{ "schema": "phishdestroy.print-bundle.v1", "language": "tr", "title": "Steam Dosyası", "exported_at": "2026-09-30T21:24:13.748Z", "scope": "Research reading edition. Complete chapter prose is retained. Raster images and named catalogues are linked instead of embedded. The five supplementary evidence archives listed below are excluded. Authored chapter prose uses the selected language. Collected evidence, quotations and source table rows retain their original language.", "excluded_sources": [ "https://phishdestroy.io/steam_dossier/valve_scandals_registry", "https://phishdestroy.io/steam_dossier/steam_evidence_archive", "https://phishdestroy.io/steam_dossier/steam_enforcement_evidence", "https://phishdestroy.io/steam_dossier/support_canned_refusals", "https://phishdestroy.io/steam_dossier/social_graph" ], "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "third_party_rights": "Third-party materials retain their own rights." }, "pdf": { "filename": "steam-dossier-tr.pdf", "sha256": "00500784cae31f7023836c15552c642f0dd898e9b97c4e88b1887deba8e8d5ad", "bytes": 1792136, "pages": 202 }, "integrity": { "signed_object": "steam-dossier-tr.content.json", "signature_file": "steam-dossier-tr.content.json.asc", "digest_file": "steam-dossier-tr.content.json.sha256", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "scope": "Detached OpenPGP signature covers the exact UTF-8 bytes of this JSON, including chapter text and PDF SHA-256.", "verify": "gpg --verify steam-dossier-tr.content.json.asc steam-dossier-tr.content.json" }, "documents": [ { "source": "https://phishdestroy.io/steam_dossier/tr/index", "language": "tr", "title": "Steam Dosyası: kurallar, güzergâhlar ve hesap verebilirlik", "start_page": 2, "end_page": 105, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "exhibit-gallery-section", "source": "https://phishdestroy.io/steam_dossier/tr/index#exhibit-gallery-section" } ], "raster_images_replaced": 2 }, "content": { "text": "Bölüm 1 — Dava özeti\nKural. Rekor. Cevaplanmamış sorular.\nBağlam ve kaynak sınırlamaları\n\nHer biri tarihli bir kamu kayıtıyla bağlantılı altı bulgu. Ayrıntılı bölümler aynı sırayı izlemektedir: teknik kayıt (Bölüm A), kurallar ve uygulama kaydı (Bölüm B), yasal çerçeveler (Bölüm C) ve ardından birincil delillerin yer aldığı ekler.\n\nAltı bulgu. Her biri, yazılı bir kuralı tarihli bir kayda ve kanıtların doğruluğunu test edebileceği bir soruya bağlamaktadır.\n\n1. Ayrı etki alanına sahip kimlik doğrulama sunucuları — 44 yol · 26 bölünmüş çift\n\nCanlı kayıt defterindeki kayıtlar Ayrı bir kayıt edilebilir alan adı aracılığıyla kimlik doğrulaması yapılan 44 platform. Doğrulama aşamasında olan ve RDAP tarihi bekleyen beş güzergâh daha bulunmaktadır; bunların listeye eklenmesi halinde toplam sayı 47’ye ulaşacaktır. Bu güzergâhlar, 44 sayısına ve yaş tablosuna dahil edilmemiştir. — 27, her güzergâh için yayınlanmış bir kanıt dosyası ile ve manuel toplama yoluyla eklenen 17 tanesi, ayrı olarak listelenmiştir. İçinde 26 filtre-ayırma çifti ana etki alanı şudur: ENGELLENMİŞ Steam Bağlantı Filtresinde yer alırken, oturum açma bilgilerini taşıyan proxy ise yer almıyor. Bunlar geçici alan adları değil: csgogem.com engellenmişken api.csgem.com, Steam kullanıcı adını taşıyan sunucu, Mart 2014'ten beri kayıtlıdır — 12 yıl 6 ay. Valve, her OpenID isteğinde bu ana bilgisayar adını alır ve bunu kendi oturum açma sayfasında kullanıcıya gösterir. Tam tablo, rota bazında yaş bilgileri ve kaynak bilgileri 3. Bölüm’de yer almaktadır.\n\nGüzergâhı takip edin →\n2. 2016: Mekanizmaya bir isim verildi, son tarih belirlendi\n\n13 Temmuz 2016 tarihinde Valve, kumar sitelerinin Steam OpenID ve otomatik işlem hesaplarını nasıl kullandığını kamuoyuna açıkladı; avukatının 20 Temmuz 2016 tarihli bildirimlerinde ise on günlük bir süre tanındı. O tarihten bu yana operatör bazında herhangi bir yaptırım kaydı yayınlanmamıştır. Bu sürenin dolmasından on yıl sonra, aynı adlı mekanizma, 2026-09-21 tarihinde Link Filter engellemesi döndürmeyen ayrı etki alanlarına sahip kimlik doğrulama sunucularında kullanılmaya devam etmektedir.\n\nWSGC’ye yazılan açık mektubu okuyun →\n3. Cihaz eşleştirme, avukatın antetli kağıdında\n\nBurada aktarılan yazışmalarda, Valve’un avukatı, bir cihazı birden fazla hesapla ilişkilendiren cihaz düzeyinde bir korelasyonu açıklamıştır — bu, Steam Destek ekibinin daha önce kullanıcılara teknik olarak mümkün olmadığını söylediği bir özellikti. Cevaplanmamış soru, Valve'in hangi cihaz düzeyindeki kayıtları elinde bulundurduğu ve hesap sahiplerinin bu kayıtlara erişiminin hangi gerekçeyle engellendiğidir.\n\nMemorandumu okuyun →\n4. İki erişim yanıtı. Birinde veriler paylaşılmadı, diğerinde ise sızdırıldı.\n\nEkim 2025: Valve'nın avukatı, 15. maddeye dayalı bir talebe, metin içindeki sansürlenmiş kısımların silinmek yerine üzerlerinin boyanarak gizlendiği 830 sayfalık bir ekle yanıt verdi — 902,270 karakter standart bir veri çıkarma aracıyla, çubukların gizlemek amacıyla konulduğu üçüncü taraf tanımlayıcıları da içeren verilerle geri dönün. Bu çubukların var olmasının nedeni 15. maddenin (4) numaralı fıkrasıdır. Eylül 2026: HT-2YBP-F7JP-D4VB numaralı bilet, üç gün sonra self-servis Hesap Verileri sayfasına yönlendiren bir bağlantı eklenerek kapatıldı — veri yoktu, hukuki dayanak belirtilmemişti. Yayınlandığı tarihte 12. Maddenin 3. fıkrası uyarınca belirlenen bir aylık süre henüz dolmamıştı; itiraz, konunun özüne yöneliktir.\n\nDüzenleme kontrolünü okuyun →Bilet kaydını oku →\n5. Steam'nin tavan seviyesinin üzerindeki piyasa\n\nSteam, bir hisse senedinin piyasa değerini yaklaşık $1,800. Tarihli bir anlık görüntüde (23 Eylül 2026) beş pazar yerinde, 248 CS2 ürün kategorisi bu üst sınırın üzerinde fiyatlandırılmaları, iki veya daha fazlası tarafından bağımsız olarak belirlenmişse ve 248'inin tamamı Steam'da yok; Fabrika çıkışı yeni bir Dragon Lore’un fiyatı şu şekilde başlıyor: $10,941 Beş listede yer alan toplam 389 kopya üzerinden (13. Bölüm’de yer alan, 20 Eylül anlık görüntüsüne ait, yalnızca CSFloat’a ait rakam, 62 teklifte $10,623.95’dır). Bu fiyatlardan satış yapmak için harici bir platform gerekirken, ürün transferi hâlâ Steam üzerinden gerçekleşmektedir.\n\nFiyatı takip edin ve transferi gerçekleştirin →\n6. Kural açık ve nettir; denetim izi ise değildir\n\nAbonelik Sözleşmesi, Steam'yi kişisel ve ticari olmayan kullanım için ayırır, açıkça izin verilen durumlar dışında ticari kullanımı yasaklar, komut dosyalarını ve botları yasaklar ve hesabın feshine izin verir. Valve, 2016 yılında bu hükümleri kumar operatörlerine de uygulamıştır. Bununla ayrı olarak, CSFloat’un mühendislik hesabına göre, Valve kapatıldı IEconItems_730/GetPlayerItems 2017 yılında, orijinal öğe kimliklerine kamu erişimi kaldırıldı (Valve değişiklik günlüğü bulunamadı).\n\nKuralı ağın yanına yerleştirin →\n2016 / Yazılı talep 10 gün\nValve avukatının kumar sitelerine gönderdiği Temmuz 2016 tarihli bildirimlerdeki son tarih. WSGC’ye açık mektup: 2. Bölüm.\n2017 / Kamuya açık denetim izi Kimlik erişimi kapatıldı\nCSFloat, orijinal öğe kimlik numaralarının kaybolmasını kaydeder.\nAvukat yazışmaları Cihaz korelasyonu\nÇalınan düzinelerce hesapla bağlantılı tek bir cihaz.\nGüzergâh kaydı Engellendi, ancak yine de oturum açılıyor\nKural: Valve'nin 2016 tarihli açıklaması, Steam OpenID üzerinde kumar işletmesi yürütülmesini yasaklamaktadır. Kayıt: Link Filter'da 26 ana alan adı bulunurken, her birinin Steam giriş bilgilerini barındıran sunucu şu anda çalışmaktadır — csgogem.com'unki 12 yıl 6 aydır çalışmaktadır.\n2. Bölüm — Açık mektup\nWashington Eyaleti Kumar Komisyonu’na açık mektup\n\nOn gün, on yıla dönüştü. Komisyon’un 2016 yılında Valve’ye yönelttiği soruya, operatör bazında ayrıntılı bir kayıt sunulmamıştır; bu mektupta, dosyanın yeniden açılması talep edilmektedir.\n\nHALKLA İLİŞKİLER · WASHINGTON EYALETİ KUMAR KOMİSYONU\n\nOn gün, on yıla dönüştü.Kaydı yeniden açın.\n\nWashington Eyaleti Kumar Komisyonu’na:\n\n2016 yılında, Direktör David Trujillo, Valve’dan kumar amaçlı Steam skinlerinin kullanımını engellemek için ne gibi önlemler aldığını açıklamalarını istedi. O dönemin Başkanı Chris Stearns ve Komisyon, Valve tarafından verilen öğeler ve Steam transferleri üzerine kurulu bir sektörle karşı karşıya kaldı. Her iki isim de o zamandan beri Komisyon'daki görevlerinden ayrıldı. Valve'ye yönelttikleri soru hâlâ geçerliliğini koruyor.\n\nValve’un genel hukuk danışmanı Karl Quackenbush, kumar işletmecilerine Steam hesaplarının ticari kullanımını durdurmaları için on gün süre verdi. Valve, Komisyonunuza Ekim ayında verdiği yanıtta kumar faaliyetlerine aracılık etmediğini reddetti, kırktan fazla siteye faaliyet durdurma mektupları gönderdiğini ve ilgili hesapları devre dışı bıraktığını belirtti. Ayrıca, bu hizmetlerin müşterilere ve oyun geliştiricilerine fayda sağladığı gerekçesiyle Steam ticaret ve OpenID hizmetlerini sürdürmeyi savundu. Bu, bir kontrol iddiasıydı. Buna boyun eğmek değil, sınanması gerekir.\n\nDeğerlendirmemize göre, Valve’un cevabı, seçtiği yaptırımın tarif ettiği ağın ölçeğiyle orantılı olduğunu göstermedi. Bir operatöre gönderilen tehdit mektubu, işletmenin işleyişini sağlayan Steam hesapları, ticaret altyapısı ve kimlik doğrulama yolları üzerinde kalıcı bir engellemeyle aynı şey değildir. Bildirilen tahminlere göre CS:GO Lounge, 2016 yılında tek başına $1 milyar üzerindeki bahis hacmine ulaştı; bu, bahis tutarlarına ilişkin dışarıdan yapılan bir tahmindir, Valve gelirine ilişkin değildir ve sitenin orijinal deri bahis faaliyetleri daha sonra sonlandırılmıştır. Bu ölçek, doğrulanabilir bir denetim uygulamasını zorunlu hale getirmiştir.\n\nBugün, Valve'un kendi Abone Sözleşmesi arşivlendi 2026-09-21 ↗ açıkça izin verilen durumlar hariç olmak üzere ticari kullanımları kısıtlar ve belirli otomasyon biçimlerini ayrı olarak yasaklar. Bizim tarihli güzergâh kaydı OpenID olarak bildirilen kayıtlar, harici hizmetler için ana bilgisayarları döndürür; openid.realm ve openid.return_to bunlar, Steam’a gönderilen alanlardır, ondan gizlenen sırlar değildir. Bizim Bağlantı Filtresi kontrolleri Ana adres için uyarı verildiği halde, buna bağlı oturum açma sunucusu için uyarı verilmediği durumları gösterir. Tek başına bir filtre sonucu, Valve'un bir oturum açmaya izin verdiğini veya belirli bir botun hesap yasağını atlattığını kanıtlayamaz. Bu durum, ana sayfada yer alan bir uyarının erişim konusuna ilişkin tam bir çözüm olarak sunulamayacağını kanıtlamaktadır.\n\nYararlı ve yasal Steam ticaret ve OpenID işlevlerinin varlığı da, yasaklanmış operatörlerin gerçekten dışlanıp dışlanmadığını ortaya koyamaz. Valve’un kendi kuralları açık istisnalara izin vermektedir. Eğer Valve bu ayrıma dayanıyorsa, Komisyon, ticari skin işletmelerine uygulanacak yetkilendirme, hesap kontrolleri ve uygulama kriterlerini ve 2016 yılında öne sürdüğü kumar dışı kullanımlara ilişkin somut örnekleri belirlemesini istemelidir. Yasal kullanım olasılığının varlığı, belgelenmiş yasaklanmış kullanıma bir cevap teşkil etmez.\n\nKomisyon’dan 2016 yılı dosyasını yeniden incelemesini ve operatör bazında bir açıklama talep ediyoruz: on günlük bildirimlerin ardından hangi Steam hesapları ve ticaret botları devre dışı bırakıldı; ilgili hesaplar veya geri dönüş sunucuları izlendi mi; hangi operatörler daha sonra erişim haklarını geri kazandı; hangi muafiyetlerin verildiğini; ve Valve'nin Komisyon'a yaptığı açıklamayı destekleyen kayıtların neler olduğunu. Yasanın kamuoyunun incelemesine izin verdiği bilgileri yayınlayın. Bu kayıtları mevcut rotalarla ve Valve'in sonraki müdahaleleriyle karşılaştırın, bunlara şunlar da dahil olmak üzere: 2018'de OPSkins arşivlendi 2026-03-07 ↗.\n\nBildirimde Temmuz 2016’da on günlük bir süre belirlenmişti; on yıl, işlemin gerçekleştirilip gerçekleştirilmediğinin tespit edilmesi için yeterince uzun bir süredir. Komisyon, Valve’nin 2016 yılı hesaplarını, günümüzde hâlâ gözlemlenebilir durumda olan altyapı ile karşılaştırmalı.\n\nSteam Dossier Soruşturması · Kamuoyuna Yapılan Açıklama, 20 Eylül 2026\n\n2016 Komisyon bildirimi ↗ arşivlendi 2026-05-20 ↗ · Valve'nin 2016 tarihli cevabı (belge kopyası) ↗ · Valve'nin 2016 OpenID beyanı ↗ arşivlendi 2026-09-21 ↗ · Mevcut Steam anlaşması ↗ arşivlendi 2026-09-21 ↗ · 2016 değişim programının zaman çizelgesi: 11. Bölüm →\n\nA Bölümü — Teknik kayıt · 3. Kısım\nSite engellenmiş. Oturum açma sayfası ise engellenmemiş.\n\nEngellenen 26 ana alan adı. Her birinin arkasındaki kimlik doğrulama proxy’si ve ne kadar süredir aktif olduğu. Bu ayrı kimlik doğrulama sunucuları, tesadüfi ikinci adresler değildir — her biri bir Steam için kimlik doğrulama proxy’si, platform ile Valve'un OpenID uç noktası arasında yer alarak, engellenen etki alanının artık açık bir şekilde taşıyamadığı oturum açma bilgilerini taşıyor. Valve, Link Filter'a bir ön kapı ekledi. Oturum açma işlemi proxy üzerinden devam etti: csgogem.com engellenmiş durumda ve api.csgem.com Mart 2014'ten beri kayıtlıdır — on iki buçuk yıl. O günlerin her birinde, söz konusu sunucu kendi sunucu adını Valve'un OpenID uç noktasına gönderdi ve Steam bunu oturum açma sayfasında doğrudan kullanıcıya gösterdi. Valve, bu rotaların her birinin içinden geçtiği ana yoldur; bu rotaları bulması gerekmez. Bu bölümün ölçtüğü şey budur: bir uyarının olup olmadığı değil, uyarının ardındaki güzergâhın kaç yıl boyunca açık kaldığıdır. Kayıtlarda 44 ayrı etki alanına ait güzergâh bulunmaktadır; bunların 27’si için güzergâh başına bir kanıt dosyası yayınlanmıştır — aşağıdaki tablo. Bir örneği inceleyin, ardından hepsini değerlendirin.\n\nŞekil 3.1 — Çizilmiş iki güzergâh.\n\nTek bir platform, tek bir kullanıcı, aynı tarayıcıdan gönderilen iki istek. Valve'nin Bağlantı Filtresi her ikisinde de devreye girer. Bağlantı içeren isteği engeller, oturum açma bilgilerini içeren isteği ise geçirir. Bu bölümde ölçülen her şey, alt rotanın ne kadar süre açık kaldığının sayımını yansıtmaktadır.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nSteam'da paylaşılan bağlantı — durdurulduGiriş talebi — geçişler19 ve 21 Eylül 2026 tarihli kaydedilmiş çekler\n\nHer iki istek de Valve tarafından görülebilir ve bunlardan yalnızca biri işleme alınır. Bağlantı Filtresi, Valve öğeli bir listedir ve Valve hizmet tarafından kontrol edilir. OpenID isteği, kimlik doğrulama sunucusunun kendi adını Valve'nin uç noktasına taşır ve bu uç nokta, adı doğrudan oturum açma sayfasında görüntüler. Sunucu adı her durumda istekte bulunur — aradaki fark, bu adla herhangi bir işlem yapılıp yapılmadığıdır.\n\nTek bir platform. İki farklı güzergâh.ROLLBIT / KAYDEDİLMİŞ GÖZLEMLER\nAdım 5 / 5\n\nİstek Steam değerine ulaşır. Gözlemlenen yol, Steam'un oturum açma formuna ulaştı. Yazarlar oturum açma işlemini tamamlamadılar. Ana etki alanı bağlantısının engellenmesi, forma giden bu gözlemlenen yolu engellemedi.\n\n01 BAĞLANTı FİLTRESİ KONTROLÜ\nHEDEFrollbit.comPlatformun ana etki alanı\nSTEAM LINK FİLTRESİBağlantıyı kontrol ederAyrı bir varış noktası uyarı sistemi\nKAYDEDİLEN SONUÇBağlantı engellendi19 ve 21 Eylül 2026\n02 GÖZLENEN GİRİŞ YOLU\nPERONDASteam ile giriş yapPlatform bir OpenID isteği başlatır\nAYRI OTORİTE SUNUCUSUrbsnin.comKaydedilen kontrolde “Bağlantı Filtresi” bloğu yok\nSTEAMGiriş formu görüntülendiİstenen ana bilgisayar, Steam'un bildiriminde görünüyor\nOrijinal kayıt notlarını, kayıt tarihini ve protokol ayrıntılarını inceleyin\nValve'nin uygulanması nasıl gerçekleşiyor?\nAna etki alanı: engellendi\nKullanıcı\n→\nrollbit.com\n(ana alan adı)\n↓\nSTEAM LINK FİLTRESİ — ENGELLENMİŞ\n\"Bağlantı Engellendi!\" — potansiyel olarak zararlı olarak işaretlendi\nrollbit.com, 2026-09-19 ve 2026-09-21 değerlerinde bir Bağlantı Filtresi engellemesi döndürdü (kimlik doğrulaması yapılmamış kontrol; ham HTML ve SHA-256 kaydedildi). Görünür ve denetlenebilir bir kayıt.\nAslında neler oluyor — kimlik doğrulama\nOtantikasyon sunucusu: engellenmemiş\nKullanıcı\n→\nrollbit.com\n\"Steam ile giriş yap\"\n↓\nAyrı bir kimlik doğrulama sunucusu üzerinden yönlendirme:\nrbsnin.comBağlantı Filtresi: TEMİZ\nkayıtlı 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam giriş sayfası uyarısı (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam, aldığı isteğin openid.realm'inden bu bildirimi görüntüler.\n↓\nSteam ayrı bir sunucuya yönlendirilen oturum açma formu\nYazarlar tarafından oturum açma işlemi tamamlanmadı; süreç, Steam formuna kadar izlendi.\nValve, bu tür her istekte return_to / realm ana bilgisayar adını alır. rbsnin.com, 2026-09-21 için herhangi bir Link Filter engellemesi döndürmedi.\nTalep üzerine\nOpenID sağlayıcısı olarak Steam, her kimlik doğrulama isteğiyle birlikte kimlik doğrulama ana bilgisayar adını alır: bu bilgi, Valve'un kendi sunucularına openid.return_to ve openid.realm parametreler.\nSite tarafından gönderildi\nOturum açma sunucusu tarama yoluyla tespit edilemiyor — platform, her istekte bunu Steam adresine gönderiyor. OpenID 2.0 §9.1 uyarınca return_to biçimsel olarak isteğe bağlıdır, ancak bu olmadan Steam oturum açma sonucunu veremez; dolayısıyla Steam ile oturum açmanın çalışması için fiilen gereklidir. Steam ise kullanıcıya ana bilgisayar adını bile gösterir (\", Steam veya Valve ile herhangi bir bağlantısı yoktur\").\n14 yaş\nBu, 2026-09-21 kontrolünde hâlâ Steam oturum açma kaydı bulunan en eski yetki sunucusunun yaşıdır (dota2.net, kayıt tarihi 2011-10-29); en yenisi ise üç günlük (rbsnin.com). \"Engellenen 0 kimlik doğrulama sunucusu\" rakamını bir bulgu olarak yorumlamayın. Engellenmiş bir kimlik doğrulama sunucusu, platformun “Steam ile Giriş Yap” özelliğini tamamen devre dışı bırakır; bu nedenle, başarılı oturum açma işlemlerinden oluşturulan bir kayıt, yalnızca hiçbir zaman engellenmemiş sunucuları içerebilir. Anlam ifade eden sayı, engelleme sayısı değildir — asıl önemli olan, ana etki alanının Link Filtresinde kaç yıl kalmış olduğu ve bu süre zarfında yanındaki oturum açma işleminin çalışmaya devam edip etmediğidir.\nAyrı etki alanına sahip kimlik doğrulama sunucuları: kayıt tarihi ile ana etki alanı karşılaştırması (30 yol: 2026-09-21 tarayıcı denetiminde çözümlenen 25 tanesi artı 2026-09-22 tarihinde eklenen 5 tanesi)\nPlatform\tBağlantı Filtresi: ana\tOtantikasyon sunucusu\tBağlantı Filtresi: auth host\tOtantikasyon sunucusu kaydedildi\tGözlem kaynağı\tDelil dosyası\nRollbit\nrollbit.com · kayıt 2014-11-08\n\tENGELLENDİ\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\trbsnin.com\tTEMİZ\n2026-09-21 · ham HTML (Wayback anlık görüntüsü yok)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam giriş sayfası uyarısı, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · kayıt 2017-09-04\n\tENGELLENMİŞ\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsc-auth.net\tTEMİZ\n2026-09-21 · Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam giriş sayfası uyarısı\tskin.club.json\nHowl.GG\nhowl.gg · kayıt 2017-03-16\n\tENGELLENMİŞ\n2026-09-18, 19 Eylül, 21 Eylül · Wayback 2026-09-21\n\thowl.uno\tTEMİZ\n2026-09-21 · Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\tCanlı tarayıcı ekran yakalama + sağlanan OpenID URL'si\thowl.gg.json\nDuelbits\nduelbits.com · kayıt 2020-02-03\n\tENGELLENMİŞ\n2026-09-21 · Wayback 2026-09-21\n\tswitchflips.com\tTEMİZ\n2026-09-21 · Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\tSağlanan OpenID URL’si\tduelbits.com.json\nCSGOFast\ncsgofast.com · kayıt 2015-03-27\n\tENGELLENMİŞ\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsteam-login.authtofast.com\tTEMİZ\nauthtofast.com, 2026-09-21 · Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\tCanlı tarayıcı ekran yakalama + sağlanan OpenID URL'si\tcsgofast.com.json\nFarmskins\nfarmskins.com · kayıt 2016-03-23\n\tENGELLENMİŞ\n2026-09-19, 2026-09-21 · ham HTML\n\tsteam.kobal.cc\tTEMİZ\n2026-09-19, 2026-09-21 · ham HTML\n\t2017-01-07\nkobal.cc, RDAP\n\tCanlı tarayıcı ekran kaydı + sağlanan OpenID URL'si\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tENGELLENMİŞ\n2026-09-21 · ham HTML\n\tcobaltauth.com\tTEMİZ\n2026-09-21 · ham HTML\n\t2025-01-07\nRDAP\n\tSağlanan OpenID URL'si\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · kayıtlı 2012-07-22\n\tENGELLENMİŞ\n2026-09-21 · ham HTML\n\tcn2.easylot.net\tTEMİZ\n2026-09-21 · ham HTML\n\t2016-09-03\neasylot.net, RDAP\n\tCanlı tarayıcı ekranı yakalama\tcsgo.net.json\nGGDrop\nggdrop.com\n\tENGELLENMİŞ\n2026-09-21 · ham HTML\n\tggauth.com\tTEMİZ\n2026-09-21 · ham HTML\n\t2023-05-03\nRDAP\n\tSağlanan OpenID URL’si\tggdrop.com.json\nRustChance\nrustchance.com\n\tENGELLENMİŞ\n2026-09-21 · ham HTML\n\thgfuihd.com\tTEMİZ\n2026-09-21 · ham HTML\n\t2019-01-27\nRDAP\n\tSağlanan OpenID URL’si\trustchance.com.json\nSkin.Fans\nskin.fans\n\tENGELLENMİŞ\n2026-09-21 · ham HTML\n\tauth.skinfans.com\tTEMİZ\n2026-09-21 · ham HTML\n\t2018-07-16\nskinfans.com, RDAP\n\tSağlanan OpenID URL’si\tskin.fans.json\nSkinport\nskinport.com · kayıt 2018-09-05\n\tENGELLENMİŞ\n2026-09-21 · ham HTML\n\tskinport.app\tTEMİZ\n2026-09-21 · ham HTML\n\t2020-06-20\nRDAP\n\tCanlı tarayıcı ekran yakalama + sağlanan OpenID URL'si\tskinport.com.json\nSkins.Cash\nskins.cash\n\tENGELLENMİŞ\n2026-09-21 · ham HTML\n\tskinscash.live\tTEMİZ\n2026-09-21 · ham HTML\n\t2019-12-05\nRDAP\n\tSağlanan OpenID URL'si\tskins.cash.json\nTF2Hunt\ntf2hunt.com · kayıt 2018-01-13\n\tENGELLENMİŞ\n2026-09-21 · ham HTML\n\trstspcl.com\tTEMİZ\n2026-09-21 · ham HTML\n\t2020-08-08\nRDAP\n\tCanlı tarayıcı ekran yakalama + sağlanan OpenID URL'si\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · kayıt 2016-10-16\n\tENGELLENMİŞ\n2026-09-22 · ham HTML\n\tapi.csgem.com\ncsgem.com — ayrı olarak tescil edilebilir alan adı\n\tTEMİZ\n2026-09-22 · ham HTML\n\t2014-03-08\ncsgem.com, RDAP — kayıt defterindeki en eski alan adı\n\tManuel toplama + Bağlantı Filtresi yakalama\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · kayıt 2016-07-29\n\tENGELLENMİŞ\n2026-09-22 · ham HTML\n\tlogin.gambldom.com\ngambldom.com — markadan sadece bir harf farklı\n\tTEMİZ\n2026-09-22 · ham HTML\n\t2017-09-24\ngambldom.com, RDAP\n\tManuel toplama + Bağlantı Filtresi yakalama\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · kayıtlı 2026-03-24\n\tENGELLENMİŞ\n2026-09-22 · ham HTML\n\tfail.games\tTEMİZ\n2026-09-22 · ham HTML\n\t2021-08-24\nfail.games, RDAP\n\tManuel toplama + Bağlantı Filtresi yakalama\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · kayıt 2015-06-10\n\tTEMİZ\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tcsgoempirelogin4.com\n10 numaralı alan adından biri: login1–10\n\tTEMİZ\n2026-09-21 · Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\tCanlı tarayıcı ekranı yakalama\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tTEMİZ\n2026-09-21 · ham HTML\n\tauth.dota.trade\tTEMİZ\n2026-09-21 · ham HTML\n\t2016-07-15\ndota.trade, RDAP\n\tSteam giriş sayfası uyarısı\tcs.money.json\nCSFloat\ncsfloat.com · kayıtlı 2021-07-11\n\tTEMİZ\n2026-09-21 · ham HTML\n\tcsgofloat.com\nOperatörün eski marka alan adı; ayrı bir tescil edilebilir alan adıdır, kaçakçılık göstergesi değildir\n\tTEMİZ\n2026-09-21 · ham HTML\n\t2015-09-29\nRDAP\n\tCanlı tarayıcı ekranı yakalama\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tTEMİZ\n2026-09-21 · ham HTML\n\tauth.g4s.to\tTEMİZ\n2026-09-21 · ham HTML\n\t2021-05-30\ng4s.to, RDAP\n\tSağlanan OpenID URL’si\tg4skins.com.json\nJuice.GG\njuice.gg\n\tTEMİZ\n2026-09-21 · ham HTML\n\tletmeinjuice.com\tTEMİZ\n2026-09-21 · ham HTML\n\t2024-04-15\nRDAP\n\tSağlanan OpenID URL’si\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tTEMİZ\n2026-09-21 · ham HTML\n\tdota2.net\tTEMİZ\n2026-09-21 · ham HTML\n\t2011-10-29\nRDAP\n\tCanlı tarayıcı ekran kaydı + sağlanan OpenID URL'si\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tTEMİZ\n2026-09-21 · ham HTML\n\tdota2.net\tTEMİZ\n2026-09-21 · ham HTML\n\t2011-10-29\nRDAP\n\tSağlanan OpenID URL’si\trust.tm.json\nCSGOLounge\ncsgolounge.com · kayıt 2013-08-14\n\tTEMİZ\n2026-09-22 · ham HTML\n\tdota2.net\nBu kimlik doğrulama sunucusundaki üçüncü ön uç\n\tTEMİZ\n2026-09-22 · ham HTML\n\t2011-10-29\ndota2.net, RDAP\n\tManuel toplama + Bağlantı Filtresi ile yakalama\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · kayıt 2012-08-10\n\tTEMİZ\n2026-09-22 · ham HTML\n\tdota2.net\nbu kimlik doğrulama sunucusundaki dördüncü ön uç\n\tTEMİZ\n2026-09-22 · ham HTML\n\t2011-10-29\ndota2.net, RDAP\n\tManuel toplama + Bağlantı Filtresi yakalama\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tTEMİZ\n2026-09-21 · ham HTML\n\tskinbaron.com\naynı marka, farklı TLD\n\tTEMİZ\n2026-09-21 · ham HTML\n\t2015-12-22\nRDAP\n\tSağlanan OpenID URL’si\tskinbaron.de.json\nTF2Royal\ntf2royal.com · kayıt 2022-08-17\n\tTEMİZ\n2026-09-21 · ham HTML\n\ttf2auth.com\tTEMİZ\n2026-09-21 · ham HTML\n\t2021-07-27\nRDAP\n\tCanlı tarayıcı ekran yakalama + sağlanan OpenID URL'si\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tTEMİZ\n2026-09-21 · ham HTML\n\tconnect-tradeit.com\tTEMİZ\n2026-09-21 · ham HTML\n\t2022-02-23\nRDAP\n\tSağlanan OpenID URL’si\ttradeit.gg.json\nYükseltici\nupgrader.pro\n\tTEMİZ\n2026-09-21 · ham HTML\n\tupgauth.space\tTEMİZ\n2026-09-21 · ham HTML\n\t2026-08-14\nRDAP\n\tSağlanan OpenID URL’si\tupgrader.pro.json\nKaynak: steamcommunity.com/linkfilter, kimlik doğrulaması yapılmamış GET isteği, 2026-09-21, 53 ana bilgisayar, 3 saniye aralık; steam_tos_assets/linkfilter-recheck-2026-09-21.json; içindeki ham HTML steam_tos_assets/linkfilter-raw/. Kayıt tarihleri: RDAP, steam_tos_assets/domain-registration.json. · 2026-09-19 değerinin daha erken kontrolü linkfilter-all-results.json · rota kayıtları auth-route-audit.json · Link Filter sayfalarının Wayback Machine anlık görüntüleri, 2026-09-21, aşağıda listelenmiştir: wayback-snapshots.json (rbsnin.com için herhangi bir anlık görüntü bulunmamaktadır; yerel ham dosya tek kayıttır).\n\nKayıt tarihleri: RDAP (steam_tos_assets/domain-registry/). “Sağlanan OpenID URL’si” istek parametrelerini belirler; tamamlanmış bir oturum açma işlemini değil. Yazarlar tarafından hiçbir platformda oturum açma işlemi tamamlanmamıştır. Ayrı bir etki alanı tek başına kaçışın kanıtı değildir. \"Engellenen 0 kimlik doğrulama sunucusu\" da bağımsız bir bulgu değildir: Birini engellemek o platformun Steam oturum açma işlemini bozacaktır, bu nedenle çalışan oturum açma işlemlerinden derlenen bir kayıt, engellenmiş bir kimlik doğrulama sunucusu içeremez. Ağırlığı olan gözlem, eşleşme ve bunun süresidir — Link Filtresinde yıllardır çalışan bir oturum açma etki alanının yanında yer alan bir ana etki alanı. Bu tablo 30 satır içermektedir: rota başına kanıt dosyası bulunan 27 rotadan 25’i, artı 2026-09-22’da eklenen ve Link Filtresindeki bölünmesi linkfilter-2026-09-22.json her ne kadar bu alan adı elle eklenmiş olsa da — kaynak sütunundaki satırlarda bu belirtilmiştir. Gösterilmeyen iki kanıt dosyası yolu ise skinsnipe.com (yetkilendirme sunucusu pricing.tradeupspy.com, kayıtlı 2020-03-11) ve csgobig.com (yetkilendirilmiş ana bilgisayar letmeinbig.com, kayıtlı 2023-01-20); her ikisi de 2026-09-22 kontrolünde “BLOCKED main / CLEAN auth host” sonucunu verdi; bu sonuç, SHA-256 ile şifrelenerek linkfilter-2026-09-22c.json, ancak bu grubun ham HTML kodu yayınlanan küme içinde yer almadığından, bu tabloda her iki satırda bir görüldüğü gibi bir satır atanmak yerine burada adlarıyla belirtilmişlerdir. Kayıt defterinde yer alan ve elle derlenen geri kalan 12 güzergâh, şu şekilde tanımlanmıştır: master_registry.json altında realm_src: user.\n\nBirincil Ampirik Denetim · Çok Yıllık Tarih Aralığı\nBüyük Resim Tuzağı: Link Filter, bir koruma kalkanı değil, sadece görünüşte uyum sağlama çabasıdır\n\nMasaüstü tarayıcılarda kullanıcılar, harici güvenlik önlemleriyle korunur: Google Güvenli Tarama ve Microsoft SmartScreen, bilinen kimlik avı girişimlerini tam ekran kırmızı uyarılarla engeller. Steam'ın Geniş Görünüm modunda, oyun içi üst katman (Shift+Tab) ve Steam Kart Desteği (SteamOS) içinde bu savunma mekanizmaları mevcut değildir. Yerleşik tarayıcı hiçbir eklentiyi desteklemez, harici Güvenli Tarama motorlarını devre dışı bırakır ve kullanıcıya tam olarak tek bir koruma bariyeri bırakır: Valve'ler linkfilter interstisyel.\n\nDört sonucu karşılaştırmak için kaydırın →\n\n92.5%\n2025–2026: Modern uç noktalı oltalama sorunsuz geçti (37/40)\n77.5%\n2023–2024 CS2 dönemi kimlik avı sorunsuz geçti (31/40)\n70.0%\n2021–2022 eski tip kimlik avı sorunsuz geçti (28/40)\n7 / 7\nkumar şebekeleri engellendi (olumlu kontrol)\nÇok Yıllık Boylamsal Denetim: Canlı Olarak Test Edilen 120 Tamamen Steam Olan Kimlik Avı Alan Adı (24 Eylül 2026)\n\nValve'nin filtresinin yeni tehditleri algılamada sadece yavaş mı olduğu yoksa bu tehditlere karşı temelde kör mü olduğunu test etmek için, bir denetim gerçekleştirdik 120 adet doğrulanmış Steam'a özgü kimlik avı etki alanı üç tarihsel kohortta karşılaştırıldığında steamcommunity.com/linkfilter:\n\n1. Grup: 2021–2022 (Klasik Takas Teklifi ve Öğe Düşürmeleri) — 70.0% Tam Başarı (28/40). Topluluk denetçileri tarafından listelenmelerinden 4 ila 5 yıl sonra bile, eski kimlik avı sunucularının 10’undan 7’si hâlâ herhangi bir engelleme olmaksızın erişime açıktır.\n2. Grup: 2023–2024 (CS2 Beta Heyecanı ve Sahte Destek İtirazları) — 77.5% Tam Başarı (31/40). Counter-Strike 2 sürümlerini taklit eden kampanyalar ve sahte topluluk çağrıları (örn. cs2-steam.com, appealsteamcommunity.help) doğrudan içinden geçer.\n3. Grup: 2025–2026 (Sunucusuz Kenar Dağıtımları ve Favicon Kopyaları) — 92.5% Tam Başarı (37/40). EdgeOne, Vercel ve Cloudflare Pages üzerinde dağıtılan modern kimlik avı kitleri (örneğin, steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) neredeyse hiç engel olmadan geçebiliyorlar.\n\nTelemetri ve Sorumluluk Koruması, Koruma Değil. Link Filter, saf Steam türündeki kimlik avı saldırılarını 70%’dan 92.5%’e geçiriyorsa neden var? Bu filtre, kurumsal sorumluluk feragatnamesi ve dışarıya yönelen tıklama telemetri sensörü olarak işlev görür. Kibar bir şekilde \"Steam'dan ayrılıyorsun\" Tıklanabilir yeşil bir “Devam Et” düğmesi içeren bildirim, Valve numaralı madde, Steam numaralı Abone Sözleşmesi uyarınca hukuki sorumluluğu mağdura yükler (*“kullanıcı, Steam dışına kendi iradesiyle yönelmiştir”*). Valve tıklamanın telemetri verilerini toplar, ancak hırsızlığı engellemez.\n\nFavicon Hash Kanıtı: Tehdit Beslemelerinin Hiçbir Şekilde Alınmaması. Bağımsız tehdit istihbarat platformları (urlscan.io, Shodan, Censys), Steam’in resmi favicon hash’ini basit bir arama yoluyla tespit ederek aktif Steam kimlik avı kitlerini belirler (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). Bu temel otomatik kontrol, aktif kimlik avı kümelerini saniyeler içinde ortaya çıkarır. Valve, harici veri akışlarıyla senkronize olmaz, hash tabanlı tehdit avcılığı yürütmez ve yalnızca düzenleyici kurumlar tarafından zorunlu kılındığında (2016 WSGC kumar kararı) veya tescilli etki alanı dizelerini korumak amacıyla manuel olarak müdahale eder.\n\nBirincil denetim kanıtı niteliğindeki belgeler: 120 alandan oluşan uzun vadeli, çok yıllı denetim: boylamsal-buhar-kimlik-avı-denetimi.json · 100 adet özel Steam kimlik avı örneği: linkfilter-steam-phishing-100.json · Kapsamlı yem denetimi (n=250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — on adet numaralı yetkilendirme alan adının toplu kaydı\n\nTarih: 2020-07-20 on numaralı alan adı, csgoempirelogin1.com aracılığıyla csgoempirelogin10.com, kaydedildi. On hesabın tümü için Verisign RDAP zaman damgaları kayıtlarda yer almaktadır: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — 22 saniyede dokuz alan adı — ve yedi dakika sonra, 05:56:03Z'de login10. Aralığın, tek bir kayıt kuruluşu tarafından gerçekleştirilen toplu işlemle tutarlı olduğu görülmektedir.\n\nBu model, önceden ayarlanmış yedek ana bilgisayarlarla tutarlıdır; yalnızca login4 Canlı bir OpenID isteğinde gözlemlenmiştir. csgoempire.com ve csgoempirelogin4.com, 2026-09-21'daki Bağlantı Filtresinde her ikisi de “CLEAN” sonucunu vermiştir; CSGOEmpire, Temmuz 2016 tarihli bildirimlere ilişkin basın haberlerinde adı geçen siteler arasında yer almamıştır.\n\n# DNS — 10'unun tamamı aktif (Eylül 2026)\nTamam csgoempirelogin1.com 172.67.129.43\nTamam csgoempirelogin2.com 172.67.175.168\nTamam csgoempirelogin3.com 188.114.96.3\nTamam csgoempirelogin4.com 188.114.96.11 ← OpenID trafiğinde\nTamam csgoempirelogin5.com 172.67.160.194\nTamam csgoempirelogin6–10.com Cloudflare IP adresleri\nNXDOMAIN: csgoempirelogin11.com\n10'unun tamamı 2020-07-20 olarak kaydedildi; 10'unun tamamı RDAP zaman damgası ile işaretlendi (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\nDüzenleyici kurumlar için sonuç\nEngellenmiş bir ana etki alanı ile engeli kaldırılmış bir kimlik doğrulama sunucusunun bir araya gelmesi, oturum açma yolunu açık bırakır — ve bu yol yıllarca açık kalır.\n\nAna etki alanındaki Link Filter bloğu, doğrulanabilir, herkese açık bir kayıttır. Kimlik doğrulama sunucusu, \"Steam ile oturum aç\" trafiğini taşır ve Valve'nin kendi OpenID istek parametrelerinde görünür. 2026-09-21 ve 2026-09-22 üzerinde yapılan çapraz kontrollerde, 26 filtre-bölünmüş çiftte ana etki alanı bir Link Filter bloğu döndürürken, oturum açma işlemini taşıyan proxy hiçbir blok döndürmedi. Yukarıdaki kayıt, bunun diğer yarısını ölçer: bu ana bilgisayarlar kısa ömürlü geçici etki alanları değildir. Birkaç tanesi, kontrol tarihinde on yıldan fazla bir süredir kayıtlıydı ve bu günlerin her biri, Valve'ün kendi istek parametrelerinde bu ana bilgisayar adını aldığı günlerdir. Valve, operatör bazında herhangi bir yaptırım kaydı yayınlamamıştır; dolayısıyla bu ana bilgisayarlara başka herhangi bir önlem uygulanıp uygulanmadığı, kamuya açık verilerden tespit edilememektedir.\n\n12 yıl 6 ay\ncsgogem.com, Bağlantı Filtresinde engellenmiştir.\nGiriş yaptığı ana bilgisayar api.csgem.com şu zamana kadar\n2014-03-08 yılından beri kayıtlıdır, ancak öyle değildir.\nBasit Dille Özet — Düzenleyici Kurumlar ve Mahkemeler İçin (genişlet)\nBasit dilde özet — düzenleyici kurumlar için\nArka plan: Steam nedir ve bu bağlamda neden önemlidir?\n\nSteam, Valve Corporation (Bellevue, Washington, ABD) tarafından işletilen bir yazılım platformudur. Steam, bir dijital kimlik sağlayıcısı olarak işlev görür: İnternet üzerindeki kumar ve oyun siteleri, \"Steam ile giriş yap\" adlı bir sistemi kullanır — bu düğme, bir web sitesinin ziyaretçinin gerçek bir Steam hesabına sahip olduğunu doğrulamasını sağlar. Bu, \"Google ile Giriş Yap\" seçeneğine veya devlet tarafından verilen kimlik kartı kontrolüne benzer: web sitesi kullanıcıyı Steam'in sunucularına yönlendirir, Steam kullanıcının kimliğini doğrular ve Steam kullanıcıyı web sitesine geri gönderir. Valve, kimlik doğrulama sistemini işletmektedir. \"Steam ile giriş yap\" seçeneği üzerinden gerçekleştirilen her bir oturum açma işlemi, Valve'in kendi sunucularından geçer.\n\nValve'ın Yaptığı Şey: Etki Alanı Engelleme\n\nTemmuz 2016’da, “skin gambling” konusunda medyadan ve hukuki makamlardan gelen baskının ardından, Valve’ın avukatı, adı geçen yaklaşık 23 kumar sitesine bildirim gönderdi (21 Temmuz 2016 tarihli basın haberlerine göre); Ekim 2016'da Valve, Washington Eyaleti Kumar Komisyonu'na kırktan fazla siteyle iletişime geçtiğini bildirdi. Bazı kumar alan adları Steam Bağlantı Filtresi — Steam içinde (sohbette, profil sayfasında, mağazada) bu hesaplara ait paylaşılan herhangi bir bağlantının bir uyarı sayfası gösterilmesini sağlayan bir liste: \"Bağlantı Engellendi!\" Bağlantı Filtresi, etkisi Valve’ın dışından gözlemlenebilen tek uygulama önlemidir.\n\nÖrnek: Şu sayfaya bir bağlantı: rollbit.com Steam seçeneği, Bağlantı Filtresi uyarı sayfasını görüntüler (2026-09-19 ve 2026-09-21 seçenekleri işaretlendiğinde). Teorik olarak, kumar sitesi engellenmiştir.\nProxy Etki Alanı Nedir?\n\nA Ayrı etki alanlı kimlik doğrulama sunucusu, bir kimlik doğrulama proxy'sidir: Aynı operatörün, yalnızca “Steam ile giriş yap” adımını gerçekleştirmek amacıyla kullanıcıları ile Steam arasına yerleştirdiği, farklı bir tescil edilebilir alan adında bulunan ikinci bir web sitesi adresi. Bu adres, oturum açma işlemini aracılık eder. Kullanıcı, platforma giriş yaptığını sanır; Valve'a ulaşan istek, platformun değil, proxy'nin ana bilgisayar adını taşır. Genellikle kumar sitesiyle kamuya açık bir bağlantısı yoktur ve Steam kullanıcıların kimliğini doğruladıktan sonra kullanıcıları geri yönlendiren adres budur.\n\nÖrnek: Rollbit, şu şartlar altında faaliyet göstermektedir: rollbit.com, ki bu Link Filtresi tarafından engellenir. Steam kimlik doğrulaması için, 2026-09-20 üzerinde gözlemlenen akış ayrı bir adres kullanıyordu: rbsnin.com, kayıtlı 2026-09-18. Bu adres şu sonucu verdi: Link Filter bloğu yok 2026-09-21 tarihinde. Kumar sitesi faaliyetlerine devam etti ve Steam numaralı oturum açma akışı, engeli kaldırılmış sunucu üzerinden gerçekleştirildi.\nKritik Nokta: Her İstekte Kimlik Doğrulama Sunucusu Steam Değerine Gönderiliyor\n\nValve, hangi kimlik doğrulama sunucularının kullanıldığını öğrenmek için tarama veya indirme işlemine gerek duymaz. Steam ise OpenID kimlik sağlayıcısı bu siteler için ve her bir “Steam ile oturum aç” tıklaması, kimlik doğrulama ana bilgisayar adını düz metin olarak içeren bir GET isteğini Valve’ın kendi sunucularına gönderir. OpenID 2.0 §9.1 uyarınca, return_to Bu alan resmi olarak isteğe bağlıdır, ancak bu alan olmadan Steam oturum açma sonucunu veremez; dolayısıyla, Steam ile oturum açmanın düzgün çalışması için bu alan fiilen zorunludur. Steam, oturum açma sayfasında ana bilgisayar adını kendisi görüntüler (\", Steam veya Valve ile herhangi bir bağlantısı bulunmamaktadır\").\n\n— Steam’in aldığı isteğin biçimi (2026-09-20’da Rollbit için gözlemlenen ana bilgisayar): —\nAL steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← fiilen zorunlu; Valve'nin günlüğüne eklenir\n&openid.realm=https://rbsnin.com ← site tarafından belirtilmiştir; Steam'nin giriş sayfasında görüntülenmiştir\nSite, sunucu-sunucu doğrulama (check_authentication) özelliğini kullanıyorsa, Valve’un günlüğünde platformun sunucu IP’si ve barındırma ağı da kaydedilir.\n\nBu istekten ana bilgisayar adını çıkarmak standart bir işlemdir. Hangi ana bilgisayarlara işlem uygulandığı, hangilerine uygulanmadığı ve hangi kriterlere göre hareket edildiğini gösteren uygulama kaydı yalnızca Valve’un altyapısında mevcuttur ve kamuya açıklanmamıştır.\n\nBunun Kanıtladığı Şey\n\n1. Bağlantı Filtresi bloğu, oturum açma işlemleri üzerinde değil, bağlantılar üzerinde etki gösterir. Ana etki alanını engelleme (örneğin rollbit.com) Steam içindeki bağlantılara tıklayan kullanıcılara bir uyarı gösterir. Bu, sitenin çalışmasını engellemez; ayrıca sitenin farklı bir adres üzerinden Valve’un kendi OpenID hizmetini kullanmasını da engellemez.\n\n2. Test edilen kimlik doğrulama sunucuları engellenmemişti. Yukarıdaki tablo, 2011 ile Eylül 2026 arasında kaydedilmiş ayrı etki alanlı kimlik doğrulama sunucularını göstermektedir; bunların birçoğu, Temmuz 2016’daki bildirimlerden yıllar sonra kaydedilmiştir. 26 çiftte ana etki alanı bir Link Filter engellemesi döndürürken, oturum açma bilgilerini taşıyan proxy bunu yapmamıştır (kimlik doğrulaması yapılmamış kontroller, 2026-09-21 ve 2026-09-22; ham yanıtlar ve SHA-256 kaydedilmiştir). Söz konusu proxy, Valve tarafından reddedildiği gün çalışmayı durduracaktı; bu nedenle buradaki ölçüt, listede yer alıp almadığı değil, ne kadar süreyle çalıştığıdır. Valve, kendi OpenID isteklerinde bu ana bilgisayar adlarını alır. Link Filtresi dışında başka bir önlemin uygulanıp uygulanmadığı, kamuya açık verilerden belirlenemez; çünkü Valve, operatör bazında uygulama kayıtlarını yayınlamamıştır.\n\n3. Siteler, Valve'nin altyapısı üzerinden kimlik doğrulamasına devam etti. \"Steam ile giriş yap\" Valve’in sunduğu bir hizmettir; bu hizmet üzerinden yapılan her kimlik doğrulama, Valve’nin aldığı ve işlediği bir istektir. Valve ayrıca kasa anahtarlarından gelir elde eder ve Steam Topluluk Pazarı, Pazar içinde tamamlanan işlemler için (harici işlemler hariç) toplamda yaklaşık 15% tutarında bir ücret alır. Link Filtresi eylemi halka açık bir kayıt oluşturdu; kimlik doğrulama ilişkisini kesintiye uğratmadı.\n\nEngelleme İşe Yarar mıydı?\n\nBenzer bir örnek vermek gerekirse: Ücretsiz alan adı kayıt şirketi Freenom’un 2023 yılında faaliyetlerini sonlandırmasıyla, bu şirketin alan adlarına dayanan kimlik avı kampanyaları da kesintiye uğradı. Operasyonel süreklilik, altyapının istikrarına bağlıdır.\n\nAynı mantık burada da geçerlidir. Eğer bir kimlik doğrulama sunucusu, Steam’un OpenID işlemlerinde reddedilirse, yeni bir sunucu kaydedilene, sertifikalar düzenlenene ve DNS güncellemeleri yayılana kadar platformun “Steam ile giriş yap” işlevi çalışmaz hale gelir. Bu süre zarfında hizmet kesintisi yaşanır.\n\nDönüş, bloklamayı anlamsız hale getirmez. Bu durum, engellemeyi bir işletme maliyeti haline getirir. Yeni sunucular ilk kullanımda Valve'nin kendi istek günlüklerinde göründüğünden, bir yanıt bu ilk kullanımdaki hızda işlenebilir.\n\nToplu kayıt başlı başına bir işarettir: CSGOEmpire'a ait login1–login10 hesapları 2020-07-20 adresinde kaydedilmişti; bunlardan dokuzu 22 saniye içinde kaydedilmişti (Verisign RDAP). Yanıtların her bir alan adı için ayrı ayrı olması gerekmez; tek bir kayıt kuruluşu oturumundan gelen ardışık bir dizi, bir dizi olarak tanımlanabilir.\n\nKamu kayıtlarında, anahtar dönüşümüyle engellenen bir kimlik doğrulama sunucusunu engelleme girişimi görülmemektedir.\nBu tablo, her bir oturum açma işlemini gerçekleştiren proxy sunucusu çalışmaya devam ederken engellenen ana alan adlarını göstermektedir — 2026-09-22 itibarıyla 26 çift; kayıtlı en eski kimlik doğrulama sunucusu 12 yıl 6 aydır hizmet vermektedir — ve hiçbir operatör için yayınlanmış bir uygulama kaydı bulunmamaktadır.\nDolayısıyla düzenleyici kurum için soru şudur: Valve, kendi OpenID isteklerinde aldığı yetkilendirme sunucularına, varsa, hangi yaptırımları uygulamıştır?\nValve Ne Yaptı — ve Neden Otorizasyon Yolu'nu Kesintiye Uğratmadı?\n\nAşağıdaki tablo, kamuya açık olarak belgelenmiş her bir Valve eylemini, OpenID kimlik doğrulama giriş noktasını etkileyip etkilemediği açısından karşılaştırmaktadır. Sonuç, \"Valve hiçbir şey yapmadı\" değildir — kamuya açık olarak belgelenen eylemlerin hiçbirinin, kumar platformu oturum açma işlemlerinin Valve'nin sunucularından geçtiği noktaya dokunmadığıdır.\n\nTarih\tValve Eylem\tEtkilenen openid.return_to yol mu?\nTemmuz 2016\t13 Temmuz 2016 tarihli kamuoyuna yönelik açıklama; avukatın ~23 adede yakın adı belirtilen kuruluşa gönderdiği bildirimler (basın, 21 Temmuz 2016); Valve’nin Ekim 2016’da WSGC’ye gönderdiği mektup uyarınca >40 kuruluşla iletişime geçildi\tHayır. Bildirimler ve Bağlantı Filtresi, operatörler ve bağlantılar üzerinde etki gösterir; OpenID istek yolu değiştirilmedi.\n2017\t[Kapanış] IEconItems_730/GetPlayerItems (CSFloat'un mühendislik hesabına göre; Valve sürüm günlüğü bulunamadı)\tHayır. Etkilenen: Kamu öğelerinin geçmişinin görünürlüğü. OpenID kimlik doğrulaması değiştirilmedi.\n2018-03-29\tCS:GO'da 7 günlük takas kilidi duyuruldu (blog.counter-strike.net)\tHayır. Öğelerin hareketi yavaşladı; OpenID istek yolu değiştirilmedi.\n2022-05-10\tHalka açık Web API'sinden takas iptal uç noktaları kaldırıldı (kullanıcı tarafından tespit edildi; Valve değişiklik günlüğü yok — node-steam-tradeoffer-manager #325)\tHayır. Teklif-takas aracı kapatıldı; OpenID kimlik doğrulaması değiştirilmedi.\n2023-12-04\tAPI anahtarı oluşturmak için artık mobil onay gerekiyor (steamcommunity.com/dev/apikey; değişiklik günlüğü yok)\tHayır. Anahtar uç nokta korunmuştur; burada belirtilen kimlik doğrulama sunucuları bu durumdan etkilenmemiştir.\n2026-09-19 / 21 Eylül\tSteam Yazarlar tarafından gözlemlenen bağlantı filtresinin durumu\tKaydedilen 2026-09-21 yeniden kontrolünde 14 ana etki alanı bir engelleme döndürdü — kayıt defterinde 2026-09-22 ile 26 bölünmüş çift — oysa her bir oturum açma işlemini taşıyan vekil sunucu çalışmaya devam etti.\nKaynaklar: Valve 13 Temmuz 2016 tarihli açıklama (store.steampowered.com/oldnews/22883, arşivlendi 2026-09-21) · 2017'deki kapatma ile ilgili CSFloat mühendislik raporu (blog.csfloat.com, arşivlendi 2026-09-21) · Bağlantı Filtresi durumu: linkfilter-recheck-2026-09-21.json.\nBu bulgu, Valve’ın bir OpenID isteğini şu nedenle reddettiği tek bir yayınlanmış örnekle çürütülebilir: openid.return_to bir kumar lisans sunucusuna yönlendirilmişti. Kamuya açık kayıtlarda böyle bir örnek bulunamadı.\nEn son yapılan iki auth-host kaydı\nhowl.uno2026-08-11 (RDAP) olarak kaydedildi; 2026-09-21’den 41 gün önce; howl.gg, 2026-09-18, 2026-09-19 ve 2026-09-21’te bir Bağlantı Filtresi engellemesi döndürdü. Engellemenin kayıttan önce mi gerçekleştiği henüz kesinleşmemiştir.\nrbsnin.com2026-09-18T09:34:52Z (Verisign RDAP) olarak kaydedilmişti ve Steam'in kendi giriş sayfası uyarısı aracılığıyla 2026-09-20 tarihinde Rollbit'in Steam giriş akışında gözlemlendi; rollbit.com, 2026-09-19 ve 2026-09-21 tarihlerinde bir Link Filter engellemesi döndürdü, rbsnin.com ise döndürmedi.\nYukarıdaki tablodaki her bir ana bilgisayar, Valve'un kimlik doğrulama sunucularına şu şekilde gönderilir: openid.realm her oturum açma denemesinde.\nGüzergâh bazında tam veriler ve Bağlantı Filtresi kararları: yukarıdaki 3. Bölüm’deki tablo; ham sonuçlar linkfilter-recheck-2026-09-21.json ve linkfilter-all-results.json.\nMetodoloji — Güzergâh ve Bağlantı Filtre Sayımlarının Nasıl Belirlenmiş Olduğu\n1. Etki alanı çözümleme\n2026-09-21 denetimi, talep edilen 189 platformdan 78’ini sonuçlandırdı: 33'ü kendi ana bilgisayar adıyla, 20'si ise kendi alt etki alanıyla kimlik doğrulaması yapıyor — doğrudan kimlik doğrulama; bunların hiçbiri ayrı etki alanı rotaları olarak sayılmıyor. Geri kalan 25. Ayrı bir kayıt edilebilir alan adı üzerinden kimlik doğrulaması yapmak, 24 farklı ana bilgisayar adı üzerinden (dota2.net, market.csgo.com ve rust.tm tarafından paylaşılmaktadır): 10’u canlı tarayıcı ekran görüntüsüyle, 3’ü Steam’un kendi giriş sayfası bildirimiyle, 12’si ise sağlanan bir OpenID URL’siyle tespit edilmiştir. Canlı kayıt (master_registry.json, 2026-09-22) bunu şu şekilde genişletir: 44 ayrı etki alanı rotası: 26 filtre bölünmüş çift (ana etki alanı ENGELLENMİŞ, kimlik doğrulama sunucusu TEMİZ) artı ana etki alanı bölünmesi olmayan 18 ilave rota. Bu 44'ün, 27. Her güzergâh için bir kanıt dosyası bulundurmak; geri kalan 17 tanesi elle toplanmış ve işaretlenmiştir realm_src: user kayıt defterinde. Bu on yedi siteden beşi — csgogem.com, gamdom.com, 12cs.fail, csgolounge.com ve dota2lounge.com — 2026-09-22 tarihinde, her iki ana bilgisayarın Link Filter yakalaması (ham HTML + SHA-256, linkfilter-2026-09-22.json), dolayısıyla alan elle toplanmış olsa da bölünmenin kendisi kanıtlanmıştır; bunlar, kanıt dosyası rotalarıyla birlikte yukarıdaki tabloda yer almaktadır. tfauth.com (tf2easy.com) 2026-09-22 saatinde kayıt defterinden çıkarıldı: arena.fragnet.net gibi, bu siteyi asıl sitesiyle ilişkilendiren doğrulanabilir hiçbir bağlantı bulunmuyor. Sayı, yayınlanan verilerden yeniden hesaplanabilir auth-route-audit.json (2026-09-21 dizisi) tek bir kural uyarınca: Bir platform, yalnızca gözlemlenen Steam OpenID ana bilgisayarı, platformun kendisinden farklı bir kayıt edilebilir etki alanında yer alıyorsa sayılır.\n2. Steam Bağlantı Filtresi durumu\nŞu yöntemle test edilmiştir: steamcommunity.com/linkfilter/?url=https://[domain], kimlik doğrulaması yapılmamış, 2026-09-19 ve 2026-09-21 üzerinde; SHA-256 ile kaydedilmiş ham HTML. Durum, ana etki alanı ve kimlik doğrulama sunucusu için ayrı ayrı kaydedilmiştir. Bir sınıflandırıcı, genel \"Steam'den ayrılıyorsunuz\" uyarısını (CLEAN) \"Bağlantı Engellendi! ... potansiyel olarak zararlı olarak işaretlendi\" sayfasından (BLOCKED) ayırır; bir google.com kontrolü, ikisinin birbirine karıştırılmadığını doğrular. Bu testin daha önceki, kimlik doğrulamalı bir varyantı, söz konusu kontrol de dahil olmak üzere her etki alanı için \"engellendi\" sonucunu verdikten sonra geçersiz sayıldı — bunun nedeni, gerçek bir sonuç değil, sonda komut dosyasında bulunan geçersiz bir oturum çerezi olduğu tespit edildi.\n3. Otorite sunucusunun gözlemlenmesi\nCanlı yakalama: Bir Playwright tarayıcısı, her bir platformun oturum açma akışına yönlendirildi ve openid.return_to Ana bilgisayar adı, ele geçirilen istekten okundu. Giriş sayfası uyarısı: Ana bilgisayar adı, Steam'un kendi \", Steam veya Valve ile herhangi bir bağlantısı bulunmamaktadır\" metni, ki Steam şu şekilde görüntülenir: openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). Sağlanan URL: Yazarlar’a verilen bir Steam oturum açma bilgisi URL’si; bu, tamamlanmış bir oturum açma işlemini değil, istek parametrelerini belirler. Hiçbir platformda oturum açma işlemi tamamlanmamıştır.\n4. Kapsam — nelerin çözülmediği ve bunun neden önemli olduğu\n189 platformdan, 110 numaralı güzergâhta belirlenmiş bir rota bulunmamaktadır ve bunlardan biri geçerli değildi (189 − 78 − 1). Bu dosyada bunların hiçbiri sayılmamıştır. Denetim dosyasından alınan 110 vakanın dağılımı: 22 bot engeli, 14 zaman aşımı, 12 HTTP hatası ve 10 gezinme hatası — gözlemci, giriş akışına ulaşamadı, ancak bu sitelerin çoğu sıradan bir tarayıcıda normal şekilde açılıyor; 20'sinde açılış sayfasında Steam oturum açma kontrolü yoktu; 16'sı, bir ana bilgisayara çözümlenemeyen bir oturum açma akışına ulaştı; 11 alan adı DNS'de çözümlenmedi; 5'i onay duvarında takıldı. Aşağıdaki tablo, aynı 110 siteyi farklı şekilde sınıflandırmaktadır: DNS'de çözümlenemeyen 11 site, ayrı olarak şu şekilde listelenmiştir: Kaldırıldı · NXDOMAIN, ve uygun olmayan tek kayıt da diğerlerine katılır. Denetlenen 189 platformdan 11’ü, her iki çözümleyiciden de kesin bir NXDOMAIN sonucu alınarak kaldırıldı, 178 kişi görevde kaldı (platform-audit.json, platforms-removed.json). Defterin adlandırma kalıbına göre tahmin ettiği 137 kimlik doğrulama etki alanı, 2026-09-19’daki verilerden silindi — hiç gözlemlenmedikleri için, dolayısıyla hiçbir kanıt da bulunmamaktadır. Tahminlerden üçü, sağlanan OpenID URL’leriyle çelişti: buff.163.com, gamerpay.gg ve csgoluck.com, buffauthproxy.163.com, gamerpayredirect.io ve lucklogin.app tahminlerinin aksine doğrudan kimlik doğrulaması yapıyor. Kaldırılanlar, yayınlanan denetim dosyasında listelenmiştir.\n25, bir alt sınırdır, üst sınır değildir. Sorunları çözülen 78 platformdan 25’i ayrı bir etki alanı kullanmış, 53’ü ise kullanmamıştır. Bu orandan, çözülemeyen 110 platform hakkında herhangi bir varsayımda bulunulmamıştır ve bu dosyada bu orandan yola çıkılarak yapılan hiçbir tahmin yer almamaktadır. Her biri, bir kişinin siteyi açıp \"Steam ile giriş yap\" düğmesine basmasıyla çözülebilir: kimlik doğrulama ana bilgisayar adı, yüklenen Steam sayfasının URL'sinde yer almaktadır.\nBu bölümün amacı: Bağımsız bir gözlemcinin 189 platformu tespit edebilmesi için bir tarayıcıya ve bolca sabra ihtiyacı vardır; ancak 78 tanesini tespit edebilmiştir. Valve için bir veritabanı sorgusu gereklidir. “Steam ile giriş yap” seçeneğini kullanan her platform — hem tespit edilmiş hem de edilmemiş olanlar — şu bilgiyi gönderir: openid.realm her oturum açılışında Valve'ın kimlik doğrulama uç noktasına. Bu tablodaki boşluk, yazarların sistem dışında olmasından kaynaklanmaktadır. Valve için böyle bir boşluk yoktur.\nGözlemlenen vekil ana bilgisayar adları şurada yer almaktadır: auth-route-audit.json. RDAP (Verisign) / IP2WHOIS kaynaklı alan adı kayıt tarihleri. Bağlantı Filtreleme sonuçları: linkfilter-all-results.json.\nAnlaşılırlık için bir benzetme\n\nLisanslı bir taksi şirketine, düzenleyici kurumlar tarafından artık kayıtlı olduğu Main Street adresinden faaliyet gösteremeyeceği bildirildiğini düşünün. Şirket, Main Street’teki tabelasını kaldırır. Bu tabela kaldırma işlemi kayıt altına alınır. Ancak aynı şirket, farklı bir isim altında kayıtlı olan Side Street adresinde bir şube açar ve faaliyetlerine buradan devam eder. Düzenleyici kurumlar, her iki adresten kalkan tüm taksilerin kullandığı merkezi sevk sistemini işletiyor. Her yolculuk talebinde “Side Street’ten alınacak” ibaresi görünüyor. Düzenleyici kurumlar, Side Street’teki ruhsatı hiçbir zaman iptal etmiyor. Main Street tabelasının kaldırılması, uygulanan tek yaptırımdı. Taksi şirketi faaliyetlerini hiçbir zaman durdurmadı.\n\nA Bölümü — Teknik kayıt · Madde 3.1\nSteam'in içinde, Valve'un listesi tek listedir.\n\nSteam istemcisinde, oyun içi üst katmanında veya Big Picture modunda tıklanan bir bağlantı, kullanıcının tarayıcısında açılmaz. Bu bağlantı, Steam’in kendi gömülü tarayıcısında görüntülenir — burada, bir tarayıcının uygulayacağı uyarı katmanları mevcut değildir. Bağlantı Filtresi, birçok güvenlik önleminden sadece biri değildir. Aslında tüm güvenlik önlemlerinin tamamıdır.\n\nNormal bir tarayıcıdaÜç bağımsız katman\nGoogle Güvenli TaramaGoogle’ın kimlik avı ve kötü amaçlı yazılım listelerinde yer alan sunucular için, ziyaret edilen siteden bağımsız olarak sürekli güncellenen tam sayfa bir ara sayfa.\nAntivirüs tarayıcı eklentisiÇoğu tüketiciye yönelik uç nokta ürünü, hedefi üreticinin kendi itibar listesiyle karşılaştıran bir tarayıcı eklentisiyle birlikte sunulur.\nUç Nokta HTTPS DenetimiÜrün TLS denetimi gerçekleştirdiğinde, sayfa içeriği kullanıcıya ulaşmadan önce taranır.\nSteam istemcisinde, overlay ve Big PictureTek katman\nGoogle Güvenli TaramaMevcut değil. Bu kontrol, gömülü Chromium derlemelerinde sağlanmayan Google API anahtarlarını gerektirir; bu anahtarların bulunmadığı durumlarda, Chromium’un kendi tasarım belgelerinde, Güvenli Gezinme işleyicisinin istek zincirine hiçbir zaman eklenmediği belirtilmektedir.\nAntivirüs tarayıcı eklentisiYok. Steam'nin görüntüleyicisi kullanıcının tarayıcısı değildir ve kullanıcının tarayıcı profilinden hiçbir uzantıyı yüklemez; dolayısıyla sayfada hiçbir eklenti çalışmaz.\nUç Nokta HTTPS DenetimiÜrüne bağlıdır. Trafik, tanınan bir tarayıcı yerine kod imzalı bir Valve işlemi içinde son bulur ve bazı uç nokta ürünleri, imzalı uygulamaları TLS denetiminden muaf tutar.\nSteam Bağlantı FiltresiValve'un kendi engelleme listesi; bir bağlantı Steam ekosisteminden çıktığında bu listeye başvurulur. Yapılan tek kontrol budur — ve yukarıdaki tablo, bu bölümde belgelenen kimlik doğrulama sunucuları için bu kontrolün ne tür sonuçlar verdiğini göstermektedir.\nHer okuyucunun yapabileceği bir test; eğer başarısız olursa sonuç geçersiz olur\n\nGoogle’ın yayınladığı Güvenli Tarama test URL’lerinden birini açın (testsafebrowsing.appspot.com) Chrome’da: tam sayfa kırmızı bir ara sayfa görüntülenir. Aynı URL’yi bir Steam sohbet mesajından açtığınızda, sayfanın Steam istemcisinde veya üst katmanda görüntülenmesi durumunda: ara sayfa görüntülenmez. Steam'ün üretebileceği tek uyarı, kendi Bağlantı Filtresi sayfasıdır ve bu da yalnızca Valve'ın listesindeki ana bilgisayarlar için geçerlidir.\n\nValve'un kendi hata ödül programı rekoruBu tek katmanlı yapı daha önce de aşılmıştı — Valve’ın kendi albümünde\n\nEğer Bağlantı Filtresi, istemci içinde çalışan tek kontrol mekanizmasıysa, bu filtrenin kendi arıza durumları da önemsiz bir konu değildir. Valve’un HackerOne programına ilişkin iki rapor; her ikisi de kabul edildi, her ikisi de çözüldü ve her ikisi de tam olarak kamuoyuna açıklandı:\n\n#291750arşivlendi 2025-11-16 ↗Open Redirect · medium\nBağlantı filtresi korumasının atlanması\n\n19 Kasım 2017’de bildirildi, çözüldü, 9 Mayıs 2018’de açıklandı. Raporun kendi kavram kanıtı: ideografik nokta karakterinin ikame edilmesi 。 (%E3%80%82) ana bilgisayar adındaki nokta için — Engellemeyi aşmak mümkündür. Bu bölümün konusunu oluşturan ara içerik görünmedi.\n\n#1079561arşivlendi 2026-09-24 ↗Bilgi Açıklama · yüksek\nBig Picture web tarayıcısı, oturum açma çerezlerini sızdırıyor ve hassas bilgileri ifşa ediyor (hesap ele geçirilmesine yol açabilir)\n\n15 Ocak 2021 tarihinde bildirildi, çözüldü, 21 Eylül 2021 tarihinde açıklandı. Valve'un kendi ciddiyet derecesi yüksektir ve başlıkta sonuç belirtilmiştir. Yayınlanan kayıtta başlık, derecelendirme ve tarihler yer almaktadır; teknik açıklama yayınlanan veride bulunmadığından, buradan başka bir alıntı yapılmamıştır.\n\nYazarların yorumu; her iki raporda da yer alan bir bulgu değildir: İkisi de aynı kapının iki yanında yer alır. Bunlardan biri, hedef sayfa açılmadan önce uyarı mesajının görünmemesi; diğeri ise, bir sayfa açıldıktan sonra oturumun istemciden ayrılmasıdır. Çalınan bir oturumun ardından gelen süreç — bir uyarı mesajı olmadan anahtarın kaydedilmesi, gerçek işlemin iptal edilmesi, bir kopyanın klona gönderilmesi — şu belgede belirtilen şemadır: 5. Bölüm ...'ye 8. Bölüm. Her iki rapor da kapatılmıştır; ikisi de aktif bir güvenlik açığı olarak bildirilmemiştir. Bu raporların ortaya koyduğu bulgular daha dar kapsamlı olmakla birlikte yeterlidir: geriye kalan tek katmanın, Valve'un kendi kayıtlarına göre, daha önce aşılmış olduğu belgelenmiştir.\n\nKaynak: Her bir rapor için HackerOne bildirim kaydı; 2026-09-22 tarihinde alınmıştır — HackerOne tarafından yayınlanan numara, başlık, ekip, güvenlik açığı, ciddiyet derecesi, rapor ve bildirim tarihleri ile durum bilgileri. Alım kaydı: hackerone-reports.json. Burada herhangi bir ödül tutarı belirtilmemiştir; elde edilen ve kamuya açıklanan kayıtlarda da böyle bir tutar yer almamaktadır.\n\nSaha gözlemi · PhishDestroyNormalde bir kampanyayı sona erdiren tespitler, bu sefer kampanyayı sona erdirmedi\n\nKimlik avı sunucularının, yük taşıyarak trafiği çekmeye devam etmesini izledik 20 veya daha fazla satıcı tespiti. Web veya e-posta yoluyla iletildiğinde, bu durumdaki bir kampanya birkaç gün içinde son bulur — hem tarayıcı hem de antivirüs bu kararlar doğrultusunda harekete geçer. Steam içinde ise ikisi de harekete geçmez. Kararlar başından beri mevcuttu. İstemcide hiçbir şey bunu sorgulamadı.\n\nAntivirüs programı yüklü olan bir reşit olmayan kişi için bunun anlamı nedir?\n\nHiçbir uyarıyı görmezden gelmez ve hiçbir şeyi devre dışı bırakmaz. Steam içinde bir mesaj gelir — bedava bir bıçak, bir arkadaşının takımına oy — ve sayfa Steam içinde açılır. O hiçbir zaman tarayıcı açmaz, bu yüzden tarayıcı onu asla korumaz. Antivirüs programı çalışmaktadır ve o etki alanını zaten zararlı olarak değerlendirmiş olabilir; ancak buna hiç sorulmaz. Onu durdurabilecek her türlü uyarı zaten mevcut. Hiçbiri ona ulaşmıyor. O, Steam’dan hiç ayrılmadığını düşünüyor ve gerçekten de ayrılmadı.\n\nBu “bedava” teklifi, dolandırıcıların kendi icadı değildir — “bedava Valve” ürünleri, oyun ve kumar sitelerinin reklamlarında sıkça kullandığı bir yöntemdir; işte bu yüzden mesaj sıradan bir içerik gibi görünmektedir. Şikayetler: icra arşivi. Yaş ve çocuklara ilişkin veriler: 17. Bölüm.\n\nKaynaklar: Steam, web içeriğini Chromium Embedded Framework aracılığıyla steamwebhelper süreç — bkz. DARKNAVY'nin 27 Haziran 2024 tarihli teknik analizi ↗ ve Valve'un kendine ait Steam Müşteri Beta forumu ↗ arşivlendi 2025-08-04 ↗. Herhangi bir CEF sürümüne bağlı kalınmamaktadır: Yerleşik Chromium, Chrome değildir ve Chrome’un Google hizmetlerinin hiçbirini içermez. API anahtarları olmadan Güvenli Tarama: Chromium tasarım belgesi ↗ arşivlendi 2026-08-21 ↗, Chromium API anahtarları ↗ arşivlendi 2026-08-30 ↗ (“Chrome tarafından kullanılan Google API’larının çoğu Google’a özgüdür ve türetilmiş ürünlerde kullanılmak üzere tasarlanmamıştır”) ve diğer anahtarsız derlemelerde de aynı sonuç — Homebrew fıçısı #193814 ↗. Test URL'leri: testsafebrowsing.appspot.com ↗.\n\nİki farklı saat\nAlan adının yaşı.Gözlemin tarihi.\n\nKayıt oluşturma tarihi, bir alan adının ne zaman kaydedildiğini belirler. Tarih içeren bir OpenID kaydı ise o kayıttaki geri dönüş ana bilgisayarını belirler. İlki, ikincisinden önceki yılları kapsayamaz.\n\nTam kayıt, ayrı bir kayıt edilebilir alan adını, bir sitenin kendi alt alan adını ve doğrudan bir yolu birbirinden ayırır. Her satır, kaynağına ve DNS adresindeki sonuca bağlantı sağlar.\n\nAlan adı kaydını inceleyin →· Kayıt tarihlerini indir ↗· Download observation data ↗\n\nA Bölümü — Teknik kayıt · 4. Bölüm\nBir uç nokta kapatıldı. Genel izleme bir anahtarını kaybetti.\nBağlam ve kaynak sınırlamaları\n\nSteam güncellemesi, ürün Varlık Kimliklerinin kamuya açık görünürlüğünü ortadan kaldıran ve API envanter erişimini kısıtlayan değişiklikleri içeriyordu. Bunun sonucu: kamuya açık verilerden belirli bir ürünü orijinal Varlık Kimliği ile takip etmek imkânsız hale geldi. Aşağıda, daha önce neyin mümkün olduğu, sonrasında neyin mümkün olmaktan çıktığı ve mülkünün nereye gittiğini kanıtlamaya çalışan bir mağdurun bunun için ne kadar bedel ödediği anlatılmaktadır. CSFloat'un mühendislik hesabına göre tarih 2017'dir; Valve'ya ait herhangi bir değişiklik günlüğü bulunamamıştır. Bu olay dizisi — Temmuz 2016’daki kumar açıklaması üzerinden yaklaşık bir yıl sonra — bir bulgu değil, soruşturmanın odak noktasıdır. Öğe kayıtları hâlâ Valve’in sistemlerinde bulunmaktadır; dış araştırmacılar orijinal kimlik zincirine erişimlerini kaybetmişken, float, seed ve paint tanımlayıcıları yalnızca kısmi eşleştirmeye izin vermektedir.\n\nValve kuralı geçerlidir: Steam Destek ekibi, hesabınızdan çıkan öğeleri geri yüklemez ve ne olduğunu kanıtlama yükümlülüğü size aittir. Kayıt: 2017 yılında Valve, orijinal öğe kimliklerini taşıyan uç noktayı kapattı. Bundan önce, herkes çalınan bir görünümü kurbanın hesabından bir pazar yeri botuna kadar takip edebiliyordu. Bundan sonra ise, Valve dışındaki hiç kimse bunu yapamıyor. Mağdurdan istenen kanıt, kapatılmış olan kanıttır — ve o hâlâ var, Valve’nin içinde.\n\nElektrik Kesintisi Öncesi Dönem\n\nTarihsel olarak, Steam üzerinde oluşturulan her sanal öğe, küresel olarak benzersiz ve değiştirilemez bir Varlık Kimliği. Üçüncü taraf OSINT veritabanları bu kimlikleri indeksleyebilir. Bir kullanıcının bir öğesi ele geçirilmişse, soruşturmacılar söz konusu varlığın, ele geçiren kişinin ara hesabından bir pazar yeri veya kumar sitesinin depolama hesaplarına aktarılırken izlediği yolu takip edebilir.\n\nÖNCE: Herhangi bir kişi, kamuya açık verileri kullanarak, kurbanın hesabından ara hesaplar üzerinden bir pazar yerine veya kumarhane depolama botuna kadar bir öğenin izini sürebiliyordu.\nDeğişiklikten sonra\n\nCSFloat’un mühendislik hesabına göre, Valve 2017 yılında uç noktayı kapattı ve orijinal öğe kimlikleri üçüncü taraflarca erişilemez hale geldi. Değişikliğin nedenine ilişkin herhangi bir Valve açıklaması bulunamadı. Aynı dönemde, öğeleri büyük ölçekte hareket ettiren ticari bot hesaplarına karşı alınmış herhangi bir önlem de tespit edilemedi.\n\nSebebi ne olursa olsun, bu değişiklik halka açık izleme zincirini kopardı. Mağdurlar artık kamuya açık verilerden orijinal kimlik zincirini yeniden oluşturarak, çalınan belirli bir eşyanın belirli bir pazar yeri veya kumarhane aracılığıyla elden çıkarıldığını kanıtlayamazlar. Eşya kayıtları hâlâ Valve'nin sistemlerinde mevcuttur; ancak kamuya açık veriler üzerinden çalışan halk, araştırmacılar ve kolluk kuvvetleri bu kayıtlara erişemez.\n\nSONRA: Kamuya açık verilerden belirli bir öğeyi orijinal Varlık Kimliği ile takip etmek artık mümkün değildir. 2017’den sonra taşınan bir öğenin orijinal kimlikli izleme zinciri yalnızca Valve’un altyapısı içinde mevcuttur; bu tür bir kayıt kamuya açık olarak yayınlanmamıştır. Float, seed ve paint tanımlayıcıları yalnızca kısmi ve olasılıksal eşleşmelere izin vermektedir.\nIEconItems_730\nAL/IEconItems_730/GetPlayerItems/v1/\nİzlenebilir Yük (Yama Öncesi)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\nDurum: Mağdur, bot hesapları arasında öğenin izini sürebilir.\nGizlenmiş Yük (Yama Sonrası)\nMevcut\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\nDurum: Dış taraflar, kamuya açık verilerden orijinal Varlık Kimliği'ni kullanarak artık öğenin izini süremez.\nKanıtlar üzerindeki etkisi: Değişikliğin ardından, mağdurun hesabından bir pazar yeri veya kumarhane botuna kadar belirli bir öğeyi orijinal Varlık Kimliği üzerinden takip etmek için gerekli olan kamuya açık veriler artık mevcut değildi. İç kayıtlar hâlâ Valve adresinde mevcuttur; kamuya açık verilerle çalışan bir mağdur, araştırmacı veya soruşturmacı, orijinal kimlik zincirini yeniden oluşturamaz (float, seed ve paint tanımlayıcıları yalnızca kısmi eşleşmeye izin verir).\n\nKaynak: CSFloat mühendislik raporunda, 2017 yılında kapanan IEconItems_730/GetPlayerItems — blog.csfloat.com/how-floatdb-tracks-items (arşivlendi 2026-09-21) · Gösterilen yükler, alanın şeklini gösteren örneklerdir; yakalanan yanıtlar değildir · Bu kapatma için Valve değişiklik günlüğü bulunamamıştır.\n\nA Bölümü — Teknik kayıt · 5. Bölüm\nTek oturum. Kullanıcının gördüğünden daha fazla erişim.\nBağlam ve kaynak sınırlamaları\n\nValve'ın API anahtarı mimarisi, 2023'teki değişikliklerden önceki haliyle, temel sektör standartlarından sapıyordu (OWASP ASVS, NIST SP 800-63B) ve kanıt arşivinde saklanan otomatik envanter hırsızlığı şikayetlerinde açıklanan mekanizmadır (Bölüm 6–8).\n\nValve kuralı uygulandı: Hesap sahibi anahtarı oluşturdu, şartları kabul etti ve zararı üstleniyor — arşivlenmiş red kararlarındaki cevap budur. Kayıt: Aralık 2023’e kadar, çalınan bir oturum çerezi tek başına bu anahtarı kaydedebiliyordu. Şifre yoktu. Steam Guard yoktu. Hesabın sahibi olan kişiye herhangi bir bildirimde bulunulmadı. Kullanıcı anahtarı kendisi oluşturmamıştı, anahtarı görememişti, ancak kendisine oluşturduğu söylendi. Mobil onay, 2023-12-04 tarihinde eklendi — 2016 tarihli açıklamadan yaklaşık yedi yıl sonra ve arşivin sakladığı dolandırıcılık panellerinden yaklaşık altı yıl sonra. Bu yıllara ait ödemeler Valve tarafından yapılmadı. Bu ödemeler, bu süre zarfında boşaltılan hesaplardan karşılandı; bunların bir kısmı da çocuklara aitti.\n\nOWASP ASVS 2.8 / NIST SP 800-63BÖNEM DERECESİ: KRİTİK\n1. Yetersiz iki aşamalı kimlik doğrulama\n\nSteam, yalnızca bir oturum çerezi kullanılarak yüksek ayrıcalıklı ve uzun ömürlü API anahtarlarının oluşturulmasına izin veriyordu. Geliştirici API anahtarını oluştururken veya değiştirirken 2FA (Steam Guard) veya aşamalı kimlik doğrulama talebi gerekmediğinden, Steam Guard mobil onayı — Steam'ün sunduğu tek ikinci faktör — bu adımı korumadı. (2016 yılında Valve’nin kendi izleme sisteminde donanım tabanlı bir ikinci faktör talep edilmişti ve bu sorun hâlâ çözülmemiştir: Ek D, GH-01.)\n\nDurum: 2023'ten önce yama uygulanmamıştı. Çalınmış bir çerez içeren bir komut dosyasının, kullanıcı müdahalesi olmaksızın bir anahtar kaydetmesine olanak tanıyordu.\nOWASP A01:2021 / En Düşük Ayrıcalık İlkesiÖNEM DERECESİ: KRİTİK\n2. En Az Ayrıcalık İlkesi’nin Uygulanmaması\n\nSteam Web API’sinde rol tabanlı yetkilendirme kapsamları bulunmuyordu. “Salt okunur” envanter durumu için verilen bir geliştirici API anahtarı, mevcut işlemleri değiştirme, yeni işlemler başlatma, webhook’ları kaydetme ve geçerli bekleyen takasları reddetme yetkisi de dahil olmak üzere tam “yazma” izinlerine sahipti.\n\nDurum: sistemik tasarım hatası. Tek bir anahtar, hesabın envanteri ve işlemleri üzerinde tam okuma/yazma yetkisi sağlar.\nOWASP A07:2021 / OturumlarÖNEM DERECESİ: YÜKSEK\n3. Oturum Yönetimi Sorunları\n\nKullanıcılar, sunucu barındırma IP aralıklarından kaynaklanan ele geçirilmiş web oturumlarının devam ettiğini bildirmiştir. Coğrafi anormallikler ve şifre değişikliği durumunda oturumları sonlandırmak standart uygulamadır; arşivde toplanan kullanıcı raporları, şifre değişikliğinden sonra da aktif kalan oturumları açıklamaktadır.\n\nDurum: Bildirilen sorun (arşivdeki kullanıcı şikayetleri). Oturumlar, yeniden kimlik doğrulaması yapılmadan API anahtarları oluşturabiliyordu.\nEtki alanı düzeyinde engelleme teknik olarak mümkündüUYGULAMA OLASILIĞI\n4. Kimlik Doğrulama Sunucularının Etki Alanı Düzeyinde Engellenmesi Teknik Olarak Mümkündü\n\nValve halihazırda bir etki alanı listesi (Link Filter) işletiyor ve kendi OpenID isteklerinde her bir kimlik doğrulama ana bilgisayar adını zaten alıyor. Bu iki mekanizma, dışarıdan bakıldığında hiçbir şekilde birbirine bağlı değildir: 2026-09-22 itibarıyla, 26 çiftte ana etki alanı filtrede yer alırken, oturum açma bilgilerini taşıyan proxy filtrede yer almamaktaydı.\n\nBunları birbirine bağlamak basit bir mühendislik işidir: şunu okuyun openid.realm Her gelen isteğin ana bilgisayar adını alır, bunu bir listeyle karşılaştırır ve isteği reddeder veya işaretler. Sağdaki şemada bu tür bir yordamın yapısı gösterilmektedir. Yalnızca genel açılış sayfasını değil, kimlik doğrulama ana bilgisayarını reddetmek, bu platformların dayandığı “Steam ile giriş yap” adımını kesintiye uğratır.\n\nValve'in böyle bir kontrol yaptığını gösteren kamuya açık bir kanıt bulunmamaktadır. Steam Topluluk Pazarı’nın yaklaşık 15% tutarındaki toplam ücreti, Pazar içinde gerçekleştirilen satışlar için geçerlidir; bu platformların dışındaki işlemlerde bu ücret tahsil edilmez.\n\nblock_auth_hosts.pyİLLÜSTRASYON\n// Ana bilgisayar Steam’ın halihazırda aldığı verileri oku — tarama yapılmayacak\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\neğer ev sahibi içinde engellenen_alan_adları:\nreddetmek (talep)\nNot: Sadece örnek amaçlı yazılmış sözde kod. Her iki kısım da halihazırda Valve'da mevcut — istek içinde kimlik doğrulama ana bilgisayar adı yer alıyor ve etki alanı listesi de Bağlantı Filtresi'dir. Bunların neden birbiriyle bağlantılı olmadığına dair kamuya açık bir açıklama bulunmamaktadır.\nBölüm 5.1 — Standartlar yayınlanmamamıştı\nValve her gün bu kurallara göre derleniyor. Ancak burada bu kurallara göre derlenemedi.\n\nSteam, App Store ve Google Play üzerinden dağıtım yapıyor, önde gelen kart ödeme sağlayıcıları aracılığıyla satış gerçekleştiriyor ve diğer tüm büyük platformlar gibi üçüncü taraf API’lerini kullanıyor. Bu ilişkilerin her biri, Valve’ın faaliyetlerini sürdürebilmesi için yerine getirmesi gereken, yayınlanmış ve tarih belirtilmiş bir güvenlik şartı içeriyor. Bu gerekliliklerin tarihlerini, Steam'nin kendi Web API'sinin aynı korumaları elde ettiği tarihlerle karşılaştırın. Aşağıda yer alan hiçbir şey özel bir standart, kurum içi not ya da ticari sır değildir: her satır, yayın tarihi belirtilmiş halka açık bir belgedir.\n\nYayınlanmış harici güvenlik gereklilikleri ve bunların tarihleri, Steam Web API’sinin eşdeğer kontrolü elde ettiği tarihle karşılaştırılarak belirtilmiştir\nYayımlanan standart ve yürürlüğe girdiği tarih\tAynı soruya ilişkin Steam Web API’si\nKapsamlı yetkiOAuth 2.0 — RFC 6749, Ekim 2012. 3.3. Bölümünde şunlar tanımlanmaktadır: scope Böylece bir istemci yalnızca talep ettiği erişim hakkını alır. O zamandan beri bu, tüm büyük platform API’lerinin varsayılan ayarı olmuştur.\tGranüler kapsamlar şu tarihte kullanıma sunuldu: 16 Ocak 2026.Bundan önce, tek bir Steam Web API anahtarı, hangi amaçla verilmiş olursa olsun, hesapta gerçekleştirilen tüm işlemler üzerinde tam okuma ve yazma yetkisine sahipti. On üç yıl ve üç ay kontrolü tanımlayan spesifikasyonun ardından.\nBir anahtar, bir yetki değildirGoogle'ın kendi Cloud belgeleri: Standart bir API anahtarı, bir asılın kimliğini doğrulamaz, ve kaynakları oluşturan veya yöneten API’ler için, Üretim ortamında yetkilendirme anahtarlarını kullanmayın.\tSteam Web API anahtarı tam da buydu.Bir hesaba tahsis edilen, tek başına envanteri okumaya, bekleyen bir işlemi iptal etmeye ve yeni bir işlem göndermeye yeten bir taşıyıcı dize. Kullanım anında hiçbir ana kullanıcı kimliği doğrulanmamıştır.\nAyrıcalıklı erişimde çok faktörlü kimlik doğrulamaPCI DSS 3.2, 8.3 numaralı gereklilik — şu tarihten itibaren zorunludur 1 Şubat 2018 kart sahibi veri ortamına yönelik tüm konsol dışı yönetim işlemleri ve tüm uzaktan erişimler için. Apple daha sonra, her Geliştirici Programı hesap sahibinden 27 Şubat 2019: Bir geliştirici programında “Hesap Sahibi” rolüne sahip geliştiricilerin oturum açabilmeleri için iki faktörlü kimlik doğrulamayı etkinleştirmeleri gerekecektir.\tBir API anahtarı oluşturmak için ikinci bir faktör gerekiyordu: 4 Aralık 2023.O zamana kadar, çalınan bir oturum çerezi yeterliydi; hesap sahibinin telefonunda herhangi bir uyarı çıkmıyordu ve sonrasında da herhangi bir bildirim gelmiyordu. Dört yıl ve dokuz ay Apple, geliştirici portalına giriş yapmak için bile ikinci bir doğrulama faktörünün kullanılmasını zorunlu kıldıktan sonra.\nKimlik bilgilerinin yaşam döngüsü ve iptal edilmesiTwitch, her üçüncü taraf uygulamadan şunları talep eder: Uygulamanız, başlatıldığında ve bundan sonra her saat başı OAuth jetonunu doğrulamalıdır, ve bu şartları karşılamayan uygulamaları denetlediğini belirtmektedir. Eski v5 API’si, 28 Şubat 2022 yayınlanmış bir programa göre.\tAnahtar yaşam döngüsüyle ilgili yayınlanmış bir kayıt bulunmamaktadır.2023’teki değişiklik, oluşturma uç noktasını korudu. Bu değişiklikle ilgili hiçbir Valve ifadesi bulunmamakta ve halihazırda kayıtlı anahtarları ele almamaktadır; ayrıca bu değişikliğe eşlik eden herhangi bir değişiklik günlüğü de bulunmamaktadır. Bu değişiklikten önce oluşturulan anahtarların geçersiz kılınıp kılınmadığı, kamuya açık verilerden tespit edilememektedir — bu ise, bir veri sahibinin, yıllar önce kendi hesabında oluşturulan bir anahtarın hâlâ aktif olup olmadığını öğrenmek için yanıtlanması gereken sorudur.\nMimari Referans // Token Architecture\nGitHub'daki Ayrıntılı Kapsamlar ile Valve Steam Web API'si Karşılaştırması\n\nValve geliştirici, GitHub'da her gün ayrıntılı düzeyde en az ayrıcalıklı erişim jetonları kullanarak açık kaynaklı yazılımları yönetiyor. Bunu, 130 milyon Steam oyuncuya verilen tek parça anahtarla karşılaştırın.\n\nGitHub Ayrıntılı Jeton\nGitHub'da Valve tarafından kullanılıyor\n\nKapsamlı yalıtım ve zorunlu yaşam döngüsü uygulamasına sahip, ince taneli token.\n\nDepoya Erişim:Yalnızca seçili depolar (1 depo)\nİzinleri Belirleme:Salt okunur [✓]\nKod ve Sırlar:Erişim yok [✕]\nSon kullanma tarihi:30 Gün (Zorunlu TTL)\nDenetim Günlüğü:IP, Kullanıcı Aracısı ve Zaman Damgası\nGüvenlik Durumu: En düşük ayrıcalıklı erişim belirteci, zararı tek bir salt okunur kaynağa sınırlar.\n!Valve Steam Web API Anahtarı\n130 milyon kullanıcıya sunuldu\n\n“Ya hepsi ya hiç” ilkesine dayalı ticaret ve envanter yetkisini içeren, 32 karakterlik tek bir ana dize.\n\nHesap Erişimi:TAM HESAP (Monolitik)\nTicaret Yönetimi:Oku, İptal Et, Reddet [!]\nAyrıntılı Kapsamlar:YOK (2026'da geldi, 13 yıl gecikmeli)\nSon kullanma tarihi:ASLA (Süresiz olarak geçerlidir)\nDenetim Günlüğü:YOK (Kullanıcının IP geçmişi yok)\nGüvenlik açığı: Çalınan anahtar, gönderilen tüm ticaret tekliflerinin fark edilmeden ele geçirilmesine olanak tanır.\nTek yönde uygulanan standart\n\nBir tedarikçinin — örneğin bir bulut sağlayıcısı, bir ödeme işleyicisi veya bir CDN — ikinci faktör olmadan bir kimlik bilgisi uç noktasını açık bıraktığını ve aylar sonra Valve’in kendi kurumsal verilerinin bu uç noktada oluşturulan bir anahtar aracılığıyla sızdığını varsayalım. Valve, hatanın bağlantıya tıklayan kişide olduğunu kabul eder mi? Bu dosyada saklanan arşivlenmiş ret kararları, kullanıcı için tam tersi soruyu yanıtlıyor: benimsenen tutum, anahtarı hesap sahibinin oluşturduğu ve kaybın sorumluluğunun da ona ait olduğu yönündedir. Aynı mimari, bir yandan satıcının başarısızlığı, diğer yandan ise kullanıcının sorumluluğu olarak tanımlanmaktadır. Bunun hangisi olduğu teknik bir soru değildir ve bu soruşturma ile çözülebilecek bir konu da değildir — bu, bir mahkeme veya denetim makamının vereceği bir karardır.\n\nBir örnek, kanıt değil — standart ters yönde yorumlanıyor\nHesap sahibine herhangi bir uyarı göstermeden, üçüncü taraf bir komut dosyasının yalnızca bir tarayıcı çerezinden tam yetkili bir işlem kimlik bilgisi oluşturmasına izin veren bir ödeme işleyicisi.\nTokenlarının basıldığı güvenlik açığını kapatan ve halihazırda basılmış tokenlar hakkında hiçbir bilgi yayınlamayan bir kimlik sağlayıcı.\nTartışmalı bir havaleye, kullanılan kimlik bilgilerinin müşterinin kendi hesabına kayıtlı olduğu gerekçesiyle yanıt veren ve ilgili talebi kapatan bir banka.\n\nBunların hiçbiri, adı geçen herhangi bir şirketle ilgili bir bulgu olarak sunulmamaktadır. Bunlar, aynı tasarım kararları olup, denetim makamının tepkisinin ayrıntılı bir şekilde belgelendiği bir ortama aktarılmıştır — işte düzenleyici kurumdan yapması istenen karşılaştırma da budur.\n\nKayıtlardan anlaşıldığı üzere: Steam Web API’sinde bulunmayan denetimler, herkese açıktı, güncelliğini yitirmişti ve bazı durumlarda Valve’ın kendi ürünlerini sevk etmeye devam edebilmesi için yerine getirmesi gereken koşullar niteliğindeydi. Her bir standart ile eşdeğer Steam değişikliği arasındaki süre ölçülebilir olup, yukarıda belirtilmiştir. Ancak bunun nedenini açıklamıyor. Bu aralıkların hiçbirine ilişkin Valve gerekçe açıklaması bulunamamıştır ve burada da herhangi bir gerekçe varsayılmamaktadır; söz konusu kayıt Valve içinde yer almaktadır ve yayınlanmamıştır.\n\nKaynaklar (her biri kamuya açık bir belgedir): OAuth 2.0 — RFC 6749, Ekim 2012 ↗ · Google Cloud — API anahtarları belgeleri ↗ · PCI DSS 3.2, 8.3 numaralı gereklilik — PCI SSC kaynak kılavuzu ↗ · Apple — Hesap Sahipleri İçin Yakında Yürürlüğe Girecek İki Aşamalı Kimlik Doğrulama Zorunluluğu, 20 Şubat 2019 ↗ arşivlendi 2025-05-06 ↗ · Twitch — token doğrulama şartı ↗ ve v5 kapatma bildirimi ↗ arşivlendi 2025-01-27 ↗. Steam'nin kendi tarihleri, bu bölümdeki güncelleme kaydında yer alan tarihlerdir; 2023 ve 2026 girişleri ise Valve'in değişiklik günlüğü olmadan yayınladığı sürümlerdir. Erişim tarihi: 2026-09-22.\n\nValve'nin kendi güncelleme kaydı — tarihli, kamuya açık kaynaklardan\nTarih\tValve değişiklik\tDuyuruldu mu?\tNe kapandı?\tGecikme: mekanizma genel → düzeltildi\tKaynak\n2026-09-01\tŞüpheli Sohbetlerin Otomatik Olarak İşaretlenmesi\tEvet\tGrup sohbetlerindeki tehlikeli bağlantılar / kalıplar\t—\thaberler ↗\n2026-01-16\tSteamworks Web API’sinin ayrıntılı kapsamları\tEvet\tGeliştirici anahtarları için en düşük ayrıcalıklı kapsamlar\t—\tduyuru ↗\n2025-07-15\tCS2 Ticaret Koruması ve geri alma penceresi\tEvet\tHiçbir şey. Bu, sorunun kök nedenini ortadan kaldıran bir güvenlik düzeltmesi değildir. Destek ekibinin hesap kurtarma erişimi etkilenmemiştir. İşlemin iptal edilmesi, otomatik olarak 30 günlük işlem kilidi uygulamasına yol açar (Skinvault ↗), nakit ticareti kaynaklı şok ise piyasa değerinde $104M (-25%) tutarında bir 24 saatlik düşüşe neden oldu (CSMarketCap ↗). 2026 yılında, zamanlayıcılar ürün bazında hale geldi (Skin.land ↗).\t—\tSık Sorulan Sorular ↗\n2025-05-14\tHesap Güvenliği Duyurusu\tEvet\tHırsızlık / oturum ele geçirme kılavuzu\t—\tduyuru ↗\n2024-10-02\tCS2 “The Armory” 7 günlük bekletme süresi\tEvet\tArmory eşyaları için takas/pazar bekleme süresi\t—\tduyuru ↗\n2024-09-18\tYeni cihazda oturum açma işlemine ilişkin kısıtlama\tEvet\tYeni cihazlarda 2–7 günlük ticaret kilidi\t—\tSık Sorulan Sorular ↗\n2024-02-14\tProfil adı ve avatar değişikliği askıya alındı\tEvet\tAdın değiştirilmesinden sonra işlemlerde 2–4 saatlik bekleme süresi\t—\tgönderi ↗\n2023-12-04\tAPI anahtarları için mobil onay\tDeğişiklik günlüğü yok\tSadece çerezlere dayalı sessiz anahtar kaydı\t2017 dönemine ait panellerden yaklaşık 6 yıl sonra\tgeliştirici sayfası ↗\n2023-10-24\tOyun sürüm yayınları için SMS tabanlı çok faktörlü kimlik doğrulama (MFA)\tEvet\tSteamworks sürüm yayınlama\t—\tduyuru ↗\n2023-07-12\tÖzel biyografi içeriği uyarısı\tEvet\tBiyografilerdeki kimlik avı bağlantıları\t—\tforum ↗\n2023-01-25\tProfil {LİNK KALDIRILDI} ve bekleme süresi\tEvet\tProfil metnindeki bağlantılar\t—\tSık Sorulan Sorular ↗\n2022-10-24\tGiriş sisteminin yenilenmesi ve çerezlerin kısaltılması\tDeğişiklik günlüğü yok\tSınırsız sayıda ele geçirilmiş oturum\t— (IAuthenticationService jeton taşıma işlemi)\thaberler ↗\n2022-10-12\tMobil Uygulama 3.0 QR koduyla giriş\tEvet\tOturum yetki kaldırma paneli\t—\thaberler ↗\n2022-05-10\tTicaret iptali son noktaları kaldırıldı\tDeğişiklik günlüğü yok\tTeklif değişimi (iptal ve yeniden gönderme)\t2017 dönemine ait panellerden yaklaşık 5 yıl sonra\t325. sayı ↗\n2020-05-25\tDota 2 7 günlük takas kilidi\tEvet\tHızlı ürün alım satımı\t—\tblog ↗\n2018-03-29\tCS:GO 7 günlük takas kilidi\tEvet\tAnında bot aklama\tTemmuz 2016 tarihli açıklamanın üzerinden yaklaşık 20 ay sonra\tblog ↗ arşivlendi 2025-02-26 ↗\nKaynaklar: tarih belirtildiği üzere, bağlantılı Valve gönderileri, yardım sayfaları ve GitHub sorunları. Değişiklik günlüğü olmadan yayınlanan üç önemli düzeltme (2022-05, 2022-10, 2023-12), Valve tarafından duyurulmamış, kullanıcılar tarafından tespit edilmiştir — bu asimetri, uygulama kaydının bir parçasıdır. Gecikmeler, yalnızca dosyanın kendi tarihlendirmelerinin (Temmuz 2016 açıklaması; 2017 dönemi dolandırıcılık panelleri) başlangıç noktasını sağladığı durumlarda hesaplanmıştır; \"—\" işareti, burada böyle bir başlangıç noktasının belirlenemediği anlamına gelir.\nA Bölümü — Teknik kayıt · 6. Bölüm\nEtkileşimli Güvenlik Açığı Sömürme ve Kontrol Ele Geçirme Simülatörü\nBağlam ve kaynak sınırlamaları\n\nOltalama mesajından sunucu tarafındaki anahtar kaydına ve işlem değiş tokuşuna kadar olan sürecin yeniden canlandırılması. 2023 yılından önce, bir hesapta kayıtlı bir Web API anahtarı, hesabın envanterini okuyabilir, beklemede olan bir işlem teklifini iptal edebilir ve yeni bir teklif oluşturabilirdi; bu işlemlerin hiçbirinde hesap sahibine işlem onay ekranı gösterilmiyordu. Bu durum, en az ayrıcalık ilkesinin (OWASP A01:2021) ihlali anlamına gelir. Bu simülasyondaki zamanlamalar örnek niteliğindedir ve mevcut platformun gerçek zamanlı ölçümleri değildir.\n\nYeniden canlandırılan ele geçirme sürecini adım adım inceleyin. Her aşamada, hesap sahibinin gördükleri ve bunun yanında Steam numarasının aynı anda aldığı çağrı gösterilmektedir. Bu aramaların her biri doğru bir şekilde kimlik doğrulamasından geçmiştir. Süreçteki hiçbir adımın başarısız olması için Steam'nin kimlik doğrulamasına gerek yoktur — bunun için, Steam'nin verdiği anahtarın herhangi bir kapsam içermemesi gerekir (OWASP A01:2021).\n\nOyuncunun gördükleri. Arkasında neler değişiyor.ADIM ADIM SIMÜLATÖR\nAdım 5 / 5\n\nSaldırı Tamamlandı. Mağdur, asıl işlemin mobil cihaz üzerinden bildirim gelmesini beklerken, yerine geçen işlemi onaylar. Bu, “En Düşük Ayrıcalık” ilkesinin (OWASP A01:2021) uygulanmamasının, saniyenin altında bir sürede otomatik varlık ele geçirilmesine nasıl yol açtığını gösteren entegre bir adli inceleme kılavuzudur.\n\n01 / SOHBET YEMİBir arkadaşım oy vermemi istiyorMağdur, içinde bir bağlantı bulunan bir mesaj alır.\n02 / GİRİŞBir benzerlik portalıMağdur, oturum açma bilgilerini girer.\n03 / ERİŞİMSessiz Web API'si oluşturmaSaldırgan, bir geliştirici anahtarı kaydeder.\n04 / DEĞİŞİMMeşru ticaret takasıKlon botu, hedef alıcıyı kopyalar.\n05 / ONAYSahte ürün onaylandıMobil cihazdan yanlış teklif onaylandı.\nAynı adım, ağdan bakıldığında2023 öncesi modelin yeniden oluşturulması · örnek çağrı şekilleri\nMağdurOrijinal işlem için beklenen mobil uyarıyı onaylar.\nSaldırganKlon hesapta öğeleri alır.\nSteam görüyorKayıtlı bir cihazda hesap sahibi tarafından onaylanan bir para transferi.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\nGeride kalan kayıt: kullanıcının onayladığı bir işlem. Şikayet geldiğinde Steam Destek biriminin okuduğu kayıt budur ve arşivlenmiş şikayetlerin “kullanıcı hatası” gerekçesiyle kapatılmasının nedeni budur. Şikayetler icra arşivi.\n\nA Bölümü — Teknik kayıt · 7. Bölüm\nDizinin ardındaki uç noktalar.\nBağlam ve kaynak sınırlamaları\n\nBunlar, bildirilen ele geçirme komut dosyalarının, tarayıcı tarafındaki onay adımlarından geçmeden işlemleri ele geçirmek için kullandıkları Steam Web API uç noktalarıdır.\n\nBelgelenmiş dört uç nokta tüm işi hallediyor. Bunların hiçbiri bir güvenlik açığı değil, hiçbirinin istismar edilmesine gerek yok — geçerli bir anahtar bunları çağırıyor ve Steam yanıt veriyor. Saldırganın çalması gereken tek şey anahtardı.\n\nIEconService / GetTradeOffers / v1ANKET\n\nHesabın işlem tekliflerini izlemek için kullanılır. Komut dosyaları, ele geçirilmiş API anahtarıyla bu uç noktayı tekrar tekrar sorgular; bu uç nokta, yeni oluşturulan, beklemede olan veya değiştirilen işlem tekliflerinin ayrıntılarını döndürür. Sorgulama aralıkları burada ölçülmez.\n\nTehdit vektörü: Bekleyen ticaret tekliflerinin kimlik numaralarını ve alıcının profil bilgilerini gösterir.\nIEconService / CancelTradeOffer / v1ETKİLEŞİM\n\nKullanıcının geçerli işlem teklifini program yoluyla geçersiz kılmak için kullanılır. 2023 yılından önce, anahtarı koruyan hiçbir iki aşamalı kimlik doğrulama yöntemi bulunmadığından, otomatik bir sunucu, bir teklif tespit edilir edilmez, hesap sahibine herhangi bir uyarıda bulunmadan bu teklifi iptal edebiliyordu.\n\nTehdit vektörü: Hesap sahibi mobil onay işlemini tamamlamadan önce işlemi iptal eder.\nISteamUser / GetPlayerSummaries / v2RECON\n\nMeşru ticaret alıcısının profil adını, avatar resminin URL’sini ve seviyesini almak için sorgu gerçekleştirildi. Bu, komut dosyasının hazırlanan klon hesabı buna uygun şekilde düzenlemesini sağlar. Burada herhangi bir zaman ölçümü yapılmamaktadır.\n\nTehdit vektörü: Hedeflenen alıcının kimliğine bürünmek için gerekli verileri sağlar.\n/dev/ajaxregisterkeyYARATILIŞ\n\nSteam'in anahtarlar için kayıt uç noktası. Geçmişte, herhangi bir aktif tarayıcı çerez oturumu (`steamLoginSecure`), mobil cihazda Steam Guard onayı gerekmeksizin ve hesap sahibine herhangi bir bildirimde bulunulmaksızın bir anahtarı kaydedebiliyordu.\n\nTehdit vektörü: Hesap sahibinin haberi olmadan bir komut dosyası tarafından oluşturulan kalıcı bir kimlik bilgisi.\nA Bölümü — Teknik kayıt · 8. Bölüm · GDPR’nin 7. Maddesi\nİşaretlenmiş bir kutucuk. Kimin eylemi?\nBağlam ve kaynak sınırlamaları\n\nGeri ödeme talebinin reddedilmesinde, Steam Arşivde saklanan destek yanıtları, hesap sahibinin API anahtarını oluşturduğu ve ilgili kutucuğu işaretleyerek şartları kabul ettiği görüşünü savunmaktadır.\n\nDestek yanıtında, anahtarın hesap sahibine ait olduğu belirtilmektedir. Asıl soru, kaydın kimin tarafından oluşturulduğunun bu kayıttan anlaşılıp anlaşılmadığıdır.\n\nAncak gözlemlenen API anahtarı ele geçirme yönteminde, mağdur API anahtarı oluşturma sayfasını hiçbir zaman görmemiş veya bu sayfaya gitmemiştir. Onay alanı, çalınan oturum çerezi kullanılarak başlıksız bir POST isteği gerçekleştiren bir komut dosyası tarafından gönderilmektedir.\n\nGDPR’nin 7. maddesi ve 4. maddenin (11) numaralı fıkrası uyarınca, rıza, veri sahibinin iradesinin özgürce verilmiş, belirli, bilgilendirilmiş ve açık bir şekilde ifade edilmesi şeklinde olmalıdır. Yazarların görüşü, hesap sahibine herhangi bir sayfa gösterilmeden, çalınmış bir çerez kullanılarak kötü niyetli bir komut dosyası tarafından gönderilen şartları kabul etme alanının bu tanıma uymayacağı yönündedir. Bunun tanıma uyup uymadığına ise denetim makamı karar verecektir.\n\nAdli Yük Analizi: Anahtar Kaydı\nYAYIN https://steamcommunity.com/dev/ajaxregisterkey\n// İstek Yükü (ele geçirme komut dosyası aracılığıyla eklenmiş)\n{\n\"agreeToTerms\": \"kabul edildi\", <-- makine tarafından girilmiştir, insan müdahalesi yoktur\n\"etki alanı\": \"localhost\", ← doğrulanmamış — localhost dahil olmak üzere herhangi bir değer kabul edilir\n\"sessionid\": \"8f0d8ef763ab2140bf89de2a\"\n}\nDenetim makamına yöneltilen soru: Hesap sahibinin onay alanına hiçbir zaman tıklamamış olması durumunda, hesaba ilişkin olarak kaydedilen şartların kabulünün, 7. maddede belirtilen veri sahibinin iradesinin özgürce, açıkça, bilgilendirilmiş ve belirsizliğe yer bırakmayacak şekilde ifade edilmesi şartını karşılayıp karşılamadığı ve Steam Destek biriminin bir talebi reddetmek için buna dayanıp dayanamayacağı.\n\nKaynak: Kamuya açık uç noktadan ve delil arşivinde saklanan ele geçirme raporlarından yeniden oluşturulan anahtar kaydı isteğinin biçimi (2026-09-17'nin aranabilir derlemesi) · Gösterilen oturum tanımlayıcısı, yakalanan bir değer değil, bir yer tutucudur.\n\nAdli Otopsi · Ticaret İkame Vektörü\nValve \"Ticaret İkamesi\"ni Nasıl Sonunda Ortadan Kaldırdı — Ve Neden 7 Yıl Boyunca Geçici Çözümlere Başvurulmak Zorunda Kalındı\n\nNeredeyse on yıldır, \"API Anahtarı Takas Dolandırıcılığı\" (veya API MitM Dolandırıcılığı) Steam'de en kârlı hesap hırsızlığı modeliydi ve hiçbir şeyden haberi olmayan oyunculardan yüz milyonlarca dolarlık skin çaldı. Valve, güvenlik açığı bulunan API mimarisini düzelterek bu istismarı ortadan kaldırmadı; bunun yerine, Valve yedi yıl boyunca platform genelinde dört katmanlı engel oluşturarak topluluk içi ticaretin likiditesini felce uğrattı, ancak sorunun temel nedenini çözmedi.\n\n1. Taklitçi’nin Ölümü\nAvatar ve İsim Bekleme Süresi (Şubat 2024)\n\nBu saldırı, saniyenin altında bir sürede taklit yapılmasını gerektiriyordu: dolandırıcılık botu, gönderilen bir ticareti ele geçirdi ve alıcının avatarını/adını şu yolla topladı: ISteamUser, ve profili 200 ms içinde kopyaladı. 14 Şubat 2024 tarihinde, Valve sessizce zorunlu bir 2 ila 4 saatlik takas bekleme süresi (Hata 34) herhangi bir profil adı veya avatar değişikliğinin hemen ardından. Bir bot, artık işlem yapma imkânını kaybetmeden alıcıyı anında kopyalayamaz.\n\n2. Ekonomik Ölüm\n7 Günlük CS2 İşlem Yön Değişimi (Temmuz 2025)\n\nValve tek taraflı olarak uygulamaya konuldu Ticaret Trend Değişimleri Counter-Strike öğeleri için. Takas edilen her skin, yedi gün boyunca “Takas Korumalı” olarak işaretlenir. Mağdur bir değiştirme fark ederse, Steam Destek'te \"Takası İptal Et\" seçeneğine tıklar ve skin anında envanterine geri dönerken alıcı da dondurulur. 7 günlük takas kilidi, dolandırıcıların öğeyi para çekme sitesine aktarmasını engellediği için hırsızlık kârlı olmaktan çıkar.\n\n3. Sessiz Anahtarın Ölümü\nAPI için Zorunlu Mobil Bildirim (Aralık 2023)\n\nTarihsel olarak, çalınan bir oturum çerezi, kötü niyetli komut dosyalarının başsız bir arka plan POST isteği gerçekleştirmesine olanak sağlamıştı /dev/ajaxregisterkey mağdura haber vermeden. 4 Aralık 2023 tarihinde, Valve, bir Web API anahtarı oluşturmak için Steam Mobil Uygulamasında açık bir onay isteği zorunlu kıldı ve böylece arka planda sessizce anahtar tahsisi uygulamasını ortadan kaldırdı.\n\n4. Uygulama İçi Mobil Uyarılar\nHesap Süresi ve Ad Afişleri (2022–2024)\n\nValve, ticaret ortağının bilgilerini görüntülemek üzere mobil onay penceresini yeniledi Steam hesap süresi (açılış tarihi), Steam seviyesi ve açık bir sarı uyarı: \"Bu kullanıcı kısa süre önce profil adını değiştirmiştir\", dikkatli kurbanlar için görsel yanılsamayı bozarak.\n\nValve’nin Yama Çalışmasındaki Üç Kusur: Dolandırıcılar Neden Hedeflerini Değiştirdiler?\n1. Oyun Hariç Tutma Açığı (Dota 2 ve TF2)\n\nTrade Reversals, yalnızca Counter-Strike 2 için kullanıma sunuldu. Dota 2 ve Team Fortress 2 eşyaları tamamen korumasız durumda zanaatkarlık ve yuva takma işlemlerinin karmaşıklığı nedeniyle. Binlerce dolar değerindeki üst düzey eşyalar (Dragonclaw Hooks, Golden Baby Roshans, Unusual TF2 burning flames) için iade süresi hiç yoktur. Dolandırıcılar, otomatik API dinleme işlemlerini Dota 2 ve TF2 tüccarlarına yönlendirdiler; burada Steam Destek ekibi, 2016 tarihli “eşya geri verme yok” politikasını sıkı bir şekilde uygulamaktadır.\n\n2. “Zombie Key” Rezervuarı (Süre Dolumu Yok)\n\nValve, mobil push 2FA özelliğini ekleyerek yeni 2023 yılının Aralık ayında anahtarlar, Valve Mevcut eski API anahtarları hiçbir zaman iptal edilmedi, süresi dolmadı veya silinmedi. Anahtar oluşturmuş (ya da Aralık 2023’ten önce kimlik avı/kötü amaçlı yazılımlar tarafından fark edilmeden anahtarları oluşturulmuş) milyonlarca aktif hesap, hâlâ şu bilgilerin yer aldığı aktif kimlik bilgilerini barındırmaktadır: sıfır geçerlilik süresi (TTL yok) ve sıfır hareketsizlik zaman aşımı. Saldırganlar, bu kalıcı anahtarların bulunduğu devasa geçmiş veritabanlarını tutmakta ve sorgulamaya devam etmektedir IEconService rahat.\n\n3. Mağdur Cezası: 30 Günlük İşlem Engellemesi\n\nCS2’de bile, Valve dolandırılan oyuncuyu cezalandırır: Steam Destek bölümünde “Ticareti İptal Et” seçeneğine tıklamak otomatik olarak bir Mağdurun hesabına uygulanan 30 günlük zorunlu işlem ve Topluluk Pazarı yasağı. Valve, “anlamsız” işlem iptallerine karşı caydırıcı bir önlem olarak kullanıcıyı bir ay süreyle platformdan uzaklaştırma cezasına çarptırır; böylece mağdurların düşük değerli ve likit varlıklarla ilgili işlemleri iptal etmesini engeller.\n\nTemel Düzenleme Skandalı: Yedi Yıllık Çözüm Yolları ve Tek Bir API Kapsamı\n\nValve, sektör standardı bir çözümü uygulamak yerine neden yedi yılını ticaret tutma mekanizmaları, hesap bekleme süreleri ve geri alınabilir ticaret kilitleri icat ederek geçirdi — bu da tüm oyun ekonomisini altüst etti ve piyasa değerinden $104M'yi sildi?\n\n16 Ocak 2026 tarihinde Valve'un Steamworks üzerinden yaptığı resmi duyuruda da görüldüğü üzere (Duyuru #493839547938902179 ↗), Valve zaten inşa edilmiş Ayrıntılı İzin Grupları (Genel, Mikro Ödemeler, Ekonomi, Satış Verileri) ve IP Beyaz Listeleme kurumsal Yayıncı Anahtarları için. Valve, bu teknik çözümü yıllardır elinde bulunduruyordu. Kullanıcıya yönelik tek bir onay kutusu—\"Bu Web API anahtarının IEconService'e (Ticaret Yönetimi) erişmesini engelle\" ya da bir ev IP beyaz listesi — 2018’de ticari ikame dolandırıcılığını, hiçbir ekonomik yan etki yaratmadan ortadan kaldırmış olacaktı. Valve, kurumsal ortakları için tasarladığı korumayı sıradan oyunculara sağlamayı reddetti.\n\nB Bölümü — Kurallar ve uygulama kaydı · 9. Bölüm\nOnların kurallar kitabı. Kayıtlı platformlar.\nBağlam ve kaynak sınırlamaları\n\nBu defter, Steam Abone Sözleşmesi (SSA) ve Steam Çevrimiçi Davranış Kuralları (SOC) aktif, büyük ölçekli ticari kuruluşlara doğrudan yönelik kılavuzlar.\n\nKural: ticari kullanım yasak, kumar yasak, bot kullanımı yasak — ve Steam Destek ekibi, mağdurun eşyalarını iade etmeyi reddederken bu hükümlere atıfta bulunur. Kayıt: Aynı hükümler, ilk bakışta, bu kayıt defterindeki ticari platformları kapsamaktadır; bu platformlar Steam kimlik, Steam bot ve Steam transfer üzerinden çalışmaktadır. Bu hüküm, derileri kaybeden kişiye karşı uygulanır; yayınlanmış hiçbir kayıtta belirtildiği üzere, bunları nakleden işletmelere karşı uygulanmaz.\n\nArşivlenmiş şikayetlerde, Steam Destek birim şu hususu öne sürmektedir: \"Ticari Amaçlı Kullanım Yasaktır\" ve \"Otomasyon/Bot Yok\" API anahtarı dolandırıcılığı mağdurlarına eşyaları iade etmeyi reddederken uygulanan hükümler. Aynı hükümler, bu dosyada kayıtlı, Steam OpenID aracılığıyla kimlik doğrulaması yapan ve eşyaları otomatik Steam hesaplar üzerinden aktaran ticari platformlar için de görünüşte geçerlidir. Burada piyasa genelinde bir gelir rakamı tahmin edilmemektedir (aşağıdaki yaptırım istatistiklerine bakınız). Kayıtlar, arşivlenmiş vakalarda bireysel hesaplara uygulanan kuralları göstermektedir; platformlar için operatör bazında yayınlanmış bir yaptırım kaydı bulunmamaktadır. Bu bölümde, işte bu asimetri ele alınmaktadır.\n\nTemel soru / seçici uygulamaKurallar → Ölçek → Hesap Verebilirlik\nTek bir kural kitabı. Eşitsiz uygulama.\n\nKayıtlarda, ticari hizmetlerin Steam kimliklerini, envanterlerini, botlarını ve transferlerini işletme altyapısı olarak kullandığı görülmektedir. SSA, izinsiz ticari kullanım ve otomasyonu yasaklamaktadır. Arşivlenmiş şikayetler, bu kuralın bireysel hesaplara uygulandığını gösterirken, kamuya açık kayıtlarda burada belgelenen platformlar için operatör bazında benzer bir hesap bulunmamaktadır. Her birine ilişkin kuralı, kanıtları ve yaptırım kararını yayınlayın.\n\n189denetim kapsamındaki web siteleri\n44Canlı kayıt defterindeki ayrı etki alanı rotaları — 27’si yayınlanmış kanıt dosyası ile, 17’si elle toplanmış. Yalnızca 189 web sitesini kapsayan tarayıcı denetimi, bunların 25’ini çözdü; kayıt defterine elle toplanan rotalar da eklenmiştir.\n12 yıl 6 aycsgogem.com, Bağlantı Filtresinde engellendi; api.csgem.com kayıtlı 2014-03-08 ve hiç engellenmemiş — 2026-09-22 itibarıyla bu tür 26 çiftten biri\nDoğrulanmamış toplampiyasa genelindeki gelir tahmini hariç\nSteam Çevrimiçi Davranış\n\"…Steam üzerinde aşağıdakilerden hiçbirini yapmayacak veya yapmaya teşebbüs etmeyeceksiniz: […] Ticari faaliyette bulunmak. Bu tür yasaklanmış davranışlara örnek olarak şunlar verilebilir: reklam yayınlamak; yarışmalar düzenlemek; kumar; Steam hesaplarının alınıp satılması; içerik, hediye kartları veya diğer ürünlerin satışı; ve dilencilik.\"\n\nstore.steampowered.com/online_conduct ↗ arşivlendi 2026-09-21 ↗\n\nSSA § 2.G — Ticari kullanım\n\"…[siz] bu Sözleşmenin başka bir yerinde açıkça izin verilen durumlar haricinde, İçeriği ve Hizmetleri veya bunların herhangi bir bölümünü ticari amaçlarla kullanamazsınız…\"\n\nBildirildiği üzere, Valve'ın 2016 tarihli bildirimlerinde kişisel, ticari olmayan lisans gerekçe gösterilmişti. Kayıtlara göre hiçbir operatör Valve yetki belgesini ibraz etmemiştir. store.steampowered.com/subscriber_agreement ↗ arşivlendi 2026-09-18 ↗\n\nSteam Web API Kullanım Koşulları\n\"Steam Web API'sını veya Steam Verileri, Steam Abone Sözleşmesi'ni ihlal edecek hiçbir şekilde kullanamazsınız.\"\n\nÜçüncü taraf skin pazarları, Steam API’sini kullanan otomatik hesaplar aracılığıyla faaliyet göstermektedir. Kural metninde ticari ölçekte herhangi bir istisna öngörülmemektedir. steamcommunity.com/dev/apiterms ↗ arşivlendi 2026-09-21 ↗\n\nSSA § 4.C\nOtomasyon\n\nKomut dosyaları, botlar ve insan dışı etkileşimler kısıtlanmıştır. Defter, ticari ölçekte gerçekleştirilen bot ticareti, hesap çiftlikleri ve otomatik yönlendirmeleri kaydeder.\n\nİncelemek 153bu madde altında etiketlenmiş kayıtlar ↗\nBu madde kapsamında kayıtta yer alan bilgiler153 etiketlenmiş platformlar\nDavanın Açılması15\nSkin Casino13\nCS2 Pazarı9\nCilt Ruleti8\ncsgoempire.com→csgoempirelogin4.comKumarhane\nrollbit.com→rbsnin.comKripto Kumarhanesi\n500.casino→fivezerozero.coLisanslı Kumarhane\n\nBunlardan, 153 ayrıca SSA § 2.G maddesi altında etiketlenmiştir ve 2 ayrıca SSA § 1.C maddesi altında da etiketlenmiştir — aynı hizmetler birden fazla maddeye giriyor; bu nedenle örnekler tekrarlanmaktadır.\n\n28 153’in bazı örneklerinin, ayrı bir kayıt edilebilir alan adı üzerinden kimlik doğrulaması yaptığı gözlemlenmiştir. Bir etiket, tarihlendirilmiş bir gözlemi kaydeder ve bu da platformu ilk bakışta ilgili madde kapsamına sokar; bu, yargı yoluyla tespit edilmiş bir ihlal değildir ve bunların hiçbirine ilişkin Valve yetki belgesi sunulmamıştır.\n\nSSA § 2.G\nTicari kullanım\n\nTicari kullanım için açık izin gereklidir. Belgelenmiş iş modellerini, bunların ölçeğini ve açıklanmış olan izin veya uygulama koşullarını karşılaştırın.\n\nİncelemek 175bu madde altında etiketlenmiş kayıtlar ↗\nBu madde kapsamında kayıtta yer alan bilgiler175 etiketlenmiş platformlar\nDavanın Açılması15\nSkin Casino13\nCS2 Pazarı9\nCilt Ruleti8\ncsgoempire.com→csgoempirelogin4.comKumarhane\nrollbit.com→rbsnin.comKripto Kumarhanesi\n500.casino→fivezerozero.coLisanslı Kumarhane\n\nBunlardan, 153 ayrıca SSA § 4.C maddesi altında etiketlenmiştir ve 24 ayrıca SSA § 1.C maddesi altında da etiketlenmiştir — aynı hizmetler birden fazla maddeye giriyor; bu nedenle örnekler tekrarlanmaktadır.\n\n28 175’ın bazı üyeleri, ayrı bir kayıt edilebilir alan adı üzerinden kimlik doğrulaması yaparken gözlemlendi. Bir etiket, tarihlendirilmiş bir gözlemi kaydeder ve bu gözlem, platformu ilk bakışta ilgili madde kapsamına sokar; bu, yargı yoluyla tespit edilmiş bir ihlal değildir ve bunların hiçbiri için Valve adresinden alınmış bir yetki belgesi sunulmamıştır.\n\nSSA § 3.A\nVPN ve konum gizleme\n\nIP proxy kullanımı yoluyla ikametgahın gizlenmesi, hizmetin sonlandırılmasına yol açabilir. Ayrı etki alanına sahip kimlik doğrulama sunucuları ayrı bir analiz gerektirir: Neyin gizlendiğini ve hangi kuralın geçerli olduğunu belirleyin.\n\nAuth-host kanıtını inceleyin ↗\nSteam Yardım / URL ilkeleri\nBağlantı gizleme\n\nSteam, bağlantı kısaltıcıları ve bağlantı hedeflerini gizleyen araçları yasaklamaktadır. Ayrı bir kimlik doğrulama etki alanı — rbsnin.com Rollbit'in oturum açma sürecinde, auth.dota.trade CS.MONEY'de — Steam'nin OpenID doğrulayıcısına gösterilen hedef adresin, işletilen siteyi tanımlayıp tanımlamadığı sorusunu gündeme getirir.\n\nValve'nın URL politikası ↗\n\nKural referansları: Steam Abone Sözleşmesi, 10 Eylül 2026 tarihli revizyon arşivlendi 2026-09-18 ↗ · Steam Web API Kullanım Koşulları arşivlendi 2026-09-21 ↗ · Steam URL politikası (bağlantı gizleme). Sayılar, bu dosyanın kayıtlarını ve etiketlerini ifade eder; bunlar, karara bağlanmış ihlallerin sayısı değildir.\n\nGüven açığı\nDestek ekibi dosyayı kapattığında kararı kim inceler?\n\nKaydedilmiş şikayetlerde, kalıcı yaptırımlar, yanıtlanmamış itirazlar ve çalınan öğelerin iade edilmesinin reddedilmesi yer almaktadır. Bu ifadeleri, gerçek bilet geçmişi, mevcut çözüm yolları ve hesap erişim kayıtlarıyla karşılaştırarak doğrulayın. Genel nitelikteki bir kimlik avı açıklaması, sıfırlama işlemini kimin başlattığını veya API anahtarını kimin oluşturduğunu ortaya koyamaz.\n\nKaydedilen şikayetleri okuyun ↗İlgili kayıtları talep edin →Moderatör ilişki grafiği →\nB Bölümü — Kurallar ve uygulama kaydı · 10. Bölüm\nBir otomasyon API’si. Otomasyona karşı bir kural.\nBağlam ve kaynak sınırlamaları\n\nBu bölümde ele alınan soru, bu iki unsurun nasıl uzlaştırılacağıdır: API’nin hangi kullanımları yetkilendirilmiştir, kim tarafından yetkilendirilmiştir ve hangi yayınlanmış kriterlere göre yetkilendirilmiştir. Burada yetkilendirilmiş ticari API kullanıcılarının sayısı hakkında herhangi bir tahmin yapılmamıştır ve yayınlanmış bir listenin bulunmaması da böyle bir sayıyı ima etmemektedir — burada önemli olan bulgudur, arkasındaki sayı değil. Yukarıda alıntılanan Steam destek mesajları, ArchiSteamFarm projesi tarafından kendi SSS bölümünde yeniden yayınlanmıştır (kelimesi kelimesine doğrulanmıştır 2026-09-22); bunlar Valve yayınlar değildir ve gönderildikleri hesaplar belirtilmemiştir.\n\nKural (SSA § 4.C): Steam'da komut dosyası yok, bot yok, insan dışı sistem yok. Kayıt: Valve, tek amacı sunucu-sunucu otomasyonu olan başsız bir REST API sunar ve anahtarı herhangi bir hesaba verir. Kullanıcılar otomasyon nedeniyle yasaklanmaktadır; otomasyon arayüzü Valve’un kendi ürünüdür. Hangi ticari kullanımların izinli olduğu hiçbir zaman kamuoyuna açıklanmamıştır.\n\n\"Oyun Geliştiricisi\" Yanılgısı\nSteamworks SDK (Orijinal)\n\nMeşru oyun stüdyoları tarafından başarılar, eşleştirme ve liderlik tablolarını oyun istemcilerine entegre etmek için kullanılır. Karmaşık bir C++ entegrasyonu ve resmi iş ortağı kayıt süreci gerektirir.\n\nSteam Web API (Boşluk)\n\nHarici web sunucuları için tasarlanmış, başsız bir JSON/REST mimarisi. Burada belgelenen “hijack” modelinde, bu mimari uzak sunuculardan envanterleri okumak ve eşler arası işlemleri yönetmek için kullanılır; meşru kullanım alanları bu dosyada listelenmemiştir.\n\nAnahtar kimin için?Sıradan bir Steam kullanıcısının istemci tarafında bir Web API anahtarına ihtiyacı yoktur; anahtar sayfası bir geliştirici URL’si altında yer alır ve belgelenmiş amacı, harici, sunucu tarafı erişimdir. Arşivlenmiş hesap ele geçirme şikayetleri, hesaplarına bir anahtar kaydedilene kadar bu sayfanın varlığından haberdar olmayan mağdurları anlatmaktadır.\nOtomasyon Çelişkisi\n\nSSA § 4.C'de şu hüküm yer almaktadır: \"Steam'daki İçerik ve Hizmetlerle herhangi bir şekilde etkileşim kurmak amacıyla hiçbir türde komut dosyası, bot, makro veya insan kontrolü dışında çalışan diğer sistemler ('Otomasyon') kullanamazsınız.\" Ancak Web API uç noktaları (örneğin CancelTradeOffer) insan tarafından kullanılacak bir kullanıcı arayüzüne ve captcha’ya gerek duymaz ve Steam istemcisini tamamen atlar. API, sunucu-sunucu otomasyonu için tasarlanmıştır; kural, kullanıcılar tarafından otomasyonu yasaklar; ikisi arasındaki sınır kamuya açıklanmamıştır.\n\nTicaret akışında sunucu tarafında yer alan bir pozisyon\n\nBir Web API anahtarı, üçüncü taraf bir sunucunun Steam istemcisi olmadan hesabın işlemlerini gerçekleştirmesine olanak tanır. “Hijack” modelinde, söz konusu sunucu hesap sahibi ile işlem sunucusu arasında yer alır.\n\n→Anahtarın gerçekleştirdiği işlemler için herhangi bir işlem onayı ekranı gösterilmez.\n→Arka planda sorgulama (GetTradeOffers) yapılmasına izin verir.\n→Kullanıcı müdahalesi olmaksızın teklifleri iptal eder ve yeniden düzenler.\nValve arayüzü oluşturdu, kurallarında kullanıcıların otomasyonunu yasakladı ve hangi ticari kullanımların izin verileceğine dair herhangi bir kriter yayınlamadı.\nB Bölümü — Kurallar ve uygulama kaydı · 11. Bölüm\nOn gün talep edildi. Hesap verilmesi gereken on yıl.\nBağlam ve kaynak sınırlamaları\n\n20 Temmuz 2016 tarihinde Valve’in hukuk müşaviri, kumar operatörlerine 10 günlük bir süre tanıdı. On yıl sonra (dosya anlık görüntüsü 2026-09-21 itibarıyla), söz konusu bildirime ilişkin basın haberlerinde adı geçen en az bir platform olan CSGOFast, ayrı bir etki alanına sahip bir kimlik doğrulama sunucusu üzerinden hâlâ faaliyettedir. Aşağıda, 21 Temmuz 2016 tarihli basın haberlerinden alınan metin yeniden oluşturulmuştur; bu yeniden oluşturma, bir tarama değildir. Bildirimin ima ettiği yaptırım kaydı yayınlanmamıştır. Komisyona yönelik açık mektup şöyledir: 2. Bölüm.\n\nDaha sonraki gözlemlerin yanındaki Temmuz 2016 tarihli duyuruyu okuyun. Henüz yerine getirilmemiş talep, işletmeci bazında bir uygulama kaydıdır.\n\nBir hafta önce — 13 Temmuz 2016, halka açık bir ortamda\n\nTarih: 13 Temmuz 2016 arşivlendi 2026-09-21 ↗, Valve, kumar sitelerinin Steam’yi nasıl kullandığını açıkladı: Hesap tanımlama için OpenID ve işlemler için otomatik hesaplar. Valve, bu mekanizmaların bir kumar işletmesini yürütmek amacıyla kullanılmasının, API ve kullanıcı sözleşmelerini ihlal ettiğini belirtti. Hem mekanizmanın açıklaması hem de yasak, Valve'un kendi tarihli açıklamasında yer almaktadır. 2026-09-21 tarihinde, test edilen ayrı etki alanı kimlik doğrulama sunucuları herhangi bir Bağlantı Filtresi engellemesi döndürmedi ve Valve, operatör bazında herhangi bir uygulama kaydı yayınlamadı.\n\nEK A / TEMMUZ 2016DİZGİ YENİDEN OLUŞTURMA\nVALVE ŞİRKETİ\n\nBellevue, Washington\n\nTARİH:Temmuz 2016 (basında 21 Temmuz 2016 tarihinde yer aldı)\nGÖNDEREN:Karl Quackenbush, Hukuk Müşaviri\nRE:Durdurma ve vazgeçme talebi — Steam hesaplarının ticari amaçla kullanımı\nNOT:Bildirilen metnin yeniden oluşturulması; tarama değil\n\n\"Aşağıda listelenen kumar sitelerinden birini işlettiğinizin farkındayız. Bu işi yürütmek için Steam hesap kullanıyorsunuz. Steam Abone Sözleşmesi uyarınca, Steam ve Steam hizmetleri yalnızca kişisel ve ticari olmayan kullanım için lisanslanmıştır.\"\n\n\"Steam hesaplarınızı ticari amaçlarla kullanmaya derhal son vermelisiniz. Aksi takdirde, on (10) gün içinde, Valve, hesaplarınızın kapatılması da dahil olmak üzere, ancak bununla sınırlı olmamak üzere, mevcut tüm hukuki yollara başvuracaktır.\"\n\nDosya yeniden oluşturma · kaynak kayda bakın\nKarl Quackenbush\nHukuk Müşaviri, Valve Corp.\nKENAR NOTU / EDİTÖR YAZISI\nOn gün.Peki sonra ne olacak?\n\nSon tarih kesin olarak belirlenmişti. Halkın bu konuda atacağı adımlar da öyle olmalı.\n\nValve'ın \"2016\" başlıklı yayınlanmış görüşü ↗\nSon başvuru tarihine ilişkin bir not +\nHİCİV / VALVE İLETİŞİMİ DEĞİLDİR\n\nSevgili son tarih,\n\nSana on gün süre verilmişti. Her nasılsa, takvim çalışmaya devam eden tek şeydi.\n\nLütfen tüm yanıtları kamu kayıtlarına iletiniz.\n\nZaman ÇizelgesiTemmuz 2016 – Eylül 2026\nİlanda belirtilen son tarih:\n10 Gün\nTemmuz 2016\nBildirimden bu yana geçen süre:\n3,715 Gün\n20 Temmuz 2016 tarihinden 21 Eylül 2026 tarihli dosya anlık görüntüsüne kadar sabit tutan sayıdır; gerçek zamanlı bir rakam değildir\nYayınlanmış uygulama kaydı:\nYok\nOperatör bazında sonlandırma veya engelleme kayıtlarına rastlanmadı\n\n◀ 0–10. Günler — son tarih, ölçeklendirilmek üzere3715. Gün — anlık görüntü ▶\n\n20 Temmuz 2016On günlük talep bildirimi yayınlandı0. Gün\n17 Şubat 2024DSA yükümlülükleri geçerlidir0. Gün\n25 Şubat 2026New York Başsavcılığı’nın şikâyeti açıklandı0. Gün\n21 Eylül 2026Dosya özeti3715. Gün\n\nOn yıl sonra, CSGOFast — 2016 tarihli bildirimlere ilişkin basın haberlerinde adı geçen — şu anda faaliyettedir: csgofast.com, 2026-09-19 ve 2026-09-21 adreslerinde Link Filter engellemesi döndürürken, kimlik doğrulama sunucusu steam-login.authtofast.com (kayıtlı 2026-06-30) bunu yapmadı.\n\nValve'nin güvenlik değişikliklerine ilişkin tam ve tarihli kayıt: Güvenlik Zaman Çizelgesi → · Washington eyaletindeki kayıtlar ve uygulama standardı: aşağıda\n\nKayıtlarda yer alan bilgiler: 2016 tarihli bildirimde 10 günlük bir süre belirlenmişti; Valve halihazırda bir alan adı listesi (Link Filter) işletiyordu ve kendi OpenID isteklerinde yetkilendirme ana bilgisayar adlarını alıyordu; operatör bazında herhangi bir uygulama kaydı yayınlanmamıştır. Topluluk raporlarında bir pazar yeri (SkinJar) aleyhine 2018 yılında alınan bir önlemden bahsedilmektedir, ancak bu raporlar doğrulanmamıştır ve burada dayanak olarak kabul edilmemiştir.\nCSGOFAST / KAYDEDİLMİŞ DOĞRULAMA YOLU\nBelirtilen geri dönüş sunucusunu takip edin.\n\nKaydedilen rota kayıtlarının bağlantıları csgofast.com ...'ye steam-login.authtofast.com. Ayrı ana bilgisayar adı, Steam OpenID isteğinde yer alır. Bu, araştırmacılara Valve'ın filtreleme ve uygulama kayıtlarıyla karşılaştırabilecekleri somut bir adres sağlar.\n\nCSGOFast rotasını ve kaynağını inceleyin ↗ · Kayıtlı Steam'ı karşılaştır Bağlantı Filtre sonuçları ↗\n\nKAMU KAYDI / WASHINGTON · 2016 → 2026\nİki son tarih. Yanıtlanmamış tek bir uygulama standardı.\n20 TEMMUZ\nValve, kumar sitelerine 10 gün süre tanır\n\nŞirketin avukatının talebinde, Steam hesaplarının ticari amaçla kullanılmaya devam edilmesinin hesapların kapatılmasına yol açabileceği uyarısında bulunuldu.\n\n27 Eylül\nWashington tuşuna basın Valve\n\nEyalet Kumar Komisyonu, kumar amacıyla yapılan “skin” transferlerini durdurmaya yönelik adımlara ilişkin kanıt talep etti ve yanıt için 14 Ekim tarihini son tarih olarak belirledi.\n\n17 EKİM\nValve bu suçlamayı reddediyor\n\nValve, son başvuru tarihinden sonra yanıt verdi; kumar faaliyetlerine zemin hazırladığını reddetti, ilgili hesapları devre dışı bıraktığını belirtti ve herkes için ticareti ve OpenID hizmetini kapatmak istemediğini ifade etti. Temmuz ayındaki bildirimlerle ilgili basın haberlerinde adı geçen en az bir platform (CSGOFast), on yıl sonra hâlâ faaliyet gösteriyordu. Her iki durum da ancak operatörün devre dışı bırakılan hesapların yerine yenilerini getirmiş olması halinde geçerli olabilir; bunu gösterecek kayıtlar ise yayınlanmamıştır. WSGC, Valve’den bu iki durumu birbiriyle uyumlu hale getirmesini istemelidir.\n\n2026\nEylül 2026’da gözlemlenen güzergâhlar\n\nRota kayıtlarında, 2016 yılında açıklanan OpenID ve Valve ticaret mekanizmalarını kullanarak CSGOFast dahil olmak üzere ayrı etki alanlı kimlik doğrulama sunucuları aracılığıyla kimlik doğrulaması yapan 44 platform kayıtlıdır. Hangi operatörlerin erişiminin kesildiğini gösterecek uygulama kaydı henüz sunulmamıştır.\n\nKOMİSYONUN KENDİ BİLGİLENDİRME NOTU · 30 OCAK 2018\nValve'nin yanıt vermesinden on sekiz ay sonra, düzenleyici kurum bunu hâlâ bir niyet olarak nitelendirdi.\n\nKomisyon, HB 2881 sayılı yasa tasarısına ilişkin kamuya açık oturumda kendi yasama organına bilgi verirken, Temmuz 2016 tarihli açıklamayı kendi sözleriyle şöyle aktardı: Valve \"Platformunun, skinlerle kumar oynanmasını kolaylaştırmak amacıyla kullanılmasına karşı sert önlemler alma niyetini açıkladı.\" Aynı sayfada, bu duyurunun sektör tahminlerine nasıl bir etki yaptığı da belirtilmiştir — \"sonuç olarak,\" 2020 yılı için öngörülen skin kumar pazarı, $19.7 milyar ...'ye $670 milyon, sadece bu açıklamanın etkisiyle yaklaşık yüzde 97’lik bir düşüş yaşandı. Tahmin değişti. Bunu haklı çıkaracak operatör başına uygulama verileri ise hâlâ yayınlanmadı.\n\nPiyasa rakamları, Komisyon’un bilgilendirme belgesinde aktarılan Narus Advisors / Eilers & Krejcik Gaming tahminleridir; Komisyon’un kendi bulguları değildir. Aynı belgede, 2016 yılına ait skin bahis hacminin yaklaşık $5 milyar olduğu ve bunun yaklaşık $3 milyarı kumarhane tarzı sitelerde gerçekleştiği belirtilmektedir. Erişim tarihi: 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nValve'nin 2016 yılında kamuoyuna açıkladığı tutum ile günümüzde gözlemlenebilen altyapı yan yana karşılaştırılabilir. Asıl soru, yaptırımların yasaklanmış operatörlerin kullandığı hesaplara ve rotalara ulaşıp ulaşmadığıdır. On günlük bildirim süresi, bildirimin içinde adı geçen işletmecilerin tümüne ulaştırıldığının kanıtı değildir. 2018 tarihli OPSkins operasyonu, adı belirtilen bir operatöre karşı gerçekleştirilen tek belgelenmiş müdahaledir; denetlenen 189 platform ve operatör başına yayınlanmış hiçbir kayıt göz önüne alındığında, tek bir belgelenmiş müdahale, bir uygulama eğilimi göstermez.\n\nWashington Kumar Komisyonu’nun 2016 tarihli bildirisi ↗ arşivlendi 2026-05-20 ↗ · Valve'nin 17 Ekim 2016 tarihli yanıtı (belge kopyası) ↗ · WSGC’nin yasama organına yaptığı bilgilendirme, 30 Ocak 2018 (yerel kopya, 4 sayfa) ↗ · wsgc.wa.gov adresindeki aynı dosya ↗ · alma kaydı ve hash ↗ · Valve'nin 2018 OPSkins etkinliği ↗ arşivlendi 2026-03-07 ↗ · Mevcut güzergâh denetimi ↗\n\nAdli Boylamsal Denetim · 2016 Yılına Ait İhtarname Hedefleri\n“10 Günlük Bildirim On Yılı”: Adı Geçen 23 Tesisin Adli Hayatta Kalma Denetimi\n\n19–20 Temmuz 2016 tarihlerinde, Valve Genel Hukuk Müşaviri Karl Quackenbush, 23 skin kumar platformuna resmi ihtarnameler göndererek, bu platformlara Steam hesaplarının ticari kullanımını sonlandırmalarını emretti. 10 gün hesap kapatma ve yasal işlem tehdidi altında. 3,700 günün üzerinde bir süre sonra, ampirik bir denetim, yaptırımların gerçek seyrini ortaya çıkardı: çok sayıda operatör faaliyetlerini hiçbir zaman durdurmadı, diğerleri ise son tarihten sonra altı yıla kadar faaliyetlerini sürdürdü ve milyarlarca dolarlık ekosistem, Valve’in OpenID mimarisinden yararlanmaya devam etti.\n\n5+ CANLI\n2026 yılında kesinlikle faaliyete geçecek (CSGOBig, CSGO500, CSGOFast vb.)\n6 YIL\nKapanıştan önce bildirimin yayınlanmasından sonraki en uzun süre (CSGOatse, 2022 yılına kadar aktif kaldı)\n$5.01B\n2016 yılı cilt bahis hacmi (Narus / Eilers & Krejcik)\n200'den fazla\nPiyasanın en yoğun olduğu dönemde faaliyet gösteren aktif çevrimiçi kumar siteleri\nHayatta Kalan Titanlar · 2024–2026 Mali ve Trafik Planı\n10 Günlük Uyarılar'dan Denizaşırı Holdinglere: Milyarlarca Dolarlık Cirolar\n\nValve’un 2016 tarihli duyuruları, skin ticareti ortadan kaldırmak yerine sektörel bir dönüşümü tetikledi. Hayatta kalan operatörler, denizaşırı şirketler (Curaçao, Belize, Kıbrıs) olarak yeniden yapılandılar, bot yasaklarını aşmak için Peer-to-Peer (P2P) ticaretine öncülük ettiler ve şu anda Aylık 10 milyon web ziyareti ve yıllık milyarlarca dolarlık bahis hacmi Steam aracılığıyla kimlik doğrulamaya devam ederken:\n\nPlatform / Alan Adı\tTemmuz 2016 Duyurusu\tUygulama Sonucu ve Hayatta Kalma Durumu\tKaydedilmiş Doğrulama / Ana Bağlantılar\nCSGOBig\ncsgobig.com\t10 Günlük Bildirim (Temmuz 2016)\t2026'DA HÂL YAŞIYOR\nGeçici olarak durduruldu, yeniden başlatıldı; letmeinbig.com ve csgobiglogin.com üzerinden kimlik doğrulaması yapılır\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\t10 Günlük Bildirim (Temmuz 2016)\t2026'DA HÂL YAŞIYORUM\n500 Casino olarak yeniden markalaştı (Curaçao lisans numarası #8048/JAZ2014-037), aylık cirosu milyonlarca\tCanlı Platform (500.casino) ↗\nCSGOFast\ncsgofast.com\t10 Günlük Bildirim (Temmuz 2016)\t2026'DA HÂL YAŞIYOR\nSteam-login.authtofast.com üzerinden aktif olarak rulet, crash ve jackpot oyunları oynanmaktadır\tDosya Yetki Denetimi ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\t10 Günlük Bildirim (Temmuz 2016)\t2026'DA HÂL YAŞIYOR\nE-spor para birimi bahisleri ve kripto para bahislerine odaklandı; kesintisiz faaliyetini sürdürdü\tCanlı Platform ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\t10 Günlük Bildirim (Temmuz 2016)\tLIVE VIA SUCCESSOR (2026)\nAlan adı yönlendirildi; aktif hale gelen yeni portal csgocasino.gg adresi altında hizmet vermektedir\tHalef Etki Alanı ↗\nCSGOatse\ncsgoatse.com\t10 Gün Önceden Bildirim (Temmuz 2016)\t6 YIL DAYANDI (2022'YE KADAR AKTİF)\nValve'un 10 günlük ültimatomunun ardından altı yıl boyunca kumar faaliyetleri tam kapasiteyle devam etti\tX: @CSGOatsecom (2022'ye kadar aktif) ↗\nCSGOSweep\ncsgosweep.com\t10 Gün Önceden Bildirim (Temmuz 2016)\tARALIK 2017'YE KADAR HAYATTA KALDI\nSon başvuru tarihinden sonra 17 ay boyunca halka açık olarak faaliyet gösterdi\tX: CS:GO Sweep Durumu Aralık 2017 ↗\nCSGOWild\ncsgowild.com\t10 Günlük Bildirim (Temmuz 2016)\tARALIK 2017’E KADAR YAŞADI\nÖnemli influencerlar tarafından tanıtıldı; C&D’den sonra kripto sektörüne geçiş yapana kadar 1,5 yıl boyunca faaliyet gösterdi\tX: @Wild (Aralık 2017'de aktif) ↗\nCSGOPot\ncsgopot.com\t10 Günlük Bildirim (Temmuz 2016)\tEYLÜL 2017'YE KADAR YAŞADI\nBildirim tarihinden itibaren 14 ay boyunca yüksek meblağlı ikramiyeli bahisler düzenlendi\tX: @csgopot (Eylül 2017'de aktif) ↗\nCSGODiamonds\ncsgodiamonds.com\t10 Gün Öncesinden Bildirim (Temmuz 2016)\t2017'nin ortasına kadar ayakta kaldı\nSponsorlu yayıncılar için sonuçların tahrif edildiği itiraf edilmesine rağmen 2017 yılı boyunca devam etti\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\t10 Günlük Bildirim (Temmuz 2016)\tTEMMUZ 2016'DA KAPANDI\nKamuoyunda patlak veren bir skandalın ardından faaliyetlerini durdurdu; federal FTC’nin rıza kararının hedefi oldu\tFTC Onay Kararı (Dava Dosyası C-4632) ↗\nCSGODouble\ncsgodouble.com\t10 Günlük Bildirim (Temmuz 2016)\tTEMMUZ 2016'DA KAPANDI\nC&D bildiriminin yayınlanmasının hemen ardından gönüllü olarak faaliyetleri durdurmak\tX: @CSGODouble (Temmuz 2016'da kapatıldı) ↗\nCSGOMassive\ncsgomassive.com\t10 Günlük Bildirim (Temmuz 2016)\t2016'da KAPALI\n2016 yılının sonlarında halka açık faaliyetlerini sonlandırdı\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\t10 Günlük Bildirim (Temmuz 2016)\t2016'da KAPALI\n2016 yılında halka açık hizmetlerini sonlandırdı\tFB: csgostrongfree ↗\nSkins2\nskins2.com\t10 Günlük Bildirim (Temmuz 2016)\t2016'da KAPALI\n2016 yılında halka açık hizmetlerini sonlandırdı\tFB: CSNCOM ↗\n\nPlatform\tAylık Trafik (Ziyaret Sayısı)\tTahmini Cirosu / Hacmi\tTüzel Kişilik ve Yargı Yetkisi\tÖnemli Düzenleyici Önlemler ve Model\nCSGOEmpire\ncsgoempire.com\t2,3 milyon — 9,0 milyon / ay\nOrtalama süre 6+ dakika; 80% doğrudan\t$1.5B — $2.5B Yıllık İşlem Hacmi\n>1,000,000 Ayda P2P skin ticareti; $6.4M aktif likit emir havuzu\tMoonrail Limited B.V. (Curaçao #148182)\nÖdemeler: JHOLT LTD (Kıbrıs); Kurucu: \"Monarch\" (Ossi Ketola)\tÜcretsiz P2P eşya ticaretinin öncüsü; Curaçao OGL/2024/1183/0869 lisanslı\nCSGORoll\ncsgoroll.com\t2,74 milyon — 3,5 milyon / ay\nOrtalama süre: 9 dakika 23 saniye; 16% hemen çıkma oranı\t$1.0B — $2.0B Yıllık İşlem Hacmi\nKumarhanenin avantajından elde edilen yıllık kurumsal gelir tahmini: $100M–$200M\tFeral Holdings Limited\nMerkezi Belize City, Belize’de bulunan (Kayıt No. 171519)\tAvustralya ACMA tarafından yasaklandı (Mayıs 2023); reşit olmayan oyuncuları kadrosunda bulunduran birinci kademe takım G2 Esports’a sponsorluk yaptı\n500 Casino (CSGO500)\n500.casino / csgo500.com\t220 bin — 425 bin / ay\nAylık yaklaşık 105 bin tekil ziyaretçi\tRoyales’te haftada $100k (yılda $5.2M)\nYüksek bahisli oyuncular için bahis şartı: $1 rakeback başına $400 bahis\tPerfect Storm B.V. (Curaçao #150536)\nCuraçao Kumar Denetleme Kurulu lisansı OGL/2024/1354/0882\tİsveçli oyunculara ruhsatsız bir şekilde hitap ettiği gerekçesiyle İsveç Spelinspektionen tarafından yasaklandı (Kasım 2023)\nCSGOBig\ncsgobig.com\t~169,600 / ay\nOrtalama süre 19 dakika 12 saniye; ABD ön seçimleri\tYıllık Milyonlarca Birim Hacim\nGizemli kutular, rulet ve kutu savaşları\tYardımcı proxy yönlendirmesi yoluyla çalışır\nletmeinbig.com (2023'te tescil edildi) & csgobiglogin.com\tTemmuz 2016 tarihli C&D hedefi; vekil kimlik doğrulama mimarisiyle yeniden başlatıldı\nCSGOFast\ncsgofast.com\t~150 bin — 250 bin / ay\nDünya çapında çok dilli kitle\tYıllık Milyonlarca Birim Hacim\nYüksek hızlı rulet ve crash oyunları\tDenizaşırı operasyonel kuruluşlar\nYollar Steam steam-login.authtofast.com üzerinden kimlik doğrulama\tTemmuz 2016 tarihli C&D'nin hedefi; faaliyetlerini hiçbir zaman durdurmadı; 2026'da da faaliyette\nCSGO Polygon\ncsgopolygon.com / plg.bet\t~300 bin — 500 bin / ay\nBDT ve Doğu Avrupa’nın hakimiyeti\tYıllık Milyonlarca Birim Hacim\nKripto ve skin ruleti, maç bahisleri\tİkinci dalga hedefi (Ekim 2016)\nplg.bet adlı ayna alan adıyla kripto para birimine yöneldi\tTam on yıl boyunca ayakta kaldı; üçüncü taraf API’leri aracılığıyla varlık tasfiyesine devam ediyor\nİkinci Dalga: Valve'nin İhtarnamesi Neden Toplamda 43'ten Fazla Siteyi Hedef Aldı?\n\n17 Ekim 2016 tarihinde, Valve’nin hukuk danışmanı, Washington Eyaleti Kumar Komisyonu’na, 19 Temmuz’da gönderilen ilk 23 bildirimin ardından, Valve’in şu kuruluşlara faaliyet durdurma mektupları gönderdiğini resmen bildirdi: 20'den fazla ek çevrimiçi kumar sitesi (böylece resmi toplam sayı 43’ün üzerine çıktı). Bu ikinci dalga, ilk listede dünyanın en büyük ve en kötü şöhretli kumar merkezlerinin açıklanamayan bir şekilde yer almaması nedeniyle gerekli hale geldi:\n\nCSGOJackpot.com: Federal suçlama tehdidi altında faaliyetlerini sonlandırmadan önce yüz milyonlarca dolarlık işlem hacmi gerçekleştiren, “skin jackpot” sisteminin tarihi öncüsü.\nCSGOShuffle.com: Temmuz 2016'daki canlı yayın skandalının merkezinde yer alan site; Twitch yayıncısı PhantomL0rd'un şirketin 33% hissesine gizlice sahip olduğu ve şirket fonlarıyla bahis oranlarını manipüle ettiği ortaya çıkmıştı.\nMakro Ekosistem (200'den fazla operatör): Narus Advisors ve Eilers & Krejcik Gaming tarafından yapılan sektör araştırmasına göre, 2016 yılında 200’den fazla farklı skin kumar sitesi faaliyet göstermiş ve 3,03 milyon aktif oyuncudan $5.01 milyar bahis hacmi elde etmiştir. Valve'nin 43 mektubu, aktif pazarın 20%'inden daha azını kapsamaktaydı.\nSteam Skin Kumarına İlişkin Resmi Hükümet ve Düzenleyici Kurum Soruşturmaları\n\nKumar bağımlılığı olgusu, çok sayıda resmi yasal soruşturma, yaptırım işlemi ve hükümetin görüş belgelerinde belgelenmiştir:\n\n1. Washington Eyaleti Kumar Komisyonu (WSGC) (2016–2018)\n\n5 Ekim 2016 tarihinde resmi bir “Faaliyet Durdurma ve Vazgeçme” talebinde bulunuldu; 30 Ocak 2018 tarihinde, skinlerin nakit muadili olduğunu belgeleyen ve $5.0B tutarındaki skin bahis hacmini bildiren bir Yasal Bilgilendirme Yayını yayınlandı.\n\nWSGC Yasama Raporu PDF (Yerel Kopya) ↗\n2. ABD Federal Ticaret Komisyonu (FTC) (Eylül 2017, Dava Dosyası C-4632)\n\nCSGOLotto sahipleri Trevor Martin ve Thomas Cassell aleyhine, aldatıcı uygulamalar ve platform kontrolünün açıklanmaması gerekçesiyle, “skin gambling” ile ilgili ilk federal düzenleyici yaptırım kararı.\n\nFTC Kararı ve Rıza Kararı ↗\n3. Birleşik Krallık Kumar Komisyonu (UKGC) Görüş Belgesi ve Gençlik Denetimleri\n\nKumar Komisyonunun 2018 araştırmasında 11–16 yaş grubundakilerin %3’ü oyun içi öğelerle (görünümlerle) en az bir kez bahis oynadığını söyledi.\n\nUKGC Araştırma Arşivi ↗\nUKGC policy on virtual currencies ↗\n4. Avustralya Senatosu Çevre ve İletişim Soruşturması (2018)\n\nFederal Parlamento raporu: \"Şansa dayalı öğeler için oyun içi mikro işlemler\", Valve'un ganimet kutusu mekanizmalarını, ikincil piyasadaki nakit çekimlerini ve düzenlemelerin atlatılmasını değerlendirerek.\n\nAvustralya Parlamentosu Soruşturması ↗\nKarşılanmamış talep\n\nUygulama kaydını yayınlayın: Hangi kumar hesapları ve botların devre dışı bırakıldığını, hangi geri dönüş sunucularının kısıtlandığını ve hangi ticari hizmetlere izin verildiğini belirtin. Halka açık bir yasaklama ve ana sayfada yer alan bir uyarı, ilgili faaliyetin durdurulduğunu kanıtlamaz.\n\nB Bölümü — Kurallar ve uygulama kaydı · 12. Madde\nAna bilgisayar adı, istekte zaten mevcut.\nBağlam ve kaynak sınırlamaları\n\nValve halihazırda bir etki alanı listesi (Bağlantı Filtresi) tutmaktadır ve her OpenID isteğinde kimlik doğrulama ana bilgisayar adını almaktadır. Aşağıdaki sözde kod, bu ikisinin birbirine bağlanmasının mantıksal yapısını göstermektedir. Valve’in bunu yaptığına dair kamuya açık bir kanıt bulunmamaktadır.\n\nValve halihazırda bir etki alanı engelleme listesi kullanmaktadır. Valve her OpenID isteğinde oturum açma ana bilgisayarını zaten almaktadır. Hiçbir şeyin inşa edilmesine gerek yok — ikisinin birleştirilmesi gerekiyor. Bu, Valve'un kendi kendine güncellediği bir listeye göre yapılan bir ana bilgisayar adı aramasıdır. Aşağıdaki sözde kod, bir örnek niteliğindedir; Valve'in uygulamasını yansıtmamaktadır.\n\nforensic_autoban.py\n# ÖRNEK PSEUDOKOD — Valve.block_domain() ve flag_session_as_mitm() gerçek API çağrıları değildir. Bu, Valve'in proxy kimlik doğrulama etki alanlarına karşı uygulayabileceği bir önlem mekanizmasının mantıksal yapısını gösterir; Valve'nin gerçek iç işleyişini değil.\n# Örnek: Gelen OpenID isteğinin kontrolünün mantıksal yapısı\ndef audit_openid_request(istek):\nblocked_origins = database.get_blacklisted_platforms()\nproxy_domain = request.params.al('openid.realm')\ntarget_redirect = request.params.al('openid.return_to')\n\n# Mantık: Proxy, engellenmiş bir siteye yönlendiriyorsa, proxy'yi yasakla.\niçin site içinde engellenen_kaynaklar:\neğer site içinde target_redirect:\nValve.block_domain(proxy_domain)\nValve.flag_session_as_mitm(request.session)\n# Sonuç: söz konusu ana bilgisayar için yapılan oturum açma isteği reddedildi\n\nGözlem:\nBir ana etki alanı halihazırda Bağlantı Filtresinde yer alıyorsa (örn. howl.gg, engellenen 2026-09-18/19/21) ve bu sitenin oturum açma düğmesinden gelen OpenID isteğinde kimlik doğrulama ana bilgisayarı (howl.uno) görünüyorsa, bu ilişki Valve tarafından kendi istek verilerinden gözlemlenebilir. Kontrol otomatikleştirilebilir; ancak bunun çalıştırılıp çalıştırılmayacağı otomatikleştirilemez.\nBelgelenmiş ve raporlanmış emsal kararlar\n\nValve, kayıtlara göre en az bir kez üçüncü taraf bir operatöre karşı müdahale etmiştir: 2018 yılında OPSkins’in ExpressTrade sistemi üzerinden erişimini iptal etmiştir (Valve'nin duyurusu ↗ arşivlendi 2026-03-07 ↗). 2018 yılına ait topluluk raporlarında da bir pazar yerinin (SkinJar) erişimini kaybettiği belirtilmektedir; bu raporlar doğrulanmamıştır ve söz konusu mekanizma, açıklanan bir süreçten değil, sonuçtan çıkarılmıştır.\n\nBu emsal kararın ortaya koyduğu husus:\n\nValve, istediği zaman üçüncü taraf bir operatörün erişimini kesebilir. Temmuz 2016 tarihli bildirimlere ilişkin basın haberlerinde adı geçen CSGOFast, 2026-09-21 üzerinde faaliyet gösteriyordu ve 2026-06-30’de kayıtlı bir yetkilendirme sunucusu kullanıyordu; bu sunucu, Link Filter engellemesi döndürmüyordu. Neden bir operatörün erişimi kesilirken diğerlerinin kesilmediğine dair yayınlanmış herhangi bir kriter bulunmamaktadır.\n\nKayıt tarihinin neleri gösterdiği ve neleri göstermediği\n\nBir kimlik doğrulama sunucusunun kayıt tarihi, söz konusu sunucunun bir OpenID isteğinde ilk kez ne zaman ortaya çıkmış olabileceğine dair bir alt sınırdır; bu, sürekli kullanım olduğunu göstermez. sc-auth.netÖrneğin, 2019-04-02 (RDAP) olarak kaydedilmişti ve Eylül 2026’da Skin.Club’un Steam oturum açma akışında gözlemlenmişti; bu iki tarih arasında neler yaşandığına dair kamuya açık bir kayıt bulunmamaktadır.\n\nKarşılaştırmalı Denetim: API Uyumluluk Standartları\nUygulama Boyutu\tGitHub API Kuralları\tSteam Web API (Valve)\n1. Uyum Tarafsızlığı\tYayınlanmış, tek tip kurallar. Belgelenmiş hız sınırları (örn. kimliği doğrulanmış kullanıcılar için 5,000 çağrı/saat, GitHub Enterprise Cloud kuruluşları için 15,000/saat) ve yayınlanmış kabul edilebilir kullanım ilkeleri her hesap için geçerlidir.\tYayınlanmış herhangi bir kriter bulunmamaktadır. Bireysel hesaplar, otomasyon ve ticari kullanım hükümleri (arşivlenmiş şikâyetler) kapsamında kapatılmaktadır; ancak ticari platformlar için operatör bazında herhangi bir yaptırım kaydı yayınlanmamıştır.\n2. OpenID / Kimlik Doğrulama Proxy'sinin Kötüye Kullanımı\tGitHub’un yayınlanmış politikaları, kötüye kullanım durumunda OAuth uygulamalarının ve jetonlarının askıya alınmasına veya iptal edilmesine izin vermektedir; ayrıca, belgelerinde ifşa olmuş jetonların otomatik olarak iptal edilmesi süreci açıklanmaktadır (yazarların GitHub belgelerine ilişkin özeti).\tSteam OpenID akışlarında gözlemlenen ayrı etki alanına sahip kimlik doğrulama sunucuları (örn. rbsnin.com, howl.uno, sc-auth.net), ana etki alanlarının aksine 2026-09-21'da herhangi bir Bağlantı Filtresi engellemesi döndürmedi.\n3. Suistimalden Gelir Elde Etme\tGitHub, üçüncü taraf otomasyon sistemleri aracılığıyla taşınan ürünler için herhangi bir işlem ücreti almaz; gelir modeli, abonelikