSGOEmpire\ncsgoempire.com\t2,3 milioni — 9,0 milioni al mese\nDurata media: 6+ min; 80% diretto\t$1.5B — $2.5B Volume d'affari annuo\n>1,000,000 transazioni P2P di skin al mese; $6.4M di ordine liquido attivo\tMoonrail Limited B.V. (Curaçao n. 148182)\nPagamenti: JHOLT LTD (Cipro); Fondatore: \"Monarch\" (Ossi Ketola)\tPioniere nel commercio P2P di oggetti senza commissioni; autorizzato da Curaçao con licenza OGL/2024/1183/0869\nCSGORoll\ncsgoroll.com\t2,74 milioni — 3,5 milioni al mese\nDurata media: 9 minuti e 23 secondi; 16% percentuale di rimbalzo\t$1.0B — $2.0B Volume d'affari annuo\nFatturato aziendale annuo stimato compreso tra $100M e $200M derivante dal margine della casa\tFeral Holdings Limited\nCon sede a Belize City, Belize (n. di registrazione 171519)\tBandita dall'ACMA australiana (maggio 2023); ha sponsorizzato la squadra di primo livello G2 Esports, che schierava giocatori minorenni\n500 Casino (CSGO500)\n500.casino / csgo500.com\t220.000 — 425.000 al mese\ncirca 105.000 visitatori unici al mese\t$100k / settimana ($5.2M/anno) a Royales\nRequisiti di scommessa per i grandi scommettitori: $400 di scommessa per ogni $1 di rakeback\tPerfect Storm B.V. (Curaçao n. 150536)\nLicenza OGL/2024/1354/0882 rilasciata dalla Commissione di controllo del gioco d'azzardo di Curaçao\tSospesa dalla Spelinspektionen svedese (novembre 2023) per aver rivolto le proprie offerte ai giocatori svedesi senza licenza\nCSGOBig\ncsgobig.com\t~169,600 / mese\nDurata media: 19 minuti e 12 secondi; primarie statunitensi\tVolume annuo di diversi milioni\nScatole misteriose, roulette e battaglie per le casse\tFunziona tramite instradamento proxy ausiliario\nletmeinbig.com (registrato nel 2023) e csgobiglogin.com\tTarget di luglio 2016 C&D; rilanciato con architettura di autenticazione tramite proxy\nCSGOFast\ncsgofast.com\t~150.000 — 250.000 al mese\nPubblico globale multilingue\tVolume annuo di diversi milioni\nRoulette ad alta velocità e giochi \"crash\"\tEnti operativi offshore\nPercorsi Steam autenticazione tramite steam-login.authtofast.com\tObiettivo del C&D del luglio 2016; attività mai interrotte; ancora in attività nel 2026\nCSGOPolygon\ncsgopolygon.com / plg.bet\t~300.000 — 500.000 al mese\nIl predominio dei Paesi della CSI e dell’Europa orientale\tVolume annuo di diversi milioni\nCriptovalute e roulette skin, scommesse sugli incontri\tObiettivo della seconda fase (ottobre 2016)\nSi è orientato verso le criptovalute con il dominio speculare plg.bet\tÈ sopravvissuto per un intero decennio; continua a liquidare le attività tramite API di terze parti\nLa seconda ondata: perché la diffida di Valve ha preso di mira oltre 43 siti in totale\n\nIl 17 ottobre 2016, il consulente legale di Valve ha comunicato formalmente alla Commissione per il gioco d’azzardo dello Stato di Washington che, a seguito delle prime 23 notifiche del 19 luglio, Valve aveva inviato lettere di diffida a oltre 20 siti di gioco d'azzardo con skin aggiuntivi (portando il totale ufficiale a oltre 43). Questa seconda ondata si è resa necessaria perché l'elenco iniziale aveva inspiegabilmente tralasciato i centri di gioco d'azzardo più grandi e famigerati del mondo:\n\nCSGOJackpot.com: Il pioniere storico delle lotterie clandestine, che gestiva un volume d’affari di centinaia di milioni prima di chiudere i battenti a causa della minaccia di un’incriminazione federale.\nCSGOShuffle.com: Il sito al centro dello scandalo dello streaming del luglio 2016, in cui lo streamer di Twitch PhantomL0rd deteneva segretamente il 33% della società ed è stato smascherato mentre manipolava le quote utilizzando i fondi dell'azienda.\nL'ecosistema macro (oltre 200 operatori): Secondo una ricerca di settore condotta da Narus Advisors ed Eilers & Krejcik Gaming, nel 2016 erano attivi oltre 200 siti distinti di gioco d’azzardo con skin, che hanno generato $5.01 miliardi di volume di scommesse da 3,03 milioni di giocatori attivi. Le 43 lettere di Valve hanno riguardato meno di 20% del mercato attivo.\nIndagini ufficiali da parte del governo e delle autorità di regolamentazione sul gioco d’azzardo “Steam Skin”\n\nIl fenomeno del gioco d’azzardo con la pelle è documentato in numerose indagini ufficiali previste dalla legge, azioni di contrasto e documenti di posizione del governo:\n\n1. Commissione per il gioco d'azzardo dello Stato di Washington (WSGC) (2016–2018)\n\nIl 5 ottobre 2016 è stata emessa una richiesta formale di cessazione e astensione; il 30 gennaio 2018 è stato pubblicato un documento informativo legislativo in cui si attesta che gli “skin” sono equivalenti al contante e si riporta il volume delle scommesse con “skin” pari a $5.0B.\n\nRapporto legislativo del WSGC in formato PDF (copia locale) ↗\n2. Commissione federale per il commercio degli Stati Uniti (FTC) (settembre 2017, fascicolo C-4632)\n\nPrima azione di contrasto normativa a livello federale relativa al \"skin gambling\" nei confronti dei titolari di CSGOLotto, Trevor Martin e Thomas Cassell, per pratiche ingannevoli e controllo non dichiarato della piattaforma.\n\nDecisione e ordinanza consensuale della FTC ↗\n3. Documento di posizione della Commissione britannica per il gioco d’azzardo (UKGC) e verifiche relative ai minori\n\nL’indagine del 2018 della Gambling Commission ha rilevato che il 3% degli 11–16enni ha dichiarato di aver scommesso almeno una volta con oggetti di gioco (skin).\n\nArchivio di ricerca dell’UKGC ↗\nUKGC policy on virtual currencies ↗\n4. Inchiesta del Senato australiano su ambiente e comunicazioni (2018)\n\nRelazione del Parlamento federale su \"Microtransazioni nei giochi per oggetti ottenibili in modo casuale\", valutando le meccaniche dei loot box di Valve, i prelievi in contanti sul mercato secondario e l'elusione delle norme.\n\nInchiesta del Parlamento australiano ↗\nLa domanda in sospeso\n\nPubblicare il resoconto delle misure applicate: quali account di gioco d’azzardo e bot sono stati disattivati, quali host di ritorno sono stati limitati e quali servizi commerciali hanno ottenuto l’autorizzazione. Un divieto pubblico e un avviso sulla homepage non dimostrano che l’attività in questione sia stata interrotta.\n\nParte B — Norme e dati relativi all'applicazione · Sezione 12\nIl nome host è già presente nella richiesta.\nContesto e limiti della fonte\n\nValve dispone già di un elenco di domini (il “Link Filter”) e riceve già il nome host di autenticazione in ogni richiesta OpenID. Il pseudocodice riportato di seguito illustra la struttura logica che consente di collegare i due elementi. Non vi sono prove pubbliche che dimostrino che Valve lo faccia.\n\nValve gestisce già una lista nera di domini. Valve riceve già l'host di accesso in ogni richiesta OpenID. Non c'è bisogno di costruire nulla: basta unire le due parti. Si tratta di una ricerca del nome host in un elenco che Valve gestisce autonomamente. Lo pseudocodice riportato di seguito è solo un esempio illustrativo, non l'implementazione di Valve.\n\nforensic_autoban.py\n# PSEUDOCODICE ILLUSTRATIVO — Valve.block_domain() e flag_session_as_mitm() non sono vere e proprie chiamate API. Questo esempio illustra la struttura logica di una misura di mitigazione Valve che potrebbe essere implementata contro i domini di autenticazione proxy, non il funzionamento interno effettivo di Valve.\n# Illustrazione: la struttura logica di una verifica sulla richiesta OpenID in arrivo\ndef audit_openid_request(richiesta):\nblocked_origins = database.get_blacklisted_platforms()\nproxy_domain = request.params.ottenere('openid.realm')\ntarget_redirect = request.params.ottenere('openid.return_to')\n\n# Logica: se il proxy reindirizza verso un sito bloccato, bloccare il proxy.\nper sito in origini_bloccate:\nse sito in target_redirect:\nValve.block_domain(proxy_domain)\nValve.contrassegna_sessione_come_MITM(request.session)\n# Risultato: la richiesta di accesso per quell'host è stata rifiutata\n\nOsservazione:\nSe un dominio principale è già presente nel filtro dei link (ad es. howl.gg, bloccato 2026-09-18/19/21) e il suo host di autenticazione (howl.uno) compare nella richiesta OpenID proveniente dal pulsante di accesso di quel sito, l'associazione è rilevabile da Valve dai propri dati di richiesta. La verifica è automatizzabile; la sua esecuzione, invece, non lo è.\nPrecedenti documentati e segnalati\n\nValve è intervenuto contro un operatore terzo almeno una volta, come risulta dai dati disponibili: nel 2018 ha revocato l'accesso di OPSkins al sistema ExpressTrade (L'annuncio di Valve ↗ archiviato 2026-03-07 ↗). Anche alcune segnalazioni della comunità risalenti al 2018 descrivono la perdita di accesso a una piattaforma (SkinJar); tali segnalazioni non sono state verificate e il meccanismo è dedotto dall'esito, non da una procedura resa pubblica.\n\nCosa stabilisce il precedente:\n\nValve può interrompere l’accesso di un operatore terzo quando lo ritiene opportuno. CSGOFast, citato nei resoconti stampa relativi alle notifiche del luglio 2016, operava su 2026-09-21 con un host di autenticazione registrato su 2026-06-30 che non restituiva alcun blocco da parte del Link Filter. Il motivo per cui un operatore è stato escluso e altri no non è spiegato da alcun criterio pubblicato.\n\nCosa indica e cosa non indica la data di registrazione\n\nLa data di registrazione di un host di autenticazione rappresenta il limite minimo relativo al momento in cui l'host potrebbe essere apparso per la prima volta in una richiesta OpenID; essa non implica un utilizzo continuativo. sc-auth.net, ad esempio, è stato registrato con il codice 2019-04-02 (RDAP) ed è stato rilevato nella procedura di accesso Steam di Skin.Club nel settembre 2026; ciò che è accaduto tra queste due date non risulta dai registri pubblici.\n\nAudit comparativo: standard di conformità API\nAspetto esecutivo\tRegole dell'API di GitHub\tSteam API web (Valve)\n1. Neutralità normativa\tSi applicano a tutti gli account regole pubblicate e uniformi, limiti di frequenza documentati (ad esempio, 5,000 chiamate/ora per gli utenti autenticati, 15,000/ora per le organizzazioni GitHub Enterprise Cloud) e politiche di utilizzo accettabile pubblicate.\tNon sono stati pubblicati criteri. Gli account individuali vengono chiusi in base alle clausole relative all’automazione e all’uso commerciale (reclami archiviati), mentre non è stato pubblicato alcun registro delle azioni intraprese per operatore per quanto riguarda le piattaforme commerciali.\n2. Abuso di OpenID / proxy di autenticazione\tLe politiche pubblicate da GitHub consentono la sospensione o la revoca delle app e dei token OAuth in caso di abuso, e la sua documentazione descrive la revoca automatica dei token esposti (sintesi della documentazione di GitHub a cura degli autori).\tGli host di autenticazione con dominio separato rilevati nei flussi OpenID Steam (ad esempio rbsnin.com, howl.uno, sc-auth.net) non hanno generato alcun blocco da parte del filtro dei link in 2026-09-21, mentre i loro domini principali sì.\n3. Monetizzazione degli abusi\tGitHub non applica commissioni sulle transazioni relative agli articoli trasferiti tramite sistemi di automazione di terze parti; il suo modello di business si basa sugli abbonamenti e sulle inserzioni nel marketplace.\tValve vende le chiavi delle casse che consentono di ottenere gli oggetti, mentre il Mercato della Comunità applica una commissione complessiva di circa 15% sulle vendite effettuate all’interno del Mercato. In questa sede non viene fornita alcuna stima delle entrate attribuibili a piattaforme di terze parti.\n4. Durata dei cicli di evasione\tGli ID client OAuth sospesi smettono di funzionare su tutta la piattaforma al momento della sospensione; la documentazione non riporta un tempo stimato per l'intervento e in questa sede non se ne ipotizza alcuno.\tGli host di autenticazione con domini separati e date di registrazione comprese tra il 2011 e settembre 2026 non hanno restituito alcun blocco da parte del filtro dei link nei controlli di 2026-09-19 e 2026-09-21. La data di registrazione rappresenta un limite minimo per il possibile utilizzo, non una prova di utilizzo continuativo.\nFonti: rubrica GitHub — Documentazione pubblicata da GitHub sui limiti di velocità delle API e sulle politiche della piattaforma (sintesi degli autori, non citata) · rubrica Steam — Controlli del filtro dei link di 2026-09-19 e 2026-09-21 (linkfilter-recheck-2026-09-21.json), registro RDAP (domain-registration.json) e i reclami relativi all'assistenza archiviati (archivio delle prove).\nParte B — Norme e dati relativi all'applicazione · Sezione 13\nIl divario di prezzo rispetto a 0\n\nL'oggetto si trova in un inventario Steam; la vendita avviene altrove. Un AWP Dragon Lore nuovo di fabbrica aveva 62 offerte attive su CSFloat; il prezzo più basso richiesto $10,623.95. Il mercato di Steam non può visualizzare un prezzo richiesto superiore a circa $1,800. Per vendere al prezzo più alto osservato, un proprietario ha bisogno di un acquirente o di una piattaforma di mercato esterni a Steam. L'oggetto e il suo trasferimento dipendono comunque da Steam.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\nContesto e limiti della fonte\n\nIn questa sezione compaiono tre diversi conteggi, che non sono intercambiabili. 245 è il numero di categorie di nomi di articoli CS2 la cui offerta attiva più conveniente ha superato il valore $1,800 esclusivamente su CSFloat, il 20 settembre 2026. 241 è lo stesso insieme meno le quattro categorie fissate al limite massimo $100,000 di CSFloat, ovvero il pannello su cui viene calcolato il limite minimo $13.63M. 248 Si tratta di un quadro diverso: le categorie il cui prezzo superava il limite massimo in due o più delle cinque piattaforme di mercato il 23 settembre 2026. Le piattaforme si sovrappongono, pertanto i dati provenienti da sedi diverse non devono mai essere sommati. Ogni cifra qui riportata rappresenta un prezzo richiesto, non una vendita conclusa, e nessuna di esse costituisce ricavo, fatturato o profitto — né per Valve né per chiunque altro. I valori riportati da PriceEmpire sono stime arrotondate pubblicate da quel sito, e la sua carta Steam copre oggetti provenienti da altri Steam giochi, quindi gli ambiti di riferimento nel confronto non sono identici.\n\nUn articolo. Due sistemi di prezzi.SEGUI IL RECORD\nPassaggio 3 / 3\n\nA quel prezzo, il venditore ha bisogno di una piattaforma alternativa o di un acquirente. L'articolo dipende comunque dall'inventario e dal sistema di trasferimento di Steam.\n\nSTEAMInformazioni su $1,800Limite massimo pubblicato per gli annunci sul Mercato della Comunità\nCATALOGO SALVATO$10,623.95AWP Dragon Lore nuova di fabbrica, prezzo da concordare\nLA DIPENDENZAÈ ancora un articolo SteamL'inventario e il trasferimento rimangono a Steam\n01 / ARTICOLOValve inventario delle partiteOggetto di CS2 o Dota 2 contenuto in Steam\n02 / SOFFITTOInformazioni su $1,800 in SteamPrezzo massimo per un annuncio sul Market\n03 / RICHIESTA ESTERNA$10,623.95 per Dragon LoreL'offerta CSFloat più conveniente nella panoramica datata\n04 / CONSEGNASteam rimane nella catenaLa proprietà e il trasferimento degli oggetti dipendono dal sistema stesso\nARCHITETTURA DI MERCATO · PANORAMICA DEL 20 SETTEMBRE 2026\nIl divario di prezzo è quantificabile.\n\nAbbiamo conteggiato le categorie di articoli la cui offerta attiva più economica era rigorosamente superiore a $1,800. CSFloat e Skinport sono istantanee separate con inventari CS2 sovrapposti; i relativi conteggi non possono essere sommati. Le offerte esterne indicano dove sono pubblicati prezzi di vendita più elevati, mentre Steam continua a gestire la proprietà e il trasferimento degli articoli.\n\n245CATEGORIE CS2 · CSFLOAT\n166CATEGORIE CS2 · SKINPORT\n3DOTA2CATEGORIE · SKINPORT\n$10,623.95DRAGON LORE - DOMANDE SUL PIANO\n\nDragon Lore: 62 presenta offerte attive su CSFloat nella categoria \"Factory New\"; il prezzo minimo indicato è una richiesta, non una vendita confermata. Steam consente di mettere in vendita l’articolo a un prezzo inferiore, ma non permette di pubblicare una richiesta di prezzo superiore a quella osservata. La dichiarazione di Valve, disponibile all’indirizzo 2016, conferma che l’azienda è a conoscenza del fatto che alcuni operatori di gioco d’azzardo utilizzano OpenID e l’infrastruttura commerciale di Steam. L’eventuale violazione delle regole di Valve da parte di un determinato marketplace di terze parti deve essere accertata separatamente.\n\nControlla il registro completo →CSFloat JSON ↗Skinport JSON ↗La dichiarazione di Valve su “2016” ↗\nAPI CSFLOAT DIRETTA / ISTANTANEA DATATA$13.63M\n\nValore richiesto complessivo minimo in 241 categorie di articoli e 3,395 offerte attive. Calcolato come il prezzo di vendita più basso di ciascuna categoria moltiplicato per il numero delle offerte corrispondenti. Le quattro categorie fissate al limite massimo di CSFloat ($100,000) sono escluse da questo panel prudenziale.\n\nCosa indica la cifra in dollari\n\nQueste offerte rappresentano almeno $13,631,888.25 nei prezzi di vendita pubblicati per questo sottoinsieme limitato di CSFloat. Includendo le quattro categorie con prezzo massimo si ottiene $14,231,888.25. Questo è un limite massimo per le richieste attive, non le vendite concluse, il fatturato, l’utile o l’intero mercato CS2.\n\nRicalcola a partire dall'istantanea CSFloat di 245 righe ↗\nPRICEEMPIRE / VALORE DI CATALOGOSteam: n. 15 su 39\nMolti locali indicano un valore in dollari superiore a Steam.\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\nI sei valori più grandi visualizzati e Steam. PriceEmpire arrotonda queste cifre; Steam mostra $31M. Quattordici locali presenti nell'elenco lo precedono in base ai valori in dollari indicati.\n\nPRICEEMPIRE / NUMERO DI OFFERTESteam: n. 1 su 39\nSteam è ancora in testa per numero di offerte.\nSteam\n32,2 milioni\nYouPin898\n5,9 milioni\nC5Game\n4,6 milioni\nHaloSkins\n4,4 milioni\nSkinport\n3,8 milioni\n\nSteam mostra 32,2 milioni offerte. Il numero di offerte e il valore totale richiesto rispondono a domande diverse; molti annunci a basso prezzo possono incidere in modo determinante sul conteggio.\n\nFonte: Confronto pubblico di PriceEmpire ↗ archiviato 2026-09-21 ↗, registrato alle 2026-09-20 19:03 UTC; estrazione datata a 39 righe ↗. I dati riportati sono stime approssimative e le scorte possono sovrapporsi tra le diverse sedi. La scheda di Steam descrive anche oggetti provenienti da altri giochi Steam, pertanto gli ambiti di riferimento non sono identici. I valori indicati si riferiscono ai prezzi di vendita richiesti, non alle vendite o ai ricavi.\n42\nUN'ALTRA FONTE / STEAMANALYST\nL'ecosistema commerciale è sotto gli occhi di tutti.\n\nElenco dei marketplace di SteamAnalyst archiviato 2026-07-19 ↗ elenca 42 piattaforme di vendita CS2 di terze parti insieme a Steam, con dati recenti sui prezzi per 32 delle 43 voci. PriceEmpire elenca 39 piattaforme in base ai propri criteri di inclusione. Aziende citate, offerte pubbliche, prezzi visibili: questa economia è trasparente.\n\nIL LIMITE È IL MECCANISMO: LA VENDITA PERDE SLANCIO, L’ARTICOLO NO.\n\nIn cinque mercati diversi, immortalati in un’unica istantanea autorizzata, 248 categorie di articoli CS2 hanno un prezzo fissato in modo indipendente superiore al limite massimo di inserzione di Steam, pari a circa $1,800, per almeno due di esse — e ognuna di esse è assente da Steam. La stessa istantanea ha suddiviso l’intero catalogo in fasce di prezzo: il mercato di Valve offre 95.3% delle categorie di articoli al di sotto del proprio limite massimo e 1.9% di quelle al di sopra. Il crollo non riflette un calo della domanda, ma corrisponde esattamente alla regola pubblicata. La vendita a tali prezzi richiede un acquirente esterno o un marketplace, mentre Steam continua a controllare le scorte e il trasferimento: l’attività esce dalla cassa di Valve e la consegna rimane sull’infrastruttura di Valve.\n\nSteam Domande frequenti sul mercato ↗archiviato 2026-09-21 ↗Steam Contratto di abbonamento ↗archiviato 2026-09-21 ↗Set di dati dell'atlante dei cinque mercati ↗Manifesto di provenienza ↗Istantanea precedente di CSFloat ↗Panoramica su Skinport ↗PriceEmpire ↗archiviato 2026-09-21 ↗SteamAnalyst ↗archiviato 2026-07-19 ↗Registro del divario di prezzo ↗Atlante della scala dei prezzi ↗\n\nParte C — Quadri giuridici\nParte C — Quadri giuridici · Sezione 14 · Accesso del personale\nChi può ripristinare le misure di sicurezza?\nContesto e limiti della fonte\n\nLa sicurezza dell'account dipende anche dalle persone che possono ripristinare un account, accedere ai dati privati o reimpostarne le misure di sicurezza. L'indagine deve monitorare tali azioni privilegiate con la stessa attenzione con cui monitora gli abusi delle API.\n\nIl recupero dell'account conferisce a un operatore dell'assistenza il potere di sottrarre l'account al suo titolare. Valve ha confermato per iscritto, in due occasioni — nel febbraio 2023 e nel novembre 2025 — che tale potere è stato utilizzato per affidare i conti alle persone sbagliate. A distanza di trentatré mesi, attraverso lo stesso canale. Di seguito: il valore di tale accesso, sei casi documentati e il registro Valve, che contiene informazioni su ciascuno di essi e che non è stato fornito a nessuno.\n\nTestimonianza conservata / 9 maggio 2025\nUn ticket di recupero che ha disabilitato la sicurezza dell'account e una perdita segnalata pari a $10,000\n\nUn utente presente nell’archivio delle richieste di assistenza riporta che Steam il servizio di assistenza ha reimpostato la password e disattivato la protezione dell’account dopo che un’altra persona aveva inviato una richiesta di recupero. L'autore afferma che l'account era inattivo da anni, conteneva elementi risalenti al 2016–2017 e presentava Steam Guard, un numero di telefono associato e codici di recupero memorizzati.\n\n\"Steam Il servizio di assistenza ha comunque concesso a qualcun altro l'accesso al mio account.\"\n\nAccusa in prima persona, riportata in steam_support_tickets_MEGA.json, record 110. Leggi il post completo salvato ↗\n\nNon si tratta di sfortuna di un singolo utente. La stessa procedura — una richiesta di assistenza che assegna l’account a chiunque fornisca i dati più vecchi — è la modalità documentata per tutti i casi riportati nel registro qui sotto, e Valve lo ha ribadito per iscritto ben due volte.\n\nIl proprietario non può avere la meglio in questa discussione. Il processo di recupero richiede il primo codice CD, la prima e-mail, la prima carta di credito, il primo numero di telefono. Questi dati si trovano nel database di Valve e vengono letti dall’accesso del team di assistenza — che, secondo quanto riferito, risale a quindici anni fa. Una persona in possesso di una copia del tuo file potrà sempre ricostruire una cronologia più completa della tua rispetto a quanto tu stesso potresti fare. Gli obiettivi sono stati scelti in base a determinati criteri: inattivi da anni, di alto valore e spesso acquistati di seconda mano, in modo che il possessore non conoscesse mai la chiave originale. Successivamente gli account sono stati cancellati definitivamente, interrompendo la traccia della cronologia degli oggetti che la comunità utilizza per rintracciare una skin — una cancellazione che un utente comune non può eseguire senza il periodo di attesa standard.\n\nPrivilegio minimo / OWASP A01\n\nI privilegi di ripristino devono essere limitati all'attività specifica, sottoposti a revisione indipendente e registrati. Verificare chi è autorizzato a reimpostare le credenziali, rimuovere Steam Guard, leggere i registri di fatturazione o esportare i dati dell'account. Linee guida OWASP sul controllo degli accessi ↗ archiviato 2026-09-20 ↗\n\nAmpio accesso all'assistenzaRischio relativo all'ambito di accesso\nOltre l'inventario.\n\nSe l'accesso con autorizzazioni estese viene utilizzato in modo improprio, la telemetria privata può diventare uno strumento per la profilazione, il phishing mirato e la sorveglianza. Tra le potenziali vittime figurano utenti comuni, personale militare, personaggi pubblici e le loro famiglie. Si tratta di un modello di minaccia; per determinare le autorizzazioni esatte sono necessari i registri di controllo degli accessi.\n\n01 Cronologia e posizione IP\nI registri IP possono rivelare la cronologia di navigazione in rete e la posizione approssimativa. Di per sé, tuttavia, non consentono di determinare con precisione gli spostamenti fisici.\n02 Identificazione dei dispositivi tramite impronta digitale\nGli identificatori dei dispositivi, laddove raccolti e accessibili, consentono di collegare sessioni e account.\n03 Telemetria delle attività\nI timestamp di accesso e i registri delle sessioni possono rivelare le abitudini di un utente, comprese le attività non visibili su un profilo pubblico.\n04 Comunicazioni e contatti\nL'accesso ai messaggi conservati o alle informazioni di contatto amplierebbe le possibilità di profilazione e di ingegneria sociale.\n05 Svelamento dell'identità\nI dati originali relativi a e-mail, numero di telefono e pagamenti possono consentire di collegare un account pseudonimo a una persona.\n06 Rivendita dei dati e responsabilità\nGli elenchi di destinatari esportati potrebbero favorire truffe mirate. È necessario identificare l’autore, il luogo di accesso, i destinatari e i trasferimenti; la sola ubicazione non costituisce né prova di accesso né immunità giuridica.\n\nValve descrive la registrazione degli indirizzi IP, le informazioni sui dispositivi, i dati relativi ai pagamenti e i fornitori di assistenza di terze parti nella sua Informativa sulla privacy, articoli 3 e 5.2 archiviato 2026-09-21 ↗. La politica autorizza l'accesso di soggetti terzi a fini di assistenza; tuttavia, non è stata resa nota la traccia di controllo che indicherebbe quale appaltatore abbia avuto accesso a quale categoria, quando e in base a quale autorizzazione.\n\nSezione 14.1 · il registro · giugno 2022 → novembre 2025 · ogni dato è corredato di fonte\nValve aprì la porta due volte, a distanza di trentatré mesi l’una dall’altra. Non si chiuse mai.\n\nSono stati segnalati sei casi in cui gli account sono stati sottratti tramite il canale di richiesta di assistenza di Steam stesso o tramite le credenziali protette da tale canale. Ogni importo corrisponde alla cifra pubblicata dalla fonte citata, e ogni fonte è indicata per nome. Due dei sei casi sono stati risolti con il risarcimento integrale. La differenza tra questi e gli altri casi non risiedeva in ciò che era accaduto, ma in chi stava osservando.\n\nValve, per iscritto — febbraio 2023\"Gli oggetti in questione sono stati rimossi dal tuo account poiché provenivano da un account che era stato compromesso a seguito di una richiesta di assistenza, per la quale il team di CS:GO si assume la responsabilità. Abbiamo annullato gli scambi e li abbiamo rimossi da tutti gli account che li avevano ricevuti.\"Steam Risposta di assistenza a un destinatario degli articoli di HFB, riprodotta da Dexerto, 21 febbraio 2023 ↗ archiviato 2025-08-18 ↗\nValve, di nuovo per iscritto — novembre 2025 · 33 mesi dopo\"Un tecnico dell'assistenza che ha gestito la richiesta di aiuto non ha seguito la nostra procedura, con la conseguenza che il tuo account è stato ripristinato a nome di qualcun altro. Mi scuso per questo errore.\"Steam Risposta di Support a Hawkeye337, citata in Dexerto, 14 novembre 2025 ↗\n21 giugno 2022\nHFB — il più vasto inventario del gioco$2,000,000+ · portato a $3,000,000+ nel follow-up di febbraio 2023\n\nSette oggetti da collezione “AWP Dragon Lores” e il karambit “Blue Gem” n. 1, il cui valore, da solo, ammonta a circa $1.26 milioni. L'account era rimasto inattivo per tre anni, ma l'autenticatore mobile era ancora attivo; l'indirizzo e-mail e la password sono stati comunque modificati, tramite la procedura di recupero dell'assistenza.\n\nI soldi sono finiti prima degli oggetti. Secondo quanto riportato $200,000+ Una parte dei proventi della vendita era già stata prelevata tramite market.csgo.com, una piattaforma di scambio che effettua i pagamenti in contanti e in criptovalute. L'annullamento di una transazione comporta la restituzione della skin, ma non quella del denaro che è già stato incassato.\n\nE la correzione non ha funzionato. Un acquirente ha spostato il proprio \"Souvenir Dragon Lore\" in un magazzino all'interno del gioco. Lo script di rollback di Valve non riusciva a vedere all'interno del proprio contenitore, quindi ha fornito al proprietario una nuova copia e ha lasciato quella nascosta al suo posto — Valve ha duplicato un $130,000 L'oggetto è stato individuato mentre si cercava di annullare un furto. È stato individuato grazie alla corrispondenza degli ID degli oggetti e alle segnalazioni della comunità, ed è stato eliminato un mese dopo, nel luglio 2022. L'acquirente è stato rimborsato da BUFF, non da Valve. Un intervento correttivo d'emergenza così precario non è un controllo; è ciò che una piattaforma fa quando non ha alcun controllo.\n\nDexerto, 21 giugno 2022 ↗ archiviato 2022-07-02 ↗ · Kaspersky ↗ · importo del prelievo per Esportfire, 22 giugno 2022 ↗ archiviato 2026-05-15 ↗, attribuito in quella sede a diverse fonti di Twitter · duplicazione e cancellazione secondo Esportsbetting, 14 luglio 2022 ↗\n\nRestauratoLe transazioni sono state annullate. Gli articoli sono stati ritirati dalle scorte di chi li aveva acquistati a prezzo pieno.\n14 agosto 2022\nCS.Money — i bot della piattaforma stessa$6,300,000 · 19,000+ skin · prima stima $1.6M\n\nGli hacker hanno sottratto i file dell'autenticatore mobile dei bot di trading del marketplace e li hanno svuotati, per poi inviare parte del bottino a trader noti per confondere le tracce. I ricercatori della comunità hanno mappato 55 account di hacker nel giro di poche ore e li ha pubblicati.\n\nValve non ha modificato nulla. La motivazione addotta è che un sito di terze parti si trova al di fuori di Steam — lo stesso Steam sul cui inventario, API di scambio e sistema di account si è svolto il furto dall’inizio alla fine.\n\nEsportfire, 14 agosto 2022 ↗ archiviato 2025-11-15 ↗\n\nRifiutatoNessuna revoca. La perdita è rimasta a carico della piattaforma e dei suoi utenti.\nSegnalato\n21 febbraio 2023\nQkss — stessa porta, stesso attore$1,000,000+\n\nÈ stato segnalato che è stato risolto allo stesso modo di HFB, dallo stesso operatore, tramite la stessa richiesta di assistenza. Il caso HFB era stato risolto completamente otto mesi prima. Quello di Qkss no.\n\nUn percorso. Due risposte. Nessun elemento presente nel verbale pubblicato distingue i due casi, se non il numero dei presenti.\n\nDexerto, 21 febbraio 2023 ↗ archiviato 2025-08-18 ↗\n\nRifiutatoNon restaurato.\nSegnalato\nfebbraio 2023\nL'insider trading in sé — un anno di insider trading≈ $320,000 · si protrae per circa un anno, non si tratta di una valutazione delle scorte\n\nL'accesso dall'area di supporto ha consentito di visualizzare la cronologia dell'account fino al 15 anni — il primo codice CD, la prima e-mail, la prima tessera. Sono proprio queste le prove richieste dalla procedura di recupero, ed è per questo che chi detiene il database ha sempre la meglio nella disputa con chi detiene l’account.\n\nIl blogger Mzkshow ha rivelato come l'operatore interno \"Steam Help\" e il suo collaboratore \"Alexander\" abbiano preso di mira account inattivi contenenti oltre $100k in skin. Un M4A4 Howl rubato, con gli ologrammi iBUYPOWER e Titan Katowice 2014, è stato venduto per $35,000 e alla fine si è ritrovato con Valerii \"b1t\" Vakhovskyi della NAVI, che non aveva modo di saperlo. Dopo l’intervento di Valve, l’appaltatore ha licenziato l’intero Steam team di assistenza.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (EN) ↗\n\nNessun registroValve non ha mai reso noto il numero di account coinvolti, né ha informato le persone interessate.\nSegnalato\n2 dicembre 2024\n\"Matvey\" — dopo i licenziamenti$13,000\n\nIl recupero è stato concesso a una persona che ha fornito dati relativi all’account che lo stesso titolare non era in grado di confermare. Due anni dopo che l’appaltatore aveva smantellato il proprio servizio di assistenza Steam, seguendo la stessa procedura si è ottenuto lo stesso risultato.\n\nPost archiviato, 2 dicembre 2024 ↗ archiviato 2025-08-05 ↗ · righe sorgente e hash ↓\n\nRifiutatoNon restaurato.\n13 novembre 2025\nHawkeye337 (Mark Spurlock) — e la seconda confessione≈ $300,000–$500,000 · Collezione completa di ologrammi di Katowice 2014\n\nL'aggressore ha chiesto 1 bitcoin e ha iniziato a trasferire la raccolta su Negev per distruggerla. Steam La risposta scritta dell’assistenza costituisce la seconda ammissione sopra riportata: un tecnico ha gestito la richiesta di assistenza, non ha seguito la procedura e ha affidato l’account a qualcun altro.\n\nA determinare la correzione è stato il feed. Poche ore dopo la pubblicazione su X dei post che taggavano Valve, l'account è stato ripristinato e tutti gli sticker sono stati riportati al loro posto. Qkss non aveva quel pubblico.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ archiviato 2025-12-17 ↗\n\nRestauratoLa notizia è stata smentita poche ore dopo essere diventata virale.\nCiò che il registro rivela e che nessun singolo caso è in grado di fare.\n\nIl percorso non è mai stato chiuso. Il primo ricovero risale al febbraio 2023 e il secondo al novembre 2025 — a distanza di trentatré mesi, con il licenziamento di massa da parte dell’appaltatore, un caso documentato di recidiva e una violazione della piattaforma del valore di $6.3 milioni nel frattempo. A partire dal primo furto riportato in questo registro, il canale è rimasto aperto per tre anni e cinque mesi. A prescindere da ciò che fosse stato risolto nel 2023, la richiesta di assistenza ha comunque fatto sì che, nel novembre 2025, un account venisse assegnato alla persona sbagliata — come afferma lo stesso Valve.\n\nLa restituzione si basava sull’attenzione, non sul danno. Accettato: l'inventario più vasto del gioco e il collezionista il cui thread è diventato virale. Rifiutato: $1,000,000, $6,300,000, $13,000. Valve non ha mai pubblicato la regola che applica, perché una regola pubblicata dovrebbe spiegare quelle tre.\n\nA nessuno è stato detto nulla. Né gli utenti i cui dati storici degli account sono stati estratti dal database, né un’autorità di vigilanza, né il mercato che ha acquistato gli articoli in buona fede e li ha visti recuperati. Non c’è alcuna notifica di violazione, nessuna segnalazione di incidente, nessun conteggio degli account interessati — e i proventi rimasti sotto forma di denaro, attraverso piattaforme che pagano in contanti e in criptovalute. Non è possibile effettuare una revoca dell'operazione una volta che il denaro è uscito da Steam.\n\nValve contiene la cronologia dei controlli di supporto, il registro dei ticket di ripristino e la registrazione delle transazioni relative a ciascuna riga sopra indicata. Nessuno di questi documenti è stato prodotto. Richiedi la tua copia →\n\nLa questione dell’NDA\nLa riservatezza deve andare di pari passo con la responsabilità tecnica.\n\nConfronta gli accordi di riservatezza con le autorizzazioni effettive, i controlli sulle esportazioni, le approvazioni di ripristino e i registri di accesso. Una risposta predefinita non può risolvere l'accusa secondo cui lo stesso processo di recupero sia stato oggetto di abuso.\n\nArticoli 28, 32–34 del GDPR\n\nL'art. 33 concede al titolare del trattamento 72 ore di tempo per notificare all'autorità di controllo una violazione dei dati personali; l'art. 34 impone di informare le persone interessate qualora il rischio a loro carico sia elevato. Valve ha confermato per iscritto, in due occasioni, che il proprio canale di assistenza ha consegnato gli account alle persone sbagliate — compresa la cronologia degli account, i dati di fatturazione e tutto il resto. Non è stata pubblicata alcuna notifica ai sensi di nessuno dei due articoli e nessun utente interessato ha segnalato di averne ricevuta una. Leggi il regolamento ↗ archiviato 2026-09-20 ↗\n\nIncludi l'accesso all'assistenza nella tua richiesta →\nParte C — Quadri giuridici · Sezione 15 · Scala commerciale\nSegui i flussi di denaro. Distingui le transazioni.\nContesto e limiti della fonte\n\nLa questione dell’uso commerciale assume maggiore rilevanza quando i flussi di denaro vengono separati. I trasferimenti di beni a terzi, le vendite primarie di Valve e i prelievi di contanti dall’esterno sono operazioni distinte.\n\nL'articolo appartiene a Valve. Le scorte ammontano a Valve. Il trasferimento avviene sui server di Valve. Solo il pagamento avviene altrove — ovvero la fase che determina se un soggetto sia o meno un operatore di trasferimento di denaro, e l’unica fase in cui Valve non opera.\n\nIl meccanismo di generazione dei ricavi\nDove il denaro circola effettivamente.\nTre percorsi / un'economia basata su un unico bene\n01 / AccountInventario utenti\n\nArticoli disponibili: Steam\n\n02 / TrasferimentoCommercio P2P\n\nUtente ↔ bot oppure utente ↔ utente\n\n03 / LiquidazionePiattaforma esterna\n\nSaldo del sito o pagamento Steam\n\nCircolazioneIl motore economico va oltre il semplice costo del trasferimento\n\nSteam fornisce l’infrastruttura di inventario e trasferimento utilizzata dai mercati esterni. L’argomentazione economica alla base dell’indagine è che la liquidità derivante dalla rivendita e la domanda ricorrente sostengono la spesa per custodie, chiavi e articoli di ricambio, con commissioni sulle successive vendite sul Mercato della Comunità. Un trasferimento diretto P2P non comporta alcuna commissione da parte del Mercato della Comunità; tale dato contabile non risolve la questione del beneficio più ampio. Valve mantiene il controllo sull’accesso agli account e sulle restrizioni di trading in ogni fase.\n\n01 / Domanda secondariaLiquidità e valore di rivendita\n\nDomanda esterna legata al commercio e al gioco d’azzardo\n\n02 / Spesa primariaChiavi, custodie e capsule\n\nAcquisti a partire da Valve, ove disponibili\n\n03 / RicaviRicavi da vendita primaria\n\nPiù le commissioni sulle vendite effettive sul mercato\n\n5% + 10%Steam + commissione CS2 sulle vendite nel Community Market\n\nConclusione economica dello studio: i mercati di rivendita liquidi possono incoraggiare la spesa per articoli nuovi. Il noto 15% combina i tassi delle commissioni di mercato, soggetti a importi minimi e arrotondamenti; non si tratta di un prelievo applicato a ogni transazione esterna.\n\nTabella delle tariffe del Community Market di Valve ↗ archiviato 2026-09-21 ↗. Il 25 febbraio 2026 Il Procuratore Generale di New York ha intentato un’azione legale archiviato 2026-09-01 ↗ sostenendo che i loot box a pagamento siano collegati alla rivendita in contanti all’esterno e ai danni causati dal gioco d’azzardo — lo stesso nesso che questo dossier documenta dal punto di vista dell’infrastruttura tecnica. Tale denuncia è un’accusa, non un accertamento; viene citata qui perché un’agenzia statale incaricata dell’applicazione della legge ha posto una domanda affine a quella sollevata dal presente dossier: dove sono i dati relativi all’applicazione della legge che corrispondono alle dichiarazioni pubbliche?\n\n01 / IntroduzioneDeposito in criptovaluta\n\nRegistrazioni relative a servizi esterni e portafogli\n\n02 / ConversioneEquilibrio → skin\n\nArticoli consegnati tramite Steam transazioni\n\n03 / UscitaVendita esterna di valuta fiat\n\nVenditore, acquirente e fornitore del servizio di pagamento\n\nKYC?Identificare il controllo ad ogni passaggio di consegne\n\nQuesta è la strada da seguire, non un servizio di conversione in contanti basato sull'API nativa Steam. Documentare i controlli di identità, la custodia, gli ID delle transazioni e i destinatari dei pagamenti presso ciascun operatore esterno prima di autorizzare un prelievo in contanti senza KYC.\n\nStati Uniti / Legge sul segreto bancario\nClassificare prima l'attività, poi l'obbligo.\n\nIl FinCEN valuta le operazioni di trasferimento di denaro in base all’attività svolta dall’impresa. L'accettazione e il trasferimento di valuta virtuale convertibile possono far scattare gli obblighi relativi ai servizi di trasferimento di denaro, fatte salve le definizioni e le eccezioni applicabili. Il portafoglio Steam di Valve accetta fondi e li converte in oggetti di gioco; tali oggetti vengono poi liquidati tramite operatori terzi in cambio di valuta reale. L’oggetto e il suo trasferimento avvengono sull’infrastruttura di Valve; il prelievo di contante no, e se una qualsiasi parte di tale ciclo soddisfi le definizioni di trasferimento di denaro è una questione di classificazione che spetta al FinCEN, non una conclusione tratta in questa sede.\n\nFinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗ archiviato 2025-07-11 ↗\n\nUnione Europea / riciclaggio di denaro\nTracciabilità dei proventi, delle informazioni e dell'assistenza.\n\nLa direttiva (UE) 2018/1673 riguarda il riciclaggio intenzionale e la partecipazione a attività che coinvolgono proventi di reato. La questione oggetto dell’indagine è cosa sapesse Valve riguardo agli operatori che utilizzavano la sua infrastruttura di trading e OpenID dopo il 13 luglio 2016, quando ne descrisse pubblicamente tale utilizzo, e quali misure abbia adottato al riguardo. Valve non ha pubblicato alcun registro delle misure di applicazione per singolo operatore; sarebbe tale registro, e non il presente dossier, a rispondere alla domanda.\n\nQuadro normativo dell'UE in materia di diritto penale ↗\n\nTerminologia della sesta direttiva antiriciclaggio (AMLD6): La direttiva in materia di diritto penale sopra citata è distinta dalla direttiva (UE) 2024/1640, nota anche come AMLD6. Per quest’ultima, il termine generale di recepimento è fissato al 10 luglio 2027, con alcune eccezioni specificate. Articolo 78 ↗ archiviato 2026-08-30 ↗\n\nParte C — Quadri giuridici · Sezione 16 · Notifica, risposta, responsabilità\nLa legge sui servizi digitali: mettere nero su bianco le conoscenze\nContesto e limiti della fonte\n\nDue elementi della notifica ai sensi dell’articolo 16 riguardano il mittente piuttosto che il presente fascicolo: i dati identificativi del mittente stesso e una dichiarazione in buona fede circa l’accuratezza delle informazioni. Tutto il resto richiesto dall’articolo — la spiegazione motivata e l’esatta ubicazione elettronica — è indicato nella Sezione 3 e nel registro dei percorsi, con le risposte salvate e gli hash, in modo che qualsiasi parte possa presentarla. Due ulteriori limiti alla legge stessa: la perdita dell’esenzione per l’hosting non comporta di per sé alcuna responsabilità ai sensi di altre leggi, e il valore 6% di cui all’articolo 52, paragrafo 3, rappresenta un limite massimo previsto dalla legge, non una sanzione commisurata a Valve.\n\nAi sensi del DSA, un fornitore di servizi di hosting mantiene la propria esenzione da responsabilità solo fino al momento in cui non ne viene specificamente a conoscenza e omette di agire. Il presente dossier costituisce tale avviso. Indica i server, le date, le risposte salvate e gli hash. A partire dalla pubblicazione, la domanda non è più se Valve ne fosse a conoscenza, bensì cosa abbia fatto Valve in seguito.\n\n01Luglio 2016 / la mostra \"The Dossier\"\nUna richiesta di dieci giorni.\n\nLa comunicazione sopra riportata costituisce il punto di partenza storico per il confronto in materia di applicazione delle misure oggetto dell’indagine.\n\n0217 febbraio 2024 / domanda generica\nLa finestra temporale DSA.\n\nDistinguere la condotta storica da quella assunta nel periodo in cui si applicano gli obblighi previsti dalla DSA.\n\n03Dieci anni / istantanea del fascicolo originale\nLa durata richiede una traccia delle notifiche.\n\nIl tempo trascorso dal luglio 2016 (cfr. Sezione 11) è un indicatore del fascicolo. Non si tratta di dieci anni di violazioni accertate della DSA. Collegare ogni comunicazione a un elemento specifico, alla normativa applicabile, alla prova di consegna e alla risposta.\n\nArticolo 52, paragrafo 3 / limite massimo previsto dalla legge6%\ndel fatturato annuo a livello mondiale\n\nMulta massima per la violazione degli obblighi previsti dal DSA, calcolata sulla base dell'esercizio finanziario precedente del fornitore. Si tratta di un limite massimo previsto dalla legge, non di una sanzione effettiva inflitta a Valve.\n\nArticoli 6, 8 e 16 / il criterio giuridico\n\nPer quanto riguarda i servizi di hosting in questione, la conoscenza specifica dei contenuti e la mancata adozione di misure tempestive possono comportare la perdita dell’esenzione prevista per i servizi di hosting. Una segnalazione sufficientemente precisa può dimostrare la conoscenza di un determinato contenuto. Il DSA non impone alcun obbligo generale di monitoraggio; la perdita dell’esenzione non comporta di per sé una responsabilità ai sensi di un’altra legge.\n\nDSA: articoli 6, 8, 16, 52, 53, 93 e considerando 17 ↗ archiviato 2026-09-20 ↗\n\nEsamina i reclami archiviati ↗Crea la cronologia dell'account →Analisi giuridica ed economica completa →\nParte C — Quadri giuridici · Sezione 17 · Identità, età, accesso commerciale\nMinori: un accesso con Steam non costituisce una verifica dell'età\nContesto e limiti della fonte\n\nIn questo dossier non compaiono dati relativi a minori e non ne sono stati raccolti: gli autori non si sono registrati, non hanno caricato contenuti né effettuato l’accesso a nessuna delle piattaforme citate. Chiunque si basi su questa sezione dovrebbe mantenere riservate le prove che coinvolgono un minore e oscurare i dettagli identificativi dagli atti pubblici. Il COPPA viene citato in questa sede come legge sulla privacy dei minori con condizioni di applicazione specifiche — pubblico di riferimento, conoscenza effettiva, dati personali raccolti — e non come norma generale relativa all’età minima per il gioco d’azzardo; la denuncia presentata a New York nel 2026 costituisce un’accusa da parte di un’autorità statale, non un accertamento.\n\n\"Accedi con Steam\" dimostra che esiste un account. Questo non dimostra nulla riguardo all'età — e su questi siti è l’unico ostacolo tra un bambino e un versamento. Leggilo con Sezione 3.1: all'interno del client Steam l'avviso che un browser mostrerebbe non viene mai visualizzato, quindi il bambino non lo vede mai.\n\nCosa offre Steam OpenIDIdentità dell'account\n\nUno SteamID verificato utilizzato per effettuare l'accesso o collegare un account.\n\n≠\nCosa deve stabilire l'operatoreRequisiti di partecipazione\n\nEtà, giurisdizione ed eventuali verifiche d'identità richieste.\n\nBasi tecniche: Documentazione su Steamworks OpenID ↗ archiviato 2026-09-21 ↗. L’attestazione documentata dell’identità non costituisce una certificazione che l’utente possa giocare d’azzardo legalmente.\n\nCOPPA / minori di 13 anni\nIdentificare l'operatore e i dati.\n\nIl COPPA si applica ai servizi rivolti ai minori e a quelli che sono effettivamente a conoscenza di raccogliere dati personali da minori di 13 anni. Si tratta di una legge sulla privacy dei minori, non di una norma generale sull’età minima per il gioco d’azzardo. È necessario definire il pubblico di riferimento, i dati personali raccolti, la consapevolezza in merito e la procedura di consenso dei genitori.\n\nFTC: Requisiti del COPPA ↗ archiviato 2026-09-21 ↗\n\nLe prove da conservare\nRegistra il percorso dall'accesso al deposito.\n\nMantenere inalterati i criteri di età minima, il testo relativo alla registrazione, i requisiti di ammissibilità, la procedura di pagamento e la cronologia dei reclami del sito. Valutare ciascun operatore separatamente. Mantenere riservate tutte le prove che coinvolgono un minore e oscurare i dettagli identificativi dai documenti pubblici.\n\nUn documento correlato relativo all’applicazione delle norme da parte delle autorità pubbliche è il Annuncio relativo alla causa intentata a New York nel 2026 archiviato 2026-09-01 ↗, che sostiene che i loot box a pagamento causino danni ai giovani utenti. Non si tratta di una constatazione ai sensi del COPPA.\n\nParte C — Quadri giuridici · Sezione 18 · Richiesta ai sensi dell’articolo 15 del GDPR\nLa richiesta. La risposta. Il confronto mancante.\n\nHa chiesto quattro cose, una delle quali era il log che avrebbe permesso di identificare chi aveva inserito una chiave API sul suo account. Tre giorni dopo, la segnalazione è stata chiusa con un link a una pagina in cui non compare nessuno di essi — e la frase con cui si conclude è smentita dagli stessi avvocati di Valve.\n\nA chi appartiene questo account · Provenienza e limiti\n\nQueste schermate non sono di PhishDestroy. Provengono da un normale titolare di un account Steam — uno dei partecipanti a un breve sondaggio condotto da questo progetto, che ha presentato personalmente la richiesta e ha fornito gli screenshot. L’account è il suo, il ticket è suo e la corrispondenza è tra lui e l’assistenza Steam. Questo progetto non ha inviato la richiesta, non possiede alcun account sulla piattaforma e non è parte in causa in questo ticket.\n\nIl 16 settembre 2026 ha presentato una richiesta di accesso ai dati personali ai sensi dell’articolo 15 del GDPR/CCPA, chiedendo specificatamente i registri di registrazione delle chiavi API, la cronologia degli accessi con gli indirizzi IP, la cronologia delle autorizzazioni dei dispositivi e la cronologia delle transazioni. Il 17 settembre l’operatore “Logen” lo ha indirizzato alla pagina self-service “Dati dell’account”. Il 18 settembre ha dichiarato che le categorie richieste non erano presenti in quella pagina e ha chiesto che la questione venisse inoltrata al team per la privacy o al responsabile della protezione dei dati (DPO). Il 19 settembre l’operatore “Kal” ha chiuso il ticket con lo stesso rinvio. Entrambe le schermate sono riportate di seguito (l’indirizzo e-mail del richiedente è stato oscurato; SHA-256 in steam_tos_assets/screenshot-manifest.json).\n\nÈ la persona giusta a cui rivolgersi per un motivo ben semplice: il suo account è associato a una chiave API Web Steam che lui non ha creato, registrata su localhost. Non si sa quando sia stato creato — non a lui, e non da nulla che Valve gli abbia messo a disposizione, poiché l’unico documento che ne consentirebbe la datazione è il registro di registrazione delle chiavi API, che è proprio la categoria che la chiusura ha omesso di fornire. La chiave non è nuova: la precede di un lasso di tempo che egli non è in grado di misurare, proprio per lo stesso motivo.\n\nAnche altri titolari di account stanno presentando la stessa richiesta. Qualsiasi risposta ricevuta verrà aggiunta qui alle stesse condizioni di queste due — numero di ticket, data di acquisizione, SHA-256, dati del richiedente oscurati — sia che accetti le categorie richieste sia che le rifiuti.\n\nIl presente progetto non prende posizione in merito al motivo per cui il ticket è stato chiuso. Nel ticket non è stata indicata alcuna motivazione e in questa sede non se ne deduce alcuna.\n\nLa richiesta. La risposta. Il confronto.SEGUI IL RECORD\nPassaggio 3 / 3\n\nHa chiesto quattro categorie specifiche. La pagina “Dati dell’account” a cui è stato indirizzato è la funzione di esportazione self-service di Valve, e questo progetto non può elencarne i contenuti per l’account di qualcun altro — pertanto qui non viene pubblicato alcun confronto completo categoria per categoria. Ciò che risulta documentato è la sua dichiarazione del 18 settembre in cui affermava che le categorie non erano presenti, e la chiusura del 19 settembre che ribadiva il rinvio senza affrontare la questione.\n\nLA RICHIESTACategorie specificheChiave API, dati di accesso, dati relativi ai dispositivi e alle operazioni di trading\nLA RISPOSTARiferimento ai dati dell'accountControllare lo scambio dei supporti\nIL TESTCosa è stato fornito?Confronta ciascuna categoria richiesta\nSchermata 1/2 — Richiesta (16 settembre) e prima risposta dell'agente \"Logen\" (17 settembre)\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\nFonte: help.steampowered.com, ticket HT-2YBP-F7JP-D4VB · acquisito il 16-17 settembre 2026 · indirizzo e-mail del richiedente oscurato 2026-09-21 · File: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\nSchermata 2/2 — Richiesta di escalation (18 settembre) e chiusura, agente \"Kal\" (19 settembre)\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\nFonte: help.steampowered.com, ticket HT-2YBP-F7JP-D4VB · acquisito il 18-19 settembre 2026 · File: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\nRisposta conclusiva, 19 settembre (testuale):\n\"I dati Steam conservati sono già disponibili nella pagina 'Dati dell'account'. Poiché il Servizio di assistenza Steam non è in grado di fornire ulteriori informazioni, questa richiesta verrà chiusa.\"\nDati non forniti · nessuna base giuridica per il rifiuto indicata · nessun esito dell'escalation indicato\nQuella frase è falsa, e lo dimostrano proprio gli avvocati di Valve. La lettera del legale del 1° ottobre 2025, al paragrafo 1.9, descrive una correlazione a livello di dispositivo che collega un dispositivo a decine di account (Appendice A). La stessa risposta comprendeva 830 pagine di documenti conservati (Appendice B). Nulla di tutto ciò compare nella pagina \"Dati dell'account\".\nPerché questo account ha richiesto il registro delle chiavi API?\n\nNon ha scelto quelle quattro categorie a caso. Il localhost la chiave del suo account è il segno distintivo di uno script, non di una persona che digita un dominio reale nella pagina degli sviluppatori (Sezione 5, Sezione 6). L'unico documento che indica chi l'ha creato e da dove proviene è il registro delle registrazioni delle chiavi API. È stata la prima cosa che ha chiesto. Ed è proprio questo che la chiusura ha omesso.\n\nFonte: il titolare dell'account, durante il sondaggio relativo a questo progetto. Gli screenshot dei ticket riportati sopra sono stati sottoposti a hash; la pagina della chiave non è stata pubblicata.\n\nValutazione · PhishDestroy\n\nChiudere un ticket quando la questione è ancora in sospeso non è un caso. È la normale conclusione. Noi riteniamo che 16,319 documentazione relativa ai reclami e all’assistenza conservata e 354 scambi di assistenza deduplicati tratto da essi. Questo biglietto è un esempio datato e completo della forma che assumono.\n\nTicket di assistenza — ConservatoHT-2YBP-F7JP-D4VB\nTipo di richiestaArticolo 15 del GDPR (Richiesta di accesso ai dati personali)\nStato del bigliettoCHIUSO IL 19 SETTEMBRE 2026 — DATI NON FORNITI\nAgenti nella borsa valori\"Logen\" (17 settembre), \"Kal\" (19 settembre)\nArchiviato16 settembre 2026\nDati richiestiChi ha registrato la chiave API Web associata a questo account e da quale indirizzo IP / dispositivo / data e ora?\nBase giuridica citataArt. 15 del GDPR — diritto di accesso ai dati personali\nIl quadro giuridico:L’articolo 12, paragrafo 3, concede al titolare del trattamento un mese di tempo a partire dal ricevimento (prorogabile previa motivazione). Tale termine non era ancora scaduto al momento della pubblicazione e il presente fascicolo non sostiene che vi sia stata una violazione dei termini. L’obiezione riguarda la sostanza: la risposta conclusiva rimanda a una pagina self-service ma non dimostra che le quattro categorie di dati indicate siano state fornite; inoltre, qualora il titolare del trattamento si rifiuti di agire, l’articolo 12, paragrafo 4, gli impone di indicarne i motivi e le vie di ricorso. Nessuno dei due elementi figura nella risposta conclusiva.\nPerché questi dati specifici sono importanti\n\nIl registro degli eventi delle chiavi API Web è il documento che indica se una terza parte ha registrato una chiave utilizzando un cookie di sessione rubato — il meccanismo descritto nelle denunce di furto di inventario conservate nell’archivio di questo dossier. Rivelare chi ha registrato una chiave API, da quale indirizzo IP e in quale momento, consentirebbe di:\n\nConsentire alla vittima di confrontare l’indirizzo IP utilizzato per la creazione dell’API con la propria cronologia di accesso\nIndividua gli indirizzi IP dei data center collegati a infrastrutture note di bot utilizzate per il phishing e il gioco d'azzardo\nFornire prove utilizzabili in procedimenti civili o penali a carico dell’autore del fatto\nIndica se il titolare del conto è stato informato al momento della creazione della chiave\nCosa emerge dai dati: Valve conserva i registri relativi ai dispositivi e alla correlazione degli account — tali registri sono descritti nella lettera del suo legale del 1° ottobre 2025 (cfr. Appendice A, Memorandum probatorio — Fonte 1). Nel ticket HT-2YBP-F7JP-D4VB la stessa categoria di registrazioni è stata richiesta dall’interessato e il ticket è stato chiuso con un rinvio a una pagina self-service che, secondo quanto segnalato dall’interessato, non le conteneva. Se tale rifiuto sia legittimo è una questione che spetta all’autorità di controllo; l’effetto è che l’interessato non riceve tali dati.\nLo scambio — quattro messaggi, tre giorni\n\nDue agenti dell’assistenza Steam hanno risposto utilizzando i nomi di battesimo indicati nel ticket: “Logen” il 17 settembre e “Kal” il 19 settembre. Entrambi hanno indirizzato il richiedente alla pagina “Dati dell’account”. Nulla nel ticket indica se la richiesta sia giunta al team per la privacy o al responsabile della protezione dei dati di Valve, e il fascicolo non specifica chi siano gli addetti, quali siano i loro ruoli né come sia stato inoltrato il ticket.\n\n16 SET\nArt. 15: richiesta presentata con quattro categorie di dati specificate\n17–18 settembre\nRiferimento ai dati dell’account; il richiedente chiede che la questione venga sottoposta al responsabile della protezione dei dati (DPO)\n19 SET\nIl ticket è stato chiuso con lo stesso riferimento; nessun dato, nessuna motivazione indicata\nA cosa l’articolo 15 del GDPR conferisce esplicitamente il diritto all’interessato\nArt. 15, comma 1, lettera a)Finalità del trattamento — perché Valve conserva i dati\nArt. 15, comma 1, lettera b)Categorie di dati — cosa contiene Valve\nArt. 15, comma 1, lettera c)Destinatari o categorie di destinatari — chi ha ricevuto i dati (ad esempio, il titolare della chiave API)\nArt. 15, comma 1, lettera d)Periodo di conservazione o criteri per la sua determinazione\nArt. 15, comma 3Una copia dei dati personali oggetto del trattamento — ovvero il registro delle chiavi API stesso\nART. 12, comma 3Risposta richiesta entro un mese dalla data di ricezione; l’eventuale proroga deve essere comunicata entro tale mese. Al momento della pubblicazione, il termine non era ancora scaduto. Art. 12, comma 4: Se il responsabile del trattamento non interviene, deve motivarne le ragioni e informare l’interessato sulle vie di ricorso.\nProcedura di reclamo in materia normativa — per qualsiasi utente\n\nQualsiasi utente che abbia presentato una richiesta ai sensi dell’articolo 15 del GDPR a Valve e non abbia ricevuto una risposta conforme (o abbia ricevuto un rifiuto standardizzato privo di dati) può presentare un reclamo all’autorità di controllo dello Stato membro dell’UE/SEE di appartenenza. La sede di Valve nell’UE è Valve GmbH ad Amburgo, pertanto l’autorità di controllo capofila per i reclami transfrontalieri è la Autorità di Amburgo per la protezione dei dati e la libertà di informazione (HmbBfDI). (Anche il rappresentante di cui all’articolo 27 di Valve ha sede ad Amburgo; l’indirizzo di un rappresentante non è di per sé determinante ai fini dell’individuazione dell’autorità competente.) È inoltre possibile presentare un reclamo all’autorità dello Stato membro di appartenenza del reclamante ai sensi dell’articolo 77.\n\nModulo di reclamo HmbBfDI ↗ Testo del GDPR (artt. 12, 15, 77) ↗ archiviato 2026-09-20 ↗Linee guida dell’EDPB ↗\n\nNumero di riferimento del biglietto per eventuali reclami: HT-2YBP-F7JP-D4VB — conservato in questo fascicolo come caso documentato.\n\nUn caso documentato\nI documenti esistono; l'interessato non li ha ricevuti.\n\nIl legale di Valve ha descritto i registri di correlazione a livello di dispositivo in una lettera del 1° ottobre 2025. Il 19 settembre 2026 una richiesta ai sensi dell’articolo 15 relativa alla stessa categoria di registri è stata chiusa con un rinvio a una pagina self-service che, secondo quanto riferito dal richiedente, non li conteneva, senza che fosse indicata alcuna base giuridica. Il ticket HT-2YBP-F7JP-D4VB costituisce un caso documentato; se ciò rifletta una pratica più ampia è una questione che spetta all’autorità di controllo, la quale può richiedere a Valve i propri registri relativi alla gestione dei casi.\n\nArticoli 12, 15 e 77 del GDPR / Autorità di controllo\n\nÈ possibile presentare un reclamo ai sensi degli articoli 12 e 15 direttamente all’autorità di controllo competente senza alcun costo (articolo 77). L’autorità può imporre misure correttive, tra cui l’ordine di dare seguito alla richiesta di accesso, nonché infliggere sanzioni ai sensi dell’articolo 83, paragrafo 5, lettera b), in caso di violazione dei diritti degli interessati. Conservare il numero di riferimento originale del ticket e l’eventuale risposta Valve (o la sua assenza) rafforza la fondatezza del reclamo.\n\nVedi il modello DSAR →\nParte C — Quadri giuridici · Sezione 19 · Diritto contrattuale\nIl Contratto di abbonamento in contrasto con l'architettura della piattaforma stessa\nContesto e limiti della fonte\n\nGli autori non sono avvocati e quanto riportato non costituisce in alcun modo una consulenza legale. Il testo della SSA è tratto dalla revisione del 10 settembre 2026; una revisione diversa potrebbe presentare formulazioni diverse, e la numerazione delle clausole è cambiata nel corso delle varie revisioni — si raccomanda di verificare la clausola facendo riferimento alla versione che disciplinava la condotta in questione. Le argomentazioni relative agli articoli 25 e 32 indicano ciò che il regolamento richiede, non che un'autorità di controllo abbia riscontrato una violazione. I dati riportati nell'argomentazione 1 riflettono i limiti di ambito stabiliti nella sezione 13.\n\nTre delle disposizioni fondamentali della SSA risultano in contrasto con la struttura della piattaforma: il divieto di uso commerciale, il limite massimo di prezzo del Market che spinge le vendite di alto valore fuori dalla piattaforma; la clausola di responsabilità dell’utente per le chiavi API, in contrasto con un endpoint chiave che, prima del 2023, non richiedeva l’autenticazione a due fattori; e la formulazione relativa all’applicazione della normativa, in contrasto con un documento pubblico che non riporta alcuna applicazione specifica per operatore. Se tali tensioni incidano sull’applicabilità della normativa è una questione di competenza del tribunale; questa sezione espone i fatti che verrebbero sottoposti all’esame di un tribunale.\n\nArgomento 1 / Architettura della capitalizzazione di mercato\nIl limite massimo di mercato e il divieto di uso commerciale\n\nIl mercato comunitario Steam ha un tetto massimo di quotazione pari a circa $1,800. In cinque mercati, secondo un’istantanea datata (23 settembre 2026), 248 categorie di articoli CS2 presentano prezzi fissati in modo indipendente da due o più di tali mercati al di sopra di tale tetto massimo; tali articoli non possono essere venduti a quei prezzi sulla piattaforma di Valve. I proprietari che desiderano ottenere tali prezzi ricorrono a mercati di terze parti, che operano tramite account Steam e l'API Steam — la SSA li classifica come commerciali, salvo espressa autorizzazione.\n\nGli articoli superano il limite massimo del Mercato → i mercati di terze parti colmano il divario → tali mercati utilizzano account Steam e l’API Steam → la SSA vieta l’uso commerciale senza autorizzazione → non è stato pubblicato alcun registro delle autorizzazioni. La commissione complessiva del Mercato della Comunità, pari a circa 15%, si applica solo alle vendite concluse all’interno del Mercato, non a queste transazioni esterne.\nArgomento 2 / Architettura di sicurezza delle chiavi API\nLa vulnerabilità della chiave API come problema di progettazione della piattaforma piuttosto che come negligenza da parte dell'utente\n\nPrima del 2023, l'endpoint di creazione delle chiavi API di Steam accettava una richiesta POST con un ID di sessione rubato e generava credenziali con privilegi elevati senza conferma via e-mail, autenticazione a due fattori o verifica tramite dispositivo. Le segnalazioni relative al dirottamento delle API raccolte nel corso di questa indagine seguono tutte lo stesso schema: script dell’autore dell’attacco, cookie di sessione rubato, creazione silenziosa di una chiave, intercettazione delle transazioni (il payload della richiesta è riportato nella Sezione 8).\n\nL’articolo 25 del GDPR (protezione dei dati fin dalla progettazione) e l’articolo 32 (sicurezza del trattamento) richiedono misure tecniche adeguate al rischio. L’emissione di una credenziale suscettibile di intercettazione durante la trasmissione senza un secondo fattore di autenticazione o senza notifica al titolare costituisce una questione di progettazione che spetta al titolare del trattamento. Se, in tale contesto, sia possibile fare affidamento sulla clausola SSA che attribuisce la responsabilità all’utente è una questione che spetta al tribunale e all’autorità di controllo.\n\nArgomento 3 / Visibilità in tempo reale\nValve riceve il nome host di autenticazione ad ogni accesso\n\nIl nome host di autenticazione arriva all'endpoint OpenID di Valve in testo in chiaro in openid.return_to e openid.realm (la struttura della richiesta è illustrata nella Sezione 3). L’estrazione è un’operazione standard. Al 2026-09-22, in 26 coppie il dominio principale era presente nel Link Filter, mentre l’host che ospitava il suo Steam login non lo era. Valve non ha pubblicato alcun registro delle misure applicate per singolo operatore, pertanto dai dati pubblici non è possibile stabilire se a questi host siano state applicate misure diverse dal filtro di collegamento.\n\nChi ne sostiene il costo\nL'andamento dei reclami archiviati\n\nNei reclami esaminati, la risposta di Steam Support a una segnalazione di dirottamento della chiave API segue sempre lo stesso schema: rifiuto del ripristino, richiamo alla responsabilità dell’utente per l’account e la relativa chiave API, chiusura del ticket. In questo dossier non viene fornita alcuna stima complessiva relativa agli account interessati o al valore perso; non è stata individuata alcuna fonte a sostegno di tale cifra.\n\nLa questione non è se i singoli utenti abbiano commesso degli errori. La questione è chi sia responsabile di un’architettura che, fino al 2023, ha consentito a una richiesta POST con un cookie rubato di creare credenziali di trading con privilegi elevati senza alcuna notifica e senza autenticazione a due fattori.\nL’SSA come documento rispetto all’SSA come contratto\nUn tribunale chiamato a valutare questo fascicolo non interpretarebbe la SSA in modo isolato.\n\nLo esaminerebbe insieme alla lettera dell’avvocato dell’ottobre 2025 in cui vengono descritti la correlazione a livello di dispositivo, le date di registrazione dell’host di autenticazione, i timestamp di registrazione dei lotti, il payload della richiesta della chiave API e i dieci anni intercorsi tra le notifiche del luglio 2016 e le piattaforme ancora operative nel settembre 2026. Questo è il fascicolo che Valve dovrebbe esaminare.\n\nSSA rispetto al dato di riferimento / punti chiave\n\"Nessun uso commerciale\" — il tetto massimo del Mercato spinge le vendite di alto valore verso mercati commerciali di terze parti\n\"Gli utenti sono responsabili delle chiavi API\" — nessuna autenticazione a due fattori sull'endpoint delle chiavi prima del 2023\n\"Adottiamo provvedimenti nei confronti dei trasgressori\" — dal luglio 2016 non vengono più pubblicati i dati relativi ai provvedimenti adottati per singolo operatore\n\"Hai accettato i termini\" — nello schema di dirottamento, l'accettazione viene inviata da uno script, non dal titolare dell'account\nConclusione · Cosa emerge dagli atti e cosa chiediamo\nI risultati. I documenti che richiediamo.\nContesto e limiti della fonte\n\nCiascuna delle conclusioni riportate di seguito è collegata a un documento pubblico datato presente nelle sezioni precedenti. Le richieste sono rivolte alle autorità in grado di ottenere l’unica cosa che questa indagine non può raggiungere: i registri relativi all’applicazione delle norme, all’accesso e al trattamento dei dati da parte di Valve.\n\nOgni richiesta fa seguito a un accertamento datato. Le autorità possono richiedere documenti che questa indagine basata su fonti pubbliche non può ottenere.\n\nCiò che risulta dai documenti pubblici\n44 piattaforme attive effettuano l’autenticazione tramite un dominio registrabile separato — 27 con un file di prova pubblicato per ogni percorso, 17 provenienti da una raccolta manuale ed elencate a parte. Al 2026-09-22, 26 coppie presentavano il dominio principale bloccato nel filtro dei link Steam, mentre l’host che ospitava il relativo login non lo era — csgogem.com bloccato, api.csgem.com registrato dal marzo 2014. Steam riceve quel nome host in openid.realm e openid.return_to ad ogni accesso. Sezione 3\nIl 13 luglio 2016 Valve ha reso pubblico il nome del meccanismo e ne ha vietato l’uso, mentre le comunicazioni del suo legale del 20 luglio 2016 hanno fissato un termine di dieci giorni. Nei dieci anni trascorsi da tale scadenza non è stato pubblicato alcun registro delle misure di applicazione per singolo operatore. Sezione 11\nL'endpoint della chiave API Web Steam rilasciava credenziali con privilegi elevati e idonee alla negoziazione basandosi esclusivamente su un cookie di sessione, senza alcun secondo fattore di autenticazione prima del 2023. Sezione 5\nUna richiesta ai sensi dell'articolo 15 del GDPR (ticket HT-2YBP-F7JP-D4VB) è stata chiusa dopo tre giorni con un link al servizio self-service e senza alcun dato. Sezione 18\nCosa chiediamo a ciascuna autorità\nCommissione per il gioco d'azzardo dello Stato di Washington\nRiaprire il fascicolo del 2016. Richiedere un resoconto, operatore per operatore, che indichi quali account, bot e host di ritorno siano stati disabilitati dopo gli avvisi di dieci giorni e quali operatori abbiano successivamente riottenuto l'accesso. Sezione 2\nHmbBfDI (Amburgo; Valve GmbH)\nVerificare se la risposta ai sensi dell’articolo 15 abbia adempiuto all’obbligo del titolare del trattamento e richiedere la divulgazione dei registri relativi alla registrazione della chiave API e agli accessi, utili all’identificazione dell’autore dell’azione. Sezione 18\nCoordinatori dei servizi digitali (DSA)\nInserire le indicazioni relative al routing dell’host di autenticazione nel verbale come nota, quindi valutare se la risposta di Valve soddisfa i propri obblighi una volta documentate le informazioni. Sezione 16\nQualsiasi interessato\nUtilizza il modello previsto dall'articolo 15 per richiedere gli stessi dati relativi al tuo account; un dato conservato può consentire di verificare chi ha avviato un ripristino o creato una chiave. Appendice G\n\nL'unica richiesta alla base di tutte e quattro è la stessa: rendere pubblici i registri relativi all'applicazione delle norme, all'accesso e al trattamento dei dati di cui solo Valve è in possesso. Un avviso sulla homepage, una lettera con preavviso di dieci giorni e una pagina self-service sono tutte manifestazioni di controllo. Se tale controllo sia stato effettivamente esercitato è una domanda alla quale i registri pubblici non possono rispondere, mentre un'autorità di regolamentazione sì.\n\nAppendici — documenti principali e materiali di lavoro\nAppendice A — Corrispondenza con i consulenti legali\nMemorandum probatorio — materiale fornito dalla fonte 1\n\nBase probatoria e stato delle fonti relative alla corrispondenza con i legali citata nelle sezioni 1, 18 e 19.\n\nBase probatoria e stato della fonte — documenti forniti dalla fonte 1\nL'utente il cui ban permanente ha dato origine alla presente verifica non è oggetto della stessa. In questa sede non viene valutato se tale ban fosse giustificato, e il presente fascicolo non lo difende né lo contesta. L'account non è il punto centrale. Ciò che conta è il materiale: Fonte 1 — il titolare dell’account sospeso, che ha ricevuto la corrispondenza riportata di seguito dal legale di Valve in qualità di interessato della propria richiesta ai sensi del GDPR — ha trasmesso tale corrispondenza e i fascicoli allegati, concedendo il diritto di consultarli pubblicamente. Il nome non viene reso noto; i documenti sono descritti in base alla data, ai metadati del produttore e all’hash.\n\nTale corrispondenza è stata inviata in risposta a una richiesta ai sensi del GDPR/DSAR. Nel corso della stessa, il legale di Valve ha messo a verbale una dichiarazione, firmata, in cui descriveva una funzionalità che il servizio di assistenza di Steam aveva precedentemente comunicato agli utenti non essere tecnicamente possibile. Il paragrafo riportato di seguito è proprio quella dichiarazione.\n\nL'ulteriore analisi condotta dagli autori sull'estratto di log generato è omesso dal presente fascicolo in attesa di una revisione indipendente. Nessun altro aspetto della presente indagine si basa su tale elemento.\n\nL'ammissione messa a verbale: telemetria persistente a livello di dispositivo\n\nAl paragrafo 1.9 della lettera attribuita al legale di Valve, gli avvocati di Valve affermano: \"Tra il 2019 e il 2023, questo account è stato utilizzato principalmente da un dispositivo che è stato impiegato anche per accedere a decine di account Steam rubati.\"\n\nIl fatto: L’avvocato di Valve descrive in questa sede una correlazione a livello di dispositivo tra account che copre un arco di quattro anni. L’assistenza clienti di Steam ha comunicato alle vittime di furto che il tracciamento degli oggetti rubati o il collegamento degli account ai dispositivi non era tecnicamente possibile. Steam Guard L’autorizzazione dei dispositivi è documentata pubblicamente, quindi l’esistenza di registrazioni per singolo dispositivo non è di per sé una novità; ciò che è nuovo è la conferma scritta del legale che tali registrazioni vengono conservate e correlate tra gli account per periodi pluriennali.\n\nPerché è importante: La correlazione in grado di collegare un dispositivo a decine di account compromessi nell’arco di quattro anni rientra nella stessa categoria di dati che, secondo il Supporto, non poteva essere utilizzata a favore delle vittime. I dati di quella categoria consentirebbero di identificare account e dispositivi all’interno di una catena di furto e rivendita. Quali dati esistono, per quanto tempo vengono conservati e su quale base vengono negati agli interessati sono le domande che l’autorità di controllo dovrà chiarire.\n\nFonte: lettera del legale di Valve datata 1° ottobre 2025, paragrafo 1.9, e relativa appendice in formato PDF di 830 pagine · ricevuta dalla Fonte 1 in risposta a una richiesta ai sensi dell’art. 15 del GDPR · SHA-256 dell’appendice registrato in disclosure-audit.json · La lettera non viene riprodotta; i nomi dei conti e i dati di terzi sono stati omessi.\n\nStato: apri\nI materiali di riferimento sono disponibili nell’archivio delle prove.\nAppendice B — Il PDF generato · verifica della redazione\nLa censura nel file PDF fornito è di natura puramente estetica: il testo oscurato rimane comunque estraibile\n\nIl legale di Valve ha risposto a una richiesta di accesso ai sensi del GDPR allegando un documento di 830 pagine in cui le parti oscurate sono state coperte con un tratto di pennarello anziché essere rimosse. 902,270 caratteri si trovano sotto le barre nere e vengono visualizzati immediatamente tramite uno strumento di estrazione del testo — compresi gli identificatori di terze parti che le barre avrebbero dovuto nascondere. Qui vengono pubblicati solo i dati aggregati; nessun contenuto protetto viene riprodotto e l’appendice stessa non viene pubblicata.\n\n1. Cosa ha rilevato il controllo geometrico\n\nRisposta ai sensi dell’art. 15 del GDPR in data 1° ottobre 2025 era accompagnato da un’appendice in formato PDF di 830 pagine (metadati del produttore Aspose.PDF per .NET, creati e modificati nella stessa data). Gli autori hanno eseguito un controllo geometrico a livello di pagina: per ogni pagina sono stati individuati i rettangoli opachi, quasi neri, sovrapposti al livello di testo, e sono stati contati i caratteri estraibili che si trovavano al di sotto di essi.\n\nMisurato sul file generato\n902,270\nCaratteri ancora leggibili sotto le barre nere\nDati effettivi, non stime. Si tratta di un conteggio dei personaggi coinvolti, non delle vittime, delle reidentificazioni o degli incidenti.\n830 / 830\nPagine interessate — tutte le pagine\n986\nRettangoli su testo estraibile\n1,329\nRettangoli neri opachi in totale\nLe barre nere sono state tracciate sopra il livello di testo; non lo eliminano. Il testo sottostante può essere estratto con strumenti standard per i PDF. Vengono pubblicati solo i dati aggregati; nessun contenuto coperto viene riprodotto in questa sede.\nDimostrazione forense: separazione degli strati\nASPOSE.PDF PER .NET: MODELLO DI SOVRAPPOSIZIONE VETTORIALE (APPENDICE, pag. 412)\n\nSegnalazione presentata nei confronti dell'account: [LOGIN: utente_oscurato_667]\n\nMotivo indicato dall'utente: [TESTO: \"L'utente segnala la presenza di oggetti duplicati nell'inventario e comportamenti commerciali scorretti...\"]\n\nIn primo piano: <path fill=\"#000\" />Difetto: il flusso UTF-8 sottostante rimane intatto\nFonte: appendice in formato PDF alla lettera dell'avvocato del 1° ottobre 2025 (830 pagine, metadati del produttore Aspose.PDF per .NET) · misurato dagli autori, metodo e conteggio per pagina in disclosure-audit.json · Il valore SHA-256 dell’appendice è riportato nello stesso file · l’appendice stessa non è pubblicata.\n2. Perché questo è importante per la risposta dell’interessato\n\nIl legale di Valve ha inviato questo fascicolo a un interessato in risposta a una richiesta relativa ai propri dati personali. Le barre sono solo a scopo estetico: il testo sottostante non è mai stato rimosso, quindi gli identificativi di terze parti che le barre avrebbero dovuto nascondere sono stati trasmessi al destinatario insieme al file. Una censura che può essere rimossa con uno strumento di estrazione del testo non nasconde nulla e impedisce inoltre al destinatario di stabilire cosa sia stato divulgato e cosa no.\n\nL’articolo 15, paragrafo 4, è la ragione stessa dell’esistenza di tali restrizioni: il diritto di ottenere una copia non deve ledere i diritti e le libertà altrui. Questo è l’obbligo che la presente produzione non ha rispettato. Spetta all’autorità di controllo stabilire se si tratti di una violazione dei dati personali ai sensi dell’articolo 4, paragrafo 12; la divulgazione stessa è misurabile nel file e riproducibile da chiunque disponga degli stessi byte — l’SHA-256 è pubblicato, l’appendice no.\n\nQuello che c’era sotto le sbarre non erano numeri di conto. Si trattava del corpus delle segnalazioni presentate dagli utenti nei confronti del richiedente, con l’indicazione dei rispettivi autori: Steam accessi che, poiché un account viene raramente utilizzato solo su Steam, identificano la persona che vi si cela — Secondo i calcoli degli autori, oltre 60% degli utenti citati nel documento sono pienamente identificabili — insieme al testo originale, non censurato, di ciò che hanno scritto. Tale testo contiene auguri di morte e insulti rivolti alla nazionalità del richiedente. Alcune delle persone così identificate sono minorenni. La produzione ha consegnato un elenco nominativo di giornalisti alla persona che avevano segnalato, che è proprio il danno che l'art. 15, comma 4, è stato concepito per prevenire.\n\nL'ordine delle righe nel file è importante tanto quanto il suo contenuto. Alla richiesta è stata inizialmente opposta la richiesta di ulteriori prove di identità, con la motivazione che l’indirizzo e-mail alias del richiedente non conteneva il suo nome; durante il ritardo che ne è seguito, l’account è stato bloccato in modo permanente. La lettera che alla fine ha fornito i dati, a più di sei settimane dal termine di un mese previsto dall’art. 12(3), minacciava il destinatario di un procedimento penale e gli negava l’accesso al resto dei propri dati fino a quando non avesse spiegato l’attività del proprio account al legale. La divulgazione chiarisce inoltre due questioni a cui Valve non ha mai risposto pubblicamente: i documenti prodotti dimostrano che il collegamento tra account risale al 2019 e rivelano una telemetria interna di una profondità che Valve non ha mai descritto.\n\nAmbito di applicazione della presente sezione: L'osservazione qui riportata si limita agli aspetti tecnici della redazione, analizzati sulla base del file così come è stato prodotto. L'ulteriore analisi dei log prodotti, effettuata dagli autori, è stata sospesa in attesa di una revisione indipendente e non viene presa in considerazione in altre parti del presente dossier.\n\nProva: lettera dell’avvocato del 1° ottobre 2025 e relativa appendice in formato PDF (codice SHA-256 registrato nel file di audit); Misure e metodo relativi ai PDF a livello di pagina ↗. La sequenza della richiesta, il rifiuto di cui a pagina 8 e la descrizione dei dati divulgati sono riportati integralmente nel resoconto di PhishDestroy, “Il mio cane contro gli avvocati d’élite del GDPR”, 17 agosto 2026 ↗ archiviato 2026-08-21 ↗. I nomi degli account e i dati di terze parti sono stati omessi in questa sede; non viene riprodotto nulla di quanto coperto dalle barre.\n\nA pagina 8 della lettera di accompagnamento si respinge una parte della richiesta, indicandone per iscritto il motivo: Non è possibile fornire informazioni più dettagliate a causa della tutela dei dati personali degli altri utenti della piattaforma Steam… — non è possibile fornire una risposta più dettagliata, poiché occorre tutelare i dati personali degli altri Steam utenti. L’appendice di 830 pagine era contenuta nello stesso plico. Ciò che le barre coprivano non erano numeri di conto: si trattava delle denunce presentate contro il richiedente, con i nomi degli autori, alle quali erano allegati i messaggi grezzi non censurati. Il titolare del conto aveva chiesto a Valve, tramite il proprio legale, il proprio fascicolo; ciò che riuscì a ricavarne riguardava altre persone. Nulla in questa appendice dipende da chi abbia tracciato le caselle. Ciò che emerge è che la tutela Valve invocata come motivo per negare l’accesso è proprio quella che questa stessa consegna non è riuscita a garantire, nella stessa busta, lo stesso giorno.\nDocumentazione relativa all’assistenza e alla corrispondenza legale\n\nFonte: https://phishdestroy.io/steam_dossier/it/index#exhibit-gallery-section\n\nAppendice D — Raccolta delle fonti\nDocumenti primari selezionati\n\nSei documenti provenienti dall'archivio: tre segnalazioni su GitHub nei tracker di Valve e tre post su Reddit relativi a esiti controversi delle richieste di assistenza. Ogni fonte rimane associata alla segnalazione, al testo salvato e alla questione che essa solleva.\n\n1 / 6 record selezionati\nScegli un record di origine\nGH-01 / GITHUBApri nella build salvata\nChiavi hardware, richieste nel 2016\n\nValveSoftware / steam-for-linux · n. 4521 · 2016-06-27\n\nUn utente ha chiesto a Valve di supportare le chiavi hardware U2F come secondo fattore di autenticazione alternativo. La segnalazione salvata presenta sia l'etichetta “Richiesta di funzionalità” che quella “Revisionata”, con lo stato registrato come “aperta”.\n\nChiedo che su Steam venga aggiunto il supporto per le chiavette USB U2F come alternativa.\n\nEstratto dall'issue su GitHub ↗\nDocumentazione ufficiale\nUna richiesta datata relativa a una misura di sicurezza aggiuntiva per l'account, pubblicata nel sistema di tracciamento dei problemi di Valve e contrassegnata come \"rivista\".\nRichiesta di rendicontazione\nPubblicare la decisione relativa al prodotto, la data di risposta e la protezione concessa a seguito della revisione.\nLeggi il record salvato →Apri GitHub ↗\nNel dossier: Misure di sicurezza degli account →Archivio n. 484 · build 2026-09-17\nGH-02 / GITHUBApri nella build salvata\nSegnalazioni di crash senza un’efficace opzione di rinuncia\n\nValveSoftware / steam-for-linux · n. 6459 · 2019-08-18\n\nIl segnalante descrive un client Steam del 12 agosto 2019 su Ubuntu 16. Afferma che la disattivazione della destinazione per il caricamento automatico dei crash non è rimasta attiva dopo il riavvio e allega la configurazione pertinente.\n\nSe disattivo il parametro `ServerURL`, questo viene sovrascritto dopo ogni riavvio.\n\nEstratto dall'issue su GitHub ↗ archiviato 2026-04-19 ↗\nDocumentazione ufficiale\nUn reclamo specifico relativo alla privacy, con indicazione della data del cliente, del sistema operativo e di un estratto della configurazione. Il caso salvato è aperto.\nRichiesta di rendicontazione\nIdentificare l'indagine, le build interessate e la modifica che ha reso effettiva l'esclusione.\nLeggi il record salvato →Apri GitHub ↗archiviato 2026-04-19 ↗\nNel fascicolo: Richiedi i documenti di riferimento →Archivio n. 467 · build 2026-09-17\nGH-03 / GITHUBApri nella build salvata\nAbuso di ticket di autenticazione segnalato a Valve\n\nValveSoftware / Source-1-Games · n. 3857 · 2022-02-26\n\nL'autore sostiene che un gestore del server abbia conservato Steam ticket di autenticazione dopo che i giocatori si erano disconnessi e abbia utilizzato elenchi di server fuorvianti. Il post chiede a Valve di intervenire in merito a tale comportamento.\n\nFare in modo che i loro server sembrino pieni.\n\nEstratto dall'issue su GitHub ↗\nDocumentazione ufficiale\nUna segnalazione di abuso pubblica presentata nel tracker di Valve il 26 febbraio 2022. Il suo stato salvato è \"aperto\"; la segnalazione include link a screenshot.\nRichiesta di rendicontazione\nFornire i risultati dell'indagine e il resoconto delle misure correttive adottate in merito all'abuso del ticket di autenticazione segnalato.\nLeggi il record salvato →Apri GitHub ↗\nNel dossier: Ambito del set di dati →Archivio n. 768 · build 2026-09-17\nRD-01 / REDDITProfilo dell'autore\n44 acquisti sul mercato oggetto di controversia\n\nr/DotA2 · nome utente dell'autore non divulgato · 2022-07-07\n\nL'autore riferisce di 44 acquisti non autorizzati effettuati su Market il 6 luglio 2022 e di perdite pari a circa $500+. Afferma che l'autenticazione a due fattori era abilitata e descrive le ripetute risposte standard ricevute dal servizio di assistenza.\n\nÈ già il secondo ticket che invio e non ho ancora ricevuto una risposta da Steam che non sia un semplice copia-incolla automatizzato.\n\nEstratto dal post su Reddit ↗ archiviato 2025-03-20 ↗\nDocumentazione ufficiale\nUn resoconto datato relativo ad acquisti contestati, con link alle schermate delle transazioni e alla risposta del servizio di assistenza. Gli importi e i fatti riportati sono quelli descritti dall'autore.\nRichiesta di rendicontazione\nConfronta gli acquisti contestati con i registri delle transazioni e delle sessioni. Spiega le motivazioni alla base della decisione del servizio di assistenza.\nLeggi il record salvato →Apri Reddit ↗archiviato 2025-03-20 ↗\nNel dossier: Assistenza e applicazione →Archivio n. 4,533 · build 2026-09-17\nRD-02 / REDDITProfilo dell'autore\nSospensione definitiva e ricorso inammissibile\n\nr/ohnePixel · nome utente dell'autore non divulgato · 2024-12-09\n\nL'autore contesta il ban permanente e afferma che il supporto abbia fatto riferimento a un presunto trasferimento di account e a segnalazioni della community. Descrive i ticket chiusi e l'intenzione di richiedere i propri dati personali.\n\nHo spiegato la mia situazione e ho chiesto maggiori dettagli, ma loro rimangono fermi sulla loro decisione e stanno chiudendo i miei ticket.\n\nEstratto dal post su Reddit ↗\nDocumentazione ufficiale\nUn resoconto dell'appello conservato, comprensivo delle motivazioni che, secondo l'autore, giustificano il supporto fornito e dei link a quattro immagini. La data del post è ricavata dall'esportazione del supporto selezionato.\nRichiesta di rendicontazione\nIndicare le prove a sostegno del divieto definitivo e le vie di ricorso disponibili per contestarlo. La chiusura di un ricorso non costituisce una motivazione della decisione.\nLeggi il record salvato →Apri Reddit ↗\nNel fascicolo: Richiedi i documenti di riferimento →Archivio n. 4,766 · versione 2026-09-17\nRD-03 / REDDITProfilo dell'autore\nUn ripristino del sistema di recupero e una perdita segnalata pari a $10,000\n\nr/legaladvice · nome utente dell'autore non divulgato · 2025-05-09\n\nL'autore sostiene che il servizio di assistenza abbia reimpostato le credenziali e disattivato le protezioni dell'account dopo che qualcun altro aveva inviato una richiesta di recupero. Segnala una perdita di circa US$10,000 da un account inattivo.\n\nSteam L'assistenza mi ha reimpostato la password e ha disattivato tutte le misure di sicurezza del mio account.\n\nEstratto dal post su Reddit ↗\nDocumentazione ufficiale\nUn’accusa documentata secondo cui il processo di recupero avrebbe ignorato le misure di sicurezza dell’account. Il post salvato riporta quanto l’autore sostiene gli sia stato riferito dall’assistenza.\nRichiesta di rendicontazione\nIndicare chi ha autorizzato la reimpostazione, la prova di titolarità accettata e il registro degli accessi. Il recupero dell'account fa parte dei controlli Valve del sistema di sicurezza.\nLeggi il record salvato →Apri Reddit ↗\nNel dossier: Richiedi i documenti di riferimento →Archivio n. 4,592 · versione 2026-09-17\n\nSei record selezionati. Le descrizioni su GitHub illustrano la build salvata. I post su Reddit riportano i resoconti degli autori.\n\nScarica i sei brani ↓\n\nLa build ricercabile contiene 16,319 record distinti: 393 su Trustpilot, 5,635 su Reddit, 2,395 su GitHub, 276 sul web e 7,620 su wiki. Più record possono riguardare lo stesso evento. L'esportazione principale separata di 40,448 righe ha un ambito diverso.\n\nCerca nell'archivio completo ↗ · Crea manifesto ↗ · Ambito e conteggi del set di dati →\n\nAppendice E — Caso di studio\nArchiSteamFarm e la clausola sull'automazione\n\nUno strumento open source per il “card-farming” che, secondo le sue stesse FAQ, funziona su milioni di account, in contrasto con la clausola del Contratto di abbonamento (§ 4.C) che vieta l’automazione. I meccanismi — ciò che una \"farm\" deve acquistare da Valve prima di poter produrre qualsiasi cosa, perché ogni modalità di incasso di una carta viola la licenza, i precedenti in materia di applicazione delle norme e chi modera l'economia delle carte — sono illustrati in dettaglio in Allegato V ↗.\n\nIl Contratto di abbonamento Steam, al § 4.C, recita:\n\n\"Non è consentito utilizzare in alcun modo script, bot, macro o altri sistemi non controllati dall'uomo (\"Automazione\") per interagire con i Contenuti e i Servizi su Steam.\" — Steam Contratto di abbonamento § 4.C (versione attuale) ↗ archiviato 2026-09-18 ↗\n\nValve garantisce il rispetto di questa clausola. Lo fa molto bene. Le domande frequenti su ArchiSteamFarm (ASF) — uno strumento open source che, secondo la sua stessa documentazione, funziona su più di qualche milione di account Steam dalla sua prima versione, rilasciata oltre 11 anni fa, riporta tre Steam messaggi dell’assistenza che hanno comportato il ban permanente degli utenti che gestivano reti di bot. Valve ha individuato le reti, le ha identificate e le ha smantellate. La questione rilevante non è quindi se Valve sia in grado di rilevare l’automazione su larga scala.\n\nIl sito ufficiale del progetto ArchiSteamFarm Domande frequenti affronta direttamente il rischio di un divieto:\n\n\"Si tratta di un'eventualità estremamente improbabile, considerando che ASF è utilizzato su oltre qualche milione di account Steam sin dal suo primo rilascio, avvenuto più di 11 anni fa — ma rimane comunque una possibilità, a prescindere dalla probabilità effettiva.\"\n\n\"Valve riconosce chiaramente l’esistenza dei 'Steam fannulloni', come affermato qui, quindi, se me lo chiedessi, sono abbastanza sicuro che, se non fossero d’accordo con loro, avrebbero già fatto qualcosa invece di sottolineare che potrebbero causare problemi dal punto di vista VAC. La parola chiave in questo contesto è “idler Steam”, ad esempio ASF, e non gli “idler” legati ai giochi.\"\n\n— ArchiSteamFarm Domande frequenti, JustArchiNET. Fonte: Wiki di GitHub ↗ · verificato alla lettera 2026-09-22\n\nNella stessa sezione delle domande frequenti, alla domanda \"Qualcuno è stato bannato per questo?\" si risponde con Sì, e riporta ciò che Steam Support ha scritto a tre di loro:\n\n1,000+ bot · account sospeso per attività di trading\n\"Sembra che questo account sia stato utilizzato per gestire una rete di account bot. L'uso di bot costituisce una violazione del Contratto con l'abbonato Steam.\"\n\nOltre 170 bot · banditi definitivamente, Saldi invernali 2017\n\"Questo account è stato utilizzato per raccogliere illegalmente carte da collezione su Steam, nonché per svolgere attività correlate, non solo di natura commerciale. L'account è stato bloccato in modo definitivo e l'assistenza di Steam non può fornire ulteriore supporto in merito a questa questione.\"\n\nOltre 120 bot · banditi definitivamente\n\"Questo e altri account sono stati utilizzati per sovraccaricare la nostra infrastruttura di rete, il che costituisce una violazione delle Steam norme di condotta online.\"\n\n— Steam Messaggi di supporto riportati nella ArchiSteamFarm sezione delle FAQ, alla voce \"Qualcuno è stato bannato per questo?\". Fonte ↗ · verificato alla lettera 2026-09-22\n\nMetti i due documenti uno accanto all’altro. Un utente privato con 1,000 bot di farming viene identificato, informato che “l’uso di bot costituisce una violazione del Steam Accordo con l’Abbonato” e rimosso definitivamente. Le piattaforme commerciali citate in questo dossier gestiscono account automatizzati Steam come attività principale, su scala ben più ampia, e effettuano l’autenticazione tramite l’OpenID di Valve ad ogni accesso — e per nessuna di esse è stato pubblicato alcun registro relativo alle misure applicative adottate nei confronti dei singoli operatori. La clausola funziona. La domanda è: a chi è rivolta?\n\nL'ASF non è accusata di nulla in questa sede, e la sua interpretazione della posizione di Valve è personale — l'autore afferma chiaramente che «l'ASF non è autorizzata da Valve». Lo strumento viene utilizzato qui come strumento di misurazione: dimostra che Valve rileva le reti di bot, le identifica per nome e le bandisce in modo permanente. Valve può chiudere la questione con una sola frase, pubblicando quali automazioni commerciali autorizza e il resoconto, operatore per operatore, di ciò che ha fatto riguardo alle altre.\n\nIn che misura il \"card farming\" incide sui ricavi di Valve\n\nLe carte collezionabili ottenute tramite farming vengono vendute sul Mercato della Comunità Steam, che applica una commissione complessiva di circa 15% su ogni vendita completata all’interno del Mercato; l’account deve aver speso $5.00 USD su Steam prima di poter ricevere una carta; inoltre, per ottenere le carte è necessario possedere il gioco o effettuare acquisti in-game. Qui non viene stimato alcun dato aggregato sui ricavi: la portata operativa è indicata solo come riportato nelle FAQ di ASF. Le FAQ riportano inoltre Valve elementi distintivi \"Steam pulegge folli\" (raccolta di carte) da \"giocatori inattivi\"; vedi il Domande frequenti sull'ASF ↗. Le modalità operative sono illustrate in dettaglio in Allegato V — la scala e la trappola dell'uso commerciale.\n\nOggettoArchiSteamFarm — raccolta automatizzata di carte\nScala indicataMilioni di account (secondo le FAQ dell’ASF — il numero esatto di account attivi non è stato verificato)\nContati, non citati10,880,610 voci API totali nel gruppo Steam proprio di ASF (5,360,499 senza limitazioni, come mostra Steam) — il termine “milioni” nelle FAQ non è una storia, è un conteggio. 88.97% non comportano alcun Steam divieto di alcun tipo. Il censimento completo dei divieti ↗\nInformazioni riportate nella documentazione dello strumento stesso\nASF effettua l'accesso agli account in modalità headless e lascia i giochi inattivi in attesa del rilascio delle carte senza avviare il client Steam (come indicato nella documentazione del progetto).\nLa sezione FAQ sostiene che Valve sia a conoscenza dei \"Steam fannulloni\" e che \"se non fossero d'accordo con loro, avrebbero già fatto qualcosa\".\nNon sono stati segnalati interventi mirati da oltre 11 anni (secondo le FAQ); le vendite con carta effettuate all’interno del Community Market comportano una commissione complessiva di circa 15% a carico di Steam.\nLa sezione FAQ indica un limite massimo raccomandato di dieci account per operatore e lo attribuisce a Valve: «Questa raccomandazione si basa su linee guida interne Valve, oltre che sui nostri suggerimenti». Nessuna linea guida di questo tipo è stata pubblicata da Valve.\nLimite tecnico, secondo la stessa FAQ: \"è possibile gestire fino a 100-200 bot con un unico indirizzo IP e una singola istanza ASF\".\nIl tempo di gioco generato artificialmente viene registrato da Valve — «di solito viene aggiornato ogni 30 minuti circa» — e il paragrafo § 4.C elenca la «falsificazione delle statistiche di gioco (ad esempio, vittorie o sconfitte gonfiate, XP, tempo di gioco)» tra gli atti vietati.\nFonti\nWiki ufficiale delle domande frequenti (FAQ) di JustArchi ASF ↗ ArchiSteamFarm repository ↗ archiviato 2026-09-24 ↗\nLa clausola sull’automazione è esplicita; le FAQ dell’ASF affermano da anni che lo strumento è in uso su milioni di account; non sono state segnalate azioni mirate contro di esso. Il divario tra la norma e la sua applicazione è un dato di fatto; la ragione di tale divario non viene qui chiarita.\nMostra completaL'economia delle carte: il processo, la portata, la licenza e chi la modera ↗Cosa deve acquistare un’azienda agricola da Valve prima di poter produrre una singola carta; le due righe del § 4.C che definiscono il “card farming” in base ai suoi effetti; perché ogni modo di incassare una carta viola la licenza Valve mentre Valve applica una commissione all’ingresso; il registro delle misure applicative, compresa l’ondata VAC del giugno 2025 e il divieto a catena basato sul numero di telefono condiviso; e i dipendenti Valve e i moderatori della comunità che gestiscono i servizi di scambio di carte e la lista dei ban intorno a Steam.Il censimento dei divietiNon abbiamo chiesto a Valve quanto fosse grande la fattoria. L'abbiamo misurata. ↗10,880,610 account totali (con limitazioni e senza limitazioni) letti dal gruppo Steam di ArchiSteamFarm, a cui il software si aggiunge automaticamente per impostazione predefinita al primo avvio, a meno che l’utente non deselezioni l’impostazione di adesione al gruppo (includendo sia le farm di bot commerciali sia i giocatori regolari che hanno lasciato l’impostazione predefinita attiva). 88.97% non presentano alcun tipo di Steam; dei 11% che ne hanno, 99.8% sono ban comunitari puramente formali che non impediscono in alcun modo il trading. Dopo un controllo incrociato con i SteamRep, 67.77% dei truffatori elencati tornano liberi una volta che i ban anti-cheat vengono messi da parte. Con analisi per data di registrazione, area geografica e durata della permanenza nel gioco: la vera portata, misurata, non raccontata.\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\nScegli una regola; il registro elenca le piattaforme registrate associate a essa, con il loro dominio principale, l’host di autenticazione dichiarato e il risultato del filtro dei link salvato. Un sito web bloccato, un altro dominio per l’accesso: segui la regola fino al percorso rimanente.\n\n175record collegati\na questa regola\n174 domini primari0 Riferimenti a C&D\nESTRATTO DELLA NORMA / SSA § 2.G\nUso commerciale e addebito sull'account\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\nSEGUI I RECORD\nRegistro della piattaforma 175\nI dati in scala sono stime delle fonti\n\n175 dei record di \"175\"\n\nServizio / gruppo di riferimento\tDominio principale / registro\tDominio di autenticazione osservato / età\tScala / risposta registrata\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\nL'argomentazione dell'inchiestaNorma selezionata / analisi e commento+\nOnere della prova\n\nL'indagine mette in luce il divario tra le restrizioni sull'uso commerciale e i servizi qui riportati. È necessario classificare ciascuna attività e verificare l'esistenza di un'autorizzazione esplicita prima di considerarla una violazione contrattuale. Le tariffe del Mercato Comunitario non si applicano a tutte le transazioni commerciali esterne.\n\nChe cos’è e che cosa non è un record contrassegnato\n\nUn record viene contrassegnato quando il fascicolo contiene un'osservazione datata che fa rientrare la piattaforma, a prima vista, nell'ambito di applicazione della clausola. Un contrassegno non costituisce una violazione accertata e non è stata emessa alcuna autorizzazione espressa Valve per nessuna delle piattaforme qui elencate. Qualora una piattaforma sia in possesso di un'autorizzazione, la sua pubblicazione risolve la segnalazione.\n\nFonti e metodologiaStime, definizioni e ambito di applicazione+\n\nI conteggi sopra riportati si riferiscono alla regola selezionata. I tipi di record raggruppano ciascuna piattaforma una sola volta; i tag completi sono riportati nei dettagli della piattaforma. La ricerca e i filtri si applicano all'interno di quella regola. Le date di registrazione provengono dallo snapshot salvato su RDAP / WHOIS. I sottodomini utilizzano la data di creazione del dominio principale. L’anzianità di per sé non costituisce prova di funzionamento continuo né di un percorso di autenticazione. I nomi host di autenticazione attuali provengono dalle richieste OpenID salvate, con un timestamp UTC; i controlli non risolti non riutilizzano le etichette legacy. L’osservatore si interrompe prima dell’accesso a Steam e non verifica lo stato del filtro dei link su Steam. Scarica le osservazioni sul percorso ↗ Scarica i risultati del registro ↗\n\nEsplora l'archivio dei sorgenti ↗\nAppendice G — Da un modello di rifiuto al documento sottostante\nGuida operativa DSAR: richiedere le prove\n\nRicorrere all’articolo 15 del GDPR per richiedere i dati personali relativi alla creazione della chiave API, al recupero dell’account e all’accesso all’assistenza. Una registrazione conservata può consentire di verificare chi abbia avviato un’azione e su quali elementi si sia basata la piattaforma.\n\n01\nConserva la tua cronologia.\n\nSalvare le notifiche relative all'account, i ticket, gli ID delle transazioni e le date in UTC. Proteggere l'account e verificare le opzioni di recupero disponibili per il gioco e la transazione.\n\nSteam Informazioni sulla protezione commerciale ↗\n02\nRichiedi i tuoi dati conservati.\n\nRichiedi i timestamp, gli indirizzi IP di origine, gli eventi relativi al ciclo di vita delle chiavi, le conferme di sicurezza e le azioni di ripristino relative all'account. Includi gli eventi relativi all'accesso da parte del supporto tecnico e i destinatari, qualora tali dati ti riguardino.\n\n03\nConserva la ricevuta di consegna.\n\nUtilizzare il canale di contatto per la privacy di Valve. Il termine di risposta standard è di un mese; un’eventuale proroga necessaria fino a un massimo di altri due mesi deve essere motivata entro il primo mese.\n\nValve percorso di contatto per la privacy ↗ archiviato 2026-09-21 ↗\n04\nConfronta le risposte.\n\nConfronta i registri con la tua cronologia. Chiedi spiegazioni per le omissioni, quindi, se necessario, avvaliti della procedura di reclamo presso l’autorità di vigilanza. Conserva la risposta esattamente così come l’hai ricevuta.\n\nAmbito di applicazione / Articolo 15\n\nL'accesso riguarda i dati personali conservati, compresi quelli contenuti nei registri. Non garantisce l'accesso a tutti i documenti interni, alle registrazioni ricostruite o ai dati non censurati relativi a terzi. Richiedete una copia leggibile e le motivazioni alla base di eventuali limitazioni.\n\nLinee guida dell’EDPB in materia di accesso, §§ 2, 4–6 ↗ · Articoli 12, 15 e 77 del GDPR ↗ archiviato 2026-09-20 ↗\n\nRichiesta di accesso ai dati personaliGDPR / Articolo 15\nSicurezza dell'account e registri di accesso\n\nSostituisci i campi tra parentesi prima di inviare il modulo.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nCosa può garantire un indirizzo IP di un data center\nUna discrepanza costituisce un indizio su cui indagare.\n\nUna richiesta di chiave API proveniente dalla rete di un data center, come nell’esempio del provider di hosting citato in questa indagine, può risultare rilevante se confrontata con i registri di accesso, le conferme e la cronologia dell’utente. Un indirizzo IP da solo non identifica l’autore dell’azione né vanifica automaticamente ogni difesa. La prova che un soggetto ostile abbia fornito il consenso registrato potrebbe mettere in discussione l’affidabilità di tale consenso; altre basi giuridiche e questioni relative alla responsabilità richiedono un’analisi a parte.\n\nVedi il provvedimento di divieto conservato e il reclamo relativo al GDPR →\nAppendice H — Analisi dell'archivio di Wayback Machine · Statistiche di supporto pubblicate\nVolume di assistenza. Tempi di risposta pubblicati.\nContesto e limiti della fonte\n\nValve pubblica quotidianamente le statistiche relative all'assistenza su store.steampowered.com/stats/support. Gli archivi di Wayback Machine conservano istantanee storiche di questa pagina dal 2018 al 2026. Il rapporto tra volume e numero di addetti che emerge da questi dati non è compatibile con una revisione manuale di ogni singolo ticket nei tempi di risposta pubblicati.\n\nConfronta i dati di supporto archiviati di Valve nelle varie istantanee salvate. La metodologia spiega cosa questi dati possono e non possono misurare.\n\nVolume rispetto al tempo di risposta pubblicato (2018 → 2026)\nDue code presso un unico sportello di assistenza, come si evince da 21 schermate archiviate.\n\nValve pubblica i dati relativi all'assistenza in tempo reale su store.steampowered.com/stats/support. Ciascun punto riportato di seguito corrisponde al limite inferiore Valve stesso, così come appariva su quella pagina il giorno in cui Internet Archive ne ha effettuato l'archiviazione — non si tratta di una nostra stima. Entrambe le serie rappresentano la stessa misura nella stessa unità, pertanto devono essere riportate su un unico asse e possono essere confrontate direttamente tra loro.\n\nRichieste di rimborso — denaro Valve in possessoSicurezza e recupero dell'account — l'account che hai perso\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55 minIl limite minimo di rimborso in ogni rilevamento dal febbraio 2018 all'agosto 2026. Nell'arco di otto anni e mezzo varia di meno di sei minuti, mentre il volume giornaliero dei rimborsi varia di un fattore pari a nove.\n2,4 h → 8,7 hIl limite inferiore per il recupero dell'account si attesta intorno alle 2,4 ore in tutte le rilevazioni fino a dicembre 2022, tranne una. Nelle tre rilevazioni del 2026, Valve riporta valori pari a 10,9 h, 5,8 h e 8,7 h.\n×2,8 → ×13Quanto sia più lento il rimborso rispetto ai risarcimenti, secondo i dati pubblicati dallo stesso Valve. La situazione rimane stabile per cinque anni, poi il divario si allarga: la coda che ha subito un rallentamento è quella in cui è l’utente, e non Valve, a dover sostenere le spese.\n\nFonte: 21 copie d'archivio di Wayback Machine relative a store.steampowered.com/stats/support, da 2018-02-03 a 2026-08-10; estrazione in VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. Leggere i limiti indicati dai grafici: il grafico rappresenta il inferiore limite dell'intervallo Valve stampe. Il limite superiore pubblicato è peggiore su entrambe le linee: i rimborsi variavano da 1,5 ore a 1,5 giorni, il recupero da 7,0 ore a 3,6 giorni. Due schermate sono state archiviate in un’edizione localizzata della stessa pagina Valve — 2018-11-03 in ceco, 2020-03-25 in francese — e sono contrassegnate con (cs) e (fr) nella tabella; i relativi dati sono riportati qui con le denominazioni delle unità di misura tradotte e i numeri così come pubblicati, mentre le stringhe originali sono conservate nel file di estrazione. Ogni acquisizione ha pubblicato un tempo di risposta per entrambe le code e nessun punto su nessuna delle due linee è stato interpolato. L’unico dato relativo al recupero di 15 minuti, pari a 2020-10-21, è contrassegnato sul grafico e lasciato tale: compare in una sola acquisizione e nessun’altra acquisizione si trova entro un ordine di grandezza da esso. Non esiste alcuna acquisizione tra 2022-12-08 e 2026-02-01; quella lacuna di 38 mesi nella registrazione è ombreggiata e non vi è alcuna linea tracciata su di essa. Questi dati descrivono i tempi di risposta pubblicati. Non mostrano cosa avvenga all’interno di un ticket e Valve non ha pubblicato alcun dato relativo al numero di addetti a cui rapportarli.\n\nApri ogni acquisizione sotto forma di tabella\nOgni acquisizione archiviata, così come pubblicata\nAcquisizione\tRimborsi / al giorno\tRisposta relativa al rimborso\tRecupero / giorno\tMisure di recupero\n2018-02-03\t98,788\tDa 50,12 minuti a 1,52 ore\t25,662\tDa 2,51 ore a 1,80 giorni\n2018-05-07\t60,494\tDa 53,83 minuti a 1,47 giorni\t24,226\tDa 2,45 ore a 2,22 giorni\n2018-08-02\t69,084\tDa 50,27 minuti a 1 ora e 59 minuti\t28,953\tDa 2,44 ore a 22,17 ore\n2018-11-03 (cs)\t63,410\tDa 49,28 minuti a 1,54 ore\t33,910\tDa 2,42 ore a 1,31 giorni\n2019-02-01\t76,305\tDa 50,13 minuti a 1,52 ore\t35,164\tDa 2,44 ore a 2,04 giorni\n2019-05-18\t78,951\tDa 51,03 minuti a 3,12 ore\t27,514\tDa 2,46 ore a 20,39 ore\n2019-09-07\t78,941\tDa 50,65 minuti a 1,66 ore\t28,812\tDa 2,42 ore a 13,59 ore\n2019-12-13\t69,589\tDa 50,77 minuti a 1 ora e 55 minuti\t25,322\tDa 2,45 ore a 1,13 giorni\n2020-03-25 (fr)\t139,278\tDa 49,45 minuti a 1 ora e 53 minuti\t32,302\tDa 2,48 ore a 3,62 giorni\n2020-06-26\t278,504\tDa 48,98 minuti a 2,29 ore\t20,343\tDa 2,39 ore a 6,99 ore\n2020-10-21\t107,633\tDa 50,80 minuti a 1,54 ore\t20,688\tDa 15,33 minuti a 8,62 ore\n2021-03-20\t158,956\tDa 50,80 minuti a 1,64 ore\t25,760\tDa 2,34 ore a 11,62 ore\n2021-06-26\t547,907\tDa 51,93 minuti a 6,73 ore\t29,728\tDa 2,40 ore a 15,63 ore\n2021-10-10\t170,103\tDa 51,88 minuti a 3,25 ore\t23,989\tDa 2,39 ore a 13,05 ore\n2022-01-31\t354,386\tDa 53,65 minuti a 8,09 ore\t24,391\tDa 2,42 ore a 15,29 ore\n2022-05-09\t172,555\tDa 51,83 minuti a 1,65 ore\t23,289\tDa 2,41 ore a 16,90 ore\n2022-09-05\t153,453\tDa 53,67 minuti a 4 ore e 15 minuti\t23,594\tDa 2,45 ore a 1,22 giorni\n2022-12-08\t181,075\tDa 54,83 minuti a 6,67 ore\t27,111\tDa 2,46 ore a 18,89 ore\n2026-02-01\t317,762\tDa 50,30 minuti a 1,52 ore\t47,197\tDalle 10.91 alle 21.30\n2026-05-09\t246,776\tDa 50,12 minuti a 1,52 ore\t35,264\tDa 5,81 ore a 15,60 ore\n2026-08-10\t373,244\tDa 52,05 minuti a 2,07 ore\t45,319\tDa 8,73 ore a 16,52 ore\nOSSERVAZIONE CHIAVE:\nDa una parte all'altra 21 archivi di Wayback nell’intervallo da 2018-02-03 a 2026-08-10, le richieste di rimborso giornaliere variavano da 60,494 (maggio 2018) a 547,907 (Giugno 2021) — a Spread di 9,1×. Il dato relativo al 2026 è pari a 373,244 (+278% rispetto al dato registrato a febbraio 2018).\nNel corso di quegli stessi nove anni, il limite inferiore pubblicato per i tempi di risposta ai rimborsi non è mai sceso al di sotto di un 49–55 minuti banda: un movimento complessivo inferiore a sei minuti, mentre il carico di lavoro sottostante è aumentato di nove volte.\nSe una persona dedicasse anche solo 5 secondi alla lettura di ogni biglietto, l’elaborazione di 373,244 biglietti al giorno (dato attuale) richiederebbe 22 agenti in servizio 24 ore su 24, 7 giorni su 7 solo per aprirle e chiuderle; al picco (547,907, giugno 2021) tale valore sale a 32.\nSe il tempo di risposta pubblicato riflettesse il tempo di gestione per singolo ticket (~52 min/ticket), il numero di dipendenti necessari per gestire contemporaneamente tali richieste sarebbe dell’ordine di 13,500 agenti al volume attuale e ~20,000 al picco. Non è stato individuato alcun dato di riferimento relativo al numero di dipendenti a supporto di Valve; in questa sede non se ne ipotizza alcuno.\nDi seguito: il rapporto tra volume e numero di addetti non è compatibile con una revisione umana per ogni segnalazione nei tempi di risposta pubblicati. I dati sono coerenti con una prima fase di analisi in gran parte automatizzata; non viene resa nota la percentuale di segnalazioni sottoposte a revisione umana.\nPerché questo è importante ai fini della conformità al GDPR\n\nL’articolo 22 del GDPR vieta i processi decisionali individuali esclusivamente automatizzati che producono effetti giuridici significativi, senza prevedere il diritto a una revisione umana su richiesta. Se le decisioni relative all’assistenza (chiusura dei ticket, azioni sull’account, rifiuto delle richieste di dati) vengono prese interamente da script automatizzati, ogni decisione di questo tipo che «incida in modo significativo» sull’utente potrebbe violare l’articolo 22.\n\nBiglietto HT-2YBP-F7JP-D4VB (Sezione 18) è stata chiusa dopo tre giorni con un rinvio standard, senza alcun approfondimento in merito alla base giuridica citata. Dal ticket non è possibile stabilire se qualcuno l’abbia esaminata; si tratta di una questione che l’autorità di controllo può sottoporre a Valve ai sensi dell’articolo 22 e dell’articolo 15, paragrafo 1, lettera h).\n\nFonte: istantanee di Wayback Machine del sito store.steampowered.com/stats/support (2018-02-03, 2021-06-26, 2026-08-10) — dati estratti in VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json (21 istantanee, 2018–2026). Nota: il tempo di risposta di \"~52 min\" rappresenta il limite inferiore per la categoria dei rimborsi; il tempo di risposta relativo alla sicurezza dell’account variava da 2,4 a 16,5 ore nelle stesse istantanee. 2021-06-26 rappresenta il picco storico (547,907 richieste di rimborso), non un punto medio monotono — il volume è aumentato di circa 6 volte nel periodo 2020–2021, per poi diminuire parzialmente prima di risalire a 373.000 nel 2026.\nAppendice I — Ambito del set di dati · conteggi riproducibili\nConta i record. Verifica l'ambito.\nContesto e limiti della fonte\n\nContate i record, poi verificate le affermazioni: ogni dato riportato di seguito può essere ricavato nuovamente dai file pubblicati.\n\nEsaminare i set di dati sottostanti, riprodurre i conteggi e distinguere le righe di origine dagli incidenti singoli.\n\nIl file CSV principale contiene 40,448 righe. Di questi, 36,516 provengono dal feed \"Discord-AntiScam\" dedicato al phishing. I restanti 3,932 Le righe coprono GitHub, le recensioni, i risultati di ricerca, i contenuti dei forum e altre fonti, fornendo un indice completo degli argomenti segnalati dalla comunità e delle segnalazioni relative alla sicurezza.\n\nAll'interno di quel file CSV, 1,690 righe sono classificate sotto l'etichetta \"Unpatched Security Exploit\", che rappresenta i problemi segnalati dagli utenti in passato e le vulnerabilità rese pubbliche. Per tracciare queste segnalazioni è necessario esaminare la cronologia delle build specifiche di ciascun thread e la cronologia pubblica delle patch.\n\nL'archivio consultabile 16,319-record è una versione separata e curata, dotata di un proprio manifesto, progettata per consentire un'analisi locale accurata delle segnalazioni degli utenti e dei rapporti sugli incidenti.\n\nPer creare una traccia di audit affidabile, ogni registrazione segnalata dagli utenti deve essere verificata alla luce delle tempistiche di compilazione documentate e dei registri storici delle patch.\n\nI record della collezione separata della Parte II 231,829 ID univoci degli annunci, tra cui 33,509 nella categoria delle registrazioni automatiche e 198,320 contrassegnati come trasferimenti non verificati. Lo SHA-256 del file di input corrisponde alla misurazione conservata. Questi conteggi descrivono i tentativi di inserimento in vendita e i trasferimenti osservati piuttosto che i valori delle transazioni finalizzate o i totali verificati dei furti, evidenziando la necessità di disporre dei registri primari della piattaforma per misurare l’esatto impatto economico. Elenco delle misure e degli hash ↗\n\nPadroneggia il CSV ↗ · Elenco degli archivi consultabili ↗ · Controlla i record di origine ↗\n\nAppendice J — Informazioni sulla presente indagine\nValve non pubblica alcun registro delle misure esecutive. Ne abbiamo costruito uno.\n\nIndipendente. Non commerciale. Realizzato esclusivamente sulla base di dati pubblici. Presentato alle autorità di regolamentazione.\n\n88.97%flotta di veicoli automatizzati non interessata — nessun divieto di alcun tipo\n67.77%di 51,732 truffatori condannati che se la cavano senza conseguenze\n$26.8M+spesa minima in negozio per la flotta non soggetta a limiti\n3.6%domini relativi al gioco d'azzardo bloccati dal filtro dei link di Valve\n8 annidegli incidenti di sicurezza documentati\n\nDi cosa si tratta. Un dossier forense sulla piattaforma Steam della Valve Corporation: il suo storico di applicazione delle norme, l’economia basata sul “card-farming”, il quadro giuridico e l’infrastruttura di autenticazione che gli operatori di gioco d’azzardo utilizzano tramite il relay OpenID di Steam. Ogni dato è ricreabile da due fonti: l'API pubblica di Valve e i set di dati pubblicati insieme alla presente indagine.\n\nA chi è rivolto. Le autorità di regolamentazione competenti in materia di Valve — l’autorità di controllo del GDPR per i Paesi Bassi, il FinCEN, la SEC, il coordinatore dei servizi digitali (DSA), l’UOKiK e qualsiasi autorità di polizia che indaghi sui flussi finanziari collegati a Steam. Anche per giornalisti, ricercatori e tutti gli utenti che hanno subito il blocco definitivo dell’account, il rifiuto di un rimborso o il furto di beni in inventario e ai quali è stato comunicato che non è possibile presentare ricorso.\n\nL'unica richiesta. Valve conserva questi dati con la massima fedeltà — motivi del divieto allegati, spazio ID completo, in tempo reale. È in grado di eseguire ogni query contenuta in questo dossier in pochi secondi e ha scelto di non pubblicarne alcuna parte. La domanda per qualsiasi autorità competente è semplice: Perché no?\n\nCiò che gli autori non sostengono. Durante questo lavoro non è stato effettuato alcun accesso a Steam su alcuna piattaforma di terze parti. È l'URL OpenID fornito a stabilire i parametri della richiesta, non un accesso completato. Un dominio registrabile separato non costituisce di per sé una prova di elusione. Le date di registrazione rappresentano i limiti minimi relativi al momento in cui un host avrebbe potuto comparire per la prima volta in una richiesta OpenID; esse non dimostrano un uso continuativo. Gli autori non avanzano affermazioni su ciò che Valve sapeva o intendeva: ogni affermazione relativa a Valve è collegata a un documento pubblico datato o a un’osservazione datata. Laddove non è stato possibile attribuire un’affermazione a un documento di riferimento, essa è stata rimossa.\n\nChi siamo\n\nPhishDestroy — ricercatori indipendenti. Nessun legame con la società Valve o con alcuna delle piattaforme qui menzionate. Un account Steam è stato utilizzato esclusivamente per documentare la richiesta ai sensi del GDPR di cui alla Sezione 18.\n\nAvviso legale\n\nIndagine non commerciale, decentralizzata e di interesse pubblico. Tutti i dati sono forniti “così come sono”, senza alcuna garanzia. La presente pubblicazione non costituisce un accertamento giudiziario.\n\nDI DOMINIO PUBBLICO\nLicenze\n\nTutti i diritti ceduti all’umanità. È consentito riprodurre, adattare e pubblicare il contenuto senza obbligo di attribuzione. Accesso vietato nella regione soggetta alle restrizioni dell’OFAC. Licenza completa e dichiarazione di non responsabilità →",
        "headings": [
          {
            "level": 2,
            "id": "briefing-heading",
            "text": "La regola. Il record. Le domande senza risposta."
          },
          {
            "level": 2,
            "id": null,
            "text": "Lettera aperta alla Commissione per il gioco d'azzardo dello Stato di Washington"
          },
          {
            "level": 3,
            "id": "wsgc-public-address-title",
            "text": "Dieci giorni sono diventati dieci anni.Riaprire il record."
          },
          {
            "level": 2,
            "id": null,
            "text": "Il sito è bloccato. La pagina di accesso invece no."
          },
          {
            "level": 3,
            "id": null,
            "text": "Figura 3.1 — I due percorsi, rappresentati graficamente."
          },
          {
            "level": 3,
            "id": null,
            "text": "La trappola della visione d'insieme: il filtro dei link è solo una messinscena di conformità, non uno scudo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Un dominio principale bloccato, abbinato a un host di autenticazione sbloccato, lascia aperta la rotta di accesso — che rimane aperta per anni."
          },
          {
            "level": 3,
            "id": null,
            "text": "Contesto: Che cos’è Steam e perché è importante in questo contesto"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cosa ha fatto Valve: il blocco dei domini"
          },
          {
            "level": 3,
            "id": null,
            "text": "Che cos’è un dominio proxy"
          },
          {
            "level": 3,
            "id": null,
            "text": "Il punto critico: in ogni richiesta, l’host di autenticazione viene impostato su Steam"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cosa dimostra tutto ciò"
          },
          {
            "level": 3,
            "id": null,
            "text": "All'interno di Steam, l'elenco di Valve è l'unico elenco."
          },
          {
            "level": 3,
            "id": null,
            "text": "Bypass della protezione del filtro dei link"
          },
          {
            "level": 3,
            "id": null,
            "text": "Il browser web Big Picture divulga i cookie di accesso e rivela informazioni sensibili (ciò potrebbe portare al furto dell'account)"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cosa significa questo per un minore che ha un antivirus installato"
          },
          {
            "level": 3,
            "id": null,
            "text": "L'età del dominio.Data dell'osservazione."
          },
          {
            "level": 2,
            "id": null,
            "text": "Un endpoint è stato chiuso. Il tracciamento pubblico ha perso una chiave."
          },
          {
            "level": 3,
            "id": null,
            "text": "L'era precedente al blackout"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dopo il cambiamento"
          },
          {
            "level": 2,
            "id": null,
            "text": "Una sessione. Un accesso più ampio di quanto l'utente possa vedere."
          },
          {
            "level": 3,
            "id": null,
            "text": "1. Autenticazione a più livelli insufficiente"
          },
          {
            "level": 3,
            "id": null,
            "text": "2. Mancanza del principio del privilegio minimo"
          },
          {
            "level": 3,
            "id": null,
            "text": "3. Gestione delle sessioni non funzionante"
          },
          {
            "level": 3,
            "id": null,
            "text": "4. Il blocco a livello di dominio degli host di autenticazione era tecnicamente fattibile"
          },
          {
            "level": 3,
            "id": "integration-paradox-title",
            "text": "Valve viene compilato ogni giorno secondo queste regole. In questo caso, però, la compilazione non è avvenuta secondo tali regole."
          },
          {
            "level": 4,
            "id": null,
            "text": "Ambiti dettagliati di GitHub rispetto alle API Web Valve Steam"
          },
          {
            "level": 2,
            "id": null,
            "text": "Simulatore interattivo di exploit e dirottamento"
          },
          {
            "level": 2,
            "id": null,
            "text": "I punti finali alla base della sequenza."
          },
          {
            "level": 2,
            "id": null,
            "text": "Una casella spuntata. Chi l'ha spuntata?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Come Valve ha finalmente neutralizzato la “sostituzione commerciale” — e perché ci sono voluti 7 anni di soluzioni alternative"
          },
          {
            "level": 4,
            "id": null,
            "text": "Tempo di attesa per avatar e nome (febbraio 2024)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Inversione di tendenza CS2 a 7 giorni (luglio 2025)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Implementazione obbligatoria delle notifiche push su dispositivi mobili per l’API (dicembre 2023)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Banner con l’anzianità e il nome dell’account (2022–2024)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Il loro regolamento. Le piattaforme registrate."
          },
          {
            "level": 3,
            "id": "enforcement-focus-title",
            "text": "Un unico regolamento. Un’applicazione diseguale."
          },
          {
            "level": 4,
            "id": null,
            "text": "Automazione"
          },
          {
            "level": 4,
            "id": null,
            "text": "Uso commerciale"
          },
          {
            "level": 4,
            "id": null,
            "text": "VPN e occultamento della posizione"
          },
          {
            "level": 4,
            "id": null,
            "text": "Occultamento dei link"
          },
          {
            "level": 4,
            "id": null,
            "text": "Chi riesamina la decisione quando il servizio di assistenza chiude il caso?"
          },
          {
            "level": 2,
            "id": null,
            "text": "Un'API di automazione. Una regola contro l'automazione."
          },
          {
            "level": 3,
            "id": null,
            "text": "Il \"mito dello sviluppatore di videogiochi\""
          },
          {
            "level": 4,
            "id": null,
            "text": "La contraddizione dell'automazione"
          },
          {
            "level": 4,
            "id": null,
            "text": "Un ruolo lato server nel flusso commerciale"
          },
          {
            "level": 2,
            "id": null,
            "text": "Dieci giorni richiesti. Dieci anni da rendere conto."
          },
          {
            "level": 3,
            "id": "letter-company",
            "text": "VALVE CORPORATION"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dieci giorni.E poi?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Segui l'host di ritorno specificato."
          },
          {
            "level": 3,
            "id": "washington-record-heading",
            "text": "Due scadenze. Un criterio di applicazione ancora indefinito."
          },
          {
            "level": 4,
            "id": null,
            "text": "Valve concede ai siti di gioco d'azzardo 10 giorni"
          },
          {
            "level": 4,
            "id": null,
            "text": "Washington preme Valve"
          },
          {
            "level": 4,
            "id": null,
            "text": "Valve respinge l'accusa"
          },
          {
            "level": 4,
            "id": null,
            "text": "Le rotte osservate nel settembre 2026"
          },
          {
            "level": 4,
            "id": null,
            "text": "Diciotto mesi dopo la risposta di Valve, l'autorità di regolamentazione continuava a definirla una semplice intenzione."
          },
          {
            "level": 3,
            "id": null,
            "text": "Il decennio del preavviso di 10 giorni: verifica forense sulla sopravvivenza dei 23 siti indicati"
          },
          {
            "level": 4,
            "id": null,
            "text": "Dagli avvisi con 10 giorni di preavviso ai conglomerati offshore: un fatturato multimiliardario"
          },
          {
            "level": 2,
            "id": null,
            "text": "Il nome host è già presente nella richiesta."
          },
          {
            "level": 3,
            "id": null,
            "text": "Precedenti documentati e segnalati"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cosa indica e cosa non indica la data di registrazione"
          },
          {
            "level": 3,
            "id": null,
            "text": "Audit comparativo: standard di conformità API"
          },
          {
            "level": 2,
            "id": "market-thesis-heading",
            "text": "Il divario di prezzo rispetto a 0"
          },
          {
            "level": 2,
            "id": null,
            "text": "Il divario di prezzo è quantificabile."
          },
          {
            "level": 3,
            "id": null,
            "text": "Cosa indica la cifra in dollari"
          },
          {
            "level": 3,
            "id": null,
            "text": "Molti locali indicano un valore in dollari superiore a Steam."
          },
          {
            "level": 3,
            "id": null,
            "text": "Steam è ancora in testa per numero di offerte."
          },
          {
            "level": 3,
            "id": null,
            "text": "L'ecosistema commerciale è sotto gli occhi di tutti."
          },
          {
            "level": 2,
            "id": null,
            "text": "Chi può ripristinare le misure di sicurezza?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Un ticket di recupero che ha disabilitato la sicurezza dell'account e una perdita segnalata pari a $10,000"
          },
          {
            "level": 3,
            "id": null,
            "text": "Oltre l'inventario."
          },
          {
            "level": 3,
            "id": "theft-ledger-title",
            "text": "Valve aprì la porta due volte, a distanza di trentatré mesi l’una dall’altra. Non si chiuse mai."
          },
          {
            "level": 4,
            "id": null,
            "text": "Ciò che il registro rivela e che nessun singolo caso è in grado di fare."
          },
          {
            "level": 3,
            "id": null,
            "text": "La riservatezza deve andare di pari passo con la responsabilità tecnica."
          },
          {
            "level": 2,
            "id": null,
            "text": "Segui i flussi di denaro. Distingui le transazioni."
          },
          {
            "level": 3,
            "id": null,
            "text": "Dove il denaro circola effettivamente."
          },
          {
            "level": 3,
            "id": null,
            "text": "Classificare prima l'attività, poi l'obbligo."
          },
          {
            "level": 3,
            "id": null,
            "text": "Tracciabilità dei proventi, delle informazioni e dell'assistenza."
          },
          {
            "level": 2,
            "id": null,
            "text": "La legge sui servizi digitali: mettere nero su bianco le conoscenze"
          },
          {
            "level": 3,
            "id": null,
            "text": "Una richiesta di dieci giorni."
          },
          {
            "level": 3,
            "id": null,
            "text": "La finestra temporale DSA."
          },
          {
            "level": 3,
            "id": null,
            "text": "La durata richiede una traccia delle notifiche."
          },
          {
            "level": 3,
            "id": null,
            "text": "del fatturato annuo a livello mondiale"
          },
          {
            "level": 2,
            "id": null,
            "text": "Minori: un accesso con Steam non costituisce una verifica dell'età"
          },
          {
            "level": 3,
            "id": null,
            "text": "Identificare l'operatore e i dati."
          },
          {
            "level": 3,
            "id": null,
            "text": "Registra il percorso dall'accesso al deposito."
          },
          {
            "level": 2,
            "id": null,
            "text": "La richiesta. La risposta. Il confronto mancante."
          },
          {
            "level": 3,
            "id": null,
            "text": "I documenti esistono; l'interessato non li ha ricevuti."
          },
          {
            "level": 2,
            "id": null,
            "text": "Il Contratto di abbonamento in contrasto con l'architettura della piattaforma stessa"
          },
          {
            "level": 3,
            "id": null,
            "text": "Il limite massimo di mercato e il divieto di uso commerciale"
          },
          {
            "level": 3,
            "id": null,
            "text": "La vulnerabilità della chiave API come problema di progettazione della piattaforma piuttosto che come negligenza da parte dell'utente"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve riceve il nome host di autenticazione ad ogni accesso"
          },
          {
            "level": 3,
            "id": null,
            "text": "L'andamento dei reclami archiviati"
          },
          {
            "level": 3,
            "id": null,
            "text": "Un tribunale chiamato a valutare questo fascicolo non interpretarebbe la SSA in modo isolato."
          },
          {
            "level": 2,
            "id": null,
            "text": "I risultati. I documenti che richiediamo."
          },
          {
            "level": 2,
            "id": null,
            "text": "Memorandum probatorio — materiale fornito dalla fonte 1"
          },
          {
            "level": 2,
            "id": null,
            "text": "La censura nel file PDF fornito è di natura puramente estetica: il testo oscurato rimane comunque estraibile"
          },
          {
            "level": 2,
            "id": null,
            "text": "Documentazione relativa all’assistenza e alla corrispondenza legale"
          },
          {
            "level": 2,
            "id": null,
            "text": "Documenti primari selezionati"
          },
          {
            "level": 3,
            "id": "receipt-heading-gh-01",
            "text": "Chiavi hardware, richieste nel 2016"
          },
          {
            "level": 3,
            "id": "receipt-heading-gh-02",
            "text": "Segnalazioni di crash senza un’efficace opzione di rinuncia"
          },
          {
            "level": 3,
            "id": "receipt-heading-gh-03",
            "text": "Abuso di ticket di autenticazione segnalato a Valve"
          },
          {
            "level": 3,
            "id": "receipt-heading-rd-01",
            "text": "44 acquisti sul mercato oggetto di controversia"
          },
          {
            "level": 3,
            "id": "receipt-heading-rd-02",
            "text": "Sospensione definitiva e ricorso inammissibile"
          },
          {
            "level": 3,
            "id": "receipt-heading-rd-03",
            "text": "Un ripristino del sistema di recupero e una perdita segnalata pari a $10,000"
          },
          {
            "level": 2,
            "id": null,
            "text": "ArchiSteamFarm e la clausola sull'automazione"
          },
          {
            "level": 2,
            "id": null,
            "text": "Rules ledger: clauses against recorded platforms"
          },
          {
            "level": 3,
            "id": "ledger-title",
            "text": "Uso commerciale e addebito sull'account"
          },
          {
            "level": 3,
            "id": "lw-register-title",
            "text": "Registro della piattaforma 175"
          },
          {
            "level": 4,
            "id": null,
            "text": "Onere della prova"
          },
          {
            "level": 4,
            "id": null,
            "text": "Che cos’è e che cosa non è un record contrassegnato"
          },
          {
            "level": 2,
            "id": null,
            "text": "Guida operativa DSAR: richiedere le prove"
          },
          {
            "level": 3,
            "id": null,
            "text": "Conserva la tua cronologia."
          },
          {
            "level": 3,
            "id": null,
            "text": "Richiedi i tuoi dati conservati."
          },
          {
            "level": 3,
            "id": null,
            "text": "Conserva la ricevuta di consegna."
          },
          {
            "level": 3,
            "id": null,
            "text": "Confronta le risposte."
          },
          {
            "level": 3,
            "id": null,
            "text": "Sicurezza dell'account e registri di accesso"
          },
          {
            "level": 3,
            "id": null,
            "text": "Una discrepanza costituisce un indizio su cui indagare."
          },
          {
            "level": 2,
            "id": null,
            "text": "Volume di assistenza. Tempi di risposta pubblicati."
          },
          {
            "level": 3,
            "id": null,
            "text": "Due code presso un unico sportello di assistenza, come si evince da 21 schermate archiviate."
          },
          {
            "level": 2,
            "id": null,
            "text": "Conta i record. Verifica l'ambito."
          },
          {
            "level": 2,
            "id": null,
            "text": "Valve non pubblica alcun registro delle misure esecutive.\nNe abbiamo costruito uno."
          }
        ],
        "links": [
          "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896",
          "https://store.steampowered.com/agreement/?l=english",
          "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json",
          "https://blog.counter-strike.net/expresstrade/",
          "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/",
          "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
          "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
          "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist",
          "https://store.steampowered.com/oldnews/22883",
          "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
          "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json",
          "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club",
          "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json",
          "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg",
          "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json",
          "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com",
          "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json",
          "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com",
          "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html",
          "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com",
          "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json",
          "https://blog.csfloat.com/how-floatdb-tracks-items/",
          "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json",
          "https://hackerone.com/reports/291750",
          "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750",
          "https://hackerone.com/reports/1079561",
          "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json",
          "https://phishdestroy.io/steam_dossier/it/steam_enforcement_evidence.html#support-records",
          "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/",
          "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
          "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
          "https://www.chromium.org/developers/design-documents/safebrowsing/",
          "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/",
          "https://www.chromium.org/developers/how-tos/api-keys/",
          "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/",
          "https://github.com/Homebrew/homebrew-cask/issues/193814",
          "https://testsafebrowsing.appspot.com/",
          "https://datatracker.ietf.org/doc/rfc6749/",
          "https://docs.cloud.google.com/docs/authentication/api-keys",
          "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf",
          "https://developer.apple.com/news/?id=02202019a",
          "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a",
          "https://dev.twitch.tv/docs/authentication/validate-tokens/",
          "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
          "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
          "https://store.steampowered.com/news/posts/?enddate=1788390000",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851",
          "https://skinvault.gg/blog/cs2-trade-protection-explained/",
          "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
          "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
          "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
          "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
          "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
          "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
          "https://steamcommunity.com/dev/apikey",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
          "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
          "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
          "https://store.steampowered.com/news/group/4/view/3314112260640237775",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
          "https://blog.dota2.com/2020/05/trading-cooldown/",
          "https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://phishdestroy.io/steam_dossier/it/steam_evidence_archive.html",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
          "https://store.steampowered.com/online_conduct",
          "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct",
          "https://store.steampowered.com/subscriber_agreement/",
          "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/",
          "https://steamcommunity.com/dev/apiterms",
          "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms",
          "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36",
          "https://phishdestroy.io/steam_dossier/it/social_graph.html",
          "https://phishdestroy.io/steam_dossier/it/security_timeline.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf",
          "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json",
          "https://x.com/csgobig",
          "https://www.facebook.com/csgobigofficial/",
          "https://500.casino/",
          "https://csgolounge.com/",
          "https://csgocasino.gg/",
          "https://x.com/CSGOatsecom",
          "https://x.com/CSGOSweep/status/937420902538543106",
          "https://x.com/Wild",
          "https://x.com/csgopot",
          "https://x.com/csgodiamondscom",
          "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter",
          "https://x.com/CSGODouble",
          "https://x.com/csgo_massive",
          "https://www.facebook.com/csgostrongfree/",
          "https://www.facebook.com/CSNCOM/",
          "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends",
          "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies",
          "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report",
          "https://phishdestroy.io/steam_dossier/it/elite_skins.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
          "https://pricempire.com/cs2-marketplaces",
          "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json",
          "https://www.steamanalyst.com/marketplace",
          "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
          "https://phishdestroy.io/steam_dossier/it/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/it/steam_enforcement_evidence.html#case-support-recovery",
          "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
          "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
          "https://store.steampowered.com/privacy_agreement/",
          "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/",
          "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
          "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
          "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
          "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/",
          "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
          "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
          "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/",
          "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
          "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
          "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/",
          "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
          "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov",
          "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
          "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack",
          "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
          "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
          "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
          "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
          "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
          "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
          "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
          "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
          "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673",
          "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
          "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
          "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
          "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
          "https://phishdestroy.io/steam_dossier/it/legal_analysis.html",
          "https://partner.steamgames.com/doc/features/auth#website",
          "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth",
          "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
          "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png",
          "https://datenschutz.hamburg.de/beschwerde",
          "https://edpb.europa.eu/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json",
          "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://phishdestroy.io/steam_dossier/it/index#exhibit-gallery-section",
          "https://github.com/ValveSoftware/steam-for-linux/issues/4521",
          "https://phishdestroy.io/steam_dossier/it/steam_evidence_archive.html?source=GitHub&record=484",
          "https://github.com/ValveSoftware/steam-for-linux/issues/6459",
          "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459",
          "https://phishdestroy.io/steam_dossier/it/steam_evidence_archive.html?source=GitHub&record=467",
          "https://github.com/ValveSoftware/Source-1-Games/issues/3857",
          "https://phishdestroy.io/steam_dossier/it/steam_evidence_archive.html?source=GitHub&record=768",
          "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
          "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
          "https://phishdestroy.io/steam_dossier/it/steam_evidence_archive.html?source=Reddit&record=4533",
          "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/",
          "https://phishdestroy.io/steam_dossier/it/steam_evidence_archive.html?source=Reddit&record=4766",
          "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
          "https://phishdestroy.io/steam_dossier/it/steam_evidence_archive.html?source=Reddit&record=4592",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json",
          "https://phishdestroy.io/steam_dossier/it/card_economy.html",
          "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
          "https://phishdestroy.io/steam_dossier/it/card_economy.html#scale",
          "https://phishdestroy.io/steam_dossier/it/card_economy.html#licence",
          "https://phishdestroy.io/steam_dossier/it/enforcement_audit.html",
          "https://github.com/JustArchiNET/ArchiSteamFarm",
          "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm",
          "https://rdap.verisign.com/com/v1/domain/csgoempire.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com",
          "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com",
          "https://rdap.verisign.com/com/v1/domain/rustreaper.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustly.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgofast.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com",
          "https://rdap.verisign.com/com/v1/domain/authtofast.com",
          "https://rdap.verisign.com/com/v1/domain/duelbits.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com",
          "https://rdap.verisign.com/com/v1/domain/switchflips.com",
          "https://rdap.verisign.com/com/v1/domain/farmskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com",
          "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc",
          "https://rdap.verisign.com/com/v1/domain/csgoluck.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json",
          "https://rdap.verisign.com/com/v1/domain/cs2skin.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg",
          "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com",
          "https://rdap.verisign.com/com/v1/domain/ggdrop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com",
          "https://rdap.verisign.com/com/v1/domain/ggauth.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg",
          "https://rdap.radix.host/rdap/domain/howl.uno",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json",
          "https://rdap.verisign.com/com/v1/domain/csbattle.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json",
          "https://rdap.verisign.com/com/v1/domain/rustchance.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com",
          "https://rdap.verisign.com/com/v1/domain/hgfuihd.com",
          "https://rdap.radix.host/rdap/domain/cobaltlab.tech",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech",
          "https://rdap.verisign.com/com/v1/domain/cobaltauth.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json",
          "https://rdap.identitydigital.services/rdap/domain/upgrader.pro",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro",
          "https://rdap.radix.host/rdap/domain/upgauth.space",
          "https://rdap.centralnic.com/fans/domain/skin.fans",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans",
          "https://rdap.nic.one/domain/hotpizza.one",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json",
          "https://rdap.verisign.com/com/v1/domain/g4skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com",
          "https://rdap.verisign.com/com/v1/domain/tf2royal.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com",
          "https://rdap.verisign.com/com/v1/domain/tf2auth.com",
          "https://rdap.verisign.com/com/v1/domain/tf2hunt.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com",
          "https://rdap.verisign.com/com/v1/domain/rstspcl.com",
          "https://rdap.identitydigital.services/rdap/domain/tf2.bet",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json",
          "https://rdap.verisign.com/com/v1/domain/skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json",
          "https://rdap.identitydigital.services/rdap/domain/white.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json",
          "https://rdap.identitydigital.services/rdap/domain/moon.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json",
          "https://rdap.verisign.com/com/v1/domain/csfloat.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com",
          "https://rdap.verisign.com/com/v1/domain/csgofloat.com",
          "https://rdap.identitydigital.services/rdap/domain/skin.land",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json",
          "https://rdap.verisign.com/com/v1/domain/haloskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/163.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgo.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com",
          "https://rdap.verisign.com/net/v1/domain/dota2.net",
          "https://rdap.verisign.com/com/v1/domain/skinport.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com",
          "https://pubapi.registry.google/rdap/domain/skinport.app",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json",
          "https://rdap.identitydigital.services/rdap/domain/skin.place",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json",
          "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de",
          "https://rdap.verisign.com/com/v1/domain/skinbaron.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm",
          "https://rdap.verisign.com/com/v1/domain/pirateswap.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json",
          "https://rdap.radix.host/rdap/domain/mannco.store",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json",
          "https://rdap.verisign.com/com/v1/domain/skinswap.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json",
          "https://rdap.verisign.com/com/v1/domain/exeskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/balticskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json",
          "https://rdap.nic.trade/domain/cs.trade",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json",
          "https://rdap.verisign.com/com/v1/domain/rapidskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg",
          "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com",
          "https://rdap.verisign.com/com/v1/domain/49skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json",
          "https://rdap.identitydigital.services/rdap/domain/aim.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json",
          "https://rdap.verisign.com/com/v1/domain/ntskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json",
          "https://rdap.nic.tf/domain/scrap.tf",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json",
          "https://rdap.nic.tf/domain/marketplace.tf",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json",
          "https://rdap.identitydigital.services/rdap/domain/skins.cash",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash",
          "https://rdap.identitydigital.services/rdap/domain/skinscash.live",
          "https://rdap.verisign.com/net/v1/domain/csgo.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net",
          "https://rdap.verisign.com/net/v1/domain/easylot.net",
          "https://rdap.verisign.com/net/v1/domain/cybershoke.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json",
          "https://rdap.verisign.com/net/v1/domain/fastcup.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json",
          "https://rdap.verisign.com/com/v1/domain/leetify.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json",
          "https://rdap.verisign.com/com/v1/domain/tradeupspy.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json",
          "https://rdap.identitydigital.services/rdap/domain/cs.deals",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json",
          "https://rdap.verisign.com/com/v1/domain/pricempire.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json",
          "https://rdap.identitydigital.services/rdap/domain/lzt.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
          "https://rdap.verisign.com/com/v1/domain/z2u.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgoroll.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json",
          "https://rdap.verisign.com/com/v1/domain/rollbit.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com",
          "https://rdap.verisign.com/com/v1/domain/rbsnin.com",
          "https://rdap.identitydigital.services/rdap/domain/500.casino",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json",
          "https://rdap.verisign.com/com/v1/domain/csgobig.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json",
          "https://rdap.verisign.com/com/v1/domain/casedrop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json",
          "https://rdap.verisign.com/com/v1/domain/banditcamp.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinbox.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json",
          "https://rdap.verisign.com/com/v1/domain/tastydrop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json",
          "https://rdap.verisign.com/com/v1/domain/csdice.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinodds.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgowin.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json",
          "https://rdap.verisign.com/net/v1/domain/csgorun.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json",
          "https://rdap.verisign.com/com/v1/domain/openskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustbet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgomagic.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgobounty.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json",
          "https://rdap.verisign.com/com/v1/domain/ezskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustcases.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgoreaper.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgocases.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgo-skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgonet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json",
          "https://rdap.verisign.com/com/v1/domain/wtfskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/flamecases.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json",
          "https://rdap.verisign.com/com/v1/domain/gamedom.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json",
          "https://rdap.nic.club/domain/skin.club",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club",
          "https://rdap.verisign.com/net/v1/domain/sc-auth.net",
          "https://rdap.verisign.com/com/v1/domain/daddyskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json",
          "https://rdap.nic.club/domain/skins.club",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json",
          "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json",
          "https://rdap.verisign.com/net/v1/domain/skinrave.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json",
          "https://rdap.verisign.com/com/v1/domain/csgoclicker.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json",
          "https://rdap.verisign.com/com/v1/domain/cs-drop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json",
          "https://rdap.verisign.com/net/v1/domain/hellstore.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json",
          "https://rdap.verisign.com/com/v1/domain/rustloot.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgo-case.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgogem.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json",
          "https://rdap.verisign.com/com/v1/domain/rainbet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustclash.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json",
          "https://rdap.identitydigital.services/rdap/domain/12cs.fail",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json",
          "https://rdap.verisign.com/com/v1/domain/tf2easy.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json",
          "https://rdap.verisign.com/com/v1/domain/tf2blaze.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json",
          "https://rdap.verisign.com/com/v1/domain/shuffle.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json",
          "https://rdap.identitydigital.services/rdap/domain/buff.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json",
          "https://rdap.identitydigital.services/rdap/domain/avan.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json",
          "https://rdap.identitydigital.services/rdap/domain/cs.money",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money",
          "https://rdap.verisign.com/com/v1/domain/uuskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/youpin898.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json",
          "https://rdap.verisign.com/com/v1/domain/c5game.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json",
          "https://rdap.verisign.com/com/v1/domain/waxpeer.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json",
          "https://rdap.verisign.com/com/v1/domain/dmarket.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json",
          "https://rdap.verisign.com/com/v1/domain/steamcommunity.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json",
          "https://rdap.verisign.com/com/v1/domain/lootfarm.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/krakatoa.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json",
          "https://rdap.verisign.com/com/v1/domain/shadowpay.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json",
          "https://rdap.verisign.com/com/v1/domain/bitskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/tf2mart.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinbid.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json",
          "https://rdap.verisign.com/com/v1/domain/lootbear.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json",
          "https://rdap.nic.tf/domain/backpack.tf",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json",
          "https://rdap.verisign.com/com/v1/domain/skinwallet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json",
          "https://rdap.verisign.com/com/v1/domain/dota2market.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json",
          "https://rdap.verisign.com/com/v1/domain/esportal.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json",
          "https://rdap.registro.br/domain/gamersclub.com.br",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json",
          "https://rdap.verisign.com/com/v1/domain/cs2stash.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json",
          "https://rdap.verisign.com/com/v1/domain/steamanalyst.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json",
          "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json",
          "https://rdap.verisign.com/com/v1/domain/dotabuff.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json",
          "https://rdap.verisign.com/com/v1/domain/funpay.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json",
          "https://rdap.verisign.com/com/v1/domain/playerauctions.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json",
          "https://rdap.verisign.com/com/v1/domain/g2a.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json",
          "https://rdap.verisign.com/net/v1/domain/kinguin.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json",
          "https://rdap.verisign.com/com/v1/domain/g2g.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json",
          "https://rdap.verisign.com/com/v1/domain/playerup.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json",
          "https://rdap.verisign.com/net/v1/domain/smurfhub.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json",
          "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json",
          "https://rdap.verisign.com/com/v1/domain/buycsgorank.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json",
          "https://rdap.verisign.com/com/v1/domain/steamlvlup.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json",
          "https://rdap.verisign.com/com/v1/domain/steamlevels.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json",
          "https://rdap.verisign.com/com/v1/domain/levelsteam.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json",
          "https://rdap.verisign.com/com/v1/domain/steamlevelu.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json",
          "https://rdap.verisign.com/com/v1/domain/eloking.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json",
          "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json",
          "https://rdap.verisign.com/com/v1/domain/overgear.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json",
          "https://rdap.verisign.com/com/v1/domain/blazingboost.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json",
          "https://rdap.verisign.com/com/v1/domain/dota2boost.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json",
          "https://rdap.verisign.com/com/v1/domain/buyboost.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json",
          "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD",
          "https://store.steampowered.com/privacy_agreement/#8",
          "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf",
          "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv",
          "https://phishdestroy.io/steam_dossier/it/license_disclaimer.html"
        ]
      },
      "source_json": "index.content.json",
      "source_json_sha256": "8e33125e2bbe917834c6ac9f422ee0e99c125b769970c232cc1793a0074b822d"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/it/investigation_part2",
      "language": "it",
      "title": "Accesso agli account e responsabilità — Il dossier Steam",
      "start_page": 109,
      "end_page": 117,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "IL DOSSIER SU STEAM / II\n\nIl tuo account.Il loro accesso.Chi risponde?\n\nAutomazione pubblica. Assistenza esternalizzata. E sono i cittadini a farne le spese.\n\nSegui l’evoluzione delle infrastrutture, le perdite segnalate e i documenti alla base delle richieste di risarcimento.\n\nMappare l'infrastruttura ↘\nALLEGATO 01 / SORVEGLIANZA DEL MERCATO SOMBRIO IN TEMPO REALE550,000+\n\nSteam account attualmente in vendita su FSB Market (nome anonimizzato; il nome originale non è indicato qui)\nproprio in questo momento\n\n550,000+ INVENTARIO IN TEMPO REALE · 231,829 NEL CORPUS STORICO RACCOLTO (198,320 REGISTRI DI STEALER)\n\nLa principale piattaforma sotterranea per la gestione degli account Steam dirottati, FSB Market (altri nomi associati non divulgati), autentica sia gli acquirenti che i venditori utilizzando l'OpenID ufficiale Valve Steam (openid.realm = https://FSB Market). In ogni momento, oltre mezzo milione di account rubati e compromessi (log di stealer provenienti da RedLine/Lumma, dati raccolti tramite phishing, credential stuffing) vengono messi in vendita a pochi centesimi ($0.50–$2.00). Né FSB Market né il forum associato è bloccato dal filtro dei link di Valve. Si tratta del bacino industriale che alimenta i 63.06% account bot a pagamento che Valve banna senza fornire assistenza alla vittima.\n\nDati in tempo reale: monitoraggio del mercato sommerso (oltre 550.000 utenti attivi) ↗ · Apri record di acquisizione ↗ · Apri traccia del filtro dei collegamenti ↗Oltre 550.000 IN DIRETTA\n\n01 / UN ECOSISTEMA CON GLI AUTORI\n\nL'automazione hauna traccia cartacea.\n\nProgetti denominati. Funzionalità pubblicate. Traccia un tool fino alla relativa documentazione, quindi esamina le relazioni tra sviluppatori raccolte.\n\n252ARCHIVI RACCOLTI\n3,320PROFILI SU GITHUB\n4,214PROFILO – COPPIE DI ARCHIVI\nValve infrastruttureBiblioteche comunitarieApplicazioni riutilizzabili\nLe linee indicano integrazioni o dipendenze documentate. Seleziona un nodo per visualizzarne i dettagli.\n\nAutomazione multi-account / JustArchiNET\n\nArchiSteamFarm\n\nIl progetto pubblicizza esplicitamente la possibilità di accumulare carte contemporaneamente su più account Steam. Il file di progetto dichiara una dipendenza da SteamKit2.\n\nLeggi la documentazione del progetto ↗\n\nSteamKit → ArchiSteamFarm\ndipendenza dichiarata ↗\n\nRAPPORTI RACCOLTI\n\n40 etichette dei collaboratori · 40 etichette Forker\n\nDi seguito è riportato un esempio fornito da un collaboratore. Queste etichette descrivono il rapporto con il repository, non un rapporto di lavoro o di approvazione.\n\n@JustArchi@renovate[bot]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-user@dependabot-support@Abrynos\nCosa evidenzia il grafico degli sviluppatori\n\nIl grafico illustra le relazioni pubblicate tra contributori e autori di fork relative a progetti specifici e profili GitHub. Si tratta di dati pubblici: fork dei repository, elenchi dei contributi, associazioni tra profili. La domanda è: cosa richiede di chiarire la traccia documentale delle capacità pubblicate e delle relazioni tra sviluppatori Valve, non cosa abbia inventato questa indagine. Gli hash dei sorgenti sono salvati nel mappa della provenienza.\n\nEsplora l'intera rete ↗Dati di origine del repository ↓\n\n02 / CREDENZIALI DIVERSE. POTERI DIVERSI.\n\nQuale tastoDi cosa stiamo parlando?\n\nPer giocare non è necessario che il giocatore fornisca una chiave API Web personale. È proprio questa la distinzione al centro della presente indagine.\n\n01 / ACCOUNT UTENTE\nChiave API Web personale\nsteamcommunity.com/dev/apikey\n\nEmanate da un account utente per le chiamate API autorizzate. La creazione, la visibilità, la revoca delle chiavi e il rilevamento degli abusi rientrano nelle questioni relative alla sicurezza dell'account.\n\n02 / BACKEND DEL GIOCO\nChiave API Web dell'editore\n\nI partner di Steamworks utilizzano le credenziali dell'editore per le operazioni di backend supportate, compresi i servizi relativi ai giochi. La chiave personale di un giocatore è una credenziale diversa.\n\n03 / IDENTITÀ E SESSIONE\nOpenID / token di sessione\n\nOpenID conferma l'identità a un sito web. Un token di sessione o di aggiornamento Steam ha uno scopo diverso. Questi meccanismi non dovrebbero essere presentati come un'unica “chiave API” intercambiabile.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nValve documenta sia le chiavi Web API degli utenti che quelle degli editori. L'intera Web API non è quindi separata da Steamworks. Documentazione sulla chiave API ↗ archiviato 2026-09-15 ↗ · Autenticazione durante la sessione di gioco ↗ archiviato 2026-08-29 ↗\n\nDOCUMENTATO DALL'AUTORE DELLO STRUMENTO / MARZO 2024\n\nL'automazione può utilizzare più di una chiave API.\n\nIl wiki di Trade Offer Manager descrive l'utilizzo di un token di accesso di sessione per alcune parti dell'API Web quando non esiste una chiave API separata. Descrive inoltre la procedura di conferma tramite dispositivo mobile per la creazione della chiave a partire dalla fine del 2023. Il responsabile della manutenzione afferma che l'uso del token in questo modo non è supportato da Valve; si tratta di un'affermazione contenuta nella documentazione ormai superata, non di un test di bypass effettivamente eseguito.\n\nEsamina la spiegazione del responsabile della manutenzione ↗ archiviato 2026-09-24 ↗\n\nIL LATO UMANO / UN PERCORSO ILLUSTRATIVO DEL PHISHING\n\nSto ancora giocando.Già reso pubblico.\n\nUn messaggio da un amico. Una richiesta di voto. Una pagina di ringraziamento. Per l’utente, l’operazione è terminata. Una sessione compromessa può protrarsi oltre quel momento.\n\nSULLO SCHERMO DEL GIOCATORE\n\nF\nIL RACCONTO DI UN AMICO\n\n“Potresti votare per la nostra squadra?”\n\nLa richiesta arriva tramite la chat diSteamda un account conosciuto. In questo scenario, la pagina collegata si apre nel browser del cliente.\n\nFUORI DALLA VISTA\n\nLa fiducia viene prima del sito web.\n\nL'account di un amico che è stato violato può conferire credibilità a un link di phishing. L'interfaccia Steam che lo circonda non certifica il sito web di destinazione.\n\nMITTENTE CONOSCIUTO / DESTINATARIO ESTERNO\nLa sicurezza dell'account è la priorità assoluta prima di vendere qualsiasi articolo.\n\nL'utente non aveva intenzione di creare credenziali per l'automazione né di delegare il controllo. Il fatto di accedere nuovamente al gioco non costituisce una prova che l'account sia sicuro. Valve conserva i registri delle sessioni, il registro di creazione delle chiavi API e i dati di correlazione dei dispositivi. La vittima, invece, no. Questa asimmetria costituisce il problema della responsabilità.\n\nAccesso alle sessioni e tipi di credenziali\n\nUna chiave API e una sessione di accesso sono credenziali distinte con funzionalità diverse. La revoca di una chiave non interrompe una sessione attiva. La documentazione di Valve descrive entrambe; Valve conserva i registri che mostrerebbero quale credenziale fosse attiva al momento di qualsiasi azione contestata. La richiesta riguarda la divulgazione di tale registrazione — non un'ipotesi formulata dall’indagine. Documentazione del responsabile sulla gestione dei token ↗ archiviato 2026-09-24 ↗ · Valve documentazione di riferimento ↗ archiviato 2026-09-15 ↗\n\n03 / IL MERCATO UFFICIALE HA UN LIMITE MASSIMO\n\nL'oggetto potrebbe essere raro.Il limite rimane.\n\nUn prezzo superiore al limite massimo di quotazione non può essere realizzato tramite un'unica quotazione sul Mercato Comunitario a tale prezzo pieno.\n\nPREZZO DI VENDITA INDICATIVO$5,000Modifica il prezzo richiesto per l'articolo\n$100$20,000\n\nSi tratta di un esempio del limite pubblicato, non di una valutazione né di una raccomandazione di negoziazione.\n\nLIMITE DI QUOTAZIONE≈ $1,800\nTAPPO DEL PORTAFOGLI≈ $2,000\n\nSuperiore al limite massimo di quotazione pubblicato.\n\nI fondi presenti nel portafoglio non possono essere prelevati su un conto bancario. Queste limitazioni generano una domanda che viene soddisfatta dai mercati di skin di terze parti: una domanda generata dai limiti di quotazione e di saldo del portafoglio, mentre le regole di Valve impediscono agli operatori commerciali di soddisfarla.\n\nLimiti di mercato di Steam ↗ archiviato 2026-09-21 ↗\n\n04 / ALL’INTERNO DEL CONFINE DI SOSTEGNO\n\nResponsabili del trattamento dei dati.Responsabile dell'accesso.\n\nL'informativa sulla privacy di Valve prevede espressamente la condivisione dei dati personali con fornitori di assistenza di terze parti, nella misura necessaria a garantire l'assistenza.\n\nIL GIOCATOREConto e prove\n→\nVALVOLAProcesso di recupero\n→\nFORNITORE DI ASSISTENZAAccesso delegato\n\nInformativa sulla privacy §5.2 ↗ · La politica interna di Valve autorizza l’accesso da parte di terzi a fini di assistenza. Le questioni ancora aperte sono: quali autorizzazioni sono state concesse, quali registri di controllo esistono e cosa è successo quando si presume che l’accesso sia stato utilizzato in modo improprio.\n\n2015\nLa bilancia era a disposizione del pubblico\n\nValve ha ammesso che si sono verificati numerosi casi di furto di account e ha illustrato le misure di protezione adottate.\n\nValve pubblicazione ↗archiviato 2026-08-09 ↗\n2015\nValve ha affidato il servizio a terzi — e lo ha dichiarato apertamente\n\nValve dispone di un piccolo team interno Steam di Support Leadership e lo ha dichiarato \"ha ingaggiato un paio di aziende diverse\" per gestire l'assistenza (Erik Johnson, Valve, a Kotaku); la sezione 5.2 della sua informativa sulla privacy autorizza l'accesso a tali terze parti ai dati degli utenti. Quale appaltatore dispone dell’accesso per il recupero dei conti? Valve non lo ha mai rivelato — Nella discussione della comunità vengono citati fornitori come Concentrix, ma nessuno di essi è stato Valve-confermato. Il servizio esternalizzato era già operativo anni prima di entrambe le ammissioni riportate di seguito.\n\nKotaku: Valve sul suo supporto ↗archiviato 2025-07-11 ↗\n2023\nLa prima ammissione\n\nLa squadra di CS:GO di Valve si assume per iscritto la responsabilità per la compromissione di un account avvenuta attraverso la propria procedura di richiesta di assistenza e annulla gli scambi.\n\nApri il caso di outsourcing ↓\n2025\nLa seconda ammissione\n\n33 mesi dopo, Steam Support scrive che un tecnico \"non ha seguito la nostra procedura, con il risultato che il tuo account è stato ripristinato a nome di qualcun altro\". Stesso canale. Stesso risultato.\n\nDexerto, 14 novembre 2025 ↗\n\nFASCICOLO DEL CASO / HFB E LE ACCUSE DI OUTSOURCING\n\nL'accesso avveniva tramite Steam Support stesso.Valve lo ha dichiarato per iscritto.\n\nNella risposta dell'assistenza riportata da Dexerto, la squadra di CS:GO di Valve si assume la responsabilità della compromissione di un account attraverso la procedura di richiesta di assistenza — il proprio canale, non una pagina di phishing e non l’utente. Gli articoli sono stati recuperati e le transazioni annullate, il che rappresenta il rimedio che Valve dice alle altre vittime non esistere. Il magazzino di HFB è stato segnalato a $2,000,000+ il giorno stesso e $3,000,000+ nel seguito; Anche Qkss ha perso $1,000,000+ allo stesso modo e non ha ottenuto nulla.\n\nRISPOSTA DEL SERVIZIO ASSISTENZA / RIPRODOTTO DA DEXERTO · 21 FEB 2023\n“compromesso a seguito di una richiesta di assistenza, di cui il team di CS:GO si assume la responsabilità”\nLeggi l'articolo e il messaggio riportato ↗ archiviato 2025-08-18 ↗\n01 / QUALE VALVOLA È STATA AMMESSA\nIl canale di assistenza dedicato era la via d’accesso\n\nLa risposta riguarda l’account compromesso e la revoca delle relative operazioni. Valve le ha revocate — quindi le operazioni erano reversibili. Il ticket originale autenticato non è presente in questa raccolta.\n\n02 / COSA NON HANNO RISOLTO I LICENZIAMENTI\nQuella stessa porta si riaprì nel novembre del 2025\n\nL'appaltatore ha licenziato l'intero personale di assistenza Steam — come riportato da Mzkshow tramite Dexerto, e non in seguito a una dichiarazione ufficiale dell'azienda Valve. Trentatré mesi dopo, Steam Support ha scritto a un altro esattore che «un tecnico dell’assistenza che ha gestito la richiesta di aiuto non ha seguito la nostra procedura, il che ha portato al ripristino del suo account a nome di qualcun altro». Frase tratta dallo stesso Valve, riguardo allo stesso canale.\n\nIl secondo ricovero, 14 novembre 2025 ↗\n03 / CHE COS'È OPEN\nValve non ha mai indicato il nome dell'appaltatore\n\nNé l’appaltatore né la sede sono indicati in queste fonti. Non si tratta di una lacuna nella cronaca, bensì di un’informazione che Valve non ha rivelato riguardo a chi avesse accesso agli account degli utenti.\n\nResoconto contemporaneo del caso ↗\n\nTre domande a cui Valve non ha risposto: chi potrebbe impedire il recupero dell’account, cosa è emerso dalla verifica degli accessi e cosa è cambiato in seguito.\n\nAccuse successive contenute nell’archivio dei documenti di supporto conservato\n\nDue post su Reddit del 2024 riportano ulteriori indagini di Mzkshow: un caso di revoca del ban VAC del luglio 2024 e un caso di inventario $13,000 del dicembre 2024. Si tratta di incidenti segnalati separatamente. La questione della responsabilità in entrambi i casi è identica: chi aveva accesso con privilegi di sovrascrittura, cosa è emerso dall’audit e cosa è cambiato.\n\n14 luglio 2024 · recupero segnalato / caso di VAC-ban ↗2 dicembre 2024 · segnalato $13,000 caso di inventario ↗archiviato 2025-08-05 ↗Due post conservati, righe sorgente e hash ↓\n\n05 / SEGUI LA PERDITA\n\nOgni importoci vuole una custodia.\n\nDieci casi, da giugno 2022 a marzo 2026. Ogni importo corrisponde al dato pubblicato dalla fonte indicata — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, scendendo fino a 288 €. Valve conserva il registro delle transazioni, il registro delle sessioni e la traccia di controllo dell'assistenza per ciascuna di esse, ma non ne ha prodotto nessuno.\n\nCANALE DI ASSISTENZA21 GIU2022\n$2,000,000+\nHFB — the largest inventory in the game\n\nVALUTAZIONE DELLE SCORTE DICHIARATA · AUMENTATA A OLTRE $3MILIONI NEL SEGUITO DELL'2023 DI FEBBRAIO\n\nSette Dragon Lores da collezione e il Karambit Blue Gem #1; solo quel coltello vale circa $1.26. Inattivo da tre anni con l’autenticatore ancora attivo; e-mail e password modificate tramite la procedura di recupero dell’assistenza. Valve ha annullato le transazioni — e ne ha assunto la responsabilità per iscritto. Prima dell’annullamento, erano già stati prelevati, secondo quanto riferito, proventi per $200,000+ tramite market.csgo.com, che effettua pagamenti in contanti e criptovalute. Un annullamento restituisce una skin, non il denaro che qualcuno ha già incassato. L’annullamento ha inoltre causato un malfunzionamento: un acquirente aveva nascosto il suo Souvenir Dragon Lore in un’unità di stoccaggio all’interno del gioco; lo script non è riuscito a vedere all’interno del proprio contenitore e Valve ha duplicato un oggetto del valore di $130,000 mentre annullava un furto — individuato grazie agli ID degli oggetti e alle segnalazioni della comunità, cancellato a luglio 2022,; l’acquirente è stato rimborsato da BUFF anziché da Valve.\n\nDexerto, il giorno del furto ↗\nPORTAFOGLIO E ACQUISTI07 1° LUGLIO 2022\n>$500\n44 disputed Market purchases\n\nSPESA DICHIARATA PER PORTAFOGLI · USD\n\nUn utente segnala acquisti non autorizzati di oggetti di basso valore per Dota 2 e una risposta insoddisfacente da parte dell'assistenza.\n\nLeggi la denuncia e gli screenshot allegati ↗\nVIOLAZIONE DELLA PIATTAFORMA14 2022 di agosto\n$6,300,000\nCS.Money — 19,000+ skin ottenute dai bot\n\nVALUTAZIONE DEL PREZZO · PRIMA STIMA $1.6M\n\nGli hacker hanno sottratto i file dell’autenticatore mobile dei bot di trading della piattaforma e li hanno svuotati, trasferendo parte del bottino a trader noti per confondere le tracce. I ricercatori della comunità hanno individuato 55 account degli autori dell’attacco nel giro di poche ore. Valve non ha effettuato alcun reverse engineering: un sito di terze parti si trova al di fuori di Steam, ha affermato lo stesso Steam il cui inventario, il sistema di trading API e il sistema di account hanno subito il furto dall’inizio alla fine.\n\nLeggi il resoconto dell'epoca ↗\nCANALE DI ASSISTENZANOTIZIA PUBBLICATA SU 21, 2023\n$1,000,000+\nQkss — stessa porta, stesso attore, risposta opposta\n\nVALUTAZIONE DELLE SCORTE DICHIARATA\n\nConsiderando il modo in cui è stato gestito il caso HFB, dallo stesso attore, attraverso la stessa richiesta di assistenza. Il caso HFB era stato risolto completamente otto mesi prima. Quello di Qkss no. Nulla nei documenti pubblicati distingue i due casi, se non la dimensione del pubblico.\n\nDexerto sull'inchiesta Mzkshow ↗\nCANALE DI ASSISTENZANOTIZIA DEL 2023 DI FEBBRAIO\n≈ $320,000\nL'insider trading in sé — un anno di attività\n\nRISULTATI RELATIVI A CIRCA UN ANNO · NON SI TRATTA DI UNA VALUTAZIONE DELLE SCORTE\n\nL'accesso tramite l'assistenza ha permesso di recuperare la cronologia dell'account risalente fino a 15 anni fa: il primo codice CD, la prima e-mail, la prima carta — esattamente le prove richieste dal processo di recupero. Chi detiene il database ha sempre la meglio in questa disputa contro chi detiene l’account. Un M4A4 Howl rubato con ologrammi iBUYPOWER e Titan Katowice 2014 è stato venduto per $35,000 e è finito nelle mani di b1t dei NAVI, che non aveva modo di saperlo. La risposta dell’appaltatore è stata quella di licenziare tutti i dipendenti che lavoravano all’assistenza Steam.\n\nEscorenews sulla stessa inchiesta ↗\nPORTAFOGLIO E ACQUISTI09 DEC 2023\n€288\nSmarrimento del portafoglio nonostante la protezione a due passaggi\n\nTRUSTPILOT · INDICE DELLE FONTI 16\n\nIl recensore segnala che il suo account è stato violato e che gli è stato negato l'aiuto per le spese su Market. L'esportazione non contiene un URL specifico per la recensione.\n\nVerifica la provenienza del codice sorgente ↗\nRECUPERO DELL'ACCOUNT02 DEC 2024\n$13,000\n“Matvey” — due anni dopo i licenziamenti\n\nSTIMA DELL’INVENTARIO DELL’AUTORE\n\nIl recupero è stato concesso a una persona che ha fornito dati relativi all'account che lo stesso titolare non era in grado di confermare. Stesso iter, stesso risultato, dopo che l'appaltatore aveva smantellato il proprio servizio di assistenza Steam.\n\nLeggi l'accusa conservata ↗\nRECUPERO DELL'ACCOUNT09 MAIO 2025\n≈ $10,000\nRecupero tramite il biglietto di qualcun altro\n\nSMARRIMENTO DI UN ARTICOLO RICHIESTO · USD\n\nUn utente del Quebec sostiene che il servizio di assistenza abbia reimpostato la password e rimosso le misure di protezione dell'account su richiesta di un'altra persona.\n\nLeggi la denuncia in prima persona ↗\nCANALE DI ASSISTENZA13 NOV 2025\n≈ $300,000\nHawkeye337 — e la seconda ammissione scritta di Valve\n\nCOLLEZIONE COMPLETA HOLO DI KATOWICE 2014\n\nL'autore dell'attacco ha chiesto un bitcoin d1e e ha iniziato a trasferire la collezione su Negevs per distruggerla. Steam Risposta dell'assistenza: “Un tecnico dell'assistenza che ha gestito la richiesta di aiuto non ha seguito la nostra procedura, il che ha portato al ripristino del tuo account a nome di qualcun altro”. Trentatré mesi dopo la prima ammissione, la stessa storia. Ripristinato poche ore dopo che il thread era diventato virale su X. Qkss non aveva quel pubblico.\n\nDexerto, 14 Nov 2025 ↗\nPORTAFOGLIO E ACQUISTI29 MAR 2026\n$50\nRicariche non autorizzate e giochi regalati\n\nTRUSTPILOT · INDICE DELLE FONTI 290\n\nIl recensore denuncia spese non autorizzate e richieste di rimborso non andate a buon fine. Nell'esportazione manca l'URL della singola recensione.\n\nVerifica la provenienza del codice sorgente ↗\n\nLe attribuzioni e gli importi rimangono quelli riportati da ciascuna fonte. Valve conserva i registri delle transazioni, i registri delle sessioni e la traccia di audit di supporto per ciascuno di questi casi. È necessario presentarli. Un post di Reddit archiviato non risolve la questione: sono i registri di Valve a farlo.\n\nLA COLLEZIONE / DOPO AVER VERIFICATO\n\n231,829 conti in vendita.Valve contiene i registri relativi a ciascuno di essi.\n354 → 201\nDati di Trustpilot\n\nSono state rimosse 153 righe duplicate. Gli URL delle recensioni individuali non sono stati conservati nell'esportazione.\n\n231,829\nSteam elenchi di account\n\n33,509 classificato come \"autoregistrato\"; 198,320 con l'etichetta \"stealer\" del collezionista. Gli annunci non costituiscono vendite concluse.\n\nVerifica della raccolta ↓Cerca nell'archivio sorgente ↗",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Il tuo account.Il loro accesso.Chi risponde?"
          },
          {
            "level": 2,
            "id": null,
            "text": "L'automazione hauna traccia cartacea."
          },
          {
            "level": 3,
            "id": null,
            "text": "ArchiSteamFarm"
          },
          {
            "level": 2,
            "id": null,
            "text": "Quale tastoDi cosa stiamo parlando?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Chiave API Web personale"
          },
          {
            "level": 3,
            "id": null,
            "text": "Chiave API Web dell'editore"
          },
          {
            "level": 3,
            "id": null,
            "text": "OpenID / token di sessione"
          },
          {
            "level": 3,
            "id": null,
            "text": "L'automazione può utilizzare più di una chiave API."
          },
          {
            "level": 2,
            "id": null,
            "text": "Sto ancora giocando.Già reso pubblico."
          },
          {
            "level": 3,
            "id": "session-hidden-title",
            "text": "La fiducia viene prima del sito web."
          },
          {
            "level": 2,
            "id": null,
            "text": "L'oggetto potrebbe essere raro.Il limite rimane."
          },
          {
            "level": 2,
            "id": null,
            "text": "Responsabili del trattamento dei dati.Responsabile dell'accesso."
          },
          {
            "level": 3,
            "id": null,
            "text": "La bilancia era a disposizione del pubblico"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve ha affidato il servizio a terzi — e lo ha dichiarato apertamente"
          },
          {
            "level": 3,
            "id": null,
            "text": "La prima ammissione"
          },
          {
            "level": 3,
            "id": null,
            "text": "La seconda ammissione"
          },
          {
            "level": 3,
            "id": null,
            "text": "L'accesso avveniva tramite Steam Support stesso.Valve lo ha dichiarato per iscritto."
          },
          {
            "level": 4,
            "id": null,
            "text": "Il canale di assistenza dedicato era la via d’accesso"
          },
          {
            "level": 4,
            "id": null,
            "text": "Quella stessa porta si riaprì nel novembre del 2025"
          },
          {
            "level": 4,
            "id": null,
            "text": "Valve non ha mai indicato il nome dell'appaltatore"
          },
          {
            "level": 2,
            "id": null,
            "text": "Ogni importoci vuole una custodia."
          },
          {
            "level": 3,
            "id": null,
            "text": "HFB — the largest inventory in the game"
          },
          {
            "level": 3,
            "id": null,
            "text": "44 disputed Market purchases"
          },
          {
            "level": 3,
            "id": null,
            "text": "CS.Money — 19,000+ skin ottenute dai bot"
          },
          {
            "level": 3,
            "id": null,
            "text": "Qkss — stessa porta, stesso attore, risposta opposta"
          },
          {
            "level": 3,
            "id": null,
            "text": "L'insider trading in sé — un anno di attività"
          },
          {
            "level": 3,
            "id": null,
            "text": "Smarrimento del portafoglio nonostante la protezione a due passaggi"
          },
          {
            "level": 3,
            "id": null,
            "text": "“Matvey” — due anni dopo i licenziamenti"
          },
          {
            "level": 3,
            "id": null,
            "text": "Recupero tramite il biglietto di qualcun altro"
          },
          {
            "level": 3,
            "id": null,
            "text": "Hawkeye337 — e la seconda ammissione scritta di Valve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ricariche non autorizzate e giochi regalati"
          },
          {
            "level": 2,
            "id": null,
            "text": "231,829 conti in vendita.Valve contiene i registri relativi a ciascuno di essi."
          },
          {
            "level": 3,
            "id": null,
            "text": "Dati di Trustpilot"
          },
          {
            "level": 3,
            "id": null,
            "text": "Steam elenchi di account"
          }
        ],
        "links": [
          "https://phishdestroy.io/live-intel/?category=steam",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json",
          "https://github.com/JustArchiNET/ArchiSteamFarm",
          "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj",
          "https://github.com/JustArchi",
          "https://github.com/apps/renovate",
          "https://github.com/JustArchi-ArchiBot",
          "https://github.com/renovate-bot",
          "https://github.com/actions-user",
          "https://github.com/dependabot-support",
          "https://github.com/Abrynos",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json",
          "https://phishdestroy.io/steam_dossier/it/output_steam_network/network.html",
          "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json",
          "https://phishdestroy.io/steam_dossier/it/#proxy-bypass-explainer",
          "https://partner.steamgames.com/doc/webapi_overview/auth",
          "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth",
          "https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
          "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://store.steampowered.com/privacy_agreement/",
          "https://store.steampowered.com/oldnews/19618",
          "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618",
          "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
          "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
          "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
          "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
          "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/",
          "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
          "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
          "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
          "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
          "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins",
          "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md",
          "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/",
          "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json",
          "https://phishdestroy.io/steam_dossier/it/steam_evidence_archive.html"
        ]
      },
      "source_json": "investigation_part2.content.json",
      "source_json_sha256": "4748f1fcfa3e4faf3375ce4948890cbc93e0fb1e709ab68304315ef140fdeef3"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/it/enforcement_audit",
      "language": "it",
      "title": "Il censimento Valve non verrà pubblicato — Il dossier Steam",
      "start_page": 118,
      "end_page": 130,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ALLEGATO VI — IL CENSIMENTO VALVE NON VERRÀ PUBBLICATO\nQuanto è grande la farm di Steam? L’abbiamo contata noi.\n\nNon esiste un dato pubblicato sul numero di account di automazione attivi su Steam. Non c’è motivo di tenerlo segreto: lo spazio degli ID Steam è un intervallo contiguo di numeri interi e Valve assegna la chiave API Web che lo percorre. Abbiamo quindi preso la popolazione più numerosa che si identifica — la comunità ArchiSteamFarm — e abbiamo letto ogni membro una volta tramite l’endpoint di ban di Valve. Si autodichiara perché ASF, al primo avvio, si unisce automaticamente al gruppo Steam a meno che l’utente non si escluda esplicitamente o deselezioni l’impostazione di adesione al gruppo (AutoJoinSteamGroup / Statistiche). Poiché questa impostazione è attiva per impostazione predefinita, l'appartenenza al gruppo comprende una vasta popolazione: reti commerciali di bot con più account attive, hobbisti occasionali che lasciano i propri account inattivi e giocatori comuni che hanno eseguito il software sul proprio account personale senza mai rimuovere l'abbonamento predefinito. Ciò rende l'appartenenza al gruppo un censimento effettivo della portata complessiva del software: 10,880,610 account totali (di cui 5,360,499 membri confermati senza limitazioni che hanno superato il $5.00 punto di accesso al negozio). A quel punto abbiamo posto l’unica domanda che conta: che cosa ha fatto loro effettivamente Valve?\n\nCosa non è questa pagina. Non si tratta di sostenere che Valve debba bandire dieci milioni di persone, né di lamentarsi dei “card farmer”. Ogni cifra riportata di seguito è qui per un unico motivo: Valve fa escludere definitivamente gli utenti, e la motivazione fornita per iscritto è l’uso commerciale di Steam e l’automazione. Ciò misura il modo in cui quella stessa regola viene applicata alla stessa condotta su larga scala — da parte di un operatore che, nel corso del processo, riscuote $5.00 sblocchi, licenze di gioco e commissioni del Market Valve. La constatazione riguarda l’asimmetria, non il farming.\n\nIl numero di 10,88 milioniI truffatori che vanno in giro (53,5k)Audit a pagamento da 100k vs audit gratuito\n10,880,610Il numero totale di membri del gruppo ASF che hanno consultato l'API di ban di Valve (limitati e non limitati messi insieme)\n88.97%Non sono mai stato bannato — 9,680,599 account sono ancora attivi\n63.06%Tra gli account bloccati, quelli a pagamento ($5+ spesa) — 100,000 SRSWOR fetta (±0.39% MoE)\n67.77%Tra i 51,732 truffatori condannati, nessuno è soggetto a divieti relativi alle truffe (censimento completo)\n01 — La scala\nDieci milioni di conti, di cui nove su dieci non sono stati toccati\n\nUna popolazione che si conta, letta una volta attraverso il proprio endpoint di Valve.\n\nPERCHÉ SI CONTA DA SOLO\nASF si unisce al gruppo per te\n\nAl primo giro ArchiSteamFarm set Statistiche impostato su \"vero\" per impostazione predefinita e si unisce al gruppo SC Farm Steam di Archi. Un operatore deve scegliere attivamente di non partecipare. Pertanto, l'appartenenza al gruppo rappresenta un limite minimo per le installazioni, non un limite massimo. Gli operatori che hanno disabilitato le statistiche non sono inclusi; il numero reale di installazioni è almeno pari a questo valore.\n\nCOSA LEGGIAMO\n10,880,610 voci totali\n\nL'elenco dei membri dell'API ha restituito 10,880,610 SteamID64 in totale — sia limitati che non limitati. La pagina del gruppo di Steam ne mostra 5,360,499 (solo non limitati). Ogni voce è stata elaborata una volta tramite ISteamUser/GetPlayerBans su 2026-09-23. Cinquantacinque minuti su un solo tasto.\n\nLA RISPOSTA\n88.97% pulito\n\n1,200,011 comportare alcun Steam divieto (11.03%). L'altro 9,680,599 non risulta alcuna registrazione — né un ban dalla community, né VAC, niente. La farm non viene smantellata. Viene lasciata attiva. La stessa clausola, applicata a una sola persona, è sufficiente per espellerla definitivamente.\n\nTra i 10,880,610 conti, quanti Valve sono stati utilizzati?\n\nL'intera popolazione scansionata, suddivisa in base al fatto che Valve abbia applicato o meno un divieto. La sezione rossa rappresenta tutto ciò che Valve ha mai fatto a questa flotta.\n\n88.97%mai bandito\n11.03%\nNessun divieto di alcun tipo — 9,680,599 (88.97%)Presenta un divieto di Steam — 1,200,011 (11.03%)\n10,880,610I membri del gruppo ASF hanno effettuato la scansione\n9,680,599Mai bannato — 88.97%\n1,200,011Applicare qualsiasi divieto — 11.03%\n55 minPer conteggiare tutto, con una sola chiave API\nQuanto è già costato a questa flotta Valve per esistere\n\nNon si tratta di una stima dei guadagni dell'azienda agricola, bensì di un limite minimo di quanto ha già speso nel negozio di Valve — ricavato dalla regola stabilita da Valve, applicata al conteggio riportato sopra.\n\nIl conteggio 10,880,610 comprende l'elenco completo dei membri del gruppo ASF restituito dall'API — ciò include sia gli account con limitazioni che quelli senza. Quello di Steam Account utente con funzionalità limitate La pagina precisa che gli account con funzionalità limitate non contare ai fini di Steam appartenenza al gruppo (non vengono conteggiati nel numero di membri del gruppo visualizzato), ma possono comunque comparire nell'elenco dei membri sottostante. Il sottoinsieme non limitato — ovvero gli account che hanno speso almeno $5.00 nel negozio Steam — è esattamente 5,360,499 — il conteggio Steam viene visualizzato nella pagina del gruppo, che, secondo la regola stabilita dallo stesso Steam, esclude gli account con limitazioni. Il calcolo del limite minimo $5.00 si applica solo a quel sottoinsieme di account senza limitazioni.\n\n5,360,499soci senza limitazioni\n(Numero di gruppi visualizzati da Steam)\n×\n$5.00Il minimo proprio di Valve\nper smettere di essere limitati\n=\n$26,802,495limite di spesa in negozio\ndal sottoinsieme non limitato\n\nSi tratta di un limite minimo relativo alle somme già ricevute da Valve dalla parte non soggetta a limitazioni della flotta — non è una stima delle entrate, né una dichiarazione di profitto. La spesa effettiva per account è superiore nella maggior parte dei casi; la cifra $5.00 rappresenta solo la soglia minima richiesta.\n\nIl ricavo secondario: commissione fino a 66.7% sul volume delle materie prime coltivate. Oltre alla quota di iscrizione di $26.8M, ogni carta e oggetto venduto sul Mercato della Comunità è soggetto a una commissione minima obbligatoria di due centesimi pari a Valve ($0.01 Steam di commissione + $0.01 di commissione dell’editore). Nel caso delle tipiche carte da 3 centesimi e degli oggetti di scarto, Valve preleva 2 centesimi su 3 — un taglio effettivo pari a 66.67% a favore di Valve, superando di gran lunga il tasso di marketing dichiarato di 15%.\n\nAvvertenza fondamentale relativa alla popolazione: L'appartenenza al gruppo non costituisce prova del fatto che ogni singolo account sia un bot dedicato, né garantisce che tutti i bot presenti su Steam siano inclusi. Per impostazione predefinita, ASF iscrive automaticamente gli account al proprio gruppo della community al momento del lancio; a meno che l'utente non deselezioni o disattivi esplicitamente tale opzione di configurazione (AutoJoinSteamGroup), i giocatori abituali, gli utenti occasionali e i membri della comunità figurano nell’elenco insieme alle flotte automatizzate dedicate al farming. Inoltre, un ban Steam non è accompagnato da alcuna motivazione pubblica. Il risultato rappresenta un tasso empirico rilevato su questa popolazione associata al software, non un verdetto individuale su un singolo account. Aggregato, riproducibile: asf-ban-census-2026-09-23.json.\n\n02 — Geografia\nDove si trova la flotta\n\nSolo 8.5% degli account bloccati indicano un Paese di provenienza. Tra quelli che lo fanno, la quota maggiore spetta agli Stati Uniti.\n\nUn profilo Steam include un campo facoltativo relativo al Paese. 100,413 degli 1,182,811 account bloccati lo compilano — 8.5%.† Tra quella minoranza, gli Stati Uniti sono in testa con 15.5%, seguiti da Ucraina, Cina e Russia, mentre il resto si distribuisce in una lunga coda che attraversa l’Europa, l’America Latina e il Sud-Est asiatico. Nessuno verifica i dati sul campo: l’Afghanistan si colloca tra i primi dieci, il che corrisponde all’incirca al suo valore reale. Gli altri 91.5% sono stati omessi anziché assegnati, quindi ciò che ne risulta è il profilo di una minoranza autoselezionata — non una mappa della flotta, né una base per stabilire da dove venga gestita.\n\nAccount sospesi per paese dichiarato\n\nI primi 15 paesi tra i 100,413 account bloccati che rivelano una posizione pubblica. La percentuale si riferisce a quel sottoinsieme di posizioni. Passa il mouse per visualizzare i conteggi.\n\n0%\n5%\n10%\n15%\n20%\nUnited States\nUkraine\nChina\nRussia\nCanada\nAustralia\nJapan\nBrazil\nGermany\nAfghanistan\nUnited Kingdom\nRomania\nFrance\nPhilippines\nIndia\n\nPosizione letta da GetPlayerSummaries per il sottoinsieme dei siti bloccati. Il campo viene impostato dal titolare dell'account e non viene verificato da nessuno, quindi un indirizzo di uscita VPN o una voce inserita per scherzo hanno lo stesso peso di una voce reale.\n\n03 — Freschezza\nDati recenti, non un arretrato storico\n\nA giudicare dalla data di creazione degli account, la popolazione di utenti bannati è recente e non è un retaggio dell’era delle carte collezionabili.\n\nSe si trattasse di un vecchio pasticcio che si sta lentamente risolvendo, gli account bannati risulterebbero concentrati nei primi anni delle carte collezionabili. In realtà è proprio il contrario. Dei 1,132,852 account bannati che riportano una data di creazione, 70% sono stati creati nel 2020 o successivamente, e quasi la metà a partire dal 2023. Il conteggio passa da 59,175, creato nel 2017, a un picco di 227,030 creati solo nel 2024. Ognuno di loro ha superato il cancello del negozio $5.00 prima che potesse ricevere una tessera, quindi è stata riscossa la quota di ingresso per ciascuno.\n\nQuando sono stati creati gli account bloccati\n\nAnno di creazione degli account dei 1,132,852 membri bannati per cui è visibile la data di creazione. Il periodo va dal 2020 al 2026, non coincide con l’era delle figurine del 2013–2015. Picco: 2024. Passa il mouse per visualizzare i numeri.\n\n0k\n63k\n125k\n188k\n250k\n'13\n'14\n'15\n'16\n'17\n'18\n'19\n'20\n'21\n'22\n'23\n'24\n'25\n'26\n70%Tra gli account sospesi creati nel 2020 o successivamente\n227,030Account bloccati creati nel 2024 — l'anno di picco\n51,701La flessione del 2021, tra due anni di picco — senza una spiegazione\n2003→2026Dati disponibili, ma i dati relativi alla massa si riferiscono agli ultimi sei anni\n\nLa creazione risale al GetPlayerSummaries per il sottoinsieme degli account bannati, deduplicato in base allo SteamID64. La data di creazione corrisponde alla data di apertura dell’account, non a quella del ban né a quella in cui è iniziata l’attività di farming; in questo contesto viene considerata come indicatore della recente formazione del gruppo, non dell’intenzionalità. Tre aspetti che il grafico non mostra:\n\nUna tendenza dopo il 2024. Un account creato nel 2025 o nel 2026 ha avuto meno tempo per incorrere in un ban, e il 2026 copre nove mesi — quindi 227,030 → 121,070 → 16,534 indica una censura, non un calo.\nUn tasso di rifiuto. I dati relativi agli anni di creazione sono stati rilevati solo per gli account bloccati, quindi non c'è un denominatore. Il solo aumento del numero di utenti installati produrrebbe questo andamento.\nPerché il 2021 è stato un anno disastroso. 51,701 si trova tra 105,821 e 104,641, a meno della metà della distanza da ciascuno dei due vicini. Non vi è alcuna spiegazione pubblica al riguardo; è lasciato visibile anziché essere livellato.\n04 — Tempistica\nQuando Valve entra in vigore, lo fa entro il primo anno\n\nLa giustificazione più ovvia per il fatto che 88.97% non sia stato modificato è l’arretrato. I divieti datati dicono il contrario.\n\nDa quanto tempo esisteva l'account quando è stato applicato il ban\n\nAnzianità dell'account al momento del ban, per i 293,750 account bannati per i quali sono disponibili sia la data di creazione che la data dell'ultimo ban. Più della metà è stata individuata entro il primo anno.\n\n0%\n10%\n20%\n30%\n40%\n<6 mo\n33.7%\n6–12 mo\n21.5%\n1–2 y\n20.6%\n2–5 y\n14.3%\n5 y+\n10.0%\n55.1% inside the first year\nBandito entro il primo anno — 55.1%Successivamente bandito — 44.9%\n0,80 yEtà mediana dell'account al momento dell'imposizione del ban\n55.1%Sospeso entro il primo anno dall'apertura dell'account\n33.7%Sospeso nei primi sei mesi\n293,750Account in cui sono presenti entrambe le date\n\nQuesta è la risposta all’ovvia obiezione. Se il 88.97% della flotta non viene toccato semplicemente perché l’applicazione delle norme è lenta — c’è un arretrato da smaltire — allora i divieti che fare si potrebbe pensare che i dati risultino distorti verso l'alto. In realtà è il contrario: l'età mediana degli account sospesi era di nove mesi e mezzo, e un terzo — 33.7% — è stato catturato nel giro di sei mesi. Quando Valve agisce su questa popolazione, lo fa rapidamente. I nove su dieci ancora in libertà non stanno aspettando in fila.\n\nEtà al momento del divieto = data di creazione a partire dal GetPlayerSummaries sottratta dalla data di divieto implicita in Giorni dall’ultimo ban, continua a leggere 2026-09-23. Viene calcolato solo quando entrambi i valori sono presenti: 293,750 dei 1,200,011 account bloccati. Gli account rimanenti non riportano alcun valore relativo ai giorni trascorsi e vengono omessi, non ipotizzati — quindi interpretate questo dato come la composizione del sottoinsieme datato, non di ogni singolo blocco.\n\n05 — In cosa consiste effettivamente il divieto\nQuando Valve si attiva, non blocca il bot\n\nTra i 11% soggetti a qualche divieto, verifica di quale divieto si tratti.\n\nUn ban non è un ban. Dei 1,200,011 account segnalati da Valve, 99.8% portare con sé un comunità divieto — una restrizione su forum, profili e gruppi che non ha alcun effetto su un bot di scambio. L’account può comunque ricevere carte, effettuare scambi e gestire l’inventario. 22.2% comporta almeno un ban di gioco e 3.9% un ban di VAC; le categorie si sovrappongono, quindi non si sommano. L’unica sanzione che interrompe effettivamente lo scambio, ovvero il ban economico/commerciale, è applicata a 5,214 account. Non stiamo basando la nostra argomentazione su quel numero: i divieti di scambio sono rari in generale su Steam. Il punto di questo grafico è più semplice: anche la frazione Valve fa Touch continua a operare.\n\nPer quale motivo vengono effettivamente banditi gli utenti contrassegnati con 11%?\n\nCiascuna tipologia di blocco rappresenta una percentuale del totale dei membri 10,880,610 sottoposti a scansione. Un account può presentare più di una tipologia. Passa il mouse per visualizzare i conteggi.\n\n0%\n4%\n8%\n11%\n15%\nCommunity ban\nGame ban\nVAC ban\nEconomy / trade ban\n\nUn divieto di tipo Steam non prevede un campo “motivo”, quindi nessuno di questi divieti è attribuito specificatamente al “card farming” — si tratta piuttosto della combinazione dei tipi di divieto presenti, affiancata da ciò che ciascun tipo limita effettivamente. Il divieto imposto dalla comunità non impedisce lo scambio; il divieto economico/commerciale sì. Riepilogo: asf-ban-census-2026-09-23.json.\n\n06 — L'altra popolazione\nI truffatori Valve, andiamo avanti: il censimento completo 51,732\n\nUn secondo elenco indipendente — frodi confermate dalla comunità — confrontato con la stessa API ufficiale.\n\nSi potrebbe sostenere che il gruppo degli automatizzati sia composto da oziosi innocui. Non si può dire lo stesso del secondo gruppo. SteamRep è un database di reputazione della comunità attivo da molto tempo; un account contrassegnato VIETATO quella comunità ha giudicato una persona come truffatore, sulla base di prove documentate fornite dalle vittime e dei log delle chat relative alle transazioni. Abbiamo completato un censimento 100% di tutti i 51,732 profili contrassegnati dallo stato “BANNATO” rispetto all'API Web ufficiale di Steam (ISteamUser/GetPlayerBans/v1) — e sono state conteggiate solo le sanzioni relative alle truffe. Una sospensione VAC riguarda l’uso di software per barare in un gioco (aimbot, wallhack); non ha alcun effetto su un trader e non costituisce una prova Valve di frode, quindi non viene considerata come misura contro le frodi.\n\nNell'ambito dell'intero censimento degli account 51,732, 67.77% — 35,059 dei quali sono stati riconosciuti come truffatori — non presentano ALCUN ban relativo a truffe da parte di Valve: possono ancora effettuare scambi, inviare richieste di amicizia a nuove vittime e inviare messaggi. Solo 32.23% hanno subito un ban dalla community o uno dagli scambi, e il ban dagli scambi — l’unica misura che impedisce effettivamente i trasferimenti di inventario — riguarda solo 18.81% (9,731 account). Altri 12.81% (6,627 account) hanno ricevuto VAC ban di gioco esclusivamente per aver barato, pur rimanendo completamente liberi di effettuare Steam scambi.\n\nTruffatori confermati, a seconda che Valve abbia applicato un ban correlato alla truffa (Censimento completo)\n\nTutti i profili 51,732 SteamRep-BLOCCATI, suddivisi a seconda che Valve abbia applicato un blocco per motivi comunitari o commerciali. I blocchi VAC e quelli relativi al gioco sono esclusi, in quanto non riguardano casi di frode. Passa il mouse per visualizzare i conteggi.\n\n0%\n18%\n35%\n53%\n70%\nNo scam-relevant ban\nCommunity or trade ban\n0%\n6%\n13%\n19%\n25%\nCommunity ban\nTrade / economy ban\nVAC (not fraud)\nGame ban\n51,732SteamRep profili BANNATI sottoposti a verifica — 100% censimento completo\n35,059Non è soggetto ad alcun ban relativo a truffe (67.77%)\n18.81%Portare avanti il divieto commerciale che mette fine alle truffe (9,731)\n32.23%La quota Valve è stata oggetto di un divieto comunitario o commerciale (16,673)\n\nSteamRep è un database di reputazione di terze parti, valutato dalla comunità, non una determinazione Valve — ed è proprio questo il punto: prove esterne, confrontate con ciò che Valve stesso ha fatto. Tutti i profili 51,732 BANNATI dall’esportazione canonica sono stati confrontati direttamente con ISteamUser/GetPlayerBans/v1. Per \"correlato a frodi\" si intende un ban dalla community o un divieto di attività economiche/commerciali; VAC (12.81%) e i ban dal gioco (3.86%) vengono conteggiati separatamente poiché riguardano il cheating e non le frodi. Set di dati completo dell'audit: steamrep_steam_bans.csv.\n\nDue popolazioni, un unico risultato\n\nNon si tratta delle stesse persone né dello stesso comportamento. Da un lato ci sono dieci milioni di account automatizzati; dall’altro, cinquantatremila truffatori condannati. Ciò che hanno in comune è la forma del risultato: nove conti agricoli su dieci non vengono mai utilizzati, e oltre i due terzi (67.77%) dei truffatori accertati non subiscono alcuna sanzione relativa alla frode. Il ban della community Valve limita liberamente l’accesso ai forum e ai profili, non le transazioni commerciali. Il pulsante “Segnala”, il database della reputazione, il ban che blocca una truffa: sono tutti presenti, ma sottoutilizzati. Mettiamo questo a confronto con i rifiuti archiviati nel fascicolo principale, dove la stessa azienda rimuove definitivamente un singolo account e cita come motivo l’uso commerciale e l’automazione: la clausola non è inattiva, è ben precisa.\n\n07 — Il caso \"$5.00\" e il furto di account\nL’analisi empirica degli account “100,000”: le botnet non sono account gratuiti usa e getta\n\nLogica del campionamento statistico e dimostrazione matematica: perché considerare qualsiasi altro valore di 100,000 porta esattamente allo stesso risultato.\n\nLa principale argomentazione di Valve nei confronti delle autorità di regolamentazione e degli organismi di tutela dei consumatori è stata che le truffe automatizzate e il “farming” vengono messi in atto tramite account effimeri e gratuiti, detti “usa e getta”, che vengono rapidamente bloccati. In base alle regole pubblicate da Valve, un account è Limitato finché non spende almeno 5.00i USD nel negozio Steam, il che ne impedisce l'utilizzo per le transazioni, le richieste di amicizia e le funzionalità API. Abbiamo verificato direttamente questa affermazione testando lo stato di monetizzazione di un campione rappresentativo e matematicamente rigoroso di 100,000 account bloccati Steam tratti dal nostro corpus di metadati dei profili 1,182,811.\n\nPROTOCOLLO DI CAMPIONAMENTO (SRSWOR)\n100,000 Sezione imparziale\n\nTratto da N = 1,182,811 account unici Steam banditi utilizzando un campionamento casuale semplice senza sostituzione tramite un generatore di numeri casuali (PRNG) crittograficamente uniforme. Ogni account aveva una probabilità di inclusione identica pari a P = n / N ≈ 8.45%, eliminando completamente il bias di sopravvivenza e quello di attività.\n\nDIMOSTRAZIONE MATEMATICA\nMargine di errore < ±0.4%\n\nApplicando la formula della correzione per popolazione finita (FPC) a un 99% Intervallo di confidenza (Z = 2,576):\nMoE = Z × √[p(1-p)/n] × √[(N-n)/(N-1)] ≈ ±0.39%\n\nRIPRODUCIBILITÀ\nPerché qualsiasi cifra di 100k dà lo stesso risultato\n\nPoiché il margine di errore è limitato a ±0.4% con un livello di confidenza pari a 99%, è matematicamente garantito che qualsiasi altro campione indipendente tratto dall’account 100,000 rientri nell’intervallo 63.06% ± 0.39% (da 62.67% a 63.45%). Il campione è rappresentativo dell'intera popolazione di 1,18 milioni di persone soggette a divieto.\n\nI risultati dell'audit smontano completamente la tesi del \"bot usa e getta\". Dei 100,000 account sottoposti ad audit tramite l'interfaccia XML legacy di Steam: 61,490 account (63.06% tra gli account classificati) sono account non limitati (a pagamento) che hanno speso almeno $5.00 su Steam. Solo 36,021 (36.94%) sono account gratuiti con funzionalità limitate, mentre 2,489 erano account non configurati o privati.\n\n100,000 Account bloccati: a pagamento ($5+ spesa nello store) vs status limitato gratuito\n\nVerifica empirica su 100,000 account bloccati selezionati a caso. Oltre 63% hanno superato il controllo finanziario a pagamento di Valve. Passa il mouse per visualizzare i conteggi.\n\n0%\n16%\n33%\n49%\n65%\nNon-limited (Paid ≥ $5.00)\nLimited (Free < $5.00)\n100,000Popolazione campionata (SRSWOR, N=1,18 milioni)\n63.06%Account a pagamento senza limitazioni (account 61,490)\n±0.39%Margine di errore nell'intervallo di confidenza a 99%\n~745,800Account a pagamento estrapolati da un corpus di 1,18 milioni di account bannati\nLa realtà strutturale: la liquidazione dei conti su scala industriale\n\nPerché 63% degli account bannati inclusi nel campione dovrebbero essere account a pagamento che hanno speso denaro reale nel negozio di Valve? Gli operatori di botnet non spendono milioni di tasca propria per account usa e getta. Questo rapporto evidenzia il volume di account compromessi e dirottati che circola all’interno dell’ecosistema.\n\nQuesta scala è direttamente osservabile sulle piattaforme underground: su mercati come FSB Market (nome anonimizzato; il nome originale non è indicato qui), oltre a 550,000 Steam account (log di furti, dati raccolti tramite phishing, credential stuffing) sono attivamente messi in vendita in qualsiasi momento (phishdestroy.io/live-intel). Il mercato verifica l'identità di acquirenti e venditori utilizzando l'OpenID Steam proprio di Valve, e né FSB Market né il forum associato è bloccato dal filtro dei collegamenti di Valve.\n\nCome stabilito nella Sezione 06, Valve non elimina in modo proattivo questa attività fraudolenta: 67.77% dei truffatori segnalati dalla comunità non hanno ricevuto alcuna sospensione per truffa su Steam, e il 88.97% della flotta automatizzata rimane del tutto intatto. Gli account circolano liberamente, effettuano l’autenticazione tramite API ufficiali e effettuano operazioni di trading all’interno dell’ecosistema con impunità quasi totale.\n\nDiagramma dell'architettura delle prove forensi e delle misure di applicazione della legge\nFlusso interattivo da 10,88 milioni di account analizzati a 100.000 casi empirici e 53.500 truffatori confermati · Clicca sui link per esaminare le prove grezze\nLivello 01 · 10,88 milioni: censimento della flotta di automazione\nLa più grande popolazione di bot che si autodefinisce come “automazione” su Steam è stata sottoposta in sequenza all’API di blocco ufficiale di Valve. Ciò dimostra che le flotte di bot commerciali operano con 88.97% impunità pur pagando decine di milioni in quote di iscrizione.\n9,680,599 88.97% Attivo e intatto\nAccount che utilizzano software automatizzati e che non presentano alcun tipo di sospensione nel proprio storico.\nDati grezzi del censimento in formato JSON (1,2 KB) ↗Controllare la sezione 01 ↗\n$26,802,495 Soglia minima dei ricavi diretti dei punti vendita\nRaccolti da Valve membri non soggetti a limiti tra i 5,360,499 che hanno superato la soglia minima di $5.00 per l'accesso.\nVerifica dell'economia delle carte ↗Valve $5 Domande frequenti sulle regole ↗\n1,200,011 11.03% Sottoinsieme contrassegnato\n99.8% prevede solo divieti di natura puramente estetica; il trading rimane aperto sul 99.95% degli account.\nRipartizione per tipo di ban ↗Database bloccato (60,4 MB) ↓\nLivello 02 · 100,000-Verifica di campionamento empirico dei conti (N = 1,182,811)\nCampione rappresentativo di SRSWOR fette valutato tramite endpoint XML legacy. Margine di errore matematicamente dimostrato < ±0.4% con un intervallo di confidenza di 99%. Confuta l’affermazione secondo cui i bot bannati sarebbero account gratuiti usa e getta.\n61,490 (63.06%) Account a pagamento senza limiti (spesa $5+)\nOltre 63% degli account bloccati corrispondono a transazioni a pagamento. Ciò si traduce in circa 745,800 account a pagamento (soglia minima di $3.73M+) nel gruppo degli account bloccati.\nRisultati limitati in formato CSV (2,1 MB) ↓Rapporto forense da 100k ↗\n36,021 (36.94%) Account gratuiti con funzionalità limitate (< $5.00)\nLa minoranza dei profili bloccati che corrispondeva alla definizione di \"bot usa e getta\" fornita da Valve. Gli account 2,489 erano non configurati o privati.\nSezione di campione da 100k in formato CSV (8,5 MB) ↓Analisi delle spese MD ↗\n34.67% contro 63.93% Verifica della sanificazione dei profili\nValve ha sostituito i nickname con gli SteamID64 grezzi su 34,673 account, ma ha lasciato invariati i nomi personalizzati e gli avatar su 63,928 account bannati.\nSezione Igienizzazione ↗Panoramica - Roadmap ↗\n34.59% Legacy Account archiviati (creati tra il 2003 e il 2019)\nOltre un terzo degli account bloccati era stato registrato da 5 a oltre 20 anni fa, a dimostrazione di un fenomeno di appropriazione indebita di account su scala industriale ai danni di giocatori di lunga data Steam.\nCronologia per età ↗Rifiuti di assistenza ↗\nLivello 03 · 51,732 SteamRep Censimento dei truffatori confermati\nCensimento completo 100% dei truffatori segnalati dalla comunità, con log delle chat delle vittime e prove delle transazioni, incrociato con le API ufficiali Steam relative ai ban. Dimostra il fallimento sistemico delle misure di contrasto.\n35,059 (67.77%) Nessun ban per truffa (totale impunità)\nOltre due terzi dei truffatori identificati non sono soggetti ad alcun divieto di accesso alla community né di trading da parte di Valve. Sono pienamente operativi per effettuare operazioni di trading e aggiungere nuove vittime.\nSteamRep Divieti relativi alle API (2,6 MB) ↓SteamRep Relazione di revisione ↗\n9,731 (18.81%) Economia / Divieti commerciali\nL'unica sanzione che interrompe la liquidazione delle scorte. Presente in meno di un quinto dei casi di truffatori confermati.\nSteamRep Fonte (2,1 MB) ↓Consultare la Sezione 06 ↗\n6,627 (12.81%) Sospensioni per frode irrilevanti (solo VAC)\nBannati per l'uso di aimbot e wallhack nei giochi, mentre le loro attività di Steam scambio e phishing rimangono 100% attive.\nVAC Analisi dell'irrilevanza ↗Cronologia della sicurezza ↗\nLivello 04 · Attacchi di defacement ai siti wiki e violazioni delle infrastrutture nell'agosto 2026\nManomissione della documentazione interna per gli sviluppatori, limitazione delle funzionalità dell’editor della community e falle nella sicurezza perimetrale non risolte, documentate nel fascicolo probatorio.\n1,200+ Redattori Registri dei conflitti di VDC Wiki\nGli editori della community che cercavano di correggere i link di phishing e i modelli di spam venivano sistematicamente bloccati dai filtri automatici, mentre il personale Valve ignorava gli avvisi.\nRapporto sui conflitti in Russia (127 KB) ↗Rapporto di classificazione (66 KB) ↗\n12 TB senza autenticazione Agosto 2026: perdita di risorse (CWE-284)\nValve ha ospitato per settimane 12 terabyte di codice interno e versioni prototipali su un endpoint pubblico aperto senza autenticazione.\nValve Dossier sull’incompetenza (43 KB) ↗Archivio delle prove ↗\nViolazione dei dati presso CEVA Logistics Agosto 2026: fuga di dati personali dei clienti\nI nomi, gli indirizzi e i numeri di telefono degli acquirenti europei di Steam Deck sono trapelati dal partner logistico di Valve, scatenando ondate di attacchi di phishing.\nRegistro degli incidenti ↗Registro delle misure esecutive ↗\n\nArtefatto di campionamento: banned_100k_slice.csv (100,000 conti). Risultati della revisione: slice_100k_limited_results.csv. Rapporto analitico completo: BANNED_100K_FORENSIC_ANALYSIS.md.\n\n08 — Metodo e limiti\nCome è stato interpretato questo testo e cosa non sostiene\n\nTre popolazioni pubbliche, un'API pubblica, campionamento statistico rigoroso.\n\nESECUZIONE E CREDENZIALI\n\nIl censimento ASF, l'100,000-account SRSWOR e il controllo incrociato SteamRep sono stati eseguiti da PhishDestroy partecipanti utilizzando i propri Steam account e le proprie chiavi API Web, nell’ambito dell’attività pubblica della Coalizione volta a contrastare il phishing e a vietare le truffe. L’autore del dossier non possiede alcuna chiave API Web Steam e non ha eseguito personalmente alcuna scansione in tempo reale. L’aggregazione, l’hashing, la verifica e la pubblicazione sono state effettuate sulla base dei risultati forniti dai partecipanti.\n\nPopolazione\tDa dove proviene\tCosa è stato letto\nMembri dell'ASF\n10,880,610\tL'elenco pubblico dei membri del gruppo della community ArchiSteamFarm Steam. La pagina del gruppo di Steam mostra 5,360,499 membri (solo quelli senza limitazioni); l'elenco dei membri restituito dall'API conteneva 10,880,610 voci in totale, inclusi gli account con limitazioni. L'iscrizione al gruppo avviene automaticamente al primo avvio, a meno che l'utente non disattivi esplicitamente l'impostazione predefinita di iscrizione al gruppo nella configurazione (AutoJoinSteamGroup / Statistiche), il che significa che l'elenco dei membri comprende cluster di bot commerciali, singoli utenti inattivi con carte e giocatori abituali che hanno lasciato attiva l'opzione predefinita.\tGetPlayerBans per ogni membro (segnalazioni di ban); GetPlayerSummaries per data di creazione e paese. Raggruppati in lotti da 100 ID, deduplicati in base allo SteamID64.\n100.000 account bloccati SRSWOR Slice\n100,000\tUn campione rappresentativo estratto in modo casuale e uniforme senza sostituzione dal corpus dei 1,182,811 account bannati ($P = 8,45\\%$). La correzione per popolazione finita fornisce un margine di errore di $\\pm 0,39\\%$ a un livello di confidenza 99% ($Z = 2,576$).\tMonetizzazione e stato di account limitato (isLimitedAccount) verificato tramite l’interfaccia del profilo XML legacy di Steam (?xml=1) tramite pipeline proxy distribuite. Conferma lo stato 63.06% (pagato).\nSteamRep truffatori\n51,732\tCensimento completo 100% di tutti i profili contrassegnati come BANNATI nel database SteamRep relativo alla reputazione della comunità (51,732 profili in totale). Non è stato applicato alcun campionamento né filtraggio.\tISteamUser/GetPlayerBans/v1 per tutti gli account 51,732, incrociati con lo stato SteamRep. Conferma che 67.77% non è soggetto ad alcun divieto per truffa.\nOggetto della rivendicazione\n\nSolo tassi empirici e stime statisticamente circoscritte. Nella popolazione automatizzata, 88.97% non presentano alcun blocco; il sottoinsieme dei profili bloccati è sbilanciato verso il recente (70% dal 2020). Nella verifica empirica degli account 100,000, 63.06% degli account bannati sono a pagamento (non soggetti a limitazioni), con un margine di errore matematicamente dimostrato inferiore a ±0.4%. Tra i 51,732 truffatori confermati, 67.77% non presentano alcun blocco correlato alla truffa. Ogni dato è riproducibile tramite la Web API di Valve.\n\nCosa non viene rivendicato\n\nUn ban Steam non prevede un campo per la motivazione, quindi in questo caso il ban non è attribuito a una causa specifica. L’appartenenza a un gruppo non costituisce prova che un account sia un bot automatizzato: poiché ASF abilita l’adesione ai gruppi per impostazione predefinita, a meno che non venga deselezionata manualmente, la popolazione comprende sia account commerciali gestiti da farm con più account, sia account personali di giocatori comuni e appassionati. Il Paese è dichiarato dall’utente stesso e una segnalazione contrassegnata con SteamRep rappresenta una decisione della comunità, non un verdetto giudiziario. Non viene citato alcun nome.\n\nPerché è importante\n\nValve dispone della stessa API, di un proprio database sottostante e dei motivi di ban che questa scansione non è in grado di rilevare. È in grado di eseguire questa query sull’intero spazio degli ID in pochi secondi. La metrica che consentirebbe a una parte esterna di verificare un’affermazione relativa all’applicazione delle norme su un determinato numero non è mai stata pubblicata dall’unica parte in grado di produrla con la massima accuratezza. Questa è una stima esterna, fornita affinché la domanda possa essere formulata con un dato numerico a corredo.\n\nLeggi anche: l'economia basata sulle carte di cui si occupa questa popolazione → · assistenza in caso di accesso non autorizzato e furto → · il dossier completo →",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Quanto è grande la farm di Steam? L’abbiamo contata noi."
          },
          {
            "level": 2,
            "id": null,
            "text": "Dieci milioni di conti, di cui nove su dieci non sono stati toccati"
          },
          {
            "level": 3,
            "id": null,
            "text": "ASF si unisce al gruppo per te"
          },
          {
            "level": 3,
            "id": null,
            "text": "10,880,610 voci totali"
          },
          {
            "level": 3,
            "id": null,
            "text": "88.97% pulito"
          },
          {
            "level": 3,
            "id": null,
            "text": "Tra i 10,880,610 conti, quanti Valve sono stati utilizzati?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Quanto è già costato a questa flotta Valve per esistere"
          },
          {
            "level": 2,
            "id": null,
            "text": "Dove si trova la flotta"
          },
          {
            "level": 3,
            "id": null,
            "text": "Account sospesi per paese dichiarato"
          },
          {
            "level": 2,
            "id": null,
            "text": "Dati recenti, non un arretrato storico"
          },
          {
            "level": 3,
            "id": null,
            "text": "Quando sono stati creati gli account bloccati"
          },
          {
            "level": 2,
            "id": null,
            "text": "Quando Valve entra in vigore, lo fa entro il primo anno"
          },
          {
            "level": 3,
            "id": null,
            "text": "Da quanto tempo esisteva l'account quando è stato applicato il ban"
          },
          {
            "level": 2,
            "id": null,
            "text": "Quando Valve si attiva, non blocca il bot"
          },
          {
            "level": 3,
            "id": null,
            "text": "Per quale motivo vengono effettivamente banditi gli utenti contrassegnati con 11%?"
          },
          {
            "level": 2,
            "id": null,
            "text": "I truffatori Valve, andiamo avanti: il censimento completo 51,732"
          },
          {
            "level": 3,
            "id": null,
            "text": "Truffatori confermati, a seconda che Valve abbia applicato un ban correlato alla truffa (Censimento completo)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Due popolazioni, un unico risultato"
          },
          {
            "level": 2,
            "id": null,
            "text": "L’analisi empirica degli account “100,000”: le botnet non sono account gratuiti usa e getta"
          },
          {
            "level": 3,
            "id": null,
            "text": "100,000 Sezione imparziale"
          },
          {
            "level": 3,
            "id": null,
            "text": "Margine di errore < ±0.4%"
          },
          {
            "level": 3,
            "id": null,
            "text": "Perché qualsiasi cifra di 100k dà lo stesso risultato"
          },
          {
            "level": 3,
            "id": null,
            "text": "100,000 Account bloccati: a pagamento ($5+ spesa nello store) vs status limitato gratuito"
          },
          {
            "level": 3,
            "id": null,
            "text": "La realtà strutturale: la liquidazione dei conti su scala industriale"
          },
          {
            "level": 2,
            "id": null,
            "text": "Come è stato interpretato questo testo e cosa non sostiene"
          },
          {
            "level": 3,
            "id": null,
            "text": "Oggetto della rivendicazione"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cosa non viene rivendicato"
          },
          {
            "level": 3,
            "id": null,
            "text": "Perché è importante"
          }
        ],
        "links": [
          "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/asf-ban-census-2026-09-23.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/steamrep_steam_bans.csv",
          "https://phishdestroy.io/live-intel/?category=steam",
          "https://phishdestroy.io/steam_dossier/it/card_economy.html",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_archiasf_massive.csv",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/slice_100k_limited_results.csv",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/BANNED_100K_FORENSIC_ANALYSIS.md",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_100k_slice.csv",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAM_BANNED_LIMIT_ANALYSIS.md",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/INVESTIGATION_OVERVIEW.md",
          "https://phishdestroy.io/steam_dossier/it/support_canned_refusals.html",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAMREP_VS_STEAM_AUDIT.md",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/SteamRep_Profiles_BannedCaution_2024.csv",
          "https://phishdestroy.io/steam_dossier/it/security_timeline.html",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/russian_conflicts_report.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/classification_report.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/VALVE_INCOMPETENCE_REPORT.md",
          "https://phishdestroy.io/steam_dossier/it/steam_evidence_archive.html",
          "https://phishdestroy.io/steam_dossier/it/steam_enforcement_evidence.html",
          "https://phishdestroy.io/steam_dossier/it/#insider-threat",
          "https://phishdestroy.io/steam_dossier/it/"
        ]
      },
      "source_json": "enforcement_audit.content.json",
      "source_json_sha256": "84f3b7e5ff70f1e7646441a9fdf95ae5a53257e1d7e5065ab1b608add105cb45"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/it/card_economy",
      "language": "it",
      "title": "L'economia delle carte — Il dossier Steam",
      "start_page": 131,
      "end_page": 155,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ALLEGATO V — L'ECONOMIA DELLE CARTE\nUna \"bot farm\" non è una falla nel negozio di Valve. È una cliente.\n\nUn account Steam non può ricevere nemmeno una carta da gioco finché non avrà speso $5.00 nello store. Non può \"farmare\" un gioco di cui non è proprietario, né uno che gli è stato regalato. Quindi, prima che un sistema automatizzato di \"farm\" delle carte produca qualsiasi cosa, deve averne pagato l’accesso — per ogni account, al prezzo pubblicato da Valve. Quindi la clausola di automazione di Valve specifica, riga per riga, esattamente ciò che quel sistema di raccolta produce; la sua licenza vieta ogni percorso attraverso il quale una carta ottenuta tramite farming si trasformi in denaro; e il suo mercato trattiene una percentuale quando la carta viene comunque venduta — pubblicizzata a 15%, ma con un limite minimo di due centesimi per vendita, che su una carta il cui prezzo è espresso in centesimi rappresenta la maggior parte del prezzo. Questo documento illustra l’entità di tale commercio, quanto costa in set il livello più alto di un profilo e come l’ufficio di controllo di Valve applica la stessa clausola quando l’account appartiene a un normale trader.\n\nCosa deve acquistare per prima cosa un'azienda agricolaQuanto costa un livello nei setDa entrambi i lati della scrivaniaChi regola l'economia delle carte?\n$5.00Effettuare una spesa in negozio prima che un account possa ricevere una carta — Pagina di assistenza di Valve\n13,876Giochi su Steam che emettono carte collezionabili, con 99,971 tipi di carte distinti\n694,673Set completi di carte attualmente disponibili in magazzino presso 91 bot di trading quotati in borsa\n1,389,346Le quote di consegna di carte account e da gioco che le scorte hanno già esaurito, come minimo\n$9.99Prezzo mediano di un gioco di carte — il set completo viene venduto a un prezzo mediano di $0.74\n97,114I membri del gruppo dedicato allo scambio di figurine, il cui elenco dei moderatori include un dipendente con codice Valve — § 08\n01 — Il processo\nChe cos’è in realtà una fattoria, passo dopo passo\n\nLe informazioni riportate in questa sezione provengono esclusivamente dalla documentazione dello strumento stesso e dalle pagine di assistenza di Valve. Nessuna delle informazioni contenute in questa sezione è frutto di deduzioni, né è oggetto di contestazione da parte di nessuna delle due parti.\n\nFase 1\nAcquista\n\nL'account non deve essere limitato. La pagina di assistenza di Valve impedisce agli account con restrizioni di \"Partecipare al mercato Steam\", da \"Scambio di oggetti della community Steam (carte da gioco, buste di espansione, gemme, ecc.)\" e da \"Ottenere Steam livelli di profilo (bloccati al livello 0) e carte collezionabili\". Il cancello è denaro: \"Dovrai spendere almeno $5.00 USD all'interno del negozio Steam.\"\n\nFase 2\nAcquista giochi\n\nLe carte si ottengono solo dai giochi di cui si è in possesso. \"Per poter ricevere eventuali carte in regalo dal gioco, devi esserne il proprietario sull'account Steam. La condivisione familiare non equivale alla proprietà e non viene presa in considerazione.\" Anche i percorsi gratuiti sono chiusi: \"I giochi a pagamento ottenuti gratuitamente durante una promozione non possono essere utilizzati per ottenere carte\", e \"Non è possibile ottenere carte dai giochi F2P senza spendere soldi al loro interno.\"\n\nFase 3\nInattivo\n\nLo strumento effettua l'accesso all'account sulla rete Steam in modalità headless, \"analizza i tuoi badge\", crea l'elenco dei titoli ottenibili e avvia \"giocare alle partite idonee e verificare periodicamente se la partita è già stata completata.\" Descrizione del meccanismo fornita dal responsabile del progetto: esso \"non fa altro che comunicare a Steam che stiamo giocando a un determinato gioco.\"\n\nFase 4\nLe gocce si esauriscono\n\nOgni titolo ha una durata limitata. \"Ogni gioco prevede un numero fisso di carte da ottenere. Una volta ottenute tutte (circa la metà del set completo), il gioco non è più un'opzione valida per il farming.\" Un’azienda agricola che voglia continuare a produrre deve continuare ad acquistare titoli. L’offerta di carte è limitata dagli acquisti — per come è stato progettato il sistema, e a vantaggio di Valve.\n\nFase 5\nPrelievo\n\nLa carta esce da una delle tre porte: viene venduta sul Mercato della Comunità, scambiata o trasformata in gemme. Ciascuna di queste operazioni costituisce una transazione sul Mercato in abbonamento o uno scambio, e il § 3.D riserva l’addebito: \"Valve può applicare una commissione sulle transazioni effettuate in un marketplace in abbonamento.\" È questo il passaggio che rende l’intera operazione una violazione — vedi 05.\n\nFonti, lette e citate testualmente su 2026-09-22: Steam Assistenza — Account utente limitati ↗ · ArchiSteamFarm Domande frequenti ↗ · Valve — Steam Domande frequenti sulle carte collezionabili ↗ · Steam Contratto di abbonamento ↗ archiviato 2026-09-24 ↗. ArchiSteamFarm è utilizzato in questa pagina come strumento di misura, non come imputato; la sua stessa documentazione afferma chiaramente che \"L'ASF non è autorizzata da Valve\".\n\n02 — La scala\nPrima ancora che un’azienda agricola guadagni un centesimo, ha già pagato Valve\n\nPoiché un account con restrizioni non può ricevere una carta, ogni account di una farm deve essere sbloccato prima di poter produrre qualsiasi cosa. La soglia è resa nota e viene addebitata per ogni account.\n\nDimensioni dell'azienda agricola\tDa dove viene quel numero\tSpesa minima in negozio per poter ottenere la tessera\n10 account\tIl limite massimo raccomandato dall'ASF — \"in base alle linee guida interne Valve e ai nostri suggerimenti\"\t$50\n100–200 account\tLimite tecnico riportato nella stessa sezione delle domande frequenti: \"È possibile eseguire fino a 100-200 bot con un unico indirizzo IP e una singola istanza di ASF\"\t$500 – $1,000\n120 conti\tCaso di applicazione della norma n. 3 riportato di seguito — esclusione definitiva\t$600\n170 conti\tCaso di applicazione delle norme n. 2 riportato di seguito — esclusione definitiva durante i saldi invernali del 2017\t$850\n1,000 conti\tCaso di applicazione n. 1 riportato di seguito — divieto di commercio\t$5,000\n5,000 conti non verificato\tBilancia per operatori riportati nell'ambito della presente indagine e non verificati in modo indipendente — vedi la nota sull’origine dei dati\t$25,000\n10,000 conti non verificato\tBilancia per operatori riportati nell'ambito della presente indagine e non verificati in modo indipendente — vedi la nota sull'approvvigionamento\t$50,000\n\nLe ultime due righe sono le uniche cifre presenti in questa pagina che si basano su una segnalazione non verificata anziché su un documento — sono contrassegnate nella tabella e spiegate in la nota sull'approvvigionamento, e nient'altro qui dipende da essi. La colonna di destra si basa esclusivamente sulla soglia di $5.00 USD pubblicata da Valve e nient'altro. Si tratta di un piano, non si tratta di una stima dei costi di una fattoria né di quanto Valve abbia guadagnato: l’importo non include i giochi, che devono essere acquistati e non possono essere stati ottenuti gratuitamente tramite una promozione, né i circa 15% che il Mercato della Comunità trattiene quando le carte vengono vendute. In questa pagina non viene riportata alcuna cifra relativa alle entrate.\n\nE Valve ha fissato il prezzo di una distribuzione di carte. La sua sezione \"Domande frequenti sulle carte collezionabili\" indica il tasso di conversione del modello free-to-play in dollari:\n\n\"I giochi free-to-play rilasciano carte di gioco in base agli acquisti effettuati all'interno del gioco. Per ogni $9 USD speso (circa) \"A partire dall'inizio della versione beta delle carte collezionabili Steam, riceverai una carta in regalo.\"\n\n— Valve, Steam Domande frequenti sulle carte collezionabili ↗ · verificato parola per parola 2026-09-22\n\nUna carta collezionabile non è un omaggio che fa perdere soldi alla piattaforma. È qualcosa che Valve vende, al prezzo Valve pubblicato — e per cui poi addebita una seconda volta quando la rivende. Ecco perché la descrizione corretta di una “card farm” non è parassita. È acquirente all'ingrosso.\n\nQuanto è grande effettivamente l’oggetto che si sta acquistando\n\nTutto ciò che segue, da questo punto fino alla fine di questa sezione, è frutto di misurazioni, non di dati riportati. Il censimento delle carte si basa sul listino prezzi dei badge pubblicato da Steam Card Exchange; i prezzi dei giochi stessi provengono dall’API del negozio di Valve; le scorte dei bot provengono da una directory pubblica accessibile a chiunque. Tutti e tre i dati sono stati letti su 2026-09-22 e i calcoli sono riportati integralmente in sezione 08.\n\n13,876Giochi con distribuzione di carte\n99,971Tipi di carte distinti\n5 · 6 · 15Carte per set: minimo, mediana, massimo\n$0.74Prezzo mediano di un set completo\n$23,586.57Un pezzo per ogni set in vendita\nQuanto è grande un insieme?\n\n13,876 giochi presenti nel mazzo. Valve ne assegna circa la metà a un singolo account.\n\n0\n1,250\n2,500\n3,750\n5,000\n5\n6\n7\n8\n9\n10\n11\n12\n13\n14\n15\nQuanto costa la licenza\n\nPrezzo di listino degli stessi giochi sul negozio di Steam, in dollari statunitensi.\n\n0\n1,000\n2,000\n3,000\n4,000\n<$1\n$1-3\n$3-5\n$5-10\n$10-20\n$20-40\n$40+\nCosa restituisce l'insieme finito\n\nPrezzo di mercato del set completo degli stessi giochi.\n\n0\n1,500\n3,000\n4,500\n6,000\n<$0.50\n$0.50-1\n$1-2\n$2-5\n$5-10\n$10+\n\nConfrontando il secondo e il terzo grafico, la struttura dell’operazione risulta evidente anche senza ricorrere a calcoli aritmetici: i giochi si concentrano nella fascia delle decine di dollari, mentre i set che ne derivano si concentrano sotto il dollaro. Entrambi rappresentano il conteggio degli stessi 13,876 giochi, sulla stessa unità di misura dell’asse, quindi il confronto avviene tra due valori numerici e non tra due scale diverse.\n\nQuesto è il lato dell’offerta. Il lato della domanda è la parte per cui Valve non ha bisogno di fare pubblicità, poiché è già di dominio pubblico: un unico elenco pubblico di bot per lo scambio di carte riporta Al momento sono disponibili 91 bot con 694,673 set completi in magazzino. Nessun accesso, nessun scraping del marketplace, nessun dato privato: la cifra di magazzino è riportata sulla pagina accanto al nome di ciascun bot.\n\nFai in modo che quella azione diventi l'unica unità che conta in questo contesto. La regola di Valve: \"Nella maggior parte dei giochi verrà distribuito un numero di carte pari a circa la metà del numero totale di carte presenti nel mazzo di quel gioco… Dovrai procurarti l'altra metà del set dagli altri membri della comunità.\" Un solo account non può mai completare una serie giocando. Ne occorrono almeno due, ciascuno in possesso di quel gioco, che esauriscano entrambi la propria quota di drop, utilizzabile una sola volta per partita. I drop non si rigenerano.\n\n694,673Set disponibili, 91 bot pubblici\n3,473,365Carte, con un minimo di 5 carte\n1,389,346Indennità di riduzione consumate, minimo\n2,602Account che possiedono un solo gioco, bot più diffuso\nDove si trovano gli insiemi 694,673\n\nI dodici più grandi tra i 91 bot di carte quotati in borsa, in base al numero di set completi in magazzino. I dieci più grandi possiedono complessivamente 248,115 set — 35.7% di ogni articolo presente sulla bacheca.\n\n0\n11,250\n22,500\n33,750\n45,000\nCard Supply #4 (High)\nN!vq's Leveling (High)\nAlice [BOT] LEVEL-UP RARE SETS\nN!vq's Leveling (Low)\nDisco Lite Level Up\nN!vq's Leveling (Mid)\nbaty131store.net | Level Up\nKitten - Supreme\nArashirn | Level Up\nSH (Junior) Level Up\nDuobot.com - Overstock\nlvlupbot.com - godlike\n\nOgnuna di quelle 1,39 milioni di quote apparteneva a un account che possedeva il gioco, aveva superato la soglia $5.00 e non potrà mai più generare quelle ricompense. Questo è scorte invendute su novantuno bot. Non è un indicatore del mercato; è un indicatore di ciò che rimane dopo il mercato.\n\nL'ultima cifra si riferisce a una suddivisione per categorie, non a un conteggio delle persone. Un bot riporta 14,310 set provenienti da sole 11 partite, quindi almeno una di quelle partite è rappresentata da 1,301 set, il che significa che ci sono almeno 2,602 account distinti che hanno acquistato quella partita. Si tratta del numero minimo consentito dall’aritmetica e riguarda un solo bot su novantuno.\n\nCosa dice e cosa non dice questo pavimento\n\nQuesti bot acquistano carte sia da giocatori normali che da account automatizzati (farm): le tariffe di acquisto da loro pubblicate costituiscono il fulcro della directory. Pertanto, le 1,39 milioni di quote non corrispondono al numero di conti intestati ad aziende agricole. Si tratta di una serie di oggetti ottenibili una volta per account e una volta per partita, che sono stati spesi da qualche parte su Steam e sono finiti, invenduti, nelle scorte commerciali. Che l’account dietro a ciascuno di essi fosse un account di farming o quello di un adolescente che stava completando la propria pagina dei badge, non cambia ciò che Valve ha raccolto: lo sblocco $5.00, la licenza di gioco e una percentuale sul Market per ogni transazione — non 15%, ma 15% oppure i due importi minimi da un centesimo, a seconda di quale dei due sia maggiore, che su una carta il cui prezzo è espresso in centesimi è di gran lunga il più grande. Il calcolo è riportato in la tabella delle tariffe riportata di seguito. Questo è il punto centrale di questa pagina, e non si tratta di una critica nei confronti degli agricoltori: lo stesso comportamento per cui Valve applica una tariffa è proprio quello che cita, parola per parola, quando esclude definitivamente un utente per “uso commerciale”.\n\nLa cifra rappresenta anche un limite minimo in un secondo senso. Essa tiene conto solo delle azioni che sono in vendita e non venduti oggi sui bot che scegliere di essere presente in una directory pubblica. Sono esclusi tutti gli articoli già venduti, tutti quelli in vendita privata e tutti i bot non presenti nella directory.\n\nE l'agricoltura non è redditizia ai prezzi di Valve\n\nL'obiezione più ovvia è che una “farm” acquisti giochi a basso costo per coniare carte costose. L'API dello stesso negozio di Steam smentisce questa ipotesi. Dei 13,876 giochi contenenti carte, i prezzi sono stati determinati per 13,713; 12,918 sono titoli a pagamento con un prezzo di listino mediano pari a $9.99. Il prezzo mediano di vendita di un set completo è di $0.74. Sono necessarie due licenze per ogni set. Pertanto, il costo mediano di un set è di circa $19.98 licenze di gioco per la produzione e resi $0.74.\n\nMisurato su 2026-09-22\tValore\tCosa stabilisce\nPrezzo medio di listino, gioco con carte\t$9.99\tLa licenza è la parte più costosa della transazione, non la carta\nGiochi con un prezzo pari o inferiore a $4.99\t3,665 (28.4%)\tAnche la coda più economica costa più del gruppo che ne deriva\nIl gioco con le carte più economico disponibile nello store\t$0.99\tDue licenze, $1.98, per un set che in genere viene venduto a meno di $1.30\nGiochi il cui cofanetto costa più del gioco stesso\t323 di 12,918 (2.5%)\tIn 1 partita su 40 si verifica un arbitraggio sulle carte rispetto ai prezzi di listino di Steam\nTitoli free-to-play presenti nel censimento\t795\tE Valve fissa il prezzo di ciascuna delle proprie offerte a $9 di spesa in-game\n\nIl che chiude la questione economica a favore di Valve e contro la versione comunemente accettata. Ai prezzi praticati dalla stessa Valve, Il \"card farming\" è un'attività in perdita che funziona solo con licenze acquistate a un prezzo inferiore a quello di listino indicato da Steam — pacchetti, prezzi regionali, rivendita chiave. Le carte sono il residuo. L’acquisto è l’evento. E l’acquisto è avvenuto il Steam.\n\nCosa sostiene effettivamente l’azienda agricola\n\nMettendo insieme i pezzi, l’azienda agricola smette di apparire come qualcosa che Valve tollera e inizia a sembrare qualcosa di cui Valve ha bisogno. Ogni input fornito dall’azienda agricola è un output che Valve riporta o fattura. Segui l’attività di un account bot verso l’esterno:\n\nUn account creato artificialmenteun \"cliente all'ingrosso\", non una fuga di notizie\nVendite di videogiochi\n\nAcquista i titoli che coltiva — dai giochi di carte 13,876 ai giochi di scarsa qualità $0.50 — perché le carte si ottengono solo dai giochi che possiede.\n\n\"Online\" e tempo libero\n\nLi mette in inattività affinché rilascino carte, alimentando così i dati relativi ai giocatori contemporanei e alle ore giocate che Valve cita come indicatori di coinvolgimento — la statistica esatta che il § 4.C definisce “tempo di gioco fittizio”.\n\nIscrizioni\n\nÈ necessario superare il limite di $5.00 per il conto limitato prima di poter ricevere una carta: per ogni conto vengono registrati Valve acquisti effettuati in negozio.\n\nDenaro nel portafoglio e commissioni\n\nOgni carta venduta passa attraverso il Market, dove la commissione arriva fino a 66.7% per una carta di basso valore e i proventi rimangono bloccati nel Wallet Steam.\n\nComunicato stampa di livello 0\n\nI badge e le classifiche Valve esistono solo perché sono stati creati dei set — e i primi posti di quella classifica sono occupati da bot (vedi § 03).\n\nSe si rimuove la fattoria, tutti i numeri sopra indicati diminuiscono — il gioco ha venduto meno copie, la componente “online” era più limitata, l’account non è mai stato registrato, il canone non è mai stato addebitato e il livello non è mai stato raggiunto. Ecco perché una regola che vieta l’automazione coesiste con milioni di account automatizzati: il divieto è l’opzione, mentre l’attività è la fonte di guadagno.\n\nE il prelievo stesso rappresenta una perdita di valore Valve: si pagano le tasse due volte\n\nLa carta non è la fine del ciclo. Le meccaniche proprie di Valve consentono a una carta di essere schiacciata in gemme, e le gemme vanno utilizzate per creare bustine di carte — altre tre carte — che vengono vendute o distrutte nuovamente. Ogni passaggio corrisponde a una transazione di mercato o a una conversione, e ciascuna è soggetta a tassazione. La direzione di tale ciclo deriva dalla soglia minima delle commissioni indicata di seguito e non richiede alcun modello esterno: ogni carta venduta al suo interno cede almeno due centesimi, su carte che vengono scambiate a un prezzo compreso tra tre e cinque, per cui ogni giro della manovella restituisce meno di quanto è stato investito. Il circolo vizioso distrugge il valore virtuale e costringe a effettuare nuove transazioni, soggette a commissioni, per sostituirlo. In questa sede non viene fornita alcuna stima dell’entità di tale perdita — il rendimento per set dipende dai tassi di ottenimento delle gemme e dalle probabilità dei booster, che questa indagine non ha misurato.\n\nCarta collezionabileoggetti ottenuti nel gioco\n→\nGioiellicarta distrutta, commissione addebitata\n→\nConfezione di espansionegemme utilizzate per la creazione\n→\n3 nuove cartevenduto su Market, commissione addebitata\n↶\n\nQui vengono descritte solo le meccaniche, che sono quelle proprie di Valve: le carte si trasformano in gemme, con le gemme si creano i booster, dai booster si ottengono le carte; ciascuna di queste operazioni è documentata nella FAQ sulle carte collezionabili di Steam e ogni passaggio costituisce un evento di Mercato soggetto a tassazione. Origine delle meccaniche del ciclo: Valve, Steam Domande frequenti sulle carte collezionabili ↗.\n\nNon si tratta di un fenomeno passeggero. È un settore che vanta una solida tradizione pluriennale.\n\nUn singolo istantaneo potrebbe essere un caso fortuito. Pertanto, la directory pubblica dei bot delle carte è stata consultata una volta per ogni vendita stagionale Steam, risalendo indietro nel tempo tramite Wayback Machine, dal 2022 al 2026: le scorte fisse che i bot avevano a disposizione e gli stessi account, vendita dopo vendita. L’economia non appare e scompare; persiste, con un nucleo stabile di operatori, e ha raggiunto il picco a oltre tre milioni di set completi disponibili a magazzino durante i saldi invernali del 2023 — circa un terzo di milione di chiavi TF2 di valore conservate in un unico momento, in un'unica cartella.\n\nSet completi di carte presenti nella directory pubblica dei bot, in vendita a Steam\n\nUn'istantanea di Wayback relativa a steam.supply/CardBots per ogni vendita stagionale. Passa il mouse per visualizzare il valore in chiavi TF2 al tasso di quella istantanea.\n\n0.0M\n0.9M\n1.8M\n2.6M\n3.5M\nA’22\nS’23\nW’23\nS’24\nW’24\nS’25\nS’26\n401Account bot distinti rilevati in tutte le vendite\n59Presente in almeno 5 delle 7 vendite: il nucleo stabile\n16Presente in tutte e 7 le vendite, dal 2022 al 2026\n3,22 milioniSet Peak disponibili in magazzino (inverno 2023) ≈ da 0k a 790k in chiavi\nCome appare la classifica dei badge di una vendita vista dall'alto\n\nLa domanda corrisponde all’offerta. Sul mercato pubblico Classifica dei badge dei saldi estivi 2024 archiviato 2026-07-16 ↗, l'account numero uno aveva creato il badge di vendita 1,740,645 volte — 1,74 milioni di set da dieci carte, 17,4 milioni di carte integrati in un unico elemento decorativo. Al prezzo di mercato della vendita ($0.50 a set), ovvero ~$870,000 del valore della carta; acquistata così come viene effettivamente acquistata — chiavi di TF2 scambiate per far salire di livello i bot a circa 7,6 set per chiave — è ~229,000 tasti, circa $410,000–$570,000 in termini reali. Il conto numero due: 552,000 set, ~$130,000–181,000. Nessun essere umano gioca per questo. Viene acquistato, e ogni fase dell’acquisto è una transazione che Valve compensa.\n\nMetodo e limiti: il set-stock viene calcolato sommando i valori riportati per ciascun bot in ogni snapshot; il numero Il numero di bot per snapshot non è comparabile tra le diverse vendite, poiché alcuni snapshot mostrano solo i bot in evidenza e altri l'elenco completo; pertanto, il numero di bot viene considerato come un valore minimo di ciò che era visibile, non come un censimento. I valori delle chiavi utilizzano il tasso mediano di set pubblicizzati per chiave di ciascuna istantanea e una chiave TF2 compresa tra $1.79 e $2.49. La persistenza è garantita dallo SteamID64 tra le diverse istantanee. Le istantanee del 2021 utilizzavano un layout di pagina precedente e non sono state incluse. Dati: cronologia-economia-agricola.json; livelli dei badge da SteamLadder; prezzi fissi da Steam Card Exchange (istantanee di Wayback al momento della vendita, $0.05 per carta).\n\nE quella stessa flotta è presente anche quando non ci sono offerte in corso\n\nLe due immagini qui sopra non rappresentano due popolazioni. Si tratta di un’unica flotta, fotografata in momenti diversi. La directory indicata all’inizio di questa sezione è stata letta su un una giornata normale in cui non ci sono saldi stagionali in corso — 2026-09-22 — e anche a riposo rimaneva 91 bot e 694,673 set completi: dell'ordine di 186,000 tasti TF2, $334,000–$464,000 del valore della carta, inattivi tra una vendita e l'altra. È il livello minimo di attività che l'azienda mantiene quando non c'è nulla in corso.\n\nEd è la stessa operazione. Abbinata a SteamID64, 87 di quei 91 bot inattivi — 96% — compaiono anche nelle sette istantanee delle vendite riportate sopra, sedici in ognuna di esse. L'elenco non è una bancarella che apre per la vendita e poi chiude; è un inventario commerciale permanente che questa stessa flotta ha ampliato fino a 3,22 milioni di set al picco dell'inverno 2023 e non scende mai a zero. Una svendita è quando si vende. Esiste anche durante il resto dell'anno.\n\nLa directory di riposo, bot per bot\n\nOgni quadrato rappresenta un bot presente nella directory su 2026-09-22, evidenziato se compare anche nelle sette istantanee delle vendite. 91 è il numero riportato nell'elenco quel giorno, non la dimensione della flotta — Nelle istantanee delle vendite compaiono 401 account distinti, e l'elenco mostra una selezione diversa a seconda dei giorni.\n\nVisto nelle aste precedenti (87) Novità rispetto all'ultimo snapshot (4)\n\nIl valore di riferimento non in promozione è 2026-09-22 dalla stessa directory pubblica, senza login. Il valore di riposo utilizza la frequenza di set per chiave pubblicizzata da ciascun bot e la fascia di chiavi $1.79–$2.49 superiore. La sovrapposizione viene calcolata in base allo SteamID64 rispetto alle sette istantanee relative alle offerte. Poiché l’elenco dei prodotti in evidenza differisce da quello completo a seconda dell’istantanea, questo confronto verte sulle scorte e sull’identità, non sul numero di utenti. Calcoli in sezione 08.\n\n03 — La scala\nL'altro prodotto è il numero che compare accanto al tuo nome\n\nLe carte sono la materia prima. Il prodotto finito è di livello Steam, e Valve ne stabilisce il prezzo per set.\n\n100Steam Livello\nLivello di riferimento — trascina o usa i tasti freccia\nPrezzo di un set completo, USD\n\n$0.20 è il set completo più economico presente nel censimento, $0.74 è la mediana, $1.70 è la media. La cifra si riferisce esclusivamente alle carte, mai agli sblocchi $5.00 né alle licenze di gioco.\n\n55,000È richiesto XP\n550Set completi consumati\n110Giochi da possedere, da coltivare da soli\n$407.00Costo delle carte a quel prezzo\n1,100Indennità per la rottamazione, importo minimo\n$5,500.00$5.00 si sblocca, se non viene riutilizzato alcun account\nSet completi consumati, dal livello 1 a 1,000\n\nUn oggetto artigianale = un set completo = 100 XP. Ogni livello all’interno di una fascia di dieci costa 100 XP in più rispetto alla fascia immediatamente inferiore.\n\n0\n12,625\n25,250\n37,875\n50,500\n1\n250\n500\n750\n1000\n667\n550 sets\n\nUn livello non è un elemento decorativo che Valve lascia da parte. È integrato nell'account. Dalla FAQ sulle carte collezionabili di Valve, riguardo a ciò che si ottiene creando un badge: \"100 XP, che potrebbero farti salire di Steam livello. Se il tuo livello Steam aumenta, il limite massimo del numero di amici nella tua lista aumenterà di cinque, e potresti sbloccare la possibilità di personalizzare il tuo profilo con delle vetrine.\" E per quanto riguarda le bustine: \"Il tuo livello Steam aumenta la probabilità di ottenere una bustina: Livello 10: +20%… Livello 50: +100% di aumento della probabilità (ovvero, la probabilità è raddoppiata).\"\n\nQuindi il livello determina due aspetti: Valve il numero di persone con cui puoi essere amico e la velocità con cui le carte gratuite entrano nel tuo inventario. Il secondo aspetto è cumulativo: più set hai consumato, più velocemente la piattaforma ti fornisce altro materiale. Valve ha integrato il ciclo di reinvestimento nel prodotto.\n\nIl tasso di cambio è fisso e viene pubblicato. La creazione di un distintivo richiede un set completo e frutta 100 XP; \"È possibile creare un set per lo stesso gioco al massimo cinque volte.\" Il costo in XP di un livello aumenta ogni dieci livelli. Ne risultano i seguenti valori, e nessuna di queste cifre è approssimativa:\n\nSteam Livello\tSet completi che consuma\tGiochi che devi avere per poterli creare da solo\tAl livello più basso mai registrato ($0.20)\tNel set mediano ($0.74)\tScala\n10\t10\t2\t$2.00\t$7.40\t\n50\t150\t30\t$30.00\t$111.00\t\n100\t550\t110\t$110.00\t$407.00\t\n200\t2,100\t420\t$420.00\t$1,554.00\t\n500\t12,750\t2,550\t$2,550.00\t$9,435.00\t\n667\t22,579\t4,516\t$4,515.80\t$16,708.46\t\n\n667 non è un valore ipotetico. È il livello più alto che un singolo bot presente nella directory pubblica dichiara di poter far raggiungere a un cliente, tra i 33,359 set che possiede in 6,117 giochi. La quarta colonna riporta lo stesso prezzo in base al set completo più economico presente nel censimento; la quinta, rispetto alla mediana. Entrambi sono prezzi di mercato relativi esclusivamente alle carte ed escludono completamente lo sblocco $5.00 e le licenze dei giochi.\n\nCome è stata verificata la curva, dato che Valve non la pubblica\n\nValve indica la percentuale di badge (\"Ogni 100 XP ottieni un livello in più Steam\") e poi effettua un'operazione di copertura — \"(almeno all'inizio)\" — senza pubblicare l'escalation. La curva utilizzata sopra è quella standard, in cui ogni livello all’interno di un blocco di dieci costa 100 XP in più rispetto al blocco sottostante. È stata verificata confrontandola con la directory anziché basarsi su ipotesi: per ogni bot il cui massimo pubblicizzato è limitato dal proprio stock anziché dal limite di cinque creazioni per partita, il livello calcolato da questa curva corrisponde esattamente al livello indicato dal bot — 541 contro 541, 494 contro 494, 464 contro 464. Laddove invece il limite massimo entra in gioco, il valore calcolato risulta di qualche livello superiore, proprio come dovrebbe avvenire per un limite massimo che dipende anche dalla profondità del roster per ogni partita. Non viene avanzata alcuna affermazione riguardo alla curva al di sopra del livello 667.\n\nLeggendo la tabella accanto alla sezione 02, si intravede la struttura dell’attività. Per portare un account al livello 500, qualcuno deve assemblare 12,750 set completi. Ciascuno di questi set ha richiesto almeno le quote di drop di due account, ciascuno dei quali aveva superato il traguardo $5.00 e possedeva il gioco. Un numero di vanità nella parte superiore di un profilo si basa su almeno 25,500 quote di drop spese che si trovano al di sotto di esso. Valve non perderà quell’operazione. Valve è la controparte di ogni sua componente.\n\n04 — Le statistiche\nLa clausola non descrive l'agricoltura in modo vago, ma ne elenca le attività.\n\nIl § 4.C non è una disposizione generale contro i bot. Gli esempi elencati vi indicano, uno dopo l’altro, le due cose che una “card farm” produce.\n\n\"Non è consentito utilizzare in alcun modo script, bot, macro o altri sistemi non controllati dall'uomo (\"Automazione\") per interagire con i Contenuti e i Servizi su Steam, inclusi, a titolo esemplificativo ma non esaustivo:\n\nAutomatizzare il processo di creazione dell'account Steam,\nFalsificare le statistiche di gioco (ad esempio, gonfiare il numero di vittorie o sconfitte, l'XP, il tempo di gioco),\nOttenere ricompense o progredire senza un contributo effettivo da parte degli utenti,\n\"Partecipare a sistemi di valutazione (come le revisioni tra pari o l’'overwatch') attraverso mezzi automatizzati, ivi compresa l’influenza sui risultati o la segnalazione degli utenti mediante azioni predefinite anziché un giudizio informato.\"\n— Steam Contratto di abbonamento § 4.C ↗ archiviato 2026-09-24 ↗ · tratto e citato alla lettera 2026-09-22\n\"…il momento del gioco\"\n\nLe ore di inattività non sono ore fantasma. La sezione FAQ dell’ASF risponde alla domanda in modo diretto — \"Perché il tempo di gioco dei titoli ottenuti tramite ASF non aumenta?\" — con: \"Sì, ma non in tempo reale. Steam registra il tempo di gioco a intervalli fissi e programma l'aggiornamento di questi dati… di solito viene aggiornato ogni 30 minuti circa.\"\n\nTali ore vengono registrate nei dati di Valve, sulle pagine del negozio di Valve e nei conteggi dei giocatori simultanei che Valve pubblica autonomamente Steam Grafici ↗ archiviato 2026-09-23 ↗. In tali dati, un account inattivo è indistinguibile da uno attivo. I dati relativi al coinvolgimento che la piattaforma comunica all'esterno sono calcolati su un campione che include, secondo le regole della piattaforma stessa, anche gli account inattivi.\n\n\"…senza un contributo concreto da parte degli utenti\"\n\nQuesta è una definizione di “idled card drop”, redatta da Valve. È anche una definizione del Livello Steam, del badge, dei requisiti per ottenere le buste di espansione e dei punti esperienza (XP) del profilo ad esso associati — la FAQ dell’ASF conferma questa interpretazione \"mantiene la possibilità di ricevere buste di espansione\", poiché effettua l'accesso allo stesso modo del client ufficiale.\n\nQuindi il sistema di ricompense e l’atto proibito costituiscono un unico meccanismo visto da due prospettive diverse. Valve ha concepito la ricompensa come qualcosa che si ottiene in base al tempo impiegato piuttosto che all’abilità, quindi ha inserito una clausola che vieta la produzione di ricompense se non da parte di una persona che dedichi effettivamente quel tempo.\n\n05 — La trappola dell'uso commerciale\nOgni uscita da una carta emessa da un operatore è un’uscita vietata dalla licenza — e Valve applica una tariffa all’uscita\n\nQuesta è la parte che non può essere risolta praticando il \"farming\" in modo \"responsabile\". La licenza è per uso personale e non commerciale, e una carta diventa redditizia solo nel momento in cui smette di essere personale.\n\n§ 2.A — la licenza\n\n\"Valve concede con la presente, e tu accetti, una licenza e un diritto non esclusivi di utilizzare i Contenuti e i Servizi per il tuo uso personale e non commerciale (salvo nei casi in cui l'uso commerciale sia espressamente consentito nel presente documento o nelle Condizioni di abbonamento applicabili).\"\n\n§ 2.G — la restrizione\n\n\"Non hai diritto a: … (iii) sfruttare i Contenuti e i Servizi, o qualsiasi parte di essi, per qualsiasi scopo commerciale, salvo quanto espressamente consentito in altre parti del presente Contratto (comprese eventuali Condizioni di abbonamento o Norme d’uso).\"\n\n§ 3.D — la tariffa\n\n\"Valve può applicare una commissione sulle transazioni effettuate nel Marketplace degli abbonamenti. \"Eventuali commissioni vi saranno comunicate prima del completamento della transazione.\"\n\nSe si leggono tutti e tre insieme, la posizione si chiude\n\nUna carta che viene conservata non ha alcun valore per una fattoria. Una carta che viene venduta, scambiata o trasformata in gemme è stata utilizzata per generare valore — e Valve ha spiegato nella propria lettera di avviso cosa intende con questo: al gestore di 170 bot è stato comunicato che l'account \"è stato utilizzato per raccogliere illegalmente carte da collezione su Steam, nonché per svolgere attività correlate, non solo di natura commerciale.\" In quel caso le carte sono state immesse sul mercato. Le vendite sono andate a buon fine. La commissione è stata incassata. Il divieto è arrivato in seguito.\n\nIl costo all’ingresso non è 15%. Su una carta in affitto arriva a due terzi.\n\n§ 3.D Riserve \"una commissione\". Sulle carte che un’azienda agricola produce effettivamente, quella commissione non ha nulla a che vedere con il ~15% pubblicizzato. Il Mercato Comunitario richiede un 5% Steam commissione di transazione e una 10% quota di partecipazione al gioco, ciascuna con un importo minimo di $0.01 (Domande frequenti sul Community Market di Valve). Su una carta in vendita a un centesimo, quei livelli sono il prezzo: l'acquirente paga tre centesimi, due dei quali sono commissioni. L'arrotondamento per difetto trasforma il valore nominale 15% in un prelievo effettivo che sale a 66.7% proprio dove si muove il mercato delle figurine: pochi centesimi a figurina.\n\nCommissione effettiva su una vendita sul Mercato Comunitario, in base al prezzo richiesto dal venditore\n\n5% Steam + 10% partite, ciascuna con un minimo di $0.01. La fascia ombreggiata indica il range effettivo in cui avvengono gli scambi di figurine: all’incirca da $0.03 a $0.05 figurine.\n\n0%\n10%\n20%\n30%\n40%\n50%\n60%\n70%\ncards\n$0.01\n$0.10\n$0.20\n$0.30\n$0.40\n$0.50\n66.7%\nIl venditore desidera\tSteam 5% (min $0.01)\tPartita 10% (min $0.01)\tLe spese sono a carico dell'acquirente\tTariffa combinata\n$0.01\t$0.01\t$0.01\t$0.03\t66.7%\n$0.03\t$0.01\t$0.01\t$0.05\t40.0%\n$0.05\t$0.01\t$0.01\t$0.07\t28.6%\n$0.08\t$0.01\t$0.01\t$0.10\t20.0%\n$1.00\t$0.05\t$0.10\t$1.15\t13.0%\n\nLa commissione di 10% va all’app che ha emesso la carta; il 5% spetta a Valve, mentre sui titoli di proprietà di Valve e sugli articoli dell’inventario di base l’intera commissione va a Valve. In entrambi i casi il denaro esce dalle tasche del «farmer»: la vendita di una carta da tre centesimi frutta un centesimo e ne fa perdere due. Moltiplicate questo per le centinaia di migliaia di vendite di carte da meno di cinque centesimi generate da un «farmer» e \"la commissione che Valve può addebitare\" è il modello di business, non una nota a piè di pagina. Fonte: Steam Domande frequenti sul Mercato della comunità — Commissioni ↗ archiviato 2026-09-21 ↗, si legga 2026-09-22; la curva è aritmetica rispetto a quei due tassi pubblicati e ai loro livelli minimi $0.01.\n\nNon esiste alcuna configurazione dello strumento che permetta di eludere questa regola. Lo strumento può essere gestito da una sola persona, su un unico account, con la massima moderazione — e nel momento in cui quella persona vende una sola carta ottenuta tramite farming in cambio di fondi nel proprio portafoglio, la stessa sanzione prevista dal § 2.G si applica a lei così come si applica a chi ne gestisce diecimila. Valve si è quindi riservata il diritto di invocare una violazione contro praticamente ogni venditore di carte sul proprio mercato, ma ha deciso di non farlo nei confronti di praticamente nessuno di loro. Una regola applicata in quel modo non è una regola. È una scelta. La domanda che questa mostra pone non è perché i “card farmer” vengano tollerati; ma perché la stessa misura venga applicata nei confronti di un singolo utente che vende una carta, mentre l’economia commerciale delle carte che queste alimentano — i servizi di scambio, i bot per salire di livello, i venditori all’ingrosso — opera alla luce del sole, con uno dei suoi gruppi più grandi moderato da un dipendente Valve (§ 08). La violazione è riservata al piccolo possessore e ignorata per la macchina.\n\n06 — Il bilancio delle azioni di contrasto\nSenza preavviso, a ondate, e si diffonde lungo la catena di numeri di telefono\n\nValve ha inserito la facoltà di recesso senza preavviso direttamente nel contratto stesso, in una clausola che segue quella relativa all’automazione.\n\n\"Valve può limitare o chiudere il tuo account o i tuoi account, oppure un determinato abbonamento, a seguito di qualsiasi comportamento o attività illegale, che costituisca una forma di frode o automazione, o che violi le Regole di condotta online di cui al punto Steam. L'utente riconosce che Valve non è tenuta a fornirgli alcun preavviso prima di rescindere il/i suo/i Abbonamento/i e/o il suo Account.\"\n\n— Steam Contratto di abbonamento § 4.D ↗ archiviato 2026-09-24 ↗ · verificato alla lettera 2026-09-22\n\n1,000+ bot · accesso al trading bloccato. \"Sembra che questo account sia stato utilizzato per gestire una rete di account bot. L'uso di bot costituisce una violazione del Contratto con l'abbonato Steam.\"\n\nOltre 170 bot · banditi definitivamente, Saldi invernali 2017. \"Questo account è stato utilizzato per raccogliere illegalmente carte da collezione su Steam, nonché per svolgere attività correlate, non solo di natura commerciale. L'account è stato bloccato in modo definitivo e l'assistenza di Steam non può fornire ulteriore supporto in merito a questa questione.\"\n\nOltre 120 bot · banditi definitivamente. \"Questo e altri account sono stati utilizzati per sovraccaricare la nostra infrastruttura di rete, il che costituisce una violazione delle Steam norme di comportamento online.\"\n\n— Steam Messaggi di supporto riportati nella ArchiSteamFarm sezione delle FAQ, alla voce \"Qualcuno è stato bannato per questo?\". Fonte ↗ · verificato alla lettera 2026-09-22\nCaso 4 — giugno 2025, VAC divieti relativi al CS2 inattivo\n\nUn episodio successivo rispetto ai tre sopra citati è stato registrato nel tracker del progetto stesso: gli account che avevano semplicemente lasciato inattivo Counter-Strike 2 tramite lo strumento hanno ricevuto VAC divieti — quello relativo agli anti-cheat, non quello amministrativo. La posizione del responsabile è che il funzionamento al minimo non possa causarne uno, poiché \"Non fa altro che comunicare a Steam che stiamo giocando a un determinato gioco.\" La causa è oggetto di controversia. Il fatto che gli account siano stati bloccati, invece, non lo è.\n\n— ArchiSteamFarm discussione n. 3440, aperta il 26 giugno 2025 ↗ · leggi 2026-09-22\n\nCome muore un account principale\n\nNello stesso thread, un collaboratore del progetto descrive la regola di diffusione: gli account possono essere bannati \"in serie\", se utilizzano lo stesso numero di telefono — \"Potrebbe trattarsi semplicemente di un blocco VAC, esteso agli account 'puliti' collegati a quello bloccato.\"\n\nSteam Guard richiede un numero di telefono. Le “farm” vengono create utilizzando il numero di telefono dell’operatore. Pertanto, l’azione di contrasto non si limita agli account usa e getta: risale lungo l’identificatore condiviso fino all’account che contiene la libreria, la lista degli amici e l’inventario. Questo è il meccanismo descritto da un collaboratore del progetto per spiegare come una singola azione elimini l’account principale di un operatore insieme alla “farm” — ed è il motivo per cui la perdita in un’ondata di misure di contrasto non si misura in $5 account. (Descritto da un collaboratore del progetto nella discussione ASF su GitHub n. 3440; non vi è alcuna conferma ufficiale Valve né alcun precedente formale documentato.)\n\nLo stesso paragrafo, a distanza di cinque anni, da tre agenti diversi\n\nLa clausola che qualifica l'attività agricola come violazione — ovvero l'uso commerciale di una licenza personale e non commerciale — non è riservata alle aziende agricole. È la motivazione standard che Steam fornisce quando chiude un account per attività di trading, e tale motivazione viene fornita sotto forma di modello predefinito. Di seguito sono riportati tre esempi, pubblicati dalle persone che li hanno ricevuti, a distanza di cinque anni l’uno dall’altro, da tre diversi agenti identificati.\n\nMessaggio dal supporto Steam il 29 settembre alle 19:56\n\n\"L'account da cui stai scrivendo è stato bloccato per violazione dei termini del Contratto di abbonamento Steam. L'account è stato identificato come utilizzato per scopi commerciali sulla base delle attività di trading, delle segnalazioni della comunità e di altri fattori.\n\nQuesto blocco è permanente e Steam Il servizio di assistenza non può fornirti ulteriore aiuto in merito.\n\nPoiché ti abbiamo fornito tutte le informazioni in nostro possesso, chiudo questa richiesta di assistenza. Ti ricordiamo che non riceverai ulteriori risposte in merito a questo problema.\n\nCordiali saluti,\n\"Hal\"\n\nQuesta richiesta di assistenza è stata chiusa.\n29 settembre 2020. Pubblicato dal destinatario con il seguente commento \"Addio, RIP Trading.\" — @gergelyszabo94 ↗\nMessaggio dell'assistenza Steam il 12 luglio alle 22:41\n\n\"L'account da cui stai scrivendo è stato bloccato per violazione dei termini del Contratto di abbonamento Steam. L'account è stato identificato come utilizzato per scopi commerciali sulla base delle attività di trading, delle segnalazioni della comunità e di altri fattori.\n\nQuesto blocco è permanente e Steam Il servizio di assistenza non può fornirti ulteriore aiuto in merito.\n\nPoiché abbiamo fornito tutte le informazioni in nostro possesso, chiudo questa richiesta di assistenza. Si prega di notare che eventuali future richieste di assistenza relative al blocco dell'account potrebbero essere chiuse senza risposta.\n\nSteam Assistenza\n\"Vido\"\n\nQuesta richiesta di aiuto è stata chiusa.\n12 luglio 2024, interfaccia in portoghese. Il destinatario è un giocatore professionista di CS2: \"Ho già contattato l'assistenza di Steam, ma ricevo solo risposte automatiche… Non riesco a giocare su Faceit e non posso nemmeno partecipare alle partite professionistiche.\" — @prcs25 ↗ archiviato 2024-07-15 ↗\nCitato dal destinatario, r/steamsupport\n\n\"Salve, l'account da cui sta scrivendo è stato bloccato per aver violato i termini del Contratto di abbonamento Steam. L'account è stato identificato come utilizzato a fini commerciali sulla base delle attività di trading, delle segnalazioni della comunità e di altri fattori.\n\nQuesto blocco è permanente e Steam Il servizio di assistenza non può fornirti ulteriore aiuto in merito.\n\nPoiché abbiamo fornito tutte le informazioni in nostro possesso, chiudo questa richiesta di assistenza. Si prega di tenere presente che eventuali future richieste di assistenza relative al blocco dell'account potrebbero essere chiuse senza risposta.\n\nSteam Assistenza\n\"Sally\"\n\nRicevuto tre volte, in seguito a tre richieste distinte.\n29 marzo 2025. L'autore non stava contestando il blocco: il suo account era stato rubato insieme alla sua e-mail e stava chiedendo di poter accedere: \"Non sto chiedendo informazioni sul ban e non lo sto contestando, voglio solo poter accedere al mio account Steam… Valve mi hanno dato esattamente questa risposta, copiata e incollata, a ogni richiesta, e poi hanno chiuso la segnalazione.\" — r/steamsupport ↗, contenuto nel corpus di denunce della presente indagine\n\nParola per parola, virgola per virgola, nell’arco di cinquantacinque mesi, con tre agenti e due lingue di interfaccia. L’unica modifica apportata in tutto il testo riguarda l’ultima frase, in cui l’intervallo temporale è stato modificato da 2020 a 2024, passando da \"Non riceverai altre risposte\" a \"Le future richieste di assistenza… potrebbero essere chiuse senza risposta.\" Qualunque sia stato il processo che ha portato a queste decisioni, la lettera non ne costituisce una traccia. I motivi addotti sono “attività commerciali, segnalazioni della comunità e altri fattori”: una categoria, una segnalazione di origine sconosciuta e una serie di altri elementi non specificati.\n\nAltri cinque casi, raccolti allo stesso modo. I primi tre appartengono alla stessa categoria e presentano lo stesso esito; gli ultimi due provengono dallo stesso ufficio e rispondono a una norma diversa, espressa con le stesse parole:\n\nData\tCosa ha fatto l'account\tCosa è successo\tFonte\n4 dicembre 2021\tAcquistare e vendere su Buff — \"Non ho fatto altro che comprare e vendere su Buff, ovvero fare trading P2P\"\tSospensione dalla community: nessun mercato, nessuna transazione, scorte costose bloccate\tr/csgomarketforum ↗ archiviato 2025-03-27 ↗\n06/12/2021\tScambi P2P a senso unico tramite Buff e Bitskins per equipaggiamenti e aggiornamenti\tSerratura permanente per uso commerciale più serratura comune: \"Bloccato in una sorta di modalità invisibile… Anche il mio profilo è bloccato in modalità privata\"\tr/GlobalOffensiveTrade ↗ archiviato 2021-12-06 ↗\n20 dicembre 2024\tAccount attivo dal 2017, migliaia di ore; scambi su piattaforme comunitarie per equipaggiamenti a tema e aggiornamenti\tBlocco permanente con blocco comunitario, senza preavviso né avvertenza; supporto \"affermano che la loro decisione è definitiva\", le risposte sono automatiche\tr/csgomarketforum ↗ archiviato 2025-06-27 ↗\n23 dicembre 2024\tUn utente che torna sul sito ricarica il proprio portafoglio dopo un anno di assenza, utilizzando una VPN \"solo per la sicurezza generale su Internet\"\tBando definitivo dalla community con non è stata fornita alcuna motivazione: \"Il divieto è definitivo e non è possibile fornire ulteriori informazioni; inoltre, eventuali altre segnalazioni potrebbero essere archiviate senza risposta.\" 196 voti positivi, 340 risposte\tr/steamsupport ↗\n04/08/2026\tAnni di acquisti dall'Iran; l'autore afferma di non aver mai pubblicato nulla, di non aver mai utilizzato il Market e di non aver mai utilizzato i forum\tAccesso alla community bloccato fino al 2038 oltre \"regioni soggette a sanzioni\"; ticket chiuso da un operatore di nome Azul. Il rimborso relativo allo stesso account, proveniente dallo stesso indirizzo IP iraniano, era stato approvato un anno prima. La biblioteca e il denaro restano a Valve.\tr/pcgaming ↗\n\nL’ultima riga presenta una regola diversa dalle altre — conformità alle sanzioni, non uso commerciale — ed è inclusa perché la struttura della risposta è identica: una categoria, nessuna prova, nessun ricorso, un ticket chiuso. Inoltre solleva una questione che le altre non sollevano. Se era illegale fornire il servizio a quell’account, era illegale accettare i pagamenti effettuati negli anni. Una di queste due posizioni deve essere errata, e solo una delle due comporta un costo per il cliente.\n\nTutte e otto sono state lette su 2026-09-22: i thread del 2021 e del dicembre 2024 tramite istantanee di Internet Archive e il resto tramite un’interfaccia pubblica di Reddit, poiché Reddit ha rifiutato le richieste dirette da parte dell’host incaricato della raccolta. Le due lettere del 2020 e del 2024 sono state trascritte dagli screenshot allegati ai post originali, che sono ancora online. Nessuno di questi account viene considerato da questa indagine innocente o colpevole di alcunché — ed è proprio questo il punto. Né un lettore, né un'autorità di regolamentazione, può capirlo dalla lettera.\n\nNota sull’approvvigionamento — perdite a livello di operatore\n\nGli operatori intervistati nell'ambito di questa indagine segnalano perdite dell'ordine di da cinque a diecimila account ciascuno in singole campagne di controllo, con la verifica dei conti principali effettuata contestualmente a quella dell’azienda agricola. Tale sondaggio è riportato qui come dato fornito dalla fonte stessa, non come risultato. Non presenta una dimensione del campione pubblicata, né una data di raccolta fissa, né una verifica per singolo conto, e nessun altro dato in questa pagina dipende da esso; le due righe nella sezione 02 che si basano su di esso sono contrassegnate come tali.\n\nViene affermato esplicitamente anziché tralasciato per due motivi. Il meccanismo di “chain-ban” sopra descritto è la spiegazione documentata proprio di quel modello. E un'autorità di regolamentazione può richiedere a Valve l'unico dato che risolverebbe la questione: quanti account sono stati oggetto di automazione, in quali ondate, e quanto ciascuno di questi account aveva speso nel negozio prima della chiusura. Finché quel dato non esisterà, la cifra rimarrà così com'è: riportata, attribuita e non provata.\n\n07 — L'asimmetria\nI due lati della stessa scrivania\n\nConfrontate tale standard probatorio con quello Valve applicato alla propria operazione di supporto. La colonna di destra riporta il registro degli incidenti contenuto in questo fascicolo, riprodotto con le riserve ivi riportate.\n\nUn cliente, per operazioni di trading\n\nOtto casi documentati, 2020–2026\n\nComportamento\nVendita o acquisto di articoli su piattaforme di terze parti; in un caso, non si è trattato affatto di un comportamento doloso: l’account era stato rubato.\nProve presentate\nNessuno. \"Sulla base delle transazioni, delle segnalazioni della comunità e di altri fattori.\"\nAvviso\nNessuno. Valve ha precisato che al § 4.D: \"Valve non è tenuta a darti preavviso prima di procedere alla risoluzione.\"\nRicorso\n\"Questo blocco è permanente e Steam l'assistenza non può fornirti ulteriore aiuto in merito.\"\nBiglietto\nChiuso alla prima risposta. Ulteriori richieste \"potrebbe essere chiusa senza risposta.\"\nPortata\nProfilo, elenco degli amici, chat, Market, inventario e tutti gli oggetti acquistati con denaro reale.\nDurata\nPermanente.\nUna flotta di bot automatizzati, per gestire grandi volumi\n\n694,673 set completi disponibili in magazzino pubblico distribuiti su 91 bot\n\nComportamento\nEseguire script automatizzati in modalità headless su migliaia di account contemporaneamente per rendere inattive le carte, creare badge in massa e scambiare set su scala industriale.\nProve presentate\nElenchi di bot pubblicati apertamente (steam.supply, SteamLvlUp) e gruppi pubblici con milioni di membri.\nAvviso\nNessun intervento. 88.97% non comportano alcun tipo di divieto; 99.8% dei divieti rimanenti sono di natura puramente estetica.\nRicorso\nNon è necessario. Le flotte operano ininterrottamente per cicli di vita pluriennali senza interruzioni.\nBiglietto\n—\nPortata\nScambio illimitato di inventario, livellamento dei badge e liquidità del mercato.\nVantaggio per Valve\n$26.8M+ nella spesa minima in negozio ($5.00 punto di accesso per account) più 15% riduzione sulle transazioni nel Community Market.\nLa domanda che ne deriva, in parole povere\n\nUn singolo cliente che scambia manualmente carte o oggetti va incontro a una sospensione permanente e inappellabile ai sensi del § 4.C (automazione) o del § 2.G (uso commerciale). Una rete automatizzata di farming che utilizza bot senza interfaccia utente su migliaia di account opera apertamente con un tasso di intatto pari a 88.97%. Valve ne beneficia di entrambi.\n\nL'asimmetria è di natura economica: i singoli trader traggono valore dalla piattaforma, mentre le flotte di carte automatizzate immettono milioni nel sistema di spesa del negozio di Valve ($5.00 per account) e alimentano le commissioni di transazione su ogni rivendita. L'applicazione delle regole non segue il regolamento scritto, ma il modello di reddito.\n\n08 — Governance\nChi regola l'economia delle carte?\n\nLa constatazione ricorrente di questo dossier — ovvero che il livello di terze parti attorno a Steam è composto da personale proveniente dall’interno di Steam — vale anche nell’economia delle carte, e porta a una conclusione ben precisa: nessuno indipendente può valutare l’effettivo impatto delle misure di Valve, poiché chi è in grado di farlo fa parte di quel livello. Tutti i fatti riportati di seguito sono stati ricavati dal gruppo pubblico e dalle pagine del profilo di Valve su 2026-09-22 e possono essere riprodotti da chiunque tramite un browser.\n\nUn dipendente Valve gestisce il più grande gruppo dedicato allo scambio di figurine Valve dipendente\n\nCardTrades ↗ si descrive, nell'intestazione, come il \"Steam Gruppo ufficiale di scambio di carte\" e comporta 97,114 membri. I moderatori indicati — ovvero gli account che gestiscono il gruppo — sono Mickmane, SgtFopper e afarnsworth ↗.\n\nQuest'ultimo profilo è contrassegnato dal codice del sito stesso di Valve come dipendente Valve — la pagina riporta class=\"profile_header_valve_employee\" — indica la sua posizione come Bellevue, Washington, e appartiene alla Valve, Steam e Steam Gruppo delle figurine gruppi. SteamID64 76561197960434622, membro dal 12 settembre 2003.\n\nL'osservazione è di natura strutturale, non personale, ed è non un punto relativo all'automazione: il moderatore di un gruppo dedicato allo scambio di carte non sta utilizzando un bot, e nulla qui suggerisce il contrario. Il punto è la clausola contenuta in sezione 07. Steam Card Exchange è un servizio di carte commerciali gestito da terze parti; lo scambio di carte tramite servizi di terze parti costituisce proprio il comportamento per cui Valve blocca definitivamente gli account ordinari ai sensi di \"utilizzati a fini commerciali sulla base delle transazioni, delle segnalazioni della comunità e di altri fattori.\" Un dipendente Valve ricopre il ruolo ufficiale di moderatore nel gruppo ufficiale della community di quel servizio, che conta novantasettemila membri.\n\nIn questa sede non viene mossa alcuna accusa di comportamento scorretto nei confronti di alcuna persona, e non viene tratta alcuna conclusione su cosa comporti tale ruolo. L’asimmetria è il dato di fatto: quando un account ordinario entra in contatto con un servizio di carte o skin di terze parti, la risposta è un ticket chiuso e un blocco permanente senza che venga mostrata alcuna prova; quando il servizio è questo, un dipendente Valve figura nell’elenco dei moderatori e l’accordo è visibile su una pagina che Valve stesso pubblica. Ciò che viene chiesto è ciò che viene chiesto ovunque altrove in questo dossier: produrre l’autorizzazione scritta, se esiste — e se non è necessaria, dirlo per iscritto, perché a otto persone della sezione 06 è stato detto il contrario.\n\nIl livello della lista dei ban e chi lo gestisce Moderatore volontarioServizio di terze parti\n\nIl gruppo di Steambans.com (archiviato) ↗ (in diretta ↗ archiviato 2025-12-03 ↗) riporta la propria genealogia nella descrizione del gruppo che è stata conservata: \"Il gruppo ufficiale della community di Steambans.com Steam. SteamBans.com è un servizio nuovissimo basato su un concetto di vecchia data. Le liste di ban globali sono attive da anni sul vecchio programma WONID di VALVe. Quando è avvenuto il passaggio a STEAMID, ci è sembrato naturale sviluppare un servizio pensato appositamente per questo nuovo sistema. Ma volevamo anche di più. *. Pagina di archivio dedicata a Steambans, che ha cessato l'attività nel 2013.\" Tra i suoi amministratori figurano devicenull e killahinstinct_ ↗.\n\nL'account amministratore è non un dipendente Valve — non presenta alcun indicatore di dipendente. Si tratta di un volontario con una posizione di particolare rilievo: un membro di Moderatori della community (414 membri, descritto come un gruppo \"creato dai moderatori della community di Steam\"), di Coordinatori Wiki, di Steam Mercato della comunità, e dei gruppi relativi al programma Valve e alle anteprime, tra cui Valve Conduttura, Steam Versione beta per i clienti, Mobile Auth Beta, Nuova versione beta della community Steam, Steam Laboratori, Steamworks e Segnala gli URL sospetti. SteamID64 76561197960794555.\n\nInoltre, all’interno di quel cerchio e con Steambans visualizzato direttamente nell’elenco dei membri del suo gruppo pubblico: msart ↗ (elenco dei gruppi ↗), SteamID64 76561197977933359, il cui profilo riporta, secondo le sue stesse parole \"Gestisco steamid.uk e molti altri siti, sia legati a Steam che non\", e che gestisce una rete interconnessa di sedici gruppi — SteamIDcouk (gruppo principale \"Sito web di Sid\"), SidAdmins, SidBans, steamideu, Steam3ID, s-id e SArchive tra loro.\n\nsteamid.uk indica proprio quel numero. Nella sua sezione FAQ: \"Chi ha creato SteamID? Il sito web di SteamID, l'infrastruttura di rete e i sistemi di sicurezza sono tutti gestiti da 76561197977933359.\" Due risposte più in basso si spiega da dove provengono i dati: \"SteamID utilizza principalmente l'API Web Steam per la raccolta dei dati.\" La stessa pagina descrive diversi server dedicati distribuiti su vari host, server di sviluppo, archiviazione e ricerca testuale esterni alla sede, nonché una struttura di backup separata.\n\nVerificato tramite documenti conservati nell'Internet Archive: il Panoramica del gruppo Steambans del 3 dicembre 2025 ↗, il Panoramica del profilo dell'operatore al 14 settembre 2024 ↗, e il Panoramica delle FAQ di steamid.uk al 1° aprile 2026 ↗, dati corrispondenti letti direttamente su 2026-09-22.\n\nCosa ne consegue, e cosa no\n\nLe liste di ban, la risoluzione degli SteamID e lo scambio di carte sono i tre servizi che determinano chi è affidabile, chi è identificabile e quale sia il valore di un oggetto. Nessuno dei tre è gestito da Valve. Su ciascuna di esse, le persone ai comandi provenivano dall’orbita di Valve: un dipendente contrassegnato con Valve nell’elenco dei moderatori del gruppo ufficiale del servizio di carte; un moderatore della comunità di lunga data Valve con accesso al programma di pre-rilascio che amministra il gruppo della lista dei bannati; il servizio di risoluzione degli ID gestito da un privato che fa parte della stessa cerchia. Tre servizi, tre livelli di controllo, tre persone Valve a cui era già stata concessa autorità.\n\nL'appartenenza al gruppo non equivale a un rapporto di lavoro, e nulla di tutto ciò costituisce un'accusa. È un dato di fatto in materia di governance, ed è il motivo per cui la solita difesa — Si tratta di soggetti terzi, non possiamo controllarli — deve essere verificato anziché dato per scontato. Chi è ai comandi conosce bene Valve. Valve è nella posizione di dire cosa, se mai qualcosa, abbia chiesto loro; nessuno dall’esterno è in grado di scoprirlo.\n\nNessuno conta. Questa è la conclusione.\n\nLo spazio ID Steam è un intervallo contiguo di numeri interi. Scorrerlo e segnalare quanti account sono stati bannati, quanti sono soggetti a limitazioni e quanta disponibilità si trova dietro un divieto di scambio non è un programma di ricerca: è un ciclo e una chiave API. Valve fornisce direttamente quella chiave, all’indirizzo steamcommunity.com/dev/apikey. Eppure Nessun ente indipendente pubblica quel censimento. Né un'autorità di regolamentazione, né un giornalista, né un accademico, né un'associazione di consumatori. Gli unici dati pubblici relativi alla portata delle misure di applicazione della normativa Steam sono quelli che Valve decide di citare.\n\nLa funzionalità non manca. È semplicemente disattivata. Il servizio che gestisce e indicizza lo spazio degli ID su larga scala — steamid.uk — afferma nelle proprie FAQ che \"utilizza principalmente l'API Web Steam per la raccolta dei dati\" e lo gestisce su più server dedicati, sistemi di archiviazione esterni, macchine per la ricerca testuale e una struttura di backup separata. È gestito da un singolo privato. Il gruppo affine alla sua lista di ban è co-amministrato da un moderatore di lunga data della comunità Valve, che ha accesso ai programmi in anteprima di Valve. L'unico soggetto in grado di pubblicare i dati si trova nell'orbita di Valve, ma non li pubblica.\n\nÈ la stessa struttura che il dossier rileva ovunque. Ogni servizio che prende decisioni determinanti per l’economia Steam — chi è affidabile, chi è identificabile, quale sia il valore di un bene, chi sia escluso — è nominalmente una terza parte e, in pratica, adiacente a Valve. Steam “Card Exchange” non fa eccezione a tale schema; ne è piuttosto un altro esempio. L'argomentazione secondo cui si tratterebbe di operatori indipendenti è valida per Valve proprio perché nessuno è mai riuscito a verificarla confrontandola con un numero.\n\nCensimento dei 10,88 milioni di account: 88.97% Non modificato\n\nLa base installata di ArchiSteamFarm è stata sottoposta a verifica in tutti i Valve GetPlayerBans punto finale (10,880,610 account, 55 minuti). Il solo sottoinsieme non limitato rappresenta $26.8M+ per quanto riguarda la spesa minima in negozio (soglia di accesso pari a $5.00). Gli account 9,680,599 (88.97%) non sono soggetti ad alcun tipo di blocco, mentre 99.8% del resto comportano solo sospensioni dalla community di natura puramente formale, che lasciano attivo il trading automatizzato.\n\n5,360,499Membri ASF senza limitazioni (numero visualizzato di Steam)\n10,880,610Numero totale di voci API analizzate (con limitazioni e senza limitazioni)\n9,680,599Non è mai stato bannato (88.97%)\n1,200,011Applicare un divieto di Steam (11.0%) — 99.8% estetico\n55 minPer effettuare il censimento dell'intera popolazione, un elemento fondamentale\nProve forensi e censimento approfondito\n\nLa ripartizione demografica dettagliata — che comprende grafici sulla distribuzione dei tipi di ban, l'anzianità degli account al momento dell'applicazione della sanzione, i gruppi per anno di creazione (2020–2026) e i dati geografici forniti dagli utenti stessi — è pubblicata nell'indagine dedicata al censimento.\n\nApri il censimento completo dei divieti (10,88 milioni) (Allegato VI) →Sezione 4 — Il blackout dell'ID risorsa →\n\nQuindi la domanda da porre, alla quale solo Valve può rispondere, è: quale identificativo o autorizzazione è stato revocato, in quale data, su decisione di chi e quale effetto misurabile ha avuto sugli operatori a cui era destinato — a fronte delle sue ripercussioni su tutti coloro che, all’esterno, stavano cercando di effettuare il conteggio. Una modifica che pone fine alla revisione contabile indipendente non diventa neutra solo perché è stata annunciata come misura di sicurezza. È proprio questo il motivo per cui il censimento nel blocco sopra indicato non esiste.\n\n09 — Metodo e limiti\nCiò che è stato letto e ciò che non viene rivendicato\n\nTutte le citazioni presenti in questa pagina sono state tratte dalla fonte in tempo reale su 2026-09-22 e riprodotte alla lettera. Nessuna di esse proviene da uno scrape, da credenziali di un marketplace o da un set di dati privato.\n\nI quattro set di dati e le operazioni aritmetiche su di essi\n\nCiascuna di esse è una singola richiesta pubblica, riproducibile da un terminale. Non è stato utilizzato alcun account, non è stato effettuato l'accesso a nessun marketplace e non è stato richiamato alcun endpoint che richiedesse credenziali.\n\nSet di dati\tDa dove proviene\tCosa ne è stato ricavato\nCensimento delle carte\n13,876 partite\tSteam Il listino prezzi dei badge pubblicato da Card Exchange, lo stesso feed che genera i loro pagina dei prezzi al pubblico ↗ archiviato 2026-08-04 ↗\tGiochi che emettono carte, numero di carte per set, tipi di carte distinti e prezzo di mercato di ciascun set completo. Le mediane e il totale $23,586.57 costituiscono i dati aritmetici di questa indagine.\nPrezzi dei giochi\n13,713 risolto\tl'endpoint pubblico dello store di Valve, store.steampowered.com/api/appdetails, cc=us, solo campo prezzo, in lotti\tMediana e distribuzione del prezzo di listino di un gioco con carte; numero di giochi il cui set completo registra vendite superiori a quelle del gioco stesso.\nScorte di bot\n91 bot, 694,673 set\tL'elenco pubblico dei card-bot all'indirizzo steam.supply/CardBots ↗, da leggere così come visualizzato, senza effettuare l'accesso\tNumero totale di set disponibili, numero minimo di carte, soglia minima di consegna e soglia minima per bot su account distinti.\nVerifica incrociata\n21 bot condivisi\tsteamlvlup.net/cardbots ↗ archiviato 2026-02-10 ↗, un elenco indipendente degli stessi bot\tSolo a scopo di verifica. Per i 21 bot presenti in entrambi gli elenchi, lo stock aggregato concorda con 0.03%; la discrepanza più ampia tra i singoli bot è pari a 1.36%, in linea con due scansioni dell'inventario in tempo reale effettuate a pochi minuti di distanza l'una dall'altra.\n\nAttribuzione, come richiesto dalla seconda directory: dati forniti da SteamLvlUp, con licenza CC BY 4.0 archiviato 2026-09-23 ↗; utilizzato qui esclusivamente come verifica indipendente dei dati sulle scorte forniti da terzi e modificato in quanto le righe relative a ciascun bot sono state aggregate e confrontate anziché riprodotte. Steam Card Exchange e steam.supply sono citati sopra tramite link. I prezzi dei giochi sono quelli indicati da Valve. I nomi e le immagini delle carte, dei giochi e dei set appartengono a Valve o agli editori, e sono riprodotti senza alcuna rivendicazione né licenza, in quanto dati di mercato.\n\nDue misurazioni previste non sono state effettuate e non sono state sostituite. Gli endpoint del Community Market di Steam — panoramica dei prezzi, ricerca/visualizzazione, cronologia dei prezzi — non restituiscono alcun dato all'host che li raccoglie, mentre le pagine di discussione della community Steam restituiscono un codice HTTP 403, pertanto nessun dato riportato in questa pagina deriva dai dati in tempo reale del Market. Il metodo basato sul volume delle vendite, che avrebbe conteggiato le carte ottenute al reset giornaliero, richiede una sessione Steam con accesso effettuato; Il manifesto di questa indagine afferma che non è stata utilizzata alcuna credenziale del marketplace, e tale dichiarazione è stata mantenuta. Il livello del bot-stock è quello che si può misurare senza di esso.\n\nFonti primarie\n\nSteam Contratto di abbonamento ↗ archiviato 2026-09-24 ↗ — § 2.A, § 2.G, § 3.D, § 4.C, § 4.D.\nSteam Assistenza — Account utente limitati ↗ — la soglia $5.00 e l'elenco delle caratteristiche soggette a restrizioni.\nValve — Steam Domande frequenti sulle carte collezionabili ↗ — le meccaniche di drop e il modello free-to-play $9.\nArchiSteamFarm Domande frequenti ↗ e discussione n. 3440 ↗.\nSteam Pagine dei gruppi e dei profili della community, da leggere direttamente, per la sezione 08.\nDomande frequenti (FAQ) di steamid.uk, istantanea di Internet Archive 2026-04-01 ↗.\nOtto Steam Avvisi relativi al blocco dell’assistenza pubblicati dai destinatari, 2020–2026, elencati con i relativi link nella sezione 06.\n\nCosa non viene rivendicato\n\nNon è stata stimata alcuna cifra relativa alle entrate derivanti dal “card farming” per Valve. Non viene indicato il numero di account attivi per nessuno strumento, e le 1,39 milioni di quote di drop sono non un conteggio degli account di proprietà dell’azienda agricola — si veda la nota nella sezione 02. Nessuna persona è accusata di aver commesso un illecito; laddove venga citata una persona, questa viene indicata con il proprio nome utente pubblico Steam, nel proprio ruolo pubblico, da una pagina Valve pubblicata. Per nessuno degli otto account bloccati nella sezione 06 si afferma che sia innocente o colpevole; la constatazione riguarda la lettera, non l’account. I dati relativi alla perdita di operatori riportati nella sezione 02 provengono da segnalazioni dirette e sono contrassegnati come tali in la nota di approvvigionamento. Le FAQ di steamid.uk sono tratte da un’istantanea dell’Internet Archive poiché la pagina attiva è protetta da un sistema di verifica anti-bot. Non si sostiene che sia stato tentato e poi soppresso alcun censimento dei ban: si constata semplicemente che non ne è stato pubblicato alcuno. La curva di livello Steam al di sopra di 667 non è stata modellizzata.\n\nPerché lo strumento non è l'oggetto\n\nArchiSteamFarm afferma che \"non è autorizzato da Valve\" e in questa pagina non le viene mossa alcuna accusa. Viene utilizzato come strumento di misurazione, poiché è l’unico soggetto in questo contesto economico a documentare pubblicamente e per iscritto i meccanismi di funzionamento. Valve può sintetizzare l’intera questione in un unico paragrafo: pubblicare quali automazioni commerciali autorizza e il resoconto, per ciascun operatore, di come ha gestito il resto.\n\nLeggi anche: come viene determinato il prezzo del mercato stesso → · la scala dei prezzi e il limite massimo di quotazione → · gli articoli Steam non saranno disponibili →",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Una \"bot farm\" non è una falla nel negozio di Valve. È una cliente."
          },
          {
            "level": 2,
            "id": null,
            "text": "Che cos’è in realtà una fattoria, passo dopo passo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Acquista"
          },
          {
            "level": 3,
            "id": null,
            "text": "Acquista giochi"
          },
          {
            "level": 3,
            "id": null,
            "text": "Inattivo\nLo strumento effettua l'accesso all'account sulla rete Steam in modalità headless, \"analizza i tuoi badge\", crea l'elenco dei titoli ottenibili e avvia \"giocare alle partite idonee e verificare periodicamente se la partita è già stata completata.\" Descrizione del meccanismo fornita dal responsabile del progetto: esso \"non fa altro che comunicare a Steam che stiamo giocando a un determinato gioco.\""
          },
          {
            "level": 3,
            "id": null,
            "text": "Le gocce si esauriscono\nOgni titolo ha una durata limitata. \"Ogni gioco prevede un numero fisso di carte da ottenere. Una volta ottenute tutte (circa la metà del set completo), il gioco non è più un'opzione valida per il farming.\" Un’azienda agricola che voglia continuare a produrre deve continuare ad acquistare titoli. L’offerta di carte è limitata dagli acquisti — per come è stato progettato il sistema, e a vantaggio di Valve."
          },
          {
            "level": 3,
            "id": null,
            "text": "Prelievo\nLa carta esce da una delle tre porte: viene venduta sul Mercato della Comunità, scambiata o trasformata in gemme. Ciascuna di queste operazioni costituisce una transazione sul Mercato in abbonamento o uno scambio, e il § 3.D riserva l’addebito: \"Valve può applicare una commissione sulle transazioni effettuate in un marketplace in abbonamento.\" È questo il passaggio che rende l’intera operazione una violazione — vedi 05."
          },
          {
            "level": 2,
            "id": null,
            "text": "Prima ancora che un’azienda agricola guadagni un centesimo, ha già pagato Valve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Quanto è grande effettivamente l’oggetto che si sta acquistando"
          },
          {
            "level": 3,
            "id": null,
            "text": "Quanto è grande un insieme?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Quanto costa la licenza"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cosa restituisce l'insieme finito"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dove si trovano gli insiemi 694,673"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cosa dice e cosa non dice questo pavimento"
          },
          {
            "level": 3,
            "id": null,
            "text": "E l'agricoltura non è redditizia ai prezzi di Valve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cosa sostiene effettivamente l’azienda agricola"
          },
          {
            "level": 4,
            "id": null,
            "text": "Vendite di videogiochi"
          },
          {
            "level": 4,
            "id": null,
            "text": "\"Online\" e tempo libero"
          },
          {
            "level": 4,
            "id": null,
            "text": "Iscrizioni"
          },
          {
            "level": 4,
            "id": null,
            "text": "Denaro nel portafoglio e commissioni"
          },
          {
            "level": 4,
            "id": null,
            "text": "Comunicato stampa di livello 0"
          },
          {
            "level": 3,
            "id": null,
            "text": "E il prelievo stesso rappresenta una perdita di valore Valve: si pagano le tasse due volte"
          },
          {
            "level": 3,
            "id": null,
            "text": "Non si tratta di un fenomeno passeggero. È un settore che vanta una solida tradizione pluriennale."
          },
          {
            "level": 3,
            "id": null,
            "text": "Set completi di carte presenti nella directory pubblica dei bot, in vendita a Steam"
          },
          {
            "level": 3,
            "id": null,
            "text": "Come appare la classifica dei badge di una vendita vista dall'alto"
          },
          {
            "level": 3,
            "id": null,
            "text": "E quella stessa flotta è presente anche quando non ci sono offerte in corso"
          },
          {
            "level": 3,
            "id": null,
            "text": "La directory di riposo, bot per bot"
          },
          {
            "level": 2,
            "id": null,
            "text": "L'altro prodotto è il numero che compare accanto al tuo nome"
          },
          {
            "level": 3,
            "id": null,
            "text": "Set completi consumati, dal livello 1 a 1,000"
          },
          {
            "level": 3,
            "id": null,
            "text": "Come è stata verificata la curva, dato che Valve non la pubblica"
          },
          {
            "level": 2,
            "id": null,
            "text": "La clausola non descrive l'agricoltura in modo vago, ma ne elenca le attività."
          },
          {
            "level": 3,
            "id": null,
            "text": "\"…il momento del gioco\""
          },
          {
            "level": 3,
            "id": null,
            "text": "\"…senza un contributo concreto da parte degli utenti\""
          },
          {
            "level": 2,
            "id": null,
            "text": "Ogni uscita da una carta emessa da un operatore è un’uscita vietata dalla licenza — e Valve applica una tariffa all’uscita"
          },
          {
            "level": 3,
            "id": null,
            "text": "§ 2.A — la licenza"
          },
          {
            "level": 3,
            "id": null,
            "text": "§ 2.G — la restrizione"
          },
          {
            "level": 3,
            "id": null,
            "text": "§ 3.D — la tariffa"
          },
          {
            "level": 3,
            "id": null,
            "text": "Se si leggono tutti e tre insieme, la posizione si chiude"
          },
          {
            "level": 3,
            "id": "fee-ladder",
            "text": "Il costo all’ingresso non è 15%. Su una carta in affitto arriva a due terzi."
          },
          {
            "level": 3,
            "id": null,
            "text": "Commissione effettiva su una vendita sul Mercato Comunitario, in base al prezzo richiesto dal venditore"
          },
          {
            "level": 2,
            "id": null,
            "text": "Senza preavviso, a ondate, e si diffonde lungo la catena di numeri di telefono"
          },
          {
            "level": 3,
            "id": null,
            "text": "Caso 4 — giugno 2025, VAC divieti relativi al CS2 inattivo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Come muore un account principale"
          },
          {
            "level": 3,
            "id": null,
            "text": "Lo stesso paragrafo, a distanza di cinque anni, da tre agenti diversi"
          },
          {
            "level": 3,
            "id": null,
            "text": "Nota sull’approvvigionamento — perdite a livello di operatore"
          },
          {
            "level": 2,
            "id": null,
            "text": "I due lati della stessa scrivania"
          },
          {
            "level": 3,
            "id": null,
            "text": "Un cliente, per operazioni di trading"
          },
          {
            "level": 3,
            "id": null,
            "text": "Una flotta di bot automatizzati, per gestire grandi volumi"
          },
          {
            "level": 3,
            "id": null,
            "text": "La domanda che ne deriva, in parole povere"
          },
          {
            "level": 2,
            "id": null,
            "text": "Chi regola l'economia delle carte?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Un dipendente Valve gestisce il più grande gruppo dedicato allo scambio di figurine Valve dipendente"
          },
          {
            "level": 3,
            "id": null,
            "text": "Il livello della lista dei ban e chi lo gestisce Moderatore volontario Servizio di terze parti"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cosa ne consegue, e cosa no"
          },
          {
            "level": 3,
            "id": null,
            "text": "Nessuno conta. Questa è la conclusione."
          },
          {
            "level": 3,
            "id": null,
            "text": "Censimento dei 10,88 milioni di account: 88.97% Non modificato"
          },
          {
            "level": 3,
            "id": null,
            "text": "Prove forensi e censimento approfondito"
          },
          {
            "level": 2,
            "id": null,
            "text": "Ciò che è stato letto e ciò che non viene rivendicato"
          },
          {
            "level": 3,
            "id": null,
            "text": "I quattro set di dati e le operazioni aritmetiche su di essi"
          },
          {
            "level": 3,
            "id": null,
            "text": "Fonti primarie"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cosa non viene rivendicato"
          },
          {
            "level": 3,
            "id": null,
            "text": "Perché lo strumento non è l'oggetto"
          }
        ],
        "links": [
          "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A",
          "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
          "https://steamcommunity.com/tradingcards/faq/",
          "https://store.steampowered.com/subscriber_agreement/",
          "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/",
          "https://steamladder.com/ladder/badges/2861690/",
          "https://web.archive.org/web/20260716205303/https://steamladder.com/ladder/badges/2861690/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/farm-economy-timeline.json",
          "https://store.steampowered.com/charts/",
          "https://web.archive.org/web/20260923183013/https://store.steampowered.com/charts/",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://github.com/JustArchiNET/ArchiSteamFarm/discussions/3440",
          "https://x.com/gergelyszabo94/status/1311004678633795585",
          "https://x.com/prcs25/status/1811893857253982720",
          "https://web.archive.org/web/20240715122902/https://x.com/prcs25/status/1811893857253982720",
          "https://reddit.com/r/steamsupport/comments/1fjmgc5/what_to_do_when_your_steam_account_gets_hacked/mkelm2y/",
          "https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/",
          "https://web.archive.org/web/20250327203008/https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/",
          "https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/",
          "https://web.archive.org/web/20211206034804/https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/",
          "https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/",
          "https://web.archive.org/web/20250627014045/https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/",
          "https://www.reddit.com/r/steamsupport/comments/1hkctwt/permanent_ban_with_no_explanation/",
          "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/",
          "https://steamcommunity.com/groups/card-trading-card-trades",
          "https://steamcommunity.com/id/afarnsworth",
          "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans",
          "https://steamcommunity.com/groups/steambans",
          "https://web.archive.org/web/20251203104928/https://steamcommunity.com/id/killahinstinct_",
          "https://web.archive.org/web/20240914124859/https://steamcommunity.com/id/msart",
          "https://steamcommunity.com/id/msart/groups/",
          "https://web.archive.org/web/20260401154714/https://steamid.uk/faq/",
          "https://phishdestroy.io/steam_dossier/it/enforcement_audit.html",
          "https://phishdestroy.io/steam_dossier/it/#evidence-blackout",
          "https://www.steamcardexchange.net/index.php?badgeprices",
          "https://web.archive.org/web/20260804200309/https://www.steamcardexchange.net/index.php?badgeprices",
          "https://steam.supply/CardBots",
          "https://steamlvlup.net/cardbots",
          "https://web.archive.org/web/20260210171205/https://steamlvlup.net/cardbots",
          "https://steamlvlup.net/",
          "https://creativecommons.org/licenses/by/4.0/",
          "https://web.archive.org/web/20260923221628/https://creativecommons.org/licenses/by/4.0/",
          "https://phishdestroy.io/steam_dossier/it/market_economics.html",
          "https://phishdestroy.io/steam_dossier/it/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/it/elite_skins.html"
        ]
      },
      "source_json": "card_economy.content.json",
      "source_json_sha256": "a46b154a7a090397652db928775adf2594f226b950880e167d434b65e50ac156"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/it/elite_skins",
      "language": "it",
      "title": "Un prodotto, due sistemi di prezzi — Il dossier “Steam”",
      "start_page": 156,
      "end_page": 162,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [
          {
            "id": "register",
            "source": "https://phishdestroy.io/steam_dossier/it/elite_skins#register"
          },
          {
            "id": "",
            "source": "https://phishdestroy.io/steam_dossier/it/elite_skins#selected"
          }
        ],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ALLEGATO IV / ARCHITETTURA DI MERCATO / 20 SETTEMBRE 2026\nElite Skins Register — Il tetto massimo del mercato di $1,800\n\nUn articolo. Due sistemi di prezzi.\n\nCOSA DIMOSTRA QUESTA SEZIONE\n\nQuesto registro costituisce un censimento empirico di tutte le categorie di skin CS2 con un prezzo superiore al limite massimo di $1,800 imposto da Steam per le inserzioni sul Community Market, su cinque piattaforme esterne. Esso dimostra che 248 le categorie di fascia alta, che rappresentano 18,394 inserzioni attive e $78.6 milioni di liquidità pubblicata, sono 100% assenti dal marketplace ufficiale di Valve. I venditori alla ricerca di prezzi di mercato reali sono strutturalmente costretti a ricorrere a piattaforme esterne, pur affidandosi esclusivamente alle dinamiche di negoziazione sottostanti di Steam.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\n← Torna al briefing esecutivo\n\nSteam fissa il prezzo massimo di un annuncio sul Community Market a circa $1,800. Tra i cinque marketplace di terze parti i cui prezzi sono riportati in questa panoramica, 419 Le categorie di articoli CS2 presentano un prezzo di vendita in tempo reale più basso superiore a tale limite — e 402 di esse, 95.9%,, non presentano alcuna quotazione Steam. Insieme possiedono esemplari quotati su 18,641 per un valore di almeno $82.4milioni. È necessario che un secondo mercato dia il proprio consenso affinché il prezzo sia valido, 248 di quelle categorie sono confermate — e in ognuna di esse, 100%, non compare su Steam. \"The dearest\" è un adesivo | Titan (Holo) | Katowice 2014 su $66,285, quotato da quattro piattaforme situate a un5.2%a l’una dall’altra e non riportato da nessuna di quelle di Valve. La classifica completa, i rendering e le valutazioni sono disponibili nel atlante dei prezzi a scala.\n\nControlla tutte le voci di 419 ↓Apri l'atlante ↗Leggi la procedura\n248categorie in cui due o più marketplace hanno prezzi superiori al limite massimo\n18,394copie presenti su cinque piattaforme di vendita\n$78.6Mvalore minimo di tali annunci\n100%alcuni di loro non compaiono affatto su Steam\n\nCorrezione · in precedenza questa pagina riportava un prezzo non confermato\n\nUna versione precedente di questa pagina riportava come titolo “Souvenir AK-47 | Point Disarray” con un prezzo richiesto di $148,954 su una piattaforma di vendita, mentre su Steam era quotato a $119.. Quella riga si riferisce a un unico scaffale e a un unico esemplare, senza che nessun’altra piattaforma di vendita confermi il prezzo; si tratta quindi di un prezzo richiesto piuttosto che di un prezzo effettivo, e non è più presente nella pagina. Ogni cifra riportata qui è ora limitata alle categorie 248 per le quali almeno due piattaforme di vendita online fissano indipendentemente un prezzo superiore al limite massimo. La riga in sé non è stata rimossa — è ancora presente nel registro sottostante, e la valutazione che ne ha determinato la declassificazione è riportata per esteso nel atlante dei prezzi a scala.\n\n01 / il denaro nelle offerte di acquisto attive\nIl limite minimo misurabile in dollari\n\nDati ricalcolati sulla base dello snapshot autorizzato di cs2.sh relativo a cinque marketplace. Si tratta di un valore minimo aggregato di richiesta in un sottoinsieme definito, non del fatturato delle vendite né di una valutazione dell'economia di CS2.\n\n248 CATEGORIE CONFERMATE · 18,394 COPIE ELENCATE · 5 MERCATI$78.62M\n\nPrezzo di vendita minimo complessivo di ogni articolo CS2 per il quale due o più piattaforme fissino, in modo indipendente, un prezzo superiore al limite consentito da Valve sul proprio mercato.\n\nPerché si tratta di un limite minimo e non di una stima\n\nPer ogni marketplace moltiplichiamo il suo più basso richiedi un articolo in base al numero di copie indicate dalla piattaforma. Tutte le altre copie presenti su quello scaffale hanno un prezzo pari o superiore al prezzo di richiesta più basso, quindi il valore effettivo pubblicato è più alto — per definizione, non per supposizione. Non si tratta di una vendita, di un flusso di cassa né di una valutazione a livello di mercato, e lo stesso articolo fisico può apparire su più di una piattaforma.\n\nControlla tutte le righe di origine di 419 ↗\n★ Guanti sportivi | Labirinto di siepi (testati sul campo)\n$4.68M\nAWP | Gungnir (nuovo di fabbrica)\n$4.46M\nAWP | Dragon Lore (nuovo di fabbrica)\n$4.34M\n★ Coltello a farfalla | Fade (nuovo di fabbrica)\n$4.17M\nAK-47 | Wild Lotus (nuovo di fabbrica)\n$4.16M\n★ Coltello a farfalla | Doppler (nuovo di fabbrica)\n$3.64M\n\nLe barre indicano i sei contributi più rilevanti a livello di categoria nel calcolo del prezzo minimo, rapportati al valore più elevato. Una barra alta riflette sia il prezzo di vendita più basso sia il numero di copie in vendita. Lo stesso articolo fisico può essere presente su più di un marketplace, pertanto questi dati non devono essere sommati al totale di nessun altro mercato.\n\n02 / esempi verificabili\nCiò che il limite tralascia\n\nLe illustrazioni corrispondono ai nomi esatti degli articoli, ove disponibili. I prezzi indicati sono i prezzi di vendita attuali riportati nel catalogo datato, non i prezzi effettivi di transazione.\n\n★ Butterfly Knife | Doppler (Factory New)\n\nFonte: https://phishdestroy.io/steam_dossier/it/elite_skins#selected\n\nIl divario misurabile: queste offerte non possono essere eguagliate da un annuncio su Steam allo stesso importo in dollari statunitensi. Quello di Valve Domande frequenti sul Mercato della Comunità archiviato su 2026-09-21 ↗ indica un prezzo massimo di quotazione di circa $1,800. Un venditore potrebbe comunque fissare un prezzo inferiore; spetta al venditore decidere se ciò sia accettabile. Un altro Ricerca su CSMarketCap per articoli con prezzo superiore a $1,800 ↗ mostra i prodotti \"Factory New Dragon Lore\" nei mercati indicizzati da 28 con circa 1.1.000 offerte visualizzate; le voci in inventario duplicate possono essere conteggiate più di una volta.\n\n03 / la dipendenza strutturale\nIl tetto massimo di Steam spinge la determinazione dei prezzi al di fuori di Steam\n\nIl confronto è di natura strutturale. Non presuppone che ogni prezzo richiesto sia equo, né considera gli annunci invenduti come ricavi.\n\n01 · LA REGOLA\nSteam chiude l'elenco\n\nValve afferma che gli annunci su Community Market hanno un limite massimo di circa $1,800. Inoltre, i saldi dei portafogli sono soggetti a un limite massimo e i fondi presenti nei portafogli non possono essere prelevati in contanti.\n\n02 · L'OSSERVAZIONE\nDragon Lore: $10,940.85\n\nIl catalogo del marketplace “5-” mostra 389 offerte in tempo reale per AWP Dragon Lore (nuovo di fabbrica), a partire da $10,940.85 (piano CSFloat). Il registro più ampio contiene 248 categorie confermate che superano il limite di Steam.\n\n03 · LA CONSEGUENZA\nRipartizione tra prezzo e trasferimento\n\nUn venditore che punta a ottenere quel prezzo più alto non posso pubblicarlo su Steam. I servizi esterni possono stabilire il prezzo in contanti, ma la consegna continua a basarsi sulla proprietà e sul trasferimento degli articoli controllati dSteam.\n\nLa contraddizione politica: Di Valve Contratto di abbonamento archiviato su 2026-09-21 ↗ si riserva il diritto di sfruttare commercialmente i servizi di Steam, salvo espressa autorizzazione, mentre il suo 2016 dichiarazione archiviato su 2026-09-21 ↗ ha affermato che gli operatori del gioco d’azzardo stavano già utilizzando Steam OpenID e account automatizzati. Questa è una prova diretta del fatto cValve, fosse a conoscenza dell’esistenza di questa categoria di operatori esterni su 2016.. Tuttavia, il marketplace ufficiale non può pubblicare i prezzi rilevati per questi articoli di alto valore. Si tratta della dipendenza architettonica dalla determinazione dei prezzi e dalle transazioni fuoriSteam; lo stato contrattuale di ciascun singolo mercato richiede prove specifiche. I due principali mercati occidentali che registrano questo volume di transazioni superiore alla capacità operativa agiscono come entità societarie formali nelle principali giurisdizioni — CSFloat Inc. (costituita nel Delaware, Stati Uniti) e Skinport GmbH (registrata a Stoccarda, Germania, HRB 764879) — effettua apertamente transazioni per centinaia di milioni nella vendita di articoli peer-to-peer, avvalendosi direttamente delle API web e dell’infrastruttura commerciale di Steam.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nLe quattro righe da $100,000 corrispondono al prezzo massimo di quotazione di CSFloat. Sono contrassegnate nel registro e non devono essere interpretate come valutazioni. Il crawl degli annunci archiviati su CSFloat ha raggiunto solo circa $6,999,, pertanto per il registro completo >$1,800 viene utilizzata l'istantanea del catalogo pubblico.\n\n04 / un altro gioco di \"Valve\"\nIl record è stato battuto anche da Dota 2\n\nLo stesso rigoroso test dell’offerta più economica su Skinport individua le categorie CS2 su 166 e quelle di Dota 2 su 3. Si tratta di un’istantanea separata del mercato; non aggiungerle a CSFloat’s 245.\n\nDOTA 2 · OFFERTA 1\nMezzaluna eroica e brutale\n\nSkinport, il sito più economico, chiede: $14,622.25.\n\nDOTA 2 · OFFERTA 1\nMantello “Dark Artistry”\n\nSkinport, il sito più economico, chiede: $8,255.16.\n\nDOTA 2 · OFFERTA 1\nStella alimentata corrotta\n\nSkinport, il sito più economico, chiede: $2,087.92.\n\nSi tratta di tre categorie di oggetti elencate, non di tutti gli oggetti esistenti in Dota 2. Controlla le righe datate dell’Skinporte ↗ e API documentazione ↗.\n\n05 / robustezza\nIl risultato non dipende dal valore esatto del limite massimo\n\nValve fissa il limite massimo nella valuta regionale dell’acquirente, per cui, una volta convertito in USD, il risultato non corrisponde a una cifra tonda. Il censimento viene quindi ripetuto per ogni soglia plausibile. La percentuale di questi articoli mancanti su Steam non scende mai al di sotto di 95%.\n\nTest di soglia\tCategorie di articoli\tCopie elencate\tValore minimo\tAssente da Steam\n$1,800\t419\t18,641\t$82,449,526\t95.9%\n$2,000\t382\t15,159\t$75,541,325\t95.5%\n$2,070\t363\t12,336\t$69,560,305\t95.6%\n$2,300\t323\t11,644\t$67,984,432\t95.0%\n$2,500\t299\t10,950\t$66,203,929\t95.0%\n\nLeggere una riga alla volta; le righe sono sottoinsiemi annidati dello stesso censimento, non popolazioni distinte. Il “valore minimo” moltiplica il valore di ciascun mercato più basso viene calcolato in base al numero di copie indicate, quindi, per sua stessa natura, sottostima il numero di volumi presenti sugli scaffali. Apri il set di dati ↗\n\n06 / la scarsità che si può quantificare\nQuanti pochi di questi sono effettivamente in vendita\n\nBUFF suddivide la disponibilità di ogni articolo in intervalli di quantità e indica quante copie sono presenti in ciascuno di essi. In questo modo, il termine “raro” non è più solo una parola, ma diventa un numero — e il prezzo viene calcolato separatamente in base alle condizioni dell’articolo e alla sua versione grafica.\n\n298 ELENCO DELLE COPIE\nAWP | La storia dei draghi\n\n8 variante distinte con i relativi prezzi. La più costosa, Souvenir AWP | Dragon Lore (Nuovo di fabbrica), chiede $12,363 con copie di *20* sugli scaffali.\n\nNella sezione dedicata ai migliori galleggianti presente sullo scaffale (0–0.01) ci sono 2 copie, chiedendo $17,875 — un sovrapprezzo di +45% rispetto al prezzo di base richiesto per l’articolo, basato esclusivamente sulle sue condizioni.\n\n607 ELENCO DELLE COPIE\nM4A4 | Howl\n\n12 variante distinte con i rispettivi prezzi. La più costosa, Souvenir M4A4 | Howl (nuovo di fabbrica), chiede $14,895 con copie di *2* sugli scaffali.\n\n213 ELENCO DELLE COPIE\nAK-47 | Wild Lotus\n\n7 variante distinte con i relativi prezzi. La più costosa, Souvenir AK-47 | Wild Lotus (nuovo di fabbrica), chiede $14,895 con copie di *2* sugli scaffali.\n\n310 ELENCO DELLE COPIE\nAWP | Gungnir\n\n7 variante distinte con i relativi prezzi. La più costosa, Souvenir AWP | Gungnir (segni di usura minimi), chiede $14,895 con copie di *2* sugli scaffali.\n\nPerché questo è importante per il resto del presente dossier: Non si tratta di concetti astratti. In tutto il mondo esistono poche centinaia di copie di ciascun trofeo disponibili sul mercato libero, ognuna delle quali è collegata a un account Steam e viene trasferita tramite una transazione Steam. In un mercato così ristretto, il furto di un singolo oggetto in inventario rappresenta un evento misurabile, e le tecniche di appropriazione degli account documentate altrove in questa indagine producono un guadagno diretto e quantificabile.\n\nI conteggi si riferiscono alle inserzioni attive su una piattaforma di vendita al momento della rilevazione, non al numero totale esistente. Le copie presenti in inventari privati non vengono conteggiate in alcun modo in questa sede. Apri il set di dati \"float\" ↗\n\n07 / la scala non si vede\nPiù l'articolo è costoso, più è lontano da qualsiasi luogo visibile\n\nOgni gradino sottostante rappresenta una diversa categoria probatoria. Si è scelto deliberatamente di non raggrupparle in un unico numero.\n\nPiolo\tFigura\tDi che tipo di fatto si tratta?\nCeiling on Valve's own market\t~$1,800\tPublished rule, stated in the Steam Community Market FAQ.\nDearest ask several marketplaces agree on\t$66,285\tMeasured by us in this snapshot. Sticker | Titan (Holo) | Katowice 2014, quoted by four marketplaces within 5.2% of one another. An ask, not a sale.\nDearest ask seen on any single shelf\t$148,954\tOne marketplace, one copy, no second marketplace agreeing — and equal to a round CNY 1,000,000 at the snapshot rate. Listed here as the outer edge of what sellers ask, and relied on for nothing.\nPublic marketplace sale\t$49,999\tSpecialist Gloves | Crimson Kimono (FN) on CSFloat, as reported by SteamAnalyst. Platform-recorded, third-party reported.\nReported private sale\t$400,000\tAK-47 | Case Hardened, reported by PC Gamer in April 2023. Journalism, not a record we hold.\nReported offer, declined\t$1,500,000\tBlue Gem Karambit, pattern #387. No sale took place and the figure has not been independently confirmed. Included to mark the ceiling of the claims, not to assert a value.\n\nIl punto strutturale: Il mercato di Valve si ferma a circa $1,800.; i marketplace di terze parti portano la transazione a circa $66,000, dove diversi di essi concordano, e a circa $150,000, dove solo uno lo fa. Al di sopra di tale soglia non esiste alcuna sede di negoziazione: i trasferimenti più consistenti di beni emessi da Valveavvengono in forma privata, tra individui, senza quotazione, senza registrazione sulla piattaforma, senza verifica dell’identità e senza rendicontazione. Il trasferimento stesso avviene comunque su Steam. Più alto è il valore, meno è visibile agli occhi di chiunque, e l’infrastruttura che lo trasporta è interamente di proprietà di Valve.\n\nGli ultimi due punti si basano su informazioni fornite da terzi, citate come tali. Questo progetto non le ha verificate e non si basa su di esse per trarre alcuna conclusione.\n\nTutte le categorie osservate su 419\n\nFonte: https://phishdestroy.io/steam_dossier/it/elite_skins#register\n\n09 / provenienza e limiti\nControlla il calcolo\n\nMettiamo a disposizione i dati locali e la fonte pubblica. Il dato numerico riportato si riferisce a CSFloat alla data di acquisizione.\n\nI limiti e le condizioni stabiliti da Valve\n\nSteam Domande frequenti sul Mercato della Comunità ↗ archiviato su 2026-09-21 ↗ indica il valore massimo approssimativo di $1,800. Il Contratto di abbonamento ↗ archiviato su 2026-09-21 ↗ stabilisce le restrizioni relative all'uso commerciale.\n\nDa dove provengono i prezzi\n\nI prezzi, il numero di titoli quotati e le fasce di flottante sono tratti dal cs2.sh dati di mercato API nell'ambito di un abbonamento commerciale a pagamento, utilizzando una chiave di licenza. Non è stato effettuato alcuno scraping su alcuna piattaforma di marketplace né sono stati utilizzati account o credenziali di alcuna piattaforma di marketplace. Il fornitore raggruppa BUFF, Youpin, CSFloat, Skinport, C5Game e il Community Market di Steam; tutte le cifre sono espresse in USD così come riportate. Apri il manifesto di provenienza ↗ — registra gli endpoint esatti, i tempi di acquisizione e gli hash SHA-256 delle istantanee grezze, in modo che un lettore indipendente, disponendo della propria chiave, possa estrarre gli stessi dati e ricalcolare ogni valore riportato in questa pagina.\n\nCiò che non siamo riusciti a ottenere\n\nL'abbonamento acquistato copre solo le istantanee attuali. Non abbiamo avuto accesso agli endpoint storici e d'archivio, e In questa pagina non viene fornita alcuna indicazione in merito a tendenze, prezzi passati o variazioni nel tempo. Qui ogni cosa è un singolo istante, datato.\n\nIl registro \"CSFloat\" precedente\n\nLa prima versione di questa mostra comprendeva 245 categorie tratte da un’istantanea del catalogo CSFloat datata 20 settembre 2026: quell’istantanea rimane qui ↗. Il presente registro è più ampio perché copre cinque mercati anziché uno solo. Si tratta di due dati distinti che non devono essere sommati.\n\nDichiarazione di esecuzione specifica di Valve\n\nAggiornamento di Valve su “2016” relativo allo scambio di oggetti di gioco ↗ archiviato su 2026-09-21 ↗ riguarda gli operatori di gioco d’azzardo che utilizzano OpenID e account automatizzati su Steam. Si tratta di una misura più limitata rispetto a un divieto generalizzato di tutti i marketplace esterni.\n\nLimite di interpretazione\n\nSi tratta di offerte, non di vendite. Un nome di mercato può riferirsi a più articoli fisici con caratteristiche diverse in termini di finitura, motivo o adesivi. Questo registro non rileva il valore di mercato complessivo né le intenzioni di \"Valve\".",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Elite Skins Register — Il tetto massimo del mercato di $1,800"
          },
          {
            "level": 2,
            "id": null,
            "text": "Il limite minimo misurabile in dollari"
          },
          {
            "level": 3,
            "id": null,
            "text": "Perché si tratta di un limite minimo e non di una stima"
          },
          {
            "level": 2,
            "id": null,
            "text": "Ciò che il limite tralascia"
          },
          {
            "level": 3,
            "id": null,
            "text": "★ Butterfly Knife | Doppler (Factory New)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Il tetto massimo di Steam spinge la determinazione dei prezzi al di fuori di Steam"
          },
          {
            "level": 3,
            "id": null,
            "text": "Steam chiude l'elenco"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dragon Lore: $10,940.85"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ripartizione tra prezzo e trasferimento"
          },
          {
            "level": 2,
            "id": null,
            "text": "Il record è stato battuto anche da Dota 2"
          },
          {
            "level": 3,
            "id": null,
            "text": "Mezzaluna eroica e brutale"
          },
          {
            "level": 3,
            "id": null,
            "text": "Mantello “Dark Artistry”"
          },
          {
            "level": 3,
            "id": null,
            "text": "Stella alimentata corrotta"
          },
          {
            "level": 2,
            "id": null,
            "text": "Il risultato non dipende dal valore esatto del limite massimo"
          },
          {
            "level": 2,
            "id": null,
            "text": "Quanti pochi di questi sono effettivamente in vendita"
          },
          {
            "level": 3,
            "id": null,
            "text": "AWP | La storia dei draghi"
          },
          {
            "level": 3,
            "id": null,
            "text": "M4A4 | Howl"
          },
          {
            "level": 3,
            "id": null,
            "text": "AK-47 | Wild Lotus"
          },
          {
            "level": 3,
            "id": null,
            "text": "AWP | Gungnir"
          },
          {
            "level": 2,
            "id": null,
            "text": "Più l'articolo è costoso, più è lontano da qualsiasi luogo visibile"
          },
          {
            "level": 2,
            "id": null,
            "text": "Tutte le categorie osservate su 419"
          },
          {
            "level": 2,
            "id": null,
            "text": "Controlla il calcolo"
          },
          {
            "level": 3,
            "id": null,
            "text": "I limiti e le condizioni stabiliti da Valve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Da dove provengono i prezzi"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ciò che non siamo riusciti a ottenere"
          },
          {
            "level": 3,
            "id": null,
            "text": "Il registro \"CSFloat\" precedente"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dichiarazione di esecuzione specifica di Valve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Limite di interpretazione"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/it/#market-gap-section",
          "https://phishdestroy.io/steam_dossier/it/#briefing-heading",
          "https://phishdestroy.io/steam_dossier/it/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/it/skin_atlas.html#grading",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json",
          "https://phishdestroy.io/steam_dossier/it/elite_skins#selected",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://csmarketcap.com/search?minPrice=1800&amp;page=1",
          "https://store.steampowered.com/agreement/?l=english",
          "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
          "https://store.steampowered.com/oldnews/22883",
          "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
          "https://phishdestroy.io/steam_dossier/it/#proxy-bypass-explainer",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
          "https://docs.skinport.com/items",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-float-scarcity.json",
          "https://phishdestroy.io/steam_dossier/it/elite_skins#register",
          "https://cs2.sh/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json"
        ]
      },
      "source_json": "elite_skins.content.json",
      "source_json_sha256": "f3a574fc723738218e5732d59623d3e251b820e93c77985ec2e62da4455d0470"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/it/skin_atlas",
      "language": "it",
      "title": "L'atlante di ciò che un \"Steam\" non può trasportare — Il dossier \"Steam\"",
      "start_page": 163,
      "end_page": 176,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [
          {
            "id": "gallery",
            "source": "https://phishdestroy.io/steam_dossier/it/skin_atlas#gallery"
          }
        ],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ALLEGATO IV-B / LA SCALA DEI PREZZI / 2026-09-23\nAtlante dei prezzi a scala della pelle — Il precipizio della liquidità\n\nLe tappe di Valve al mercato da dove nascono i soldi.\n\nCOSA DIMOSTRA QUESTA SEZIONE\n\nQuesto atlante visivo analizza le categorie di prodotti dell’30,266 presenti in cinque cataloghi di marketplace, misurando la copertura di mercato al di sopra e al di sotto della soglia di inserzione di Valve. Al di sotto del limite di $1,800, Steam ospita 95.3% di categorie attive; immediatamente al di sopra di esso, la copertura ufficiale si riduce a 1.9% (con una copertura 0.0% sulle attività verificate). Ciò evidenzia un brusco e strutturale crollo di liquidità in cui Valve affida l’individuazione delle transazioni di alto valore a piattaforme esterne, pur mantenendo il pieno controllo sulla custodia delle attività sottostanti.\n\n← Torna al briefing esecutivo\n\nOgni articolo CS2 con un prezzo attuale su cinque marketplace è stato inserito in una fascia di prezzo in base al prezzo di vendita più basso, e ogni fascia è stata valutata in base a un unico criterio: quale quota di essa è ancora disponibile nel Community Market di Valve. Al di sotto del limite massimo di inserzioni di Valve, la risposta è 95.3%. Sopra di essa, la risposta è 1.9%. Il calo non è graduale e non si verifica laddove diminuisce la domanda, bensì si verifica esattamente in base alla norma pubblicata. Tra i 248 le categorie di articoli per le quali due o più piattaforme fissano autonomamente prezzi superiori al limite massimo, 100.0% non presentano alcuna inserzione su Steam.\n\nGuarda la scogliera ↓Apri la galleria degli articoli \"419\"Metodo e limiti\n30,266categorie di articoli misurate\n95.3%delle voci fuori bilancio iscritte nel bilancio di Steam\n1.9%tra gli articoli fuori limite offerti da Steam\n$78.6Mvalore minimo dell'insieme confermato\n01 / la misurazione\nLa scogliera si basa sulla regola, non sulla richiesta\n\nCiascuna delle categorie di articoli \"30,266\" riportate di seguito è inserita in una fascia in base al suo più economico sondaggio in tempo reale su BUFF163, CSFloat, Skinport, YouPin 898 e C5Game; vengono conteggiati solo gli articoli citati su almeno due di queste piattaforme, quindi nessuna singola segnalazione ottimistica può inventare un membro della band. Il grafico in alto mostra la quota di mercato che ogni band detiene ancora sul mercato di Valve.\n\nQuota di ciascuna fascia di prezzo trattata dal Mercato Comunitario “Steam”\nin alto: copertura del vapore · in basso: elementi per banda, scala logaritmica\n0%\n25%\n50%\n75%\n100%\n100%\n96.9%\n95.9%\n97.3%\n91.1%\n76.8%\n14.5%\n2.9%\n1.5%\n0%\n0%\n0%\n4,632\n1¢–10¢\n7,152\n10¢–$1\n8,568\n$1–10\n5,941\n$10–100\n2,329\n$100–300\n1,292\n$300–1k\n193\n$1k–1.8k\n70\n$1.8k–3k\n67\n$3k–10k\n18\n$10k–30k\n3\n$30k–100k\n1\n$100k+\nitems\nlog\nVALVE’S LISTING CAP\npari o inferiore al limite massimo di quotazione di “Valve”oltre il limite massimo — la norma di “Valve” ne vieta la quotazionecategorie di articoli nella sezione \"band\"\n\nPer “copertura” si intende che, al momento dell’acquisizione, esisteva un’offerta in tempo reale su Steam per quella categoria. Il grafico in basso è in scala logaritmica poiché il catalogo è prevalentemente composto da articoli a basso prezzo: una lettura lineare appiattirebbe ogni fascia di prezzo superiore a $300, portandola al livello della linea di base.\n\nCosa esclude questa forma\n\nSe i beni costosi fossero semplicemente poco richiesti, la copertura diminuirebbe gradualmente all’aumentare del prezzo. Ma non è così. Si mantiene a 76.8% nella fascia compresa tra $300–$1k, per poi crollare a 14.5% nella fascia immediatamente al di sotto del tetto massimo e a 2.9% nella fascia immediatamente al di sopra di esso. Un effetto della domanda non tiene conto di dove Valve abbia fissato il proprio tetto massimo. Una regola sì.\n\nFascia di prezzo\tCategorie di articoli\tCon una richiesta in diretta su Steam\tSteam copertura\tElenco delle copie tratto da Steam\n1¢–10¢\t4,632\t4,632\t100%\t8,223,227\n10¢–$1\t7,152\t6,931\t96.9%\t5,488,315\n$1–10\t8,568\t8,213\t95.9%\t3,939,538\n$10–100\t5,941\t5,780\t97.3%\t1,328,255\n$100–300\t2,329\t2,121\t91.1%\t364,466\n$300–1k\t1,292\t992\t76.8%\t187,504\n$1k–1.8k\t193\t28\t14.5%\t40,281\n$1.8k–3k\t70\t2\t2.9%\t9,592\n$3k–10k\t67\t1\t1.5%\t6,706\n$10k–30k\t18\t0\t0%\t1,366\n$30k–100k\t3\t0\t0%\t21\n$100k+\t1\t0\t0%\t2\n\nLe varianti di modello e di fase sono escluse da questa classifica: Steam non riporta il livello “blue-gem” né la fase “Ruby” come voci a sé stanti nel proprio mercato, pertanto includerle significherebbe sottostimare la copertura di Steam. Se misurata senza il requisito dei due marketplace, la stessa classifica risulta essere 79.1% al di sotto del limite massimo e 6.5% al di sopra di esso per gli articoli su 37,204 — un divario più netto, basato su prove meno solide, motivo per cui non è la cifra citata.\n\n02 / valutazione probatoria\nIl prezzo richiesto non è un prezzo\n\nChiunque può mettere in vendita una P2000 a dieci milioni di yuan tondi. Prima che una cifra riportata in questa pagina venga utilizzata a qualsiasi scopo, viene classificata in base al numero di piattaforme di vendita che quotano l’articolo al di sopra del limite massimo e al grado di concentrazione del valore medio di tali quotazioni. Vengono riportate solo le classificazioni A e B — qui o in qualsiasi altra parte di questo dossier.\n\nA  Tre o più scaffali coincidono\n\nTre o più piattaforme di vendita online quotano l'articolo a un prezzo superiore al limite massimo e il loro prezzo mediano si colloca entro un25%e dal prezzo più basso. 197 categorie, 18,218 copie, $76,585,587.\n\nAssenti da “Steam”: 100.0%.\n\nB  I due scaffali sono uguali\n\nDue mercati si accordano su un valore superiore al limite massimo, oppure tre si accordano su un valore leggermente inferiore. 51 categorie, 176 copie, $2,038,814.\n\nAssenti da “Steam”: 100.0%.\n\nC  Un ripiano — non utilizzato\n\nUn unico mercato presenta l'unica offerta superiore al tetto massimo. 171 categorie, copie di “247”. Mostrati nella galleria per completezza ed esclusi da ogni totale riportato in questa pagina.\n\nSi tratta di richieste di preventivo, non di prove relative al prezzo.\n\nQuanto è costata questa correzione e cosa ha permesso di ottenere\n\nEliminando il voto C, dal titolo vengono rimosse le categorie “171” e “$3,825,125”. Ciò che rimane è più conciso e molto più difficile da contestare: 248 categorie, 18,394 copie elencate, $78,624,401, e 100.0% di esse — ogni singola — assenti dal mercato di Valve. Le righe di classe C sono il motivo per cui il dato è cambiato; sono infatti visibili, non nascoste.\n\nAnnunci accantonati come reperti\n\nQualsiasi quotazione superiore a tre volte il prezzo di vendita più basso per lo stesso articolo viene scartata. Se convertite al tasso implicito nei dati stessi, la maggior parte di esse risulta in cifre arrotondate in CNY: segno distintivo di un valore provvisorio o di un limite massimo della piattaforma, piuttosto che di un’offerta. Poiché ogni totale in questa pagina utilizza il più economico A dire il vero, nessuna di queste personalità avrebbe mai potuto gonfiare una cifra; sono state escluse proprio affinché nessuna di loro possa essere citata in un titolo.\n\nArticolo\tRichiesta in tempo reale più economica\tMetti da parte\nSouvenir P2000 | Wicked Sick (Minimal Wear)\t$148,954\t$1,489,543\n★ Specialist Gloves | Crimson Kimono (Minimal Wear) | Phase 1\t$37,239\t$119,163\nSouvenir USP-S | Printstream (Factory New)\t$2,000\t$59,582\n★ Bowie Knife | Crimson Web (Factory New)\t$2,957\t$43,030\n★ Karambit | Marble Fade (Factory New) | 1st\t$11,916\t$38,874\nSticker | Ninjas in Pyjamas (Holo) | Katowice 2014\t$5,000\t$31,748\nSouvenir AWP | Dragon Lore (Battle-Scarred)\t$4,225\t$29,157\n★ Karambit | Doppler (Minimal Wear) | Ruby\t$7,122\t$27,273\nTutte le categorie di \"419\", con l'oggetto a cui si riferisce ciascun prezzo\n\nFonte: https://phishdestroy.io/steam_dossier/it/skin_atlas#gallery\n\n04 / dove è finito invece\nGli scaffali che espongono ciò che Steam non espone\n\nGli stessi annunci, raggruppati in base alla piattaforma su cui sono pubblicati. Questo è un elenco dei luoghi in cui si trovano le copie elencati, che non coincide con il luogo in cui si trovano e qui non viene interpretato in tal senso.\n\nValore minimo degli annunci con prezzo superiore al limite massimo, per piattaforma\nprezzo di vendita più basso x copie presenti su quello scaffale\nYouPin 898\n$22,720,252\nBUFF163\n$22,022,606\nC5Game\n$12,560,543\nCSFloat\n$10,871,845\nSkinport\n$1,385,060\n\nGiurisdizioni, nell'ordine sopra indicato: YouPin 898 — Cina · BUFF163 — Cina · C5Game — Cina · CSFloat — Stati Uniti · Skinport — Germania / Malta. Lo stesso articolo fisico può essere inserito in più di uno di questi scaffali, pertanto questi dati non devono essere sommati ad alcun altro totale di mercato.\n\nValore minimo per fascia di prezzo\ncome vengono distribuiti i fondi oltre il limite massimo\n$1.8k-3k\n$9,842,391\n$3k-10k\n$36,787,269\n$10k-50k\n$20,038,749\nover $50k\n$2,891,897\n05 / la scarsità che si può quantificare\nQuanto è effettivamente scarsa l'offerta\n\nOgni oggetto CS2 ha un valore di usura, e le piattaforme di vendita pubblicano il numero di copie presenti in ciascuna fascia di tale valore. Questo trasforma “raro” da aggettivo a numero — ed è proprio quel numero a spiegare perché un singolo account compromesso valga lo sforzo di realizzare un kit di phishing su misura.\n\nAWP | La storia dei draghi\n150 in vendita · a partire da $11,350\n0.00–0.01\n29 · $14,730\n0.01–0.02\n54 · $11,618\n0.02–0.03\n26 · $11,350\n0.03–0.04\n25 · $11,618\n0.04–0.07\n16 · $11,585\n\nAWP | Dragon Lore (nuovo di fabbrica)\n\nM4A4 | Howl\n105 in vendita · a partire da $6,628\n0.00–0.01\n11 · $10,725\n0.01–0.02\n14 · $8,088\n0.02–0.03\n11 · $7,580\n0.03–0.04\n19 · $6,703\n0.04–0.07\n50 · $6,628\n\nM4A4 | Howl (nuovo di fabbrica)\n\nAK-47 | Wild Lotus\n113 in vendita · a partire da $14,373\n0.00–0.01\n25 · $22,343\n0.01–0.02\n11 · $19,364\n0.02–0.03\n3 · $19,645\n0.03–0.04\n15 · $15,044\n0.04–0.07\n59 · $14,373\n\nAK-47 | Wild Lotus (nuovo di fabbrica)\n\nAWP | Gungnir\n173 in vendita · a partire da $11,618\n0.00–0.01\n28 · $17,875\n0.01–0.02\n21 · $13,600\n0.02–0.03\n32 · $12,065\n0.03–0.04\n29 · $11,735\n0.04–0.07\n63 · $11,618\n\nAWP | Gungnir (nuovo di fabbrica)\n\nAK-47 | Serpente di fuoco\n278 in vendita · a partire da $663\n0.15–0.18\n87 · $730\n0.18–0.21\n49 · $712\n0.21–0.24\n52 · $703\n0.24–0.27\n18 · $715\n0.27–0.38\n72 · $663\n\nAK-47 | Serpente di fuoco (testato sul campo)\n\nCementato (tutti i livelli / gemma blu)\n76 in vendita · a partire da $1,638\n0.07–0.08\n1 · $2,516\n0.08–0.09\n4 · $2,482\n0.09–0.10\n6 · $3,856\n0.10–0.11\n7 · $2,797\n0.11–0.15\n58 · $1,638\n\nAK-47 | Cementato (usura minima) | Livello1\n\nLe fasce rappresentano i gruppi di titoli disponibili sul mercato; vengono prese in considerazione solo le fasce con almeno una quotazione in tempo reale. Il prezzo indicato accanto a ciascuna barra corrisponde alla domanda in tempo reale più bassa all’interno di quella fascia, pertanto il premio associato a un flottante ridotto è direttamente leggibile anziché dichiarato.\n\n06 / movimento, misurato su Steam\nCosa hanno effettivamente realizzato gli scaffali di terze parti\n\nValve non pubblica dati storici utilizzabili a questo livello, e il presente dossier non ne riporta alcuno. Skinport pubblica invece le proprie vendite concluse nelle ultime 24 ore, 7, 30 e 90 giorni, e questa è l’intera dimensione temporale disponibile in questa sede: un prezzo mediano realizzato per ogni finestra temporale, indicizzato in modo tale che la mediana giornaliera 90-sia 100. Nessuno dei due grafici contiene dati relativi a “Steam”.\n\nPrezzo mediano realizzato, finestra mobile\nindicizzato sulla mediana giornaliera dell'90-· 6,758 articoli con 20+ vendite\n85\n91\n97\n103\n100\n90d\n94\n30d\n90\n7d\n88\n24h\nVendite concluse al giorno\nstessi articoli, stesse finestre\n7,621\n9,653\n11,684\n13,716\n12,700\n90d\n11,894\n30d\n9,540\n7d\n8,637\n24h\n\nSi tratta di due grafici distinti, non di un unico grafico con due scale verticali: un indice e un conteggio giornaliero non condividono la stessa unità di misura, e tracciarli su un asse comune darebbe adito a un confronto non valido. Le finestre sono annidate e sequenziali — il dato giornaliero 90-contiene il dato orario 24-— quindi non si tratta di una serie giornaliera e non deve essere interpretata come tale. Ciò che emerge è limitato e chiaramente indicato: nelle finestre di periodo successive Skinport pubblicate, il prezzo mediano realizzato si è attestato al di sotto della propria mediana giornaliera 90-e il numero di vendite giornaliere è sceso di conseguenza.\n\nSkinport vendite realizzate. Le finestre sono annidate e scorrevoli, quindi ogni punto rappresenta il prezzo mediano realizzato nell’intervallo della finestra scorrevole, indicizzato rispetto alla mediana giornaliera dell’90-. Non si tratta di una serie giornaliera e non vengono utilizzati dati dell’Steam.\n\n07 / di cosa è fatto\nAdesivi vecchi di sedici anni e una manciata di guanti\n\nIl segmento al di sopra del tetto massimo non rappresenta una fetta ampia del mercato. Si concentra su poche rarità e poche collezioni, molte delle quali non sono più reperibili in assoluto — ed è proprio per questo che l'offerta non riesce a rispondere al prezzo.\n\nCategorie al di sopra del limite massimo, ordinate per rarità\nnumero delle categorie di articoli\nCovert\n321\nClassified\n39\nRestricted\n24\nContraband\n12\nMil-Spec Grade\n9\nConsumer Grade\n9\nIndustrial Grade\n5\nCategorie al di sopra del limite massimo, per collezione\nle dieci migliori collezioni\nThe St. Marc Collection\n13\nThe Cobblestone Collection\n13\nThe Norse Collection\n12\nThe Arms Deal Collection\n9\nThe Canals Collection\n7\nThe Gods and Monsters Collection\n6\nThe Revolution Collection\n4\nThe 2021 Train Collection\n4\nThe Rising Sun Collection\n4\nThe Chop Shop Collection\n4\n\nPer categoria: skin 366, sticker 48, container 3, sticker_slab 2.\n\n08 / l'importo massimo effettivamente pagato da chiunque\nMassimi sostenuti da un’operazione, non da una quotazione\n\nTutti gli altri prezzi riportati in questa pagina sono un chiedere — ciò che desidera un venditore. Questi sono vendite: il valore massimo di una transazione Skinport registrata per ciascun articolo negli ultimi 90 giorni. È l’unico dato contenuto in questo dossier che qualcuno abbia effettivamente pagato, e ogni riga rimanda al marketplace, in modo che l’importo possa essere verificato direttamente alla fonte anziché tramite noi.\n\n21,216articoli con una vendita conclusa in vetrina\n106venduto a un prezzo pari o superiore al limite massimo di quotazione di “Valve”\n$14,192vendita singola più alta mai conclusa\n67/419categorie al di sopra del limite massimo con almeno una vendita registrata\nLe trenta vendite concluse di importo più elevato nel periodo in esame\nArticolo\tVendita più alta\tPrezzo mediano di vendita\tVendite\tChiedi subito il prezzo più conveniente\tSteam\tDai un'occhiata\nAWP | Gungnir (Factory New)\t$14,192\t$11,343\t5\t$11,490\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Factory New)\t$12,387\t$12,387\t1\t$13,836\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Factory New)\t$11,779\t$11,063\t16\t$10,941\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Minimal Wear)\t$11,693\t$11,693\t1\t$9,946\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Minimal Wear)\t$10,437\t$10,437\t1\t$9,610\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Blue Laminate (Minimal Wear)\t$9,772\t$37\t76\t$30\t$40\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Minimal Wear)\t$9,463\t$9,463\t1\t$9,500\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Minimal Wear)\t$9,104\t$9,026\t6\t$8,524\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Minimal Wear)\t$8,139\t$8,139\t1\t$6,819\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Field-Tested)\t$7,617\t$7,390\t4\t$7,194\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Field-Tested)\t$7,615\t$7,615\t1\t$7,100\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Field-Tested)\t$7,149\t$7,006\t2\t$7,165\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Field-Tested)\t$6,711\t$6,194\t15\t$5,988\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Factory New)\t$6,679\t$6,613\t3\t$6,628\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Superconductor (Factory New)\t$6,084\t$6,084\t1\t$7,969\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Battle-Scarred)\t$5,750\t$5,413\t3\t$5,899\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Minimal Wear)\t$5,520\t$5,508\t3\t$4,998\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Vice (Factory New)\t$5,385\t$5,158\t2\t$5,700\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Minimal Wear)\t$5,342\t$4,989\t19\t$4,997\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Field-Tested)\t$5,334\t$4,862\t5\t$3,724\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t$5,275\t$1,418\t12\t$1,280\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Well-Worn)\t$4,978\t$4,978\t1\t$4,942\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Well-Worn)\t$4,931\t$4,931\t1\t$5,445\tabsent\tSkinport CSFloat Steam\nAK-47 | Hydroponic (Factory New)\t$4,802\t$4,351\t2\t$3,648\tabsent\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Minimal Wear)\t$4,588\t$466\t16\t$442\t$630\tSkinport CSFloat Steam\nAWP | Medusa (Factory New)\t$4,484\t$4,484\t1\t$4,171\tabsent\tSkinport CSFloat Steam\n★ Specialist Gloves | Pillow Punchers (Factory New)\t$4,359\t$4,359\t1\t$4,302\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Field-Tested)\t$4,359\t$3,666\t11\t$3,245\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Field-Tested)\t$4,289\t$4,225\t8\t$4,022\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Battle-Scarred)\t$4,124\t$4,124\t1\t$4,279\tabsent\tSkinport CSFloat Steam\nStesso articolo, stessa 90 giorni, prezzo completamente diverso\n\nLimitato agli articoli con una mediana di $100 e almeno cinque vendite concluse, perché nel caso di una skin economica una singola vendita anomala fa sballare il rapporto. Ciò che rimane è dominato da Cementato finiture, dove il modello determina il prezzo e il marketplace archivia ogni modello sotto un unico nome — lo stesso meccanismo misurato tramite float nella sezione 05.\n\nArticolo\tValore massimo vs. mediana\tVendita più alta\tPrezzo mediano di vendita\tVendite\tDai un'occhiata\n★ Talon Knife | Case Hardened (Minimal Wear)\t+884%\t$4,588\t$466\t16\tSkinport CSFloat Steam\nDesert Eagle | Cobalt Disruption (Factory New)\t+859%\t$1,210\t$126\t115\tSkinport CSFloat Steam\nAWP | BOOM (Minimal Wear)\t+814%\t$1,232\t$135\t89\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Well-Worn)\t+769%\t$1,720\t$198\t70\tSkinport CSFloat Steam\nAWP | Graphite (Factory New)\t+761%\t$1,469\t$171\t124\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Field-Tested)\t+509%\t$2,437\t$400\t48\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Minimal Wear)\t+448%\t$723\t$132\t69\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Field-Tested)\t+415%\t$549\t$106\t128\tSkinport CSFloat Steam\n★ Ursus Knife | Case Hardened (Minimal Wear)\t+371%\t$597\t$127\t12\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Field-Tested)\t+369%\t$1,037\t$221\t125\tSkinport CSFloat Steam\nAK-47 | Red Laminate (Minimal Wear)\t+360%\t$552\t$120\t18\tSkinport CSFloat Steam\nAWP | Asiimov (Field-Tested)\t+351%\t$528\t$117\t439\tSkinport CSFloat Steam\nAK-47 | Vulcan (Field-Tested)\t+337%\t$865\t$198\t241\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Nightwish (Factory New)\t+322%\t$625\t$148\t31\tSkinport CSFloat Steam\nAWP | Lightning Strike (Factory New)\t+319%\t$2,065\t$493\t198\tSkinport CSFloat Steam\nStatTrak™ AWP | Redline (Minimal Wear)\t+312%\t$574\t$139\t24\tSkinport CSFloat Steam\nStatTrak™ AWP | Asiimov (Battle-Scarred)\t+287%\t$524\t$135\t37\tSkinport CSFloat Steam\nAK-47 | Redline (Minimal Wear)\t+277%\t$562\t$149\t112\tSkinport CSFloat Steam\nAWP | Crakow! (Factory New)\t+275%\t$379\t$101\t72\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t+272%\t$5,275\t$1,418\t12\tSkinport CSFloat Steam\n\nSi tratta del massimo giornaliero registrato su 90-, NON di un massimo storico, e riguarda UN SOLO marketplace. In questo dossier non viene riportato da nessuna parte alcun dato relativo a un massimo storico. Un articolo che non presenta alcuna vendita su Skinport nella finestra è del tutto assente da questa raccolta, motivo per cui l’insieme è più ridotto rispetto al censimento.\n\nI link di verifica sono generati dagli identificatori della piattaforma del catalogo stesso. Rimandano alla pagina dedicata all’articolo su ciascun marketplace, in modo che il lettore possa verificare l’immagine confrontandola con la fonte piuttosto che con noi. I link in uscita contengono rel=\"nofollow\": si tratta di citazioni, non di approvazioni, e molte delle destinazioni sono piattaforme che questa indagine critica.\n\n09 / provenienza e limiti\nDa dove proviene e cosa non è in grado di mostrare\n\nOgni dato riportato in questa pagina è stato ricalcolato sulla base di due file di snapshot i cui hash sono pubblicati accanto ad essi. Nessuna delle informazioni qui riportate è stata trascritta da un articolo pubblicato su un altro sito.\n\nFonte e accesso\n\ncs2.sh API, GET /v1/prices/latest e GET /v1/schema, istantanea singola, acquisita il 2026-09-23T00:44:27.871388581Z, prezzi in USD.\n\nI dati sono stati ottenuti tramite un abbonamento commerciale a pagamento sottoscritto dal richiedente dell’GDPR, come documentato nell’archivio, secondo i termini stabiliti dal fornitore stesso. Non è stato effettuato alcuno scraping su nessuna piattaforma di vendita e non sono state utilizzate le credenziali di nessuna piattaforma di vendita. La chiave del richiedente è conservata al di fuori di questo repository e non compare in nessun file qui presente.\n\nCome si determina l'idoneità di un articolo\n\nOgni articolo di base con almeno un'offerta attiva su BUFF, CSFloat, Skinport, YouPin o C5Game viene inserito in una fascia di prezzo in base alla sua offerta PIÙ ECONOMICA; pertanto, la fascia non dipende mai da Steam. La \"coperturaSteam\" è la percentuale di articoli in quella fascia che presentano un'offerta attiva Steam al momento della rilevazione. Le varianti di modello e di fase sono escluse dalla classifica poiché Steam non le elenca separatamente; includerle comporterebbe una sottostima di Steam. I rendering sono le immagini di catalogo relative agli stessi articoli, memorizzate localmente.\n\nRender e diritti sulle immagini. I render degli articoli del catalogo sono immagini fornite dal provider per lo stesso *market_hash_name* delle righe dei prezzi, memorizzate localmente per la visualizzazione offline e su IPFS. I rendering non sono opera di PhishDestroy: tutte le immagini degli articoli, i loghi e gli screenshot rimangono di proprietà dei rispettivi titolari (cs2.sh, CSFloat, Skinport, BUFF, YouPin, C5Game, Valve e altri). Sono riprodotti esclusivamente a scopo identificativo e di informazione di interesse pubblico; non viene rivendicata alcuna proprietà né licenza.\n\nCiò che non siamo riusciti a ottenere\n\nIl livello di abbonamento utilizzato copre solo le istantanee attuali. Gli endpoint storici e di archivio non erano disponibili, e in nessuna parte di questa pagina viene riportata alcuna serie storica Oltre ai dati sulle vendite con finestra mobile, Skinport pubblica i propri dati nella sezione 06.\n\nUn’istantanea, non una serie temporale. L'assenza di un annuncio su Steam al momento della cattura non è prova che un articolo non possa mai apparire lì; si tratta dello stato rilevato dello scaffale in quel momento e, per i prezzi superiori al limite massimo, è anche ciò che richiede la regola pubblicata dValve: il Community Market di Valve limita esplicitamente gli annunci a $1,800 per articolo (con un saldo massimo del Portafoglio Steam di $2,000; vedi Steam Domande frequenti sul Mercato della Comunità archiviato su 2026-09-21 ↗ e Steam Contratto di abbonamento § 3.C archiviato su 2026-09-24 ↗).\n\nValutazione\n\nIl prezzo di un articolo corrisponde sempre al prezzo di vendita più basso in tempo reale, quindi un valore anomalo elevato non può mai gonfiare il totale. La classificazione determina quali righe possono essere quotate. Qualsiasi quotazione superiore a tre volte il prezzo di vendita più basso per lo stesso articolo viene scartata in quanto non considerata un prezzo in tempo reale. Grado A: tre o più piattaforme continuano a quotare al di sopra del limite massimo e la loro mediana rientra nell’25% del prezzo più basso. Grado B: due piattaforme concordano, oppure tre concordano ma con margini meno stretti. Grado C: un unico prezzo di listino – un prezzo richiesto, non un prezzo di mercato. Nel presente dossier vengono riportati esclusivamente i gradi A e B.\n\nRegola sui valori anomali: quotazione > 3.0moltiplicata per il prezzo di vendita più basso dello stesso titolo.\n\nPerché i totali rappresentano un valore minimo\n\nPer ogni marketplace, l'articolo più basso Il prezzo di vendita richiesto viene moltiplicato per il numero di copie presenti nello scaffale. Tutte le altre copie presenti hanno un prezzo pari o superiore a quel prezzo minimo richiesto, quindi il valore effettivo pubblicato è più alto per definizione, non per stima. Non si tratta di una vendita, né di un flusso di cassa, né di una valutazione dell’economia di CS2.\n\nVerificalo tu stesso\n\nI set di dati da cui sono stati ricavati tutti i grafici presenti in questa pagina sono pubblicati integralmente: il set di dati Atlas, la schermata di classificazione e degli artefatti, il censimento di riferimento e il manifesto contenente lo SHA-256e di ciascuna istantanea grezza.\n\nUna correzione registrata in apertura\n\nUna bozza precedente del registro di riferimento riportava in primo piano un Souvenir AK-47 | Point Disarray, con un prezzo richiesto di $148,954 su una piattaforma di vendita cinese, mentre Steam lo quotava a $119. Quella riga è di grado C: un unico scaffale, un unico esemplare e nessun’altra piattaforma di vendita che confermi il prezzo. Si tratta di un prezzo richiesto, non di un prezzo effettivo, ed è stato declassato sia qui che su quella pagina. Il prodotto leader confermato è Sticker | Titan (Holo) | Katowice 2014 a $66,285, citato da 4, presenti su 5.2% a breve distanza l'uno dall'altro — e del tutto assenti da Steam.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Atlante dei prezzi a scala della pelle — Il precipizio della liquidità"
          },
          {
            "level": 2,
            "id": null,
            "text": "La scogliera si basa sulla regola, non sulla richiesta"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cosa esclude questa forma"
          },
          {
            "level": 2,
            "id": null,
            "text": "Il prezzo richiesto non è un prezzo"
          },
          {
            "level": 3,
            "id": null,
            "text": "A  Tre o più scaffali coincidono"
          },
          {
            "level": 3,
            "id": null,
            "text": "B  I due scaffali sono uguali"
          },
          {
            "level": 3,
            "id": null,
            "text": "C  Un ripiano — non utilizzato"
          },
          {
            "level": 3,
            "id": null,
            "text": "Quanto è costata questa correzione e cosa ha permesso di ottenere"
          },
          {
            "level": 3,
            "id": null,
            "text": "Annunci accantonati come reperti"
          },
          {
            "level": 2,
            "id": null,
            "text": "Tutte le categorie di \"419\", con l'oggetto a cui si riferisce ciascun prezzo"
          },
          {
            "level": 2,
            "id": null,
            "text": "Gli scaffali che espongono ciò che Steam non espone"
          },
          {
            "level": 2,
            "id": null,
            "text": "Quanto è effettivamente scarsa l'offerta"
          },
          {
            "level": 2,
            "id": null,
            "text": "Cosa hanno effettivamente realizzato gli scaffali di terze parti"
          },
          {
            "level": 2,
            "id": null,
            "text": "Adesivi vecchi di sedici anni e una manciata di guanti"
          },
          {
            "level": 2,
            "id": null,
            "text": "Massimi sostenuti da un’operazione, non da una quotazione"
          },
          {
            "level": 3,
            "id": null,
            "text": "Le trenta vendite concluse di importo più elevato nel periodo in esame"
          },
          {
            "level": 3,
            "id": null,
            "text": "Stesso articolo, stessa 90 giorni, prezzo completamente diverso"
          },
          {
            "level": 2,
            "id": null,
            "text": "Da dove proviene e cosa non è in grado di mostrare"
          },
          {
            "level": 3,
            "id": null,
            "text": "Fonte e accesso"
          },
          {
            "level": 3,
            "id": null,
            "text": "Come si determina l'idoneità di un articolo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ciò che non siamo riusciti a ottenere"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valutazione"
          },
          {
            "level": 3,
            "id": null,
            "text": "Perché i totali rappresentano un valore minimo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Verificalo tu stesso"
          },
          {
            "level": 3,
            "id": null,
            "text": "Una correzione registrata in apertura"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/it/#briefing-heading",
          "https://phishdestroy.io/steam_dossier/it/skin_atlas#gallery",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Factory%20New%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Field-Tested%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29",
          "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Battle-Scarred%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29",
          "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Hydroponic%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Medusa%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Medusa%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Medusa%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29",
          "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29",
          "https://skinport.com/market?search=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20BOOM%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29",
          "https://skinport.com/market?search=AWP%20%7C%20Graphite%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Graphite%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Graphite%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://skinport.com/market?search=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Asiimov%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Asiimov%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Asiimov%20%28Field-Tested%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Vulcan%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Vulcan%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Vulcan%20%28Field-Tested%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Crakow%21%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Crakow%21%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Crakow%21%20%28Factory%20New%29",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://store.steampowered.com/subscriber_agreement/",
          "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-artefact-screen.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json"
        ]
      },
      "source_json": "skin_atlas.content.json",
      "source_json_sha256": "b8e19edfaaf6888a1abb55bc0127e8c916c86e34e206027d6f16c352287e7129"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/it/market_economics",
      "language": "it",
      "title": "Un'unica infrastruttura, due mercati — Il dossier “Steam”",
      "start_page": 177,
      "end_page": 184,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "Allegato VII · Architettura di mercato · 20 settembre 2026\nEconomia di mercato — Due economie e il tetto massimo delle quotazioni\n\nLa loro infrastruttura. Due economie.\n\nCOSA DIMOSTRA QUESTA SEZIONE\n\nQuesto capitolo analizza la biforcazione sistemica del mercato causata dal limite di quotazione di $1,800 imposto da Valve e dai saldi dei portafogli non prelevabili. Attraverso un'indagine su 38, una piattaforma esterna attiva di scambio di skin che detiene circa $1.28 miliardi in valutazione di mercato, la ricerca dimostra che il trading di alto livello migra inevitabilmente verso piattaforme ombra esterne, pur continuando a fare affidamento sull'infrastruttura sottostante di Steam per le transazioni e l'autenticazione. Sebbene l'uso commerciale sia formalmente vietato nel Contratto di Abbonamento, Valve facilita e monetizza questa economia a due livelli senza che vi siano registrazioni pubbliche relative all'applicazione delle norme.\n\n← Torna al briefing esecutivo\n\n38 marketplace CS2 di terze parti attivi, oltre a quello di Steam. Ogni skin presente in uno qualsiasi di questi siti deve passare attraverso l'inventario di Steam e il sistema di scambio API. Le regole di Valve vietano lo sfruttamento commerciale di tale infrastruttura. Il valore stimato di circa $1.28 miliardi attribuito a terze parti rimane invariato, pur non essendo stata individuata alcuna traccia pubblica dell'applicazione di tale regola.\n\n$1.28B\nValore stimato da terzi · Piattaforme 38\n53.2M\nOfferte visualizzate · Mercati di terze parti di 38\n70.1K\nSteam elementi elencati nell'istantanea\n41×\nValore stimato da terzi rispetto ai $31M di Steam\nIl risultato principale\nUn'unica infrastruttura. Due economie.\n\nSteam controlla l'oggetto, l'inventario e gli scambi. Ogni skin venduta su qualsiasi piattaforma tra quelle elencate di seguito deve passare attraverso il sistema di scambi di Steam API — una dipendenza strutturale che è direttamente osservabile. Il Community Market di Valve percepisce una commissione sulle vendite; non è chiaro in questa sede se tale commissione finanzi o sia legata all’ ecosistema di terze parti.\n\nPerché questo è importante ai fini dell'indagine\n1\nAccordo di abbonamento a “Steam” di Valve vieta lo sfruttamento commerciale dell’infrastrutturSteama senza un’autorizzazione espressa. Nei registri pubblici non è stata individuata alcuna autorizzazione di questo tipo per le piattaforme di seguito elencate.\n2\nSteam gestisce l'identità (OpenID), lo stato delle scorte e l'esecuzione delle operazioni di trading per un valore di circa $1.28B di titoli di terze parti quotati. Nessun trasferimento di articoli avviene senza l'infrastruttura di Valve.\n3\nIl marketplace di Steam ha $31M quotato — circa l’1/41e del valore di quotazione di terze parti. Il tetto massimo di prezzo di $1,800 significa che i venditori che lo superano devono ricorrere a canali esterni alla piattaforma per vendere ai prezzi osservati.\n4\n248 Categorie di articoli CS2, i cui prezzi sono stati fissati da due o più piattaforme in modo indipendente al di sopra del tetto massimo, non possono essere venduti al prezzo di mercato osservato su Steam — e nessuno di essi è nemmeno quotato su tale piattaforma. Il tetto massimo di $1,800 crea la domanda che gli operatori terzi soddisfano.\nSteam Mercato comunitario: $31MValore di mercato stimato da terzi: $1,276M\n1,276. M. di dollari · valore indicato da terze parti — tutto dipende dall’API e dall’OpenID di Steam\nSteam · $31M\n\nFonte: catalogo in tempo reale di PriceEmpire, 20, settembre 2026.. Valore di listino = somma dei valori di listino arrotondati riportati nelle schede presenti nell’istantanea salvata, Steam escluso. Non si tratta del volume delle vendite.\n\n38 mercati di terze parti attivi · Tutto dipende dall'infrastrutturSteama\nRegistro della piattaforma\n\nLe piattaforme riportate di seguito gestiscono le procedure di accesso tramite l’OpenID di Steam e le operazioni di trading tramite il Web API di Steam. Ciascuna di esse è stata osservata openid.realm passa attraverso il flusso di accesso di Steam; il registro registra i percorsi di autenticazione osservati, anziché affermare che un determinato operatore non disponga dell'autorizzazione di Valve.\n\n#\tPiattaforma\tValore quotato\tOfferte attive\tArticoli\tScala\n1\tUUSkins\t$133.8M\t3.4M\t30.9K\t\n\n2\tYouPin898\t$127.5M\t5.9M\t29.2K\t\n\n3\tBuff.163\t$104M\t3.5M\t35K\t\n\n4\tMoon.Market\t$100.3M\t2.9M\t20.9K\t\n\n5\tWhite.Market\t$89.6M\t3M\t20.6K\t\n\n6\tBuff.Market\t$86.7M\t1.3M\t33.4K\t\n\n7\tEcosteam\t$82.1M\t3.3M\t30.1K\t\n\n8\tCSFloat\t$67.8M\t2.4M\t27.8K\t\n\n9\tSkin.Land\t$67.4M\t2.2M\t34.6K\t\n\n10\tLIS-SKINS\t$67.4M\t2.2M\t34.6K\t\n\n11\tC5Game\t$54.6M\t4.6M\t29.6K\t\n\n12\tHaloSkins\t$46.6M\t4.4M\t29.3K\t\n\n13\tAvan.Market\t$43.3M\t809.5K\t22.2K\t\n\n14\tWaxpeer\t$40.1M\t1M\t27.3K\t\n\n15\tSteam (official)\t$31M\t32.2M\t70.1K\t\n\n16\tCS.MONEY\t$29M\t748.9K\t28K\t\n\n17\tMarket.CSGO\t$26.3M\t1.3M\t27.6K\t\n\n18\tCS.MONEY Bot\t$25.7M\t614K\t23.8K\t\n\n19\tSkinport\t$16.3M\t3.8M\t31.1K\t\n\n20\tSkinFlow\t$14.1M\t481.8K\t23.6K\t\n\n21\tDMarket\t$12.6M\t948.2K\t35.6K\t\n\n22\tSkins.com\t$11.5M\t83.2K\t15.8K\t\n\n23\tSkin.place\t$6.9M\t380.8K\t11.4K\t\n\n24\tSkinsMonkey\t$6M\t109.4K\t11.6K\t\n\n25\tSkinBaron\t$5M\t2.1M\t21.5K\t\n\n26\tRustTM\t$3M\t33.1K\t4.9K\t\n\n27\tPirateSwap\t$2M\t859.3K\t10.5K\t\n\n28\tMannco.Store\t$1.2M\t223.7K\t11K\t\n\n29\tSkinSwap\t$1.1M\t11.4K\t4K\t\n\n30\tTradeIt\t$967.1K\t29.1K\t11.7K\t\n\n31\tLootFarm\t$896.1K\t162.5K\t28.6K\t\n\n32\tRustskins\t$714.8K\t312.5K\t6.1K\t\n\n33\tBalticSkins\t$599.2K\t28.2K\t4.5K\t\n\n34\tExeSkins\t$442.9K\t2.6K\t1.4K\t\n\n35\tRapidSkins\t$230.9K\t11.6K\t2.3K\t\n\n36\tCS.Trade\t$203K\t19K\t16.7K\t\n\n37\tKrakatoa\t$11.1K\t115\t53\t\n\n38\tShadowPay\t—\t—\t—\t—\n39\t49skins\t—\t—\t—\t—\nIl tetto massimo di1,800 per i prezzi a Steam · Panoramica su cinque mercati · 23 settembre 2026\nIl divario di prezzo è quantificabile.\n\nSteam fissa il valore massimo delle quotazioni del Community Market a circa $1,800 (il risultato viene ricalcolato a $2,000, $, 2,070, $, 2,300 e $2,500 in cs2sh-atlas.json e vale per ogni soglia). Gli articoli il cui prezzo è superiore a tale cifra non possono essere venduti al loro prezzo di mercato tramite la piattaforma di Valve — ma continuano comunque a dipendere dal sistema di gestione delle scorte e dei trasferimenti di Steam, indipendentemente dal luogo in cui vengono venduti. La suddivisione dell'intero catalogo in fasce di prezzo mette in evidenza dove si trova il limite: il mercato di Valve offre 95.3% delle categorie di articoli il cui prezzo è inferiore al limite massimo e 1.9% di quelli che si trovano al di sopra di esso.\n\nCinque marketplace: articoli che superano il limite di Steam\n248\n\nCategorie di articoli il cui prezzo di vendita più basso supera i $1,800 su due o più marketplace in modo indipendente, con un patrimonio di 18,394, con titoli quotati per un valore di almeno $78.6M. Di questi, 100.0% — tutti quanti — non figurano affatto nell’elenco “ Steam”.\n\nAllegati completi: il registro → · l'atlante della scala dei prezzi →\n\nDistribuzione dei prezzi al di sopra del limite massimo\n$1,800–$5,000\n174\n$5,000–$10,000\n49\n$10,000–$25,000\n21\n$25,000–$50,000\n2\n$50,000+\n2\nProdotti più venduti — prezzo di vendita verificato più basso su cinque piattaforme di vendita\n1Adesivo | Titan (Holo) | Cat. '14'$66,285\n2Adesivo | iBUYPOWER (Holo) | Cat. '14$64,795\n3Adesivo | Reason Gaming (Holo) | Cat. '14$42,899\n4★ Guanti sportivi | Labirinto di siepi (FN)$26,812\n5Adesivo | Team Dignitas (Holo) | Cat. '14'$23,667\n6EMS Cat. \"14: Legends\"$22,879\n7★ Guanti sportivi | Il vaso di Pandora (FN)$21,643\n8EMS Cat. \"14\" - I partecipanti$21,010\n9Adesivo | Vox Eminor (Holo) | Cat. '14'$18,619\n10★ Coltello StatTrak™ Navaja | Acciaio blu (FN)$18,064\n\nI prezzi richiesti non corrispondono ai prezzi di vendita. I dati provengono da cs2.sh (con licenza), 23, settembre 2026.. Ogni riga è quotata al di sopra del limite massimo da almeno due piattaforme di mercato in modo indipendente; sono escluse le offerte di vendita su una singola piattaforma e le quotazioni superiori a tre volte il prezzo di vendita più basso di un articolo. Come funziona la valutazione →\n\nCosa costa Valve · cs2.sh (panoramica) · 23 settembre 2026\nLa tariffa pubblicizzata è di 15%.. La maggior parte degli annunci offre una retribuzione più alta.\n\nValve preleva una commissione 5% Steam e una commissione 10% per il servizio di pubblicazione CS2 dai proventi del venditore — la nota 15%. Entrambe le commissioni comportano un Minimo $0.01, quindi nessuna vendita potrà mai comportare commissioni inferiori a due centesimi. Per gli articoli economici e ad alto volume che costituiscono la maggior parte del mercato, è proprio quella soglia minima a rappresentare il vincolo determinante, non la percentuale. Abbiamo risolto il calcolo delle commissioni per ognuno dei 29,635 tipi di articoli con una richiesta \"Steam\" attiva.\n\n77.7%\ngli annunci in tempo reale di Steam riguardano le categorie di articoli per cui è previsto un costo aggiuntivo su 15%\n84.8%\ndell'articolo tipi pagate all’incirca il tasso indicato\n4,517\ntipi di articoli per i quali è stata addebitata una tariffa superiore a quella pubblicizzata\n$0.02\ncommissione minima su ogni vendita, indipendentemente dal prezzo\nI due numeri indicano direzioni opposte, ed entrambi sono veri\n1\nContati per tipo di articolo, Le tariffe di Valve sono sostanzialmente quelle pubblicizzate: 84.8% dei tipi di prezzi indicati su 29,635 hanno un costo pari o quasi a 15%.\n2\nContati in base all'elenco effettivo, l'immagine si inverte: 18,682,244 di 24,038,911 gli elenchi in tempo reale riguardano le tipologie di articoli con un costo superiore a 15%.\n3\nEntrambe le affermazioni sono vere perché i tipi sovraccarichi sono i economico, ad alto volume quelli. 1,109 I tipi di articoli hanno un costo superiore a doppio il tasso di riferimento, e già solo queste tipologie rappresentano 14,083,486 annunci attivi.\n4\nSi tratta di semplice aritmetica, non di un’accusa. L’importo minimo è indicato nella documentazione relativa alle commissioni della stessa “Valve”. Ciò che non è stato reso pubblico è a quale quota di mercato si applica effettivamente — ed è proprio questo che misurano i dati riportati sopra.\nCommissione addebitata, in percentuale del valore nominale dell’15%\n200%+\n14,083,486\n100-200%\n1,028,438\n50-100%\n700,804\n30-50%\n317,031\n20-30%\n2,258,254\n17.6-20%\n294,231\n\nLa lunghezza della barra indica il numero di annunci attivi in ciascuna fascia. Una fascia contrassegnata con “200%+” significa che la commissione prelevata è superiore al doppio dell’15%e del ricavato del venditore.\n\nUn esempio illustrativo\n67%\n\nIn un annuncio, l'acquirente paga $0.03 infatti, il venditore riceve $0.01 e \"Valve\" richiede $0.02 — i due importi minimi di un centesimo. In percentuale rispetto a quanto pagato dall’acquirente, si tratta di 67%; in percentuale rispetto al ricavato del venditore, si tratta di 200%.\n\nSet di dati completo: cs2sh-steam-fee-census.json →\n\nLo stesso oggetto, all’interno del giardino e all’esterno\nAcquistare su Steam costa di più. Quasi sempre.\n\nPer ogni articolo presente sia su Steam che su almeno un marketplace di terze parti, abbiamo confrontato il prezzo di vendita più basso su Steam con quello più basso al di fuori di tale sito. Tra 28,700 per quanto riguarda i prodotti, Steam è il sito più costoso 86.4% nella maggior parte dei casi, con una mediana di +35.7%.\n\nPremio mediano dell’Steam, per fascia di prezzo\nmeno di $0.50\n+48.3%\n$0.50-2\n+36.5%\n$2-10\n+29.6%\n$10-50\n+28.6%\n$50-250\n+36.3%\n$250-1k\n+51.1%\noltre $1,000\n+67.9%\n\nLa curva ha forma di U. Il prezzo più conveniente si trova su Steam nella $10–$50 la fascia e la parte più stretta alle due estremità.\n\nPerché la fascia alta è importante\n+67.9%\n\nSopra $1,000, il costo mediano degli annunci su Steam 67.9% è superiore a quello dell’offerta più economica al di fuori di tale sito — e solo 1,040 tali annunci sono presenti su Steam.\n\nOltre i circa1,800, il confronto non è più possibile, poiché la normativa di Valve vieta del tutto l'inserimento in elenco. La copertura di Steam per gli articoli che superano il proprio limite massimo è 1.9%. Guarda la classifica completa →\n\nSet di dati completo: cs2sh-walled-garden-premium.json →\n\nUn premio non costituisce di per sé un dato di fatto: Steam offre consegna immediata e assenza di rischio di controparte, e gli acquirenti potrebbero ragionevolmente essere disposti a pagare per questo. Ciò che è misurabile è l’entità del divario e il fatto che il denaro che lo attraversa non possa tornare indietro — argomento trattato nella sezione successiva.\n\nEntrano soldi, non ne escono\n128.1 milioni di dollari destinati a ordini che non possono essere annullati.\n\nUn ordine di acquisto su Steam è prefinanziato: il denaro viene prelevato dal portafoglio dell'acquirente nel momento stesso in cui l'ordine viene effettuato. Fondi del portafoglio Steam non può essere revocato — possono essere spesi solo all’interno di Steam. Sommando tutti i livelli di prezzo del libro degli ordini di acquisto di ogni articolo monitorato si ottiene un quadro completo del denaro impegnato e non ritirabile.\n\n$128.1M\nimpegnati a mantenere gli ordini di acquisto su Steam\n170.6M\nordini di acquisto con finanziamento individuale in sospeso\n$105.8M\nvalore richiesto degli immobili in vendita che hanno davanti\n$15.9M\nLa commissione di Valve nel caso in cui tutti gli immobili in vendita fossero venduti al prezzo richiesto\nCosa rappresenta questa cifra e cosa non rappresenta\n1\nÈ denaro reale già versato. Ogni dollaro conteggiato è stato addebitato su un portafoglio ed è associato a un ordine aperto relativo a una delle categorie di articol31,253.\n2\nÈ non ricavi e non si tratta di un'affermazione relativa al bilancio dell'Valve. Non viene qui precisato dove sia detenuto il flottante né in quali libri contabili sia registrato.\n3\nÈ un istantanea, non un flusso. Gli ordini possono essere annullati dall'acquirente, il che comporta il rimborso dei fondi sul portafoglio — ma non fuori da Steam.\n4\nIl punto sta proprio nella porta a senso unico. Un mercato la cui valuta non può essere convertita in denaro è il motivo per cui le scorte rubate vengono convertite spento Steam piuttosto che su di esso.\n\nMetodo: ogni livello di prezzo di ogni libro degli ordini di acquisto monitorato, moltiplicato per gli ordini presenti a quel livello. Set di dati completo: cs2sh-steam-locked-capital.json →\n\nVendite concluse, non prezzi richiesti · un unico marketplace · dati degli ultimi 90 giorni\n30.9 milioni di dollari sono stati effettivamente scambiati — sul più piccolo dei cinque ripiani.\n\nUna singola vendita ad alto prezzo può riguardare un oggetto artigianale raro o una variante con adesivo applicato di un oggetto base economico (ad e.g esempio, un oggetto da $30 con una vendita conclusa una tantum a $9,772). \"Alto\" = transazione conclusa al prezzo più alto, non il prezzo normale dell'oggetto.\n\nTutte le altre cifre riportate in questa pagina indicano ciò che è elencati. Questo misura ciò che era venduto. Il sito Skinport pubblica le proprie transazioni completate e, negli ultimi 90 giorni, il totale è stato di 1,219,143 vendite valore $30,927,032, a una media di $25.37ci ciascuno.\n\n1.22M\nvendite concluse in 90 giorni, su un unico marketplace\n$30.9M\nfatturato nello stesso periodo\n$125M\ntasso di crescita annualizzato — un limite minimo, non una stima\n~2%\nQuota di Skinport nel portafoglio \"above-cap\" in base al valore di quotazione\nDa dove proviene il fatturato\nmeno di $1\n0.5%\n$1-10\n5.8%\n$10-100\n22.2%\n$100-1k\n59.4%\n$1k-1.8k\n6.9%\nsopra il cappellino “Steam”\n5.3%\n\nLa lunghezza della barra indica il fatturato; il dato rappresenta la quota di quel livello rispetto al totale. 59.4% del denaro movimentato nella fascia $100–$1k, su 71,437 vendite.\n\nAnche sopra il cappellino dell’Valve, le vendite continuano\n492\n\nvendite concluse di articoli con un prezzo superiore al limite massimo previsto dall’Steam, per un valore di $1,643,938, tra i vari tipi di prodotti presenti su 76 — su una piattaforma che occupa circa 2% di quello spazio. Nessuna di quelle vendite avrebbe potuto avvenire su Steam.\n\nSet di dati completo: cs2sh-offsteam-90d-dynamics.json → · i massimi raggiunti →\n\nSkinport è UNO dei mercati di terze parti monitorati in questa sede e, con un valore di quotazione superiore alla soglia dell’Steam, è il più piccolo dei cinque (circa l’2%e di quella fascia). Ogni totale qui riportato rappresenta un limite minimo dell’economia off-Steam, non una misura della stessa. Non vengono utilizzati dati provenienti da Steam.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Economia di mercato — Due economie e il tetto massimo delle quotazioni"
          },
          {
            "level": 2,
            "id": null,
            "text": "Un'unica infrastruttura. Due economie."
          },
          {
            "level": 2,
            "id": null,
            "text": "Registro della piattaforma"
          },
          {
            "level": 2,
            "id": null,
            "text": "Il divario di prezzo è quantificabile."
          },
          {
            "level": 3,
            "id": null,
            "text": "Cinque marketplace: articoli che superano il limite di Steam"
          },
          {
            "level": 3,
            "id": null,
            "text": "Distribuzione dei prezzi al di sopra del limite massimo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Prodotti più venduti — prezzo di vendita verificato più basso su cinque piattaforme di vendita"
          },
          {
            "level": 2,
            "id": null,
            "text": "La tariffa pubblicizzata è di 15%.. La maggior parte degli annunci offre una retribuzione più alta."
          },
          {
            "level": 3,
            "id": null,
            "text": "Commissione addebitata, in percentuale del valore nominale dell’15%"
          },
          {
            "level": 3,
            "id": null,
            "text": "Un esempio illustrativo"
          },
          {
            "level": 2,
            "id": null,
            "text": "Acquistare su Steam costa di più. Quasi sempre."
          },
          {
            "level": 3,
            "id": null,
            "text": "Premio mediano dell’Steam, per fascia di prezzo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Perché la fascia alta è importante"
          },
          {
            "level": 2,
            "id": null,
            "text": "128.1 milioni di dollari destinati a ordini che non possono essere annullati."
          },
          {
            "level": 2,
            "id": null,
            "text": "30.9 milioni di dollari sono stati effettivamente scambiati — sul più piccolo dei cinque ripiani."
          },
          {
            "level": 3,
            "id": null,
            "text": "Da dove proviene il fatturato"
          },
          {
            "level": 3,
            "id": null,
            "text": "Anche sopra il cappellino dell’Valve, le vendite continuano"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/it/#briefing-heading",
          "https://phishdestroy.io/steam_dossier/it/elite_skins.html",
          "https://phishdestroy.io/steam_dossier/it/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/it/skin_atlas.html#grading",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-fee-census.json",
          "https://phishdestroy.io/steam_dossier/it/skin_atlas.html#cliff",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-walled-garden-premium.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-locked-capital.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-offsteam-90d-dynamics.json",
          "https://phishdestroy.io/steam_dossier/it/skin_atlas.html#highs"
        ]
      },
      "source_json": "market_economics.content.json",
      "source_json_sha256": "a409ca874b2127770897596127201fe520e74dbd94c1fe055a708aba7e7017c9"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/it/legal_analysis",
      "language": "it",
      "title": "Le loro condizioni, i tuoi diritti — Il dossier su “Steam”",
      "start_page": 185,
      "end_page": 192,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "Relazione giuridica ed economica\nAnalisi giuridica — Condizioni di servizio e conformità normativa\n\nLe loro condizioni. I tuoi diritti.\n\nCOSA DIMOSTRA QUESTA SEZIONE\n\nLa presente revisione legale forense valuta l’asimmetria contrattuale tra Valve Corporation e gli utenti di Steam nelle principali giurisdizioni normative. Essa dimostra come la licenza di abbonamento revocabile privi i consumatori della titolarità prevista dalla legge, analizza la giurisprudenza della Corte di giustizia europea sull’esaurimento del diritto di rivendita nel settore digitale ed esamina la conformità ai requisiti previsti dal Digital Services Act (DSA) e dall’GDPR, art. 15.. L’analisi illustra come i meccanismi automatizzati di applicazione delle norme operino senza possibilità di ricorso significativo, mentre le commissioni di mercato delle piattaforme sottraggono sistematicamente valore economico a ogni transazione tra pari.\n\n← Torna al briefing esecutivo\n\nIl presente rapporto presenta un’analisi giuridica, economica e tecnica del divario esistente tra le regole dichiarate dalla piattaforma “Steam” e la posizione dei consumatori: un’applicazione automatizzata delle norme con scarse possibilità di ricorso e un ampio controllo aziendale sulle risorse digitali. I dati sono riportati con la relativa fonte; laddove non sia stato possibile risalire a una fonte primaria, tali dati sono stati omessi.\n\nVector 1\n\nSostituire la \"proprietà\" con una licenza revocabile, in modo che i beni digitali possano essere ritirati in base all'accordo.\n\nVector 2\n\nIl sistema di applicazione automatica delle sanzioni (VACNet), i cui divieti, come indicato all’indirizzo Steam Support, non possono essere revocati.\n\nVector 3\n\nControlli sui conti e sugli asset, combinati con una commissione di mercato CS2 di 15% (5%, Steam e 10%, commissione per gli editori) che sottrae valore all’ecosistema ad ogni rivendita.\n\nAsimmetria dei termini\nRinuncia alla responsabilità e licenza revocabile\n2.1 Il modello dell’“abbonamento” contro i diritti di proprietà\n\nLa sezione 2 del Contratto di abbonamento a Steam concede agli utenti solo un licenza personale, non esclusiva, non trasferibile e revocabile. Ai sensi dell'accordo, Valve può chiudere gli account in qualsiasi momento e i saldi non utilizzati del portafoglio Steam potrebbero andare persi.\n\n2.2 L’illusione del rimborso contro la direttiva UE sui diritti dei consumatori\nQuadro giuridico\tMeccanismo di rimborso\tLimitazione\nEU Consumer Rights Directive\tUnconditional 14-day right of withdrawal on digital content\tWaived if download begins with explicit consumer consent\nSteam SSA\t14 days / under 2 hours played\tValve may deny at its discretion for \"abuse\"\nValutazione\n\nValve l'UE subordina il diritto di recesso previsto dalla legge, di 14-giorni, alla propria finestra temporale di \"14 giorni / entro 2 ore\", che deve essere accettata al momento del download prima che il prodotto possa essere valutato. Tale politica restringe — e non estende — il diritto previsto dalla legge; se ciò avvenga in modo legittimo è una questione che spetta all'autorità competente, non una conclusione qui affermata.\n\nContenzioso\nMercato secondario e antitrust\nUFC Que Choisir contro Valve — Francia\n2019\nTribunale di Parigi: la dottrina dell’esaurimento dei diritti si applica ai giochi digitali — la rivendita è lecita\nOttobre 2022\nLa Corte d'appello di Parigi ribalta la sentenza\n23 Ottobre 2024\nCorte di cassazione (Corte Suprema): i videogiochi sono “opere complesse” ai sensi della direttiva InfoSoc, non software. Rivendita digitale vietato. Prevale \"Valve\".\nCaso antitrust Wolfire Games — Stati Uniti (In re Valve Antitrust Litigation, n. 2:21-cv-00563)\n\nLa clausola “Nazione più favorita” (PMFN) di Valve impedisce agli sviluppatori di vendere le chiavi “Steam” a un prezzo inferiore su qualsiasi altra piattaforma. I negozi concorrenti — anche quelli che applicano una commissione 12% rispetto a quella di Valve 30% — non possono trasferire il risparmio ai consumatori.\n\n336numero totale di dipendenti di Valve (2021). Fonte: atti processuali resi pubblici.\n79dipendenti incaricati della gestione dell'intera piattaforma Steam. Fonte: atti processuali resi pubblici.\n$3.5Mutile netto per dipendente. Fonte: atti processuali resi pubblici.\n\nI documenti relativi alla fase istruttoria, ora resi pubblici, mostrano che $8.5B di ricavi lordi nel 2021 sui dipendenti dell'336. Il 79-persona Steam team ha gestito 373,000+ i ticket di assistenza giornalieri, inoltrandoli a call center automatizzati e in outsourcing.\n\nALLEGATO DEL FASCICOLO NON RISERVATO · W.D. WASH. CAUSA N. 2:21-CV-00563Memo interno di indagine\n\nTim Sweeney (amministratore delegato di Epic Games) a Gabe Newell: \"Perché Steam continua a trattenere l'30%% del fatturato lordo, quando l'elaborazione dei pagamenti costa 2–5% e la larghezza di banda CDN costa $0.002/GB? Se si escludono i giochi più popolari 25 su Steam, scommetto che Valve ha realizzato più profitti dalla maggior parte dei titoli successivi 1,000 rispetto agli stessi sviluppatori.\"\n\nScott Lynch (Direttore operativo, Valve Corporation) – nota interna indirizzata a Gabe Newell: \"Sei arrabbiato, fratello?\"\n\nContestazione della deposizione giurata (Bloomberg, 2026): Ai sensi dell’articolo 30, comma (b), punto 1, durante la deposizione, Gabe Newell ha testimoniato che \"Valve non ha una politica né una prassi volta a imporre i prezzi agli sviluppatori di software di terze parti su altre piattaforme.\" I ricorrenti hanno contestato a Newell alcune note interne di Valve che dimostravano l’esistenza di un’attiva politica di controllo dei prezzi e di minacce di esclusione dall’elenco nei confronti degli sviluppatori che praticavano prezzi inferiori su negozi concorrenti. Alla fine di marzo 2026, il Tribunale Federale ha respinto la richiesta di sentenza sommaria presentata da Valve, rinviando l’azione collettiva degli sviluppatori 32,000-a un processo con giuria.\n2024 di novembre\n\nAmmissione dell'azione collettiva per ~ Gli sviluppatori di32,000 che ha versato commissioni a partire da gennaio 2017,, oltre a un’azione collettiva parallela intentata dai consumatori.\n\nRisarcimento richiesto\n\n$3.1B\nTriplicato ai sensi della normativa antitrust statunitense = $9.3B potenziale esposizione.\n\n2026: di giugno Una nuova causa sostiene che Microsoft e Valve abbiano stipulato un accordo di cartello volto a limitare la concorrenza nella distribuzione di giochi per PC.\n\nAmmissione ufficiale al corso \"Reati finanziari e antiriciclaggio\"\nValve Confessione ufficiale: Liquidazioni per frodi a livello mondiale (28 ottobre 2019)\n\nIl 28 ottobre 2019, Valve ha ufficialmente sospeso lo scambio e la rivendita sul marketplace delle chiavi dei container di Counter-Strike appena acquistate. Nel suo annuncio pubblico ufficiale (blog.counter-strike.net/2019/10/26113), la Valve Corporation ha ammesso per iscritto che l’economia virtuale da essa ideata era diventata una piattaforma internazionale per il riciclaggio di denaro:\n\n\"In passato, la maggior parte delle transazioni di chiavi che abbiamo osservato avveniva tra clienti in buona fede. Tuttavia, le reti fraudolente internazionali hanno recentemente iniziato a utilizzare le chiavi di CS:GO per liquidare i propri proventi. A questo punto, si ritiene che quasi tutti gli acquisti di chiavi che finiscono per essere scambiati o venduti sul mercato provengano da attività fraudolente.\"\n\nContesto normativo: Questa ammissione è arrivata in seguito all’ultimatum formale rivolto dalla Commissione per il gioco d’azzardo dello Stato di Washington (WSGC) a Valve e agli ordini di cessazione e desistenza emessi a luglio 2016 dal consulente legale generale di Valve, Karl Quackenbush, nei confronti dei domini di gioco d’azzardo basati su skin di 23 (tra cui CSGO Lotto, CSGOLounge e OPSkins), solo dopo che un’indagine penale sul gioco d’azzardo aveva messo a rischio le operazioni della piattaforma.\n\nCompetenza giurisdizionale\nUn titolare dei diritti in Russia, irraggiungibile per l'utente\n\nL’Accordo di abbonamento presenta Valve come una parte che deve ben poco e che nessuno può contattare: i blocchi sono permanenti, i ricorsi vengono respinti e l’accesso viene revocato a interi territori con una sola riga sulle «regioni soggette a sanzioni». A contrapporsi a tale atteggiamento c’è ciò che fa Valve quando sono in gioco i propri interessi commerciali in una giurisdizione che altrimenti considera problematica.\n\nValve v. Touch Skins — rivendicazione di proprietà intellettuale in fase preprocessuale, Russia\n1 2026 di settembre\nValvee, tramite lo studio legale russo Melling, Voitishkin & Partners, invia una lettera di diffida preliminare ai gestori di Skin tattili, un grande dispositivo per il cambio di pelle CS2, tramite posta russa e via e-mail.\nMotivi\nTre categorie di presunte violazioni: i diritti esclusivi sul software; i diritti relativi all’aspetto delle skin di armi, coltelli e guanti; e i marchi registrati di Valve. La condotta degli operatori è definita come intenzionale e prolungata.\nDomanda\nInterrompere immediatamente il funzionamento ed eliminare l'intera infrastruttura — il software codice sorgente, siti web e pagine sui social media — in caso contrario, Valve si riserva il diritto di adire un tribunale russo per un risarcimento monetario consistente e di deferire la questione a forze dell'ordine ai fini di una valutazione penale.\nRisultato\nDopo aver ricevuto la lettera, la piattaforma ha annunciato la chiusura del servizio. Si tratterebbe del primo caso in cui l’Valve abbia fatto ricorso a strumenti legali contro uno sviluppatore di skin-changer in Russia.\n\nNotizia riportata dal data miner Maxim \"GabeFollower\" Poletaev (X, ~11 2026) e dalla stampa russa specializzata in videogiochi. Si tratta di una richiesta preliminare al processo, non di una causa intentata; non è stato reso pubblico alcun numero di registro. La notizia viene qui riportata così come è stata diffusa, non come atto processuale. Fonti: dota2.ru archiviato su 2026-09-24 ↗ · Shazoo.\n\nLa stessa giurisdizione, ma nella direzione opposta\n\nValve non è estraneo al sistema giuridico e normativo russo. Esso è conforme alle disposizioni di Roskomnadzor: su richiesta dell'autorità di regolamentazione, ha rimosso le pagine della community 260+ Steam che contenevano materiale vietato, e Roskomnadzor ha dichiarato pubblicamente che Steam soddisfa i requisiti di legge. La legge russa sul “landing” (Legge federale 236-FZ, in vigore dal 2022), impone alle grandi piattaforme Internet straniere che servono utenti russi di stabilire una presenza locale e di aprire un account di contatto presso il Roskomnadzor. Valve non solo ottempera agli ordini di rimozione emanati dall'autorità di regolamentazione, ma ora si avvale anche di consulenti legali russi e ricorre alla minaccia dei tribunali russi per proteggere le proprie skin in quanto proprietà intellettuale.\n\nLa piattaforma, quindi, è accessibile, efficiente e fa valere i propri diritti proprio quando si tratta dei propri ricavi. Il contrasto è con l’utente: a un cliente pagante in una regione soggetta a sanzioni viene comunicato che il rapporto è terminato, l’accesso alla community viene bloccato fino a quando 2038, il ticket non viene chiuso, e non esiste alcun forum in cui la decisione possa essere contestata — \"Erano più che felici di prendere i miei soldi e di elaborare le mie transazioni\", dato che il rimborso relativo allo stesso account, proveniente dallo stesso indirizzo IP iraniano, era stato approvato un anno prima (r/pcgaming, 4 8 agosto 2026; altre lettere di sollecito in la mostra sull’economia delle carte). Valve ricorre a tutti gli strumenti di un sistema giuridico nazionale per difendere una skin; non garantisce alcuna procedura all’utente che ha acquistato le skin.\n\nValve considera quella stessa giurisdizione come un ambito in cui può agire e a cui deve attenersi ogni volta che l’interesse in gioco è quello di Valve — consulenti legali russi, minaccia dei tribunali russi, ordini di rimozione emessi da Roskomnadzor — mentre considera i propri obblighi nei confronti degli utenti di quel mercato, e di ogni altro, come al di fuori di qualsiasi procedura. È un titolare di diritti quando si tratta dei propri ricavi e una parte irraggiungibile quando si tratta dei diritti degli utenti.\n\nFonti: TASS (RKN: Steam è conforme) · Legge federale 236-FZ.\n\nOpportunismo giuridico\nLa capitolazione sulla clausola arbitrale\n2023 — l’attacco\n\nGli studi legali (Zaiger LLC, Mason LLP) hanno reclutato migliaia di utenti tramite i social media e hanno presentato contemporaneamente decine di migliaia di richieste di arbitrato individuali.\n\nL'esposizione di Valve\n\n$225M+\nin spese di deposito per l'arbitrato non rimborsabili, prima ancora che la causa fosse esaminata nel merito. Calcolato in base alle Norme di arbitrato in materia di consumo dell’American Arbitration Association (AAA) e alle Tabelle supplementari sull’arbitrato di massa. I ricorrenti, rappresentati da Zaiger LLC e Mason LLP, hanno presentato circa75,000 richieste di arbitrato individuali nei confronti di Valve Corp. (parallelamente alle azioni antitrust in Wolfire Games LLC e altri contro Valve Corp., Causa n. 2:21-cv-00563-JCC, W.D. Wash.). In base alle tariffe dell’AAA per i consumatori, l’azienda convenuta è tenuta a pagare spese amministrative non rimborsabili relative al caso e depositi per la nomina dell’arbitro pari a circa $3,000+ per ogni singolo caso (75,000 depositi × $3,000 = circa $225M di oneri procedurali anticipati). Si vedano i rapporti legali di Bloomberg Law e Reuters sull’esposizione alle procedure di arbitrato di massa nel settore tecnologico (2023–2024).\n\nPeriodo\tMeccanismo di risoluzione delle controversie della SSA\tEffetto osservato\tRisultato\nBefore Sep 2024\tMandatory individual arbitration + class-action waiver\tIndividual litigation becomes economically irrational for users\tMass arbitration → $225M fee threat\nAfter Sep 2024\tDisputes in King County, WA courts only\tArbitration costs are avoided; cases consolidate in a single forum\tClass actions now possible\nConclusione\n\nPer oltre dieci anni la SSA ha imposto agli utenti di rinunciare al proprio diritto a un processo con giuria a favore dell’arbitrato individuale. Dopo che le richieste di arbitrato di massa hanno reso tale meccanismo economicamente oneroso per l'Valve, la SSA è stata modificata per deferire le controversie ai tribunali della contea di King. La modifica è stata presentata senza una possibilità di rinuncia significativa; l'alternativa all'accettazione era la perdita dell'accesso alle risorse digitali acquistate tramite la cancellazione dell'account.\n\nApplicazione algoritmica\nVACNet, presunzione di colpevolezza e falsi positivi\n2023, ottobre — AMD Anti-Lag+\n\nUn aggiornamento del driver AMD (v23.10.1) ha attivato la funzione Anti-Lag+ in CS2, che ha intercettato le funzioni DLL del gioco. VAC ha classificato questo evento come iniezione di codice di cheat e ha inflitto ban permanenti a migliaia di utenti legittimi prima che Valve intervenisse.\n\n2023, dicembre — alta risoluzione (DPI)\n\nI giocatori con un valore DPI superiore a 10,000 che ruotavano rapidamente la telecamera sono stati banditi in modo permanente. VACNet non era in grado di distinguere il movimento fisico del mouse da un cheat di tipo \"spinbot\".\n\nCategoria di assistenza\tTempo di risposta dichiarato\tRisultato effettivo\nRefund requests\t50 min – 1.5 hr\tAutomatic approval (<14 days, <2 hours played)\nAccount security / recovery\t3–12 hours\tDepends on documentation provided\nContesting a VAC ban\tForm response\tComplete refusal. Support cannot reverse VAC decisions. The ban is permanent.\nPolitica ufficiale dell'Valve\n\n\"I blocchi VAC sono permanenti, non negoziabili e non possono essere rimossi dal Supporto di Steam.\"\n\nLo stesso canale di assistenza che comunica il ban comunica anche il rifiuto della revisione: Steam L'assistenza afferma di non poter revocare una decisione del VAC. Per l'utente, il verdetto dell'algoritmo è il risultato definitivo.\n\nAspetti economici della rivendita\nIl controllo sui beni virtuali e la commissione di rivendita\nLa commissione di mercato di 15% CS2 — importo detratto ad ogni rivendita\nIterazione\tSaldo dell'acquirente\tIl venditore riceve\tBruciato (15%)\n1\t$100.00\t$85.00\t$15.00\n2\t$85.00\t$72.25\t$12.75\n3\t$72.25\t$61.41\t$10.84\n10\t$23.16\t$19.68\t~$3.47\nTotal\t$100 → dust\tValve collects the 15% fee on each resale. Users must add new money to keep trading.\nModifica alle regole di sostituzione del CS2 — Ottobre 2025\n\nSenza preavviso, Valve ha modificato le regole del contratto di permuta di CS2 per consentire l’acquisizione garantita di coltelli e guanti rari in cambio di oggetti di qualità “Covert”. I prezzi dei coltelli sono crollati, quelli degli oggetti “Covert” sono saliti vertiginosamente e ne è seguita un’ondata di vendite dettate dal panico in tutto il mercato.\n\nLa tutela invocata da Valve è la Sezione 7 della SSA — nessuna responsabilità per la modifica delle regole della piattaforma. Gli utenti si assumono il rischio in un’economia le cui regole Valve possono cambiare senza preavviso né risarcimento. L’entità della perdita a livello di mercato riportata è contestata e non viene indicata in questa sede in assenza di una fonte primaria.\n\nRisposta normativa europea\nUOKiK, DSA e la legge sull’equità digitale\nUOKiK — Polonia, maggio 2024\n\nL’autorità antitrust polacca (UOKiK) ha avviato un procedimento antitrust formale nei confronti dell’Valve Corporation e di cinque editori/distributori di videogiochi nazionali in relazione a presunte pratiche di fissazione dei prezzi, clausole restrittive di parità dei prezzi e pratiche di geoblocco che hanno indotto i consumatori polacchi a pagare fino a 20% in più per i videogiochi digitali rispetto ai mercati limitrofi del SEE. Nell’ambito dell’indagine antitrust, gli ispettori dell’UOKiK e le forze dell’ordine hanno effettuato perquisizioni all’alba e ispezioni probatorie presso le sedi polacche degli editori e distributori partner nazionali (non presso le filiali dell’Valve, poiché l’Valve non possiede alcuna entità in Polonia). Potenziale sanzione amministrativa: fino al 10% del fatturato annuo. Fonte: Comunicato ufficiale dell’UOKiK, “Il presidente dell’UOKiK ha avviato un procedimento nei confronti di Valve e degli sviluppatori di videogiochi”, maggio 2024.\n\nLegge sui servizi digitali (DSA)\n\nRichiede trasparenza nella moderazione automatizzata. Steam non pubblica dati relativi a falsi positivi o falsi negativi per VACNet, e il suo canale di assistenza precisa che le decisioni di VAC non possono essere revocate.\n\nDigital Fairness Act — 2026\n\nDisposizioni previste: accesso duraturo ai contenuti a pagamento, divieto di ricorrere a “dark patterns” al momento della rinuncia ai diritti, riconoscimento dei diritti di proprietà sui beni digitali e tutela contro la confisca definitiva delle scorte.\n\nConclusione\nDiscrepanze documentate tra le norme e i dati registrati\n1\n\nIl divario nella proprietà. Gli utenti pagano il prezzo pieno per una licenza che il contratto consente a Valve di revocare. La Corte di cassazione francese (2024, ottobre) ha stabilito che la rivendita digitale non è tutelata, sancendo tale posizione nella legislazione.\n\n2\n\nApplicazione algoritmica. VACNet ha emesso sospensioni ingiustificate (driver AMD, casi di DPI elevato). Il supporto di Steam afferma di non poter revocare una decisione di VAC, quindi l'algoritmo ha l'ultima parola.\n\n3\n\nRisparmio sulle commissioni. La commissione di mercato di 15% CS2 (5% Steam + 10% commissione dell'editore) riduce il valore ad ogni rivendita, e le regole della piattaforma possono cambiare senza preavviso; ai sensi dell'SSA, Valve declina ogni responsabilità per tali modifiche.\n\n4\n\nClausola arbitrale eliminata. A settembre, la SSA ha abolito l’arbitrato obbligatorio 2024, dopo che una serie di ricorsi collettivi aveva esposto Valve a commissioni pari a circa $225M. Agli utenti non è stata offerta alcuna possibilità concreta di rinunciare a tale modifica.\n\n5\n\nCompetenza selettiva. Valve ha incaricato uno studio legale russo (Melling, Voitishkin & Partners) e ha minacciato di avviare un procedimento giudiziario in Russia contro Touch Skins, considerando al contempo che i propri obblighi nei confronti degli utenti di quello stesso mercato esulassero da qualsiasi procedimento giudiziario. Valve agisce come titolare dei diritti laddove sono in gioco i propri interessi commerciali e come parte irraggiungibile laddove sarebbero in gioco i diritti degli utenti.\n\n← Parte I: Aggirare i proxy e il gioco d’azzardoParte II: Accesso e responsabilità →\n\nLe fonti giuridiche e gli atti processuali sono citati facendo riferimento agli editori e agli archivi originali. Non viene rivendicata alcuna titolarità sui documenti sottostanti.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Analisi giuridica — Condizioni di servizio e conformità normativa"
          },
          {
            "level": 2,
            "id": null,
            "text": "Rinuncia alla responsabilità e licenza revocabile"
          },
          {
            "level": 3,
            "id": null,
            "text": "2.1 Il modello dell’“abbonamento” contro i diritti di proprietà"
          },
          {
            "level": 3,
            "id": null,
            "text": "2.2 L’illusione del rimborso contro la direttiva UE sui diritti dei consumatori"
          },
          {
            "level": 2,
            "id": null,
            "text": "Mercato secondario e antitrust"
          },
          {
            "level": 3,
            "id": null,
            "text": "UFC Que Choisir contro Valve — Francia"
          },
          {
            "level": 3,
            "id": null,
            "text": "Caso antitrust Wolfire Games — Stati Uniti (In re Valve Antitrust Litigation, n. 2:21-cv-00563)"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve Confessione ufficiale: Liquidazioni per frodi a livello mondiale (28 ottobre 2019)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Un titolare dei diritti in Russia, irraggiungibile per l'utente"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve v. Touch Skins — rivendicazione di proprietà intellettuale in fase preprocessuale, Russia"
          },
          {
            "level": 3,
            "id": null,
            "text": "La stessa giurisdizione, ma nella direzione opposta"
          },
          {
            "level": 2,
            "id": null,
            "text": "La capitolazione sulla clausola arbitrale"
          },
          {
            "level": 2,
            "id": null,
            "text": "VACNet, presunzione di colpevolezza e falsi positivi"
          },
          {
            "level": 2,
            "id": null,
            "text": "Il controllo sui beni virtuali e la commissione di rivendita"
          },
          {
            "level": 3,
            "id": null,
            "text": "La commissione di mercato di 15% CS2 — importo detratto ad ogni rivendita"
          },
          {
            "level": 3,
            "id": null,
            "text": "Modifica alle regole di sostituzione del CS2 — Ottobre 2025"
          },
          {
            "level": 2,
            "id": null,
            "text": "UOKiK, DSA e la legge sull’equità digitale"
          },
          {
            "level": 2,
            "id": null,
            "text": "Discrepanze documentate tra le norme e i dati registrati"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/it/#briefing-heading",
          "https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/",
          "https://web.archive.org/web/20260924181657/https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/",
          "https://shazoo.ru/2026/09/12/190508/valve-cerez-rossiiskix-iuristov-dobilas-zakrytiia-krupnogo-skinceindzera-dlia-cs2",
          "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/",
          "https://phishdestroy.io/steam_dossier/it/card_economy.html#asymmetry",
          "https://tass.ru/obschestvo/23235387",
          "https://base.garant.ru/401414628/",
          "https://uokik.gov.pl/en/video-game-market-preliminary-investigation",
          "https://phishdestroy.io/steam_dossier/it/",
          "https://phishdestroy.io/steam_dossier/it/investigation_part2.html"
        ]
      },
      "source_json": "legal_analysis.content.json",
      "source_json_sha256": "5d0b6484d7e7fc1e31d70174b34a4ef6e9a62fb91fd4aeb132b4b37fce4cce5c"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/it/security_timeline",
      "language": "it",
      "title": "Cronologia degli eventi relativi alla sicurezza — Il dossier “Steam”",
      "start_page": 193,
      "end_page": 199,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "IL BILANCIO SULLA SICUREZZAMOSTRA / OPERE PARTECIPANTI ALL’16\n\n2018 — 2026\n\nCronologia della sicurezza — Da 2018 a 2026\n\nLa sicurezza è cambiata. Segui la traccia.\n\nCOSA DIMOSTRA QUESTA SEZIONE\n\nQuesto resoconto cronologico ricostruisce otto anni di modifiche alla sicurezza apportate allo stack di negoziazione e autenticazione di Steam. Esso tiene traccia dell’2018, dell’7-, dell’implementazione del blocco giornaliero delle negoziazioni, dell’2023, delle conferme mobili tramite chiave Web API e della 2026, nonché della dismissione dei token di sessione in risposta alle tecniche di aggiramento documentate. La cronologia dimostra che gli aggiornamenti della piattaforma sono stati costantemente in ritardo rispetto ai vettori di exploit noti, pur preservando i vantaggi strutturali per gli operatori commerciali.\n\n← Torna al briefing esecutivo\n\nBlocchi delle transazioni. Controlli di accesso. Restrizioni relative all’API. Una cronologia dettagliata di ciò che è cambiato e di ciò che le fonti effettivamente dimostrano.\n\nEsplora la cronologia ↓\nOTTO ANNI. UN DISCO.16tappe da esaminare\n\nOgni voce conserva la data di invio e la fonte. Accanto ad essa viene visualizzata la verifica.\n\nRECENSITO / 24 SET 2026\n10Evento e data confermati\n06Verificato in parte\n00Discrepanza tra sorgenti\n00È necessaria la fonte\nCome leggere questo documento\n\nEvento e data verificati: entrambi supportati da una fonte primaria attendibile. Verificato in parte: è stata documentata una modifica correlata, ma la data o l'ambito di applicazione rimangono da definire. Discrepanza tra sorgenti: Il materiale allegato non conferma quanto affermato. È necessaria la fonte: In questa analisi non è stata verificata alcuna fonte datata corrispondente. La mancanza di una voce confermata non costituisce prova che un evento non si sia verificato.\n\nLe date riportate nelle voci non risolte sono le date di invio, non le date di pubblicazione verificate. Il testo originale dell'indagine non è stato riscritto.\n\nLa cronologia\n01 — 16\nCerca nel recordArgomentoProveOrdine\n\n16 tra i post di “16” · i più recenti per primi\n\n202609-01Data di invio\nComunitàVerificato in parte\nAvvisi relativi a messaggi sospetti nelle chat di gruppo\n\nUn annuncio ufficiale relativo alla versione beta conferma la disponibilità della funzionalità su 31 nel mese di agosto. La data di rilascio della versione stabile indicata su 1 per il mese di settembre necessita ancora di note di rilascio specifiche.\n\nSteam Client Beta — 31st agosto ↗archiviato su 2026-03-13 ↗\nVoce originale e link inviato\n\nSegnalazione automatica delle chat sospette\n\nEsamina il codice sorgente inviato ↗\n202601-16Data di verifica\nAPIEvento e data confermati\nAutorizzazioni granulari e whitelist IP per le chiavi degli editori (annuncio su Valve)\n\nIl 16 gennaio 2026, Valve ha pubblicato un annuncio ufficiale su Steamworks (\"NOVITÀ: autorizzazioni e controlli migliorati per le chiavi di \"API\" sul Web\") che confermano l'introduzione di nuovi strumenti per la gestione granulare delle autorizzazioni, che consentono agli sviluppatori di suddividere le chiavi di \"API\" del Web in gruppi distinti (Dati generali, microtransazioni, economia e vendite), limitare le chiavi a specifici ID app e applicare una lista bianca degli indirizzi IP dei server.\n\nIl palese doppio standard: Il presente comunicato ufficiale conferma che Valve ha completato lo sviluppo dell'infrastruttura tecnica necessaria per la gestione granulare delle autorizzazioni relative a API e delle restrizioni IP, ma le nasconde deliberatamente agli account utente standard (steamcommunity.com/dev/apikey). Le chiavi \"API\" utilizzate abitualmente dagli utenti rimangono credenziali monolitiche, del tipo \"tutto o niente\", prive di whitelist IP: ed è proprio questa omissione tecnica a rendere possibile l'esistenza di un settore da svariati milioni di dollari dedicato all'intercettazione delle transazioni \"API\".\n\nValve Annuncio — NOVITÀ: autorizzazioni e controlli migliorati per le chiavi di WebAPI (16 Jan 2026) ↗· Documentazione: Autenticazione tramite WebAPIe di Steamworks ↗\nVoce originale e link inviato\n\nAPIe web di Steamworks: Scopes granulari\n\nLeggi l'annuncio ufficiale di Valve su Steamworks (493839547938902179) ↗\n202507-15Data di verifica\nOperazioni di tradingEvento e data confermati\nLe operazioni su CS2 beneficiano di una finestra di inversione di sette giorni\n\nL'annuncio pubblicato da Valve introduce l'annullamento degli scambi di oggetti di Counter-Strike effettuati nei sette giorni precedenti. Sebbene sia stato concepito per mitigare il fenomeno dell'hijacking, le verifiche economiche condotte da terze parti (CSMarketCap ↗) ha registrato un $104M (-25%) collasso in termini di capitalizzazione di mercato nell’arco di 24 ore a causa di un’interruzione delle negoziazioni in contanti. Come analizzato da Skinvault ↗, l'attivazione di un'inversione comporta un blocco automatico del day trading 30-sul conto. In estate 2026, Valve è passato dal reset globale a mezzanotte UTC a timer individuali di un minuto per ogni voce (Skin.land ↗).\n\nValve — 15, 2025, annuncio del ↗· Analisi CSMarketCap ↗\nVoce originale e link inviato\n\nProtezione delle operazioni CS2 / Finestra di annullamento\n\nEsamina il codice sorgente inviato ↗\n202505-14Data di verifica\nAutenticazioneEvento e data confermati\nValve pubblica un avviso sulla sicurezza degli account in merito alla fuga di dati tramite SMS\n\nL'annuncio ufficiale di Valve del 14, 2025, riguarda la sicurezza degli account e gli autenticatori basati su SMS. Sebbene la comunicazione si concentri sulle fughe di dati tramite SMS e confermi che nessun sistema di Steam sia stato violato, essa costituisce un aggiornamento ufficiale sulla sicurezza alla data di pubblicazione.\n\nValve — Una nota sulla sicurezza del tuo account Steam ↗\nVoce originale e link inviato\n\nAvviso sulla sicurezza dell'account\n\nEsamina il codice sorgente inviato ↗\n202410-02Data di verifica\nOperazioni di tradingEvento e data confermati\nSette giorni prima della rivendita o della ricommercializzazione\n\nLe note di rilascio riguardano gli oggetti acquistati tramite il negozio in-game, tra cui l’Armeria, le offerte di scambio e il Mercato della community. L’ambito trattato è più ampio rispetto ai soli oggetti dell’Armeria.\n\nValve — Note di rilascio per l'10/2/2024 ↗\nVoce originale e link inviato\n\nCS2 The Armory / 7-Day Hold\n\nEsamina il codice sorgente inviato ↗\n202409-18Data di invio\nOperazioni di tradingVerificato in parte\nRestrizioni relative ai nuovi dispositivi verificate nelle pagine della guida\n\nLa documentazione ufficiale di supporto di Steam conferma una restrizione relativa al day trading 7-quando si effettua l'accesso da un nuovo dispositivo che non è stato autorizzato da almeno 7 giorni. Sebbene la data esatta di implementazione, 18, 2024,, non sia riportata come milestone nel changelog, la funzionalità è documentata in modo completo.\n\nSteam Assistenza — Restrizioni relative al trading e al mercato ↗\nVoce originale e link inviato\n\nRestrizione commerciale relativa all'accesso da un nuovo dispositivo\n\nEsamina il codice sorgente inviato ↗\n202402-14Data di invio\nComunitàVerificato in parte\nImplementato il tempo di attesa per il cambio di nome in 2024\n\nI registri della community e degli sviluppatori confermano che all’inizio del 2024, Valve è stato introdotto, senza preavviso, un periodo di attesa di 2-to-4 ora subito dopo la modifica del nome del profilo, al fine di mitigare le truffe basate sull’usurpazione rapida dell’identità. Poiché Valve non ha pubblicato alcun comunicato stampa ufficiale, log delle modifiche del client o articolo di supporto relativo a questa restrizione, la data indicata nel 14 di febbraio non è stata verificata formalmente; la guida del Steam Workshop funge da conferma indiretta da parte della community piuttosto che da documentazione ufficiale Valve.\n\nSteam Guida al workshop (corroborazione indiretta) — Dettagli sulle restrizioni relative al cambio di nome ↗\nVoce originale e link inviato\n\nSospensione della modifica del nome del profilo / dell'avatar\n\nEsamina il codice sorgente inviato ↗\n202312-04Data di verifica\nAPIEvento e data confermati\nLa generazione della chiave richiede una conferma tramite dispositivo mobile\n\nÈ stato accertato che l'introduzione della conferma obbligatoria tramite l'app mobile \"Steam Guard\" per la creazione delle chiavi Web API è avvenuta alla fine di 2023,, come documentato dalle librerie di sviluppatori di terze parti. La data esatta del 4, 2023, rappresenta il periodo di implementazione osservato all'interno della comunità degli sviluppatori.\n\nDocumentazione del responsabile della manutenzione — marzo 2024 ↗archiviato su 2026-09-24 ↗\nVoce originale e link inviato\n\nConferma tramite cellulare per le chiavi “API”\n\nEsamina il codice sorgente inviato ↗\n202310-24Data di verifica\nSviluppatoreEvento e data confermati\nEntra in vigore l'obbligo per la FA (2) di definire le formazioni in tempo reale durante le partite\n\nL'annuncio ufficiale di Valve su Steamworks del 10, 2023, conferma che, a partire dal 24, 2023,, qualsiasi account che pubblichi una build sul ramo predefinito di un'applicazione già rilasciata dovrà autorizzare la modifica tramite SMS o tramite l'app mobile Steam. Questa modifica ha aggiornato direttamente la pagina web SetAppBuildLive API.\n\nSteamworks — Miglioramenti alla sicurezza per la gestione delle build e degli utenti ↗archiviato su 2025-12-03 ↗\nVoce originale e link inviato\n\nAutenticazione a più fattori tramite SMS per le pubblicazioni relative alle build dei giochi\n\nEsamina il codice sorgente inviato ↗\n202307-12Data di invio\nComunitàVerificato in parte\nAvvisi relativi ai contenuti delle biografie personalizzate segnalati dalla comunità\n\nSteam Le segnalazioni della community a partire da luglio 2023 documentano che le biografie dei profili personalizzati contenenti link esterni o parole chiave hanno iniziato a visualizzare avvisi automatici sui contenuti. La data di invio del 7 luglio 12, 2023, coincide con la prima ondata di segnalazioni degli utenti sui forum della community Steam.\n\nSteam Forum della comunità — Segnalazioni relative agli avvisi sui contenuti biografici ↗\nVoce originale e link inviato\n\nAvviso relativo ai contenuti personalizzati della biografia\n\nEsamina il codice sorgente inviato ↗\n202301-25Data di invio\nComunitàVerificato in parte\nFiltraggio dei link ai profili e tempi di attesa per la modifica attivi\n\nLa documentazione ufficiale di supporto di Steam conferma che i link presenti nelle biografie personalizzate vengono filtrati e che modifiche abusive al nome o all’avatar possono comportare il divieto di modifica. Sebbene l’introduzione effettiva del periodo di attesa di un’4-, avvenuta il 1° gennaio 25, 2023,, rappresenti l’inizio effettivo di questa misura, il meccanismo di filtraggio dei link è già pienamente attivo, come indicato nella pagina di aiuto pubblicata.\n\nSteam Assistenza — Restrizioni relative al nome del profilo e all'avatar ↗\nVoce originale e link inviato\n\nProfilo LINK RIMOSSO / Tempo di recupero\n\nEsamina il codice sorgente inviato ↗\n202210-24Data di verifica\nAutenticazioneEvento e data confermati\nSteam Transizione dei clienti ai token di aggiornamento e di accesso OAuth\n\nPrincipali aggiornamenti di Valve relativi ai client e alle app mobili nel mese di ottobre 2022 ha rinnovato il sistema di autenticazione Steam. La vecchia struttura basata sui cookie di sessione è stata sostituita da token di accesso e di aggiornamento basati su OAuth ed è stato introdotto un elenco dei dispositivi autorizzati attivi per consentire la revoca manuale delle sessioni attive.\n\nValve — Aggiornamento dell’app mobile “Steam” e revisione del sistema di autenticazione ↗\nVoce originale e link inviato\n\nSteam Riorganizzazione della procedura di accesso / Tronchamento dei cookie\n\nConsulta l'annuncio su Valve ↗\n202210-12Data di verifica\nAutenticazioneEvento e data confermati\nAccesso tramite codice QR e gestione dei dispositivi autorizzati\n\nL'annuncio di Valve del 1° ottobre, intitolato \"12\", descrive la procedura di accesso tramite codice QR, l'approvazione o il rifiuto degli accessi e un elenco di dispositivi in grado di revocare l'accesso all'account.\n\nValve — È ora disponibile la versione aggiornata dell’app mobile “Steam” ↗\nVoce originale e link inviato\n\nSteam App mobile 3.0 / Accesso tramite codice QR\n\nEsamina il codice sorgente inviato ↗\n202205-10Data di invio\nAPIVerificato in parte\nGli endpoint relativi all'annullamento delle transazioni sono stati rimossi dall'elenco pubblico API\n\nI registri degli sviluppatori confermano che a maggio 2022, Valve sono stati silenziosamente rimossi gli endpoint di gestione delle transazioni, quali IEconService/CancelTradeOffer e DeclineTradeOffer, dal Web API (come documentato in node-steam-tradeoffer-manager #325). Sebbene tali metodi rimangano funzionanti nei protocolli client privati, la data del 10, 2022, indica la loro effettiva rimozione dalle API Web pubbliche al fine di contrastare i pannelli truffaldini.\n\nDiscussione degli sviluppatori — Issue n.325 (CancelTradeOffer rimosso) ↗· Sito web di Steamworks API — Documentazione di IEconService ↗\nVoce originale e link inviato\n\nRimozione dei punti finali di annullamento delle transazioni\n\nVisualizza il ticket #325 relativo a node-steam-tradeoffer-manager ↗\n202005-25Data di verifica\nOperazioni di tradingEvento e data confermati\nGli oggetti di Dota2s sono soggetti a un periodo di attesa di sette giorni prima di poter essere scambiati\n\nIl 25, 2020,, in concomitanza con il lancio del Battle Pass dell’International 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), Valve ha introdotto un blocco di 7-giorni sugli scambi degli oggetti di Dota 2, in linea con la politica di 2018 relativa a Counter-Strike. Questa restrizione si applica a tutti gli oggetti scambiati e agli acquisti effettuati sul Mercato.\n\nComunità di Dota2 — Blocco degli scambi e aggiornamento del client per TI10 ↗\nVoce originale e link inviato\n\nDota 2 / 7-Blocco delle operazioni di day trading\n\nEsamina il codice sorgente inviato ↗\n201803-29Data di verifica\nOperazioni di tradingEvento e data confermati\nGli oggetti di CS:GO scambiati sono soggetti a un periodo di attesa di sette giorni\n\nLe note di rilascio ufficiali confermano la data e la restrizione. L'URL fornito reindirizzava a un aggiornamento della mappa su 2013; l'URL corrispondente delle note di rilascio termina con 20309.\n\nValve — Note di rilascio per l'3/29/2018 ↗\nVoce originale e link inviato\n\nCS:GO / Blocco delle operazioni di day trading su 7-\n\nEsamina il codice sorgente inviato ↗ archiviato su 2025-02-26 ↗\n\nSegui le prove. Verifica la fonte.\n\nTorna all'indagine ↗",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Cronologia della sicurezza — Da 2018 a 2026"
          },
          {
            "level": 2,
            "id": null,
            "text": "La cronologia"
          },
          {
            "level": 2,
            "id": null,
            "text": "Avvisi relativi a messaggi sospetti nelle chat di gruppo"
          },
          {
            "level": 2,
            "id": null,
            "text": "Autorizzazioni granulari e whitelist IP per le chiavi degli editori (annuncio su Valve)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Le operazioni su CS2 beneficiano di una finestra di inversione di sette giorni"
          },
          {
            "level": 2,
            "id": null,
            "text": "Valve pubblica un avviso sulla sicurezza degli account in merito alla fuga di dati tramite SMS"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sette giorni prima della rivendita o della ricommercializzazione"
          },
          {
            "level": 2,
            "id": null,
            "text": "Restrizioni relative ai nuovi dispositivi verificate nelle pagine della guida"
          },
          {
            "level": 2,
            "id": null,
            "text": "Implementato il tempo di attesa per il cambio di nome in 2024"
          },
          {
            "level": 2,
            "id": null,
            "text": "La generazione della chiave richiede una conferma tramite dispositivo mobile"
          },
          {
            "level": 2,
            "id": null,
            "text": "Entra in vigore l'obbligo per la FA (2) di definire le formazioni in tempo reale durante le partite"
          },
          {
            "level": 2,
            "id": null,
            "text": "Avvisi relativi ai contenuti delle biografie personalizzate segnalati dalla comunità"
          },
          {
            "level": 2,
            "id": null,
            "text": "Filtraggio dei link ai profili e tempi di attesa per la modifica attivi"
          },
          {
            "level": 2,
            "id": null,
            "text": "Steam Transizione dei clienti ai token di aggiornamento e di accesso OAuth"
          },
          {
            "level": 2,
            "id": null,
            "text": "Accesso tramite codice QR e gestione dei dispositivi autorizzati"
          },
          {
            "level": 2,
            "id": null,
            "text": "Gli endpoint relativi all'annullamento delle transazioni sono stati rimossi dall'elenco pubblico API"
          },
          {
            "level": 2,
            "id": null,
            "text": "Gli oggetti di Dota2s sono soggetti a un periodo di attesa di sette giorni prima di poter essere scambiati"
          },
          {
            "level": 2,
            "id": null,
            "text": "Gli oggetti di CS:GO scambiati sono soggetti a un periodo di attesa di sette giorni"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/it/#briefing-heading",
          "https://steamcommunity.com/groups/SteamClientBeta?l=english",
          "https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english",
          "https://store.steampowered.com/news/posts/?enddate=1788390000",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
          "https://partner.steamgames.com/doc/webapi_overview/auth",
          "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
          "https://skinvault.gg/blog/cs2-trade-protection-explained/",
          "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
          "https://store.steampowered.com/news/posts/?appids=730&amp;enddate=1753924057&amp;feed=steam_announce%2F1000",
          "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
          "https://store.steampowered.com/news/posts/?enddate=1747349559",
          "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
          "https://store.steampowered.com/news/posts/?appids=730&amp;enddate=1728000977&amp;feed=steam_community_announcements",
          "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
          "https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E",
          "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://steamcommunity.com/dev/apikey",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206",
          "https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
          "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
          "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
          "https://store.steampowered.com/news/group/4/view/3314112260640237775",
          "https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&amp;enddate=1666122699&amp;feed=steam_blog",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
          "https://partner.steamgames.com/doc/webapi/IEconService",
          "https://steamcommunity.com/app/570/announcements/",
          "https://blog.dota2.com/2020/05/trading-cooldown/",
          "https://blog.counter-strike.net/2018/03/20309/",
          "https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://phishdestroy.io/steam_dossier/it/#vulnerability-profile"
        ]
      },
      "source_json": "security_timeline.content.json",
      "source_json_sha256": "3d5c2db05ad98f89fc9bb2f24e34cf648308b4a96fe1563bf0289fc458af19ae"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/it/license_disclaimer",
      "language": "it",
      "title": "Licenza · Diritti · Dichiarazione di non responsabilità — PhishDestroy",
      "start_page": 200,
      "end_page": 210,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "PHISHDESTROYIndagini forensi · Valve / Steam\nLicenza · Diritti · Dichiarazione di non responsabilità\nLicenza e dichiarazione di non responsabilità — Dedicazione al pubblico dominio\n\nTutti i diritti si è arreso all'umanità.\n\nCOSA DIMOSTRA QUESTA SEZIONE\n\nIl presente documento stabilisce la cessione incondizionata al pubblico dominio (CC0 1.0 Universal) e i termini di licenza del software MIT che regolano il Dossier PhishDestroy Steam. Tutti i risultati delle analisi forensi, i set di dati probatori, i grafici di rete e le metodologie analitiche sono irrevocabilmente ceduti al pubblico dominio per un utilizzo senza restrizioni a fini normativi, legali e accademici in tutto il mondo.\n\n← Torna al briefing esecutivo\n\nPhishDestroy rinuncia a ogni diritto su questo materiale: riprodurlo, venderlo, apporvi il proprio nome. Quello che segue sono due documenti presentati come se fossero stati redatti da un’unica voce: una lettera aperta indirizzata a Valve, scritta nel modo in cui scriviamo realmente, e una rinuncia formale redatta per l’autorità che porterà avanti il progetto.\n\nIndagine · Valve Corporation / SteamEdizione pubblica — senza scadenza, senza possibilità di revoca\nESENTATO\nSezione ILicenza — la parte strettamente giuridica, ma dal punto di vista umano\n\nPhishDestroy rinuncia a ogni diritto su questo materiale. Zero. Sparito. Finito. Puoi riprodurlo, venderlo, metterci il tuo nome, tatuarlo sul tuo capo, quello che vuoi. Non serve citare la fonte, non serve mandare un messaggio privato, non ci si aspetta nemmeno un biglietto di ringraziamento.\n\nUna regola vera e propria (sì, solo una)\n\nNon spetta a TE decidere se sei un terrorista.\n\nSe sei un utente proveniente dalla Russia o da qualsiasi altro Paese soggetto a sanzioni OFAC, questo materiale NON è destinato a te. Non ci sono scappatoie. Goditi le tue sanzioni.\n\nE se hai cambiato la regione di Steam impostando la Turchia mentre ti trovavi a Mosca — complimenti per la tua creatività in materia di geografia. Sei comunque russo. Le sanzioni valgono comunque. È proprio questo il punto.\n\nSezione IIChe cos’è e perché esiste\n\nPubblicheremo più informazioni su Valve di quante ne conosca un dipendente medio di Valve su se stesso. Non è per vantarci. È semplicemente quello che è successo.\n\nCome siamo arrivati a questo punto? È una storia buffa: in pratica è stato Steam a darci vita. Ci ha cresciuti a pane e truffatori, ticket di assistenza e quell’ecosistema dedicato all’aggiramento dei ban… ed eccoci qui. Nessun rancore. Anzi, è quasi poetico.\n\nPer chi non avesse ancora letto la storia delle origini, abbiamo già conosciuto gli avvocati europei estremamente costosi di “Valve” (Taylor Wessing, visto che lo avete chiesto):\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d archiviato su 2026-08-21 ↗\n\nUn incontro affascinante. Soprattutto considerando la loro tariffa oraria.\n\nValve, lo sapeva? Sì. Taylor Wessing, lo sapeva? Quasi certamente sì. Ma quando si è così ricchi, le leggi sono più una questione di atmosfera che un obbligo, giusto?\n\nIn realtà, questa è più o meno tutta la risposta.\n\nSteam Abbiamo passato anni a smascherare i truffatori. Non sempre intenzionalmente: a volte i truffatori finivano per avere le impronte digitali di “Valve” addosso solo per associazione. Non stiamo cercando di essere drammatici. Stiamo cercando di essere precisi. Ad essere onesti, per noi è più difficile essere precisi che essere drammatici: è semplicemente il nostro modo di scrivere.\n\nSi tratta di un conflitto?\n— No.\n\nSi può risolvere?\n— Sì. Ma non firmeremo nessun accordo di riservatezza e non parteciperemo a programmi di bug bounty per quattro soldi.\n\nAbbiamo aspettato più di 4 anni affinché risolvessero il problema dello spoofing prima di poterlo rendere pubblico. Perché se ne avessimo parlato prima, Steam avrebbe assunto la sua solita aria da vittima, gridando “minaccia attiva!” e offrendoci spiccioli per firmare un documento che ci avrebbe resi loro proprietà legale per sempre. No, grazie.\n\n(Inoltre: è proprio l’Valvea a violare l’accordo di riservatezza. Lo fanno i loro stessi dipendenti. Quelli ai vertici. Ma certo, parliamo dei nostri.)\n\nSezione IIILettera aperta a Valve — sul serio, leggilo\n\nValve: se desiderate che questo dominio venga rimosso, inviateci un’e-mail. Per questa comunicazione non è necessario ricorrere a un consulente legale esterno.\n\nPer chi non lo sapesse: il dottor Patrick ha conseguito un Master in Diritto Commerciale Internazionale presso l’Università di Aberdeen e — tenetevi forte — ha letteralmente completato la sua tesi di dottorato in diritto informatico. Recentemente è diventato socio dello studio Taylor Wessing, un’azienda il cui intero modello di business consiste nel fatturare a società come Valve somme esorbitanti per trascinare le cause fino a quando la controparte non esaurisce i fondi o la pazienza.\n\nNon lo biasimiamo. Clienti ricchi e in difficoltà che pagano a ore: una mossa professionale azzeccata. Semplicemente, non crediamo che dovreste finanziarla.\n\nL'accordo (offerta aperta, non servono avvocati)\n\nIl dominio è l'unica cosa che Valve possa realisticamente ottenere. L'indagine, i rinvii e le risorse correlate sono già in corso: proseguiranno con o senza il dominio.\n\nSe desideri il dominio:\n\nLascia che siano i tuoi esperti in diritto informatico a stabilire un prezzo equo.\n\n50% viene devoluto alla Fondazione “SEAL”.\n\nChiudiamo il dominio. Niente drammi. Niente tribunale. Fatto.\n\nQuesta non è una minaccia. È una semplice offerta per l’unica cosa che è effettivamente alla tua portata. Non la otterrai in nessun altro modo: è proprio così che stanno le cose.\n\n“Danneggeremo” direttamente l’Valve? Probabilmente no, almeno non in modo che se ne accorgano dal punto di vista finanziario. Non ci facciamo illusioni. Ma lo faremo in modo onesto, trasparente, senza cercare di ottenere popolarità — perché non ne abbiamo bisogno. Abbiamo bisogno che il mondo veda ciò che è sempre stato sotto gli occhi di tutti, se solo ci si fosse presi il tempo di guardare con attenzione.\n\nAbbiamo archivi che coprono un periodo di5i anni. Quanto mostrato dagli avvocati di Valve durante la fase istruttoria — i dati a cui hanno accesso gli agenti, le impronte digitali, la documentazione cartacea che ci hanno letteralmente consegnato — è sufficiente. Non c’è bisogno di divulgarli così come sono.\n\nA chi spetta cosa\n\nLe autorità di regolamentazione ricevono i documenti originali.\n\nAi ricercatori e ai giornalisti vengono fornite versioni censurate (in cui, per ovvie ragioni, sono state rimosse le testimonianze delle vittime, i dati di accesso dei bambini e l’affascinante commento di supporto di Valve).\n\nTra gli account compromessi figuravano anche quelli di minori, ai quali non è stata data alcuna comunicazione. Tale constatazione è contenuta nel fascicolo destinato all’autorità di regolamentazione, dal quale sono state rimosse le segnalazioni delle vittime e le credenziali, poiché è una questione che deve essere trattata dall’autorità garante della protezione dei dati piuttosto che in un articolo.\n\nInoltre, Valve — vogliamo chiarire una cosa prima che decidiate come gestire la situazione: PhishDestroy è una comunità, non una persona. Lo avete capito quando avete inviato una comunicazione legale alla comunità senza nemmeno preoccuparvi di parlare con i suoi membri — vi siete limitati a sfruttare la situazione per ottenere dati e poi avete bannato gli account.\n\nLa comunità non ha alcun conflitto con Valve. Non siamo stati noi a cercarli. Sono stati i truffatori che avete fatto crescere a trovarci. Li abbiamo bloccati. Ed eccoci qui.\n\nSezione III-BLe risorse alleate — una nota rivolta specificatamente a Steam\n\nVogliamo essere chiari riguardo alla struttura di amplificazione, perché fingere che non esista sarebbe disonesto.\n\nPhishDestroy: da quanto ci risulta della situazione nella comunità, ci sono almeno due risorse alleate che raccoglieranno questo materiale e lo porteranno avanti.\n\nCosa significa in pratica:\n\nCiascuno di loro affronta a modo proprio argomenti che si sovrappongono.\n\nSono indipendenti: non seguono le nostre indicazioni e noi non seguiamo le loro. Stesso argomento generale, metodologia diversa.\n\nNon si attiveranno su Part1.. Stanno osservando.\n\nSe Valve decidesse di non rimuovere il sito:\n\nAspettatevi che compaiano dopo la Parte 2 o la Parte 3.\n\nPrenderanno ciò che è utile dal nostro lavoro, lo integreranno con il loro e lo pubblicheranno a loro nome.\n\nQuesto è esattamente il tipo di situazione per cui è stata concepita la licenza di cui alla Sezione 1: il materiale viene diffuso dove deve arrivare, viene integrato, viene ampliato — e né noi né loro siamo tenuti a citare la fonte.\n\n(P.S. Per gli avvocati che si interrogano sulle catene di responsabilità: non ce ne sono. Queste risorse non ricevono indicazioni, finanziamenti né dati da parte nostra. Si limitano a leggere ciò che è di dominio pubblico e a trarne le proprie conclusioni. Proprio come potreste fare voi.)\n\nNon lo diciamo per intimidire. Lo diciamo affinché chiunque stia elaborando strategie per conto di “Valve” disponga di informazioni accurate su come si presenta effettivamente il panorama informativo.\n\nUna risorsa che attinga al nostro materiale e lo integri potrebbe essere un articolo. Due risorse che lo facciano in modo indipendente e giungano a conclusioni simili costituiscono un modello. Sono proprio i modelli ad attirare l’attenzione delle autorità di regolamentazione.\n\nSezione IVI soldi, i divieti, tutto quel circo\n\nEcco il punto riguardo al divieto imposto dall’Steam ai siti di gioco d’azzardo e ai truffatori: non si tratta di applicazione della legge, ma di incasso di entrate. L’Valve si intasca i soldi, si lava le mani e poi sale sul palco per raccontare a tutti una storia edificante sulle carte Pokémon e sul baseball.\n\nLaddove sono stati documentati casi di compromissione da parte del supporto tecnico — tra cui l’ammissione scritta di “Valve” a febbraio 2023, in cui si assumeva la responsabilità per la compromissione di account di alto valore a seguito di richieste di assistenza, e i licenziamenti di personale a contratto segnalati da Dexerto ed Escorenews a seguito del caso di insider trading da $320k (Parte II, §04 · Dossier principale §14.1) — si basano su ammissioni rese pubbliche e su inchieste giornalistiche. Le voci infondate secondo cui alcuni membri del personale di supporto gestirebbero attività di gioco d’azzardo parallele o trarrebbero una percentuale per aggirare i divieti non trovano riscontro nei documenti pubblici e sono quindi escluse dal presente articolo.\n\nNel frattempo, Valve ha eliminato la possibilità di tracciare correttamente le skin su 2017.. Ne hanno persino discusso sui propri forum. L’hanno definita una “misura anti-gioco d’azzardo”, mentre l’ecosistema del gioco d’azzardo basato sulle skin ha continuato a far transitare miliardi attraverso l’infrastruttura di Steam per anni dopo. Ottima strategia di branding.\n\nDimostreremo che:\n\nLe \"skin\" garantiscono un livello di anonimato superiore rispetto a Monero\n\nUn cartello peruviano avrebbe utilizzato le skin di Dota 2 per trasferire denaro\n\nSteam è, in pratica, un sistema per aggirare le sanzioni del valore di circa $7B in “figurine” (sì, hanno davvero parlato di figurine davanti a un pubblico ministero)\n\nAbbiamo un video su quella faccenda delle skin. Lo vedrai.\n\nSappiamo inoltre che:\n\nLa moderazione su Reddit è influenzata da Valve\n\nInfrastruttura dati di terze parti per l’Steame (ad esempio steamid.uk) è gestito da un privato (msart) il cui progetto gemello, dedicato alla lista dei ban (steambans.com archivio) è gestito in collaborazione con un moderatore confermato della comunità Valve (killahinstinct_) — lasciando la verifica indipendente delle sospensioni dalla piattaforma interamente nell’ambito di competenza dell’Valve (vedi “Card Economy”, paragrafo “08”)\n\nCiò che non riescono a controllare, lo vietano\n\nValve: se continui a fare finta di niente, va bene. Abbiamo preso nota del tuo “porto sicuro”. Google Analytics rende comunque anonimi gli indirizzi IP dei tuoi utenti. Noi vediamo cosa viene cancellato. Semplicemente non riusciamo a dimostrarlo in modo abbastanza economico da suscitare l’interesse dei tuoi avvocati. Almeno per ora.\n\nSezione VLa questione del malware — sì, ne stiamo parlando\n\nCerchiamo di essere estremamente chiari riguardo alla sequenza degli eventi, perché questa rivela esattamente chi sei.\n\nNON renderemo pubblica la vulnerabilità presente nel gioco. NON la segnaleremo all’Steam. Il programma richiede un accordo di riservatezza (NDA) e la sua sottoscrizione ci impedirebbe di comunicare agli utenti interessati cosa sia successo ai loro account. Lo scopo di questo lavoro è proprio quello di informare le persone che hanno perso i propri account e le autorità di regolamentazione; un accordo di riservatezza è incompatibile con tale obiettivo.\n\nEcco cosa è successo in realtà: questa vulnerabilità è praticamente un segreto di Pulcinella negli ambienti che ne sono a conoscenza. Sappiamo per certo che alcuni ricercatori indipendenti nel campo della sicurezza hanno già sbattuto in faccia all’AssistenzSteama l’exploit completo. Quella parte è già stata fatta. Siete stati ufficialmente avvertiti attraverso i vostri stessi canali formali.\n\nE cosa ha fatto “Valve”? Assolutamente nulla. Perché per “Valve”, la sicurezza non equivale a profitto — anzi, è esattamente il contrario. La sicurezza è un centro di costo. Finché una minaccia non raggiunge una massa critica e provoca un crollo catastrofico dell’immagine pubblica, “Valve” non la considera urgente.\n\nAllora, cosa stiamo facendo? Stiamo informando l'opinione pubblica della sua esistenza, perché il fatto che “Valve” sia a conoscenza di una minaccia malware sistemica e scelga attivamente di non intervenire è un dato fondamentale per le autorità di regolamentazione che stanno leggendo questo articolo.\n\nIl gioco è davvero imponente. Non ne riveleremo il nome qui. Ma tenete presente questo:\n\nNon si tratta affatto di quella banale schifezza da script-kiddie di CS:GO in cui un server ti chiede di “installare un driver”. È una cosa catastrofica.\n\nÈ un incubo degno di Unturned: RCE zero-click al momento della connessione al server. Ti connetti a un server. Non clicchi su nulla. Non scarichi nulla. La connessione stessa è la superficie di attacco e il tuo computer è completamente compromesso. Siamo realistici: iniettare un RCE e aggirare gli antivirus locali sfruttando i certificati digitali affidabili di Valve non è più nemmeno una novità su Steam. È praticamente una funzionalità integrata nel tuo ecosistema.\n\nValve sa già che esiste. Ma si affidano alla loro scappatoia legale preferita e codarda: poiché il gioco è tecnicamente sviluppato da una terza parte, Valve se ne lava le mani. Distribuiscono il gioco, gestiscono i pagamenti, ospitano l’infrastruttura, ma quando un RCE zero-click minaccia milioni dei loro utenti, la loro posizione è: «Non è il nostro gioco, non è una nostra responsabilità».\n\nQuando la situazione inevitabilmente esploderà, sarà lo sviluppatore di terze parti a pagare le conseguenze, mentre Valve se ne andrà fingendo di essere la piattaforma responsabile che ha “contribuito” alla risoluzione del problema. La classica vigliaccheria di Valve. Abbiamo già visto questo copione.\n\nLo mettiamo nero su bianco affinché le autorità di regolamentazione, i pubblici ministeri e i giornalisti comprendano esattamente come Valve gestisca il malware attivo: nascondendosi dietro sviluppatori di terze parti, imponendo accordi di riservatezza (NDA) e lasciando gli utenti in balia degli eventi.\n\nFine della lettera apertaInizia il registro formale\nRegistro formale · per l'autorità\nDichiarazionePer quanto riguarda l'uso e i diritti\n\nPhishDestroy Coalizione per i progetti e la sicurezza informatica\n\nLa presente dichiarazione accompagna ogni documento presentato e ogni allegato contenuto nel presente fascicolo. È indirizzata a qualsiasi autorità, tribunale, ente regolatore, pubblico ministero, ricercatore, giornalista o persona interessata a cui il materiale dovesse pervenire.\n\n1. Non vi sono condizioni di utilizzo\n\n1.1 Tutto il materiale prodotto dalla Coalizione nell'ambito del presente ricorso — le esposizioni dei fatti, l'analisi, gli allegati da essa redatti, gli strumenti e le conclusioni — viene reso pubblico SENZA RISERVA DI ALCUN DIRITTO.\n\n1.2 Chiunque può, senza chiedere il permesso e senza avvisarci:\n\nriprodurlo, in tutto o in parte;\n\nadattarlo, modificarlo, riscriverlo, riorganizzarlo o correggerlo;\n\ntraducilo;\n\nriprodurne un estratto senza indicare che si tratta di un estratto;\n\ninserirlo in documenti ufficiali, conclusioni, decisioni, memorie, relazioni o comunicati stampa;\n\npresentarlo come un lavoro o una scoperta del destinatario stesso;\n\nutilizzarlo come materia prima e scartare il resto;\n\ne trasmetterla a chiunque altro alle stesse condizioni.\n\n1.3 NON È RICHIESTA NÉ PREVISTA ALCUNA ATTRIBUZIONE. Non è necessario menzionare, citare, attribuire il merito, ringraziare, consultare o informare la Coalizione. Se il materiale tratto da questo riferimento è d’aiuto a un’autorità e la Coalizione non viene mai menzionata, QUESTO È UN RISULTATO PERFETTAMENTE SODDISFACENTE e la Coalizione lo dichiara in anticipo affinché non sia necessario sollevare la questione.\n\n1.4 Se, d’altra parte, un’autorità ritiene più opportuno citare la Coalizione come fonte, è libera di farlo. La scelta spetta interamente al destinatario e nessuna delle due opzioni comporta alcuna conseguenza.\n\n1.5 La presente costituisce una RINUNCIA, non un’offerta di licenza. Non richiede alcuna accettazione, non impone alcun obbligo e non può essere violata. Il software pubblicato dalla Coalizione è rilasciato separatamente sotto licenza MIT; la ricerca e i risultati sono resi di dominio pubblico nella misura massima consentita e, laddove una giurisdizione non consenta la rinuncia, la Coalizione concede una licenza irrevocabile, valida in tutto il mondo e esente da royalty con lo stesso effetto.\n\n2. Perché questo è importante dal punto di vista pratico, e non solo per una questione di cortesia\n\n2.1 Un'autorità può ragionevolmente esitare a fare affidamento su materiale fornito da una parte esterna, per timore di dare l'impressione di agire su richiesta di tale parte o di entrare in qualche modo in conflitto di interessi con essa.\n\n2.2 QUI NON C'È NULLA IN CUI RIMANERE INVESTITI. La Coalizione non chiede nulla, non le è dovuto nulla, non trattiene nulla e non nutre alcuna aspettativa di alcun tipo. Non potrà in seguito far valere alcun diritto, rivendicare alcun merito, lamentare un uso improprio o opporsi alla modo in cui il materiale viene descritto, poiché non ha conservato alcuna base su cui fondare tali azioni.\n\n2.3 Un'autorità che utilizza questo materiale non agisce quindi per conto della Coalizione. Sta semplicemente utilizzando informazioni di dominio pubblico che, per caso, sono state raccolte da qualcun altro.\n\n3. È già tutto aperto\n\n3.1 Il lavoro della Coalizione è di pubblico dominio per impostazione predefinita:\n\nle indagini sono pubblicate apertamente su https://phishdestroy.io e sono liberamente consultabili;\n\nIl tooling è pubblicato come open source sotto licenza MIT all'indirizzo https://github.com/phishdestroy archiviato su 2026-09-11 ↗;\n\nla metodologia è illustrata nella stessa richiesta di parere, all’Allegato A, sezione A.16D, ivi comprese la ponderazione e le limitazioni relative a ciascuna tipologia di fonte;\n\nLa Coalizione non accetta donazioni e ha reso nota tale posizione sin dal 2018.\n\n3.2 L'unico materiale NON pubblicato è quello che non può essere pubblicato per motivi legali o di sicurezza: i dati personali delle vittime e di terzi, nonché le informazioni che potrebbero esporre una fonte a ritorsioni. Tale materiale viene fornito alle autorità in via riservata ed è indicato negli elenchi delle prove.\n\n3.3 La Coalizione invita a sottoporre a verifica la propria condotta alle stesse condizioni con cui invita a sottoporre a verifica quella di chiunque altro, e ha volontariamente messo a disposizione delle autorità competenti le informazioni relative al proprio trattamento dei dati, includendo una richiesta di indicazioni in merito al loro smaltimento.\n\n4. Integrità del fascicolo probatorio\n\n4.1 I documenti allegati vengono forniti insieme alla richiesta oppure, ove indicato, su richiesta tramite un canale sicuro. Non vengono pubblicati su un indirizzo pubblico e non è consentito dedurne alcuno: il materiale di questo tipo viene fornito direttamente alle autorità.\n\n4.2 Ogni consegna è accompagnata da un file denominato SHA256SUMS che riporta il digest SHA-256 per ogni file fornito, insieme a una firma separata OpenPGP SHA256SUMS.asc.\n\n4.3 La chiave di firma è pubblicata all'indirizzo https://phishdestroy.io/.well-known/pgp-key.txt e su keys.openpgp.org. La sua impronta digitale compare nell’intestazione di ogni contributo di questa raccolta.\n\n4.4 Ogni destinatario può verificare in qualsiasi momento che il file in suo possesso corrisponda a quello inviato, senza alcuna modifica:\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 Lo scopo non è di natura puramente formale. È affinché, qualora in un secondo momento venisse contestata l’accuratezza o l’integrità di un qualsiasi elemento probatorio, la questione possa essere risolta con un calcolo anziché con una discussione.\n\n5. Al momento della registrazione — perché la deroga è funzionale e non solo un gesto di generosità\n\n5.1 L'autorità potrebbe imbattersi nelle indagini pubblicate dalla Coalizione e trovarle schiette, polemiche e, a tratti, satiriche. Tale impressione è corretta. La Coalizione scrive in quel modo deliberatamente e non se ne scusa.\n\n5.2 RICONOSCE INOLTRE CHE QUESTO NON È IL TONO ADEGUATO PER UN PROCEDIMENTO NORMATIVO O GIUDIZIARIO. Una questione seria non dovrebbe essere trattata con il tono di una campagna. Le conclusioni presentate a un’autorità dovrebbero essere esposte in modo diretto, ammettendone i limiti, e non dovrebbero costringere il lettore a ignorare il tono per arrivare al contenuto.\n\n5.3 È PROPRIO PER QUESTO CHE LA COALIZIONE RINUNCIA ALLA PATEURIA. La rinuncia di cui alla sezione 1 costituisce il meccanismo attraverso il quale il contenuto può essere separato dal registro: l’autorità può prendere ciò che le è utile, riformularlo con parole proprie ed eliminare ogni riferimento allo stile della Coalizione, insieme al nome stesso della Coalizione. In questo modo non si perde nulla, e la Coalizione preferirebbe che fosse così.\n\n5.4 LA COALIZIONE CHIEDE INOLTRE CHE IL REGISTRO NON VENGA CONFUSO CON IL METODO. Il tono utilizzato è combattivo; la prassi sottostante non è però superficiale. In tutto il presente ricorso, le deduzioni sono separate dalle osservazioni, le testimonianze sono identificate come tali, le fonti sono valutate e ne vengono indicate le debolezze, i dati sono presentati con i relativi limiti e i punti che la Coalizione non è in grado di dimostrare sono formulati come domande rivolte all’autorità piuttosto che come affermazioni. Laddove le prove contraddicevano la posizione della Coalizione stessa, essa lo ha dichiarato — si veda l’Allegato A, paragrafo 7, e sezione B.0 del ricorso parallelo.\n\n5.5 LA COALIZIONE SPIEGA IL LEGAME TRA IL SUO MODO DI AGIRE E LE SUE FINANZE, PERCHÉ I DUE ASPETTI SONO INSEPARABILI. Non accetta denaro da nessuno: né donazioni, né premi, né clienti, né sponsor. È proprio questo rifiuto a rendere possibile la sua schiettezza: un’organizzazione con entrate da proteggere deve moderare ciò che dice sui partiti da cui dipende. Non avendo nulla da proteggere, la Coalizione non ha nulla da moderare.\n\nÈ anche il motivo per cui la Coalizione continua a esistere. Non c’è nessun altro motore. Il lavoro viene svolto perché viene svolto; si ferma quando smettono di farlo coloro che lo svolgono.\n\n5.6 L'autorità non è tenuta ad accettare nulla di tutto ciò. Ciò viene precisato affinché il tono del lavoro pubblico della Coalizione non venga interpretato come un indicatore della cura prestata al materiale che le è stato sottoposto.\n\n6. Cosa offre la Coalizione, secondo le sue stesse parole\n\nInformazioni, ricerca e osservazione.\n\nNon viene affermata alcuna conclusione che la Coalizione non sia in grado di formulare. Laddove si tratti di una deduzione, il documento lo precisa. Laddove una conclusione si basi su una testimonianza, il documento indica di chi si tratti e con quali limitazioni. Laddove la Coalizione non sia in grado di rispondere a una domanda, lo precisa e indica chi è in grado di farlo.\n\nLa Coalizione non chiede alcun risarcimento, alcun pagamento, alcun riconoscimento né alcun esito per sé stessa o per alcun individuo. Chiede solo che le domande formulate nella richiesta di parere siano sottoposte all’Valve Corporation da un organismo avente il potere di imporre una risposta.\n\nNota conclusivaA chiunque si stia occupando di questa questione\n\nVogliamo ringraziare chiunque si occupi di far arrivare questo materiale a destinazione. Probabilmente non sarà un percorso breve. L’Valve dispone di ingenti risorse finanziarie e Taylor Wessing applica tariffe orarie: questa combinazione è studiata appositamente per far sì che persone come voi si arrendano prima di raggiungere il traguardo.\n\nSappiamo cosa stiamo facendo. Sappiamo di chi stiamo scrivendo. Sono stati i “Valve” a plasmarci: come potremmo non capirli?\n\nPhishDestroy non è in conflitto con Valve. Abbiamo bloccato l'unica rete di truffatori di quelle dimensioni che abbiamo individuato — non siamo andati alla ricerca di uno scontro con Valve. È semplicemente emerso che tutte le tracce portavano a loro. Non è un conflitto. È solo una questione di topologia.\n\nValve Non è possibile risolvere la questione di “PhishDestroy” perché non c’è nulla da risolvere. Non abbiamo alcun rapporto con loro. I dati relativi ai loro schemi di arricchimento e ai profitti esorbitanti sono in gran parte di dominio pubblico: bastava solo dedicarci abbastanza tempo per scoprirli. Pensatela come un'enciclopedia del successo: «Come aggirare le sanzioni in modo che gli hacker russi non possano piratare i nostri giochi gratuiti (quelli a pagamento che comunque non pirateranno mai)». Avete capito il concetto.\n\nNon abbiamo bisogno della paternità dell'opera.\n\nNon è necessaria l'attribuzione.\n\nNon abbiamo bisogno di una vittoria.\n\nAbbiamo bisogno di qualcuno che abbia effettiva autorità per porre a Valve le domande già contenute in questa segnalazione, con il potere di esigere una risposta.\n\nEcco tutto. È questa la richiesta.\n\nI casi saranno disponibili all'indirizzo:\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo (al momento non funziona — lo sistemerò quando sarà necessario)\n\nSaremo presenti a:\n\nhttps://phishdestroy.eth.limo/ archiviato su 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\nDue oggetti autografati · diritti e testo pubblicato\nLiberatoria firmataCosa prevede il contratto e quali aspetti copre\n\nIl testo relativo alla concessione dei diritti e quello relativo alla ricerca sono oggetti JSON firmati separatamente, riportati di seguito. Ogni firma \"OpenPGP\" (senza oggetto associato) autentica i byte esatti del JSON indicato accanto ad essa. La dichiarazione sui diritti concede le autorizzazioni; l'istantanea del testo identifica e contiene il materiale oggetto della pubblicazione.\n\n1. Dichiarazione sui diritti — license-rights.json\n\nOggetto firmato: il completo license-rights.json file contenente la concessione dei diritti di pubblico dominio datata 28 settembre 2026.. Essa concede il permesso di copiare, pubblicare, modificare, tradurre, combinare e commercializzare i materiali del dossier senza attribuzione, notifica o approvazione. Questa firma autentica la dichiarazione sui diritti; non autentica il testo di ogni pagina web o file PDF.\n\nIl documento originale firmato è conservato senza modifiche. L’autorizzazione ivi contenuta non può essere revocata né limitata modificando il sito web, pubblicando un altro file o rendendo il sito non accessibile. I materiali di terzi mantengono i propri diritti.\n\nDichiarazione sui diritti in formato JSON ↗ · Firma di license-rights.json ↗ · SHA-256e di license-rights.json ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. Testo pubblicato — dossier-text.json\n\nOggetto firmato: il completo dossier-text.json file. Contiene il testo effettivo leggibile delle pagine esportate in documents[].content.text, con il titolo di ogni pagina, la lingua, l’URL di origine, l’hash HTML di origine, i titoli e i riferimenti. Il documents L'elenco riporta l'inventario esatto oggetto di questa istantanea; le varianti linguistiche sono elencate separatamente. Si tratta di una pubblicazione testuale, non semplicemente di un elenco di hash.\n\nOgni voce identifica il proprio PDF leggero della pagina tramite il nome del file e l'SHA-256e in documents[].pdf. Il file JSON identifica inoltre la dichiarazione dei diritti originale tramite URL e SHA-256,, in modo che il testo pubblicato, il relativo PDF e la liberatoria sui diritti applicabile possano essere associati senza bisogno di fare supposizioni. I database esterni collegati, le immagini originali e le pagine assenti dall'inventario non sono inclusi in questa istantanea del testo.\n\nTesto completo in formato JSON con le firme ↗ · Firma di dossier-text.json ↗ · SHA-256e di dossier-text.json ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\nNella pagina iniziale del dossier, i pulsanti PDF e JSON consentono di esportare il pacchetto di ricerca. In una pagina interna, consentono di esportare quella pagina nella lingua in cui è stata pubblicata. Ogni file JSON di pagina dispone inoltre di una propria firma separata e di un file SHA-256, il cui nome è indicato esplicitamente nel suo integrity oggetto. Per verificare il PDF associato, calcolare il suo SHA-256e e confrontarlo con il pdf.sha256 valore nel JSON verificato. Il PDF è associato a tale digest; non contiene una firma digitale in formato PDF.\n\n3. Pacchetto di ricerca stampabile — steam-dossier-{language}.content.json\n\nOggetto firmato: il file JSON completo specifico per la lingua, comprensivo del testo del capitolo allegato in documents[].content.text, gli intervalli di pagine dei capitoli, le lingue di origine, l'elenco delle fonti escluse e l'esatto riepilogo in formato PDF in pdf.sha256. I cinque archivi di materiale supplementare rimangono collegati online e non vengono raggruppati. I testi di ricerca redatti dagli autori vengono conservati; i cataloghi visivi vengono sostituiti con link alle fonti.\n\nJSON in inglese ↗ · Firma \"OpenPGP\" su un edificio indipendente ↗ · Riepilogo SHA-256 ↗\n\nTedesco JSON ↗ · Firma \"OpenPGP\" su un edificio indipendente ↗ · Riepilogo SHA-256 ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\nChiave pubblica di verifica ↗\n\nImpronta digitale della firma: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\nVerificare che l'impronta digitale visualizzata corrisponda a quella riportata sopra, quindi verificare la firma in base al nome esatto del file JSON. La modifica di un file JSON firmato altera l'oggetto firmato e invalida la sua firma originale. Una firma valida identifica i byte pubblicati; non costituisce una verifica indipendente dei risultati della ricerca.\n\nPhishDestroy — inchiesta pubblica — tutti i diritti ceduti all’umanità\n\nAccesso alla regione OFAC: vietato",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Licenza e dichiarazione di non responsabilità — Dedicazione al pubblico dominio"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sezione ILicenza — la parte strettamente giuridica, ma dal punto di vista umano"
          },
          {
            "level": 3,
            "id": null,
            "text": "Una regola vera e propria (sì, solo una)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sezione IIChe cos’è e perché esiste"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sezione IIILettera aperta a Valve — sul serio, leggilo"
          },
          {
            "level": 3,
            "id": null,
            "text": "L'accordo (offerta aperta, non servono avvocati)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sezione III-BLe risorse alleate — una nota rivolta specificatamente a Steam"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sezione IVI soldi, i divieti, tutto quel circo"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sezione VLa questione del malware — sì, ne stiamo parlando"
          },
          {
            "level": 2,
            "id": null,
            "text": "DichiarazionePer quanto riguarda l'uso e i diritti"
          },
          {
            "level": 3,
            "id": null,
            "text": "1. Non vi sono condizioni di utilizzo"
          },
          {
            "level": 3,
            "id": null,
            "text": "2. Perché questo è importante dal punto di vista pratico, e non solo per una questione di cortesia"
          },
          {
            "level": 3,
            "id": null,
            "text": "3. È già tutto aperto"
          },
          {
            "level": 3,
            "id": null,
            "text": "4. Integrità del fascicolo probatorio"
          },
          {
            "level": 3,
            "id": null,
            "text": "5. Al momento della registrazione — perché la deroga è funzionale e non solo un gesto di generosità"
          },
          {
            "level": 3,
            "id": null,
            "text": "6. Cosa offre la Coalizione, secondo le sue stesse parole"
          },
          {
            "level": 2,
            "id": null,
            "text": "Nota conclusivaA chiunque si stia occupando di questa questione"
          },
          {
            "level": 2,
            "id": null,
            "text": "Liberatoria firmataCosa prevede il contratto e quali aspetti copre"
          },
          {
            "level": 3,
            "id": null,
            "text": "1. Dichiarazione sui diritti — license-rights.json"
          },
          {
            "level": 3,
            "id": null,
            "text": "2. Testo pubblicato — dossier-text.json"
          },
          {
            "level": 3,
            "id": null,
            "text": "3. Pacchetto di ricerca stampabile — steam-dossier-{language}.content.json"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/it/#briefing-heading",
          "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://phishdestroy.io/steam_dossier/it/investigation_part2.html#outsourcing-case",
          "https://phishdestroy.io/steam_dossier/it/#theft-ledger",
          "https://steamid.uk/",
          "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans",
          "https://steamcommunity.com/id/killahinstinct_",
          "https://phishdestroy.io/steam_dossier/it/card_economy.html#governance",
          "https://phishdestroy.io/steam_dossier/it/license_disclaimer.html",
          "https://github.com/phishdestroy",
          "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy",
          "https://phishdestroy.io/.well-known/pgp-key.txt",
          "https://steamdestroy.eth.limo/",
          "https://phishdestroy.eth.limo/",
          "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256",
          "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3"
        ]
      },
      "source_json": "license_disclaimer.content.json",
      "source_json_sha256": "3f3dc07b33d6baac79b53a51c100a7588f5aa5e74561dfc317b15f735e4bc8b8"
    }
  ]
}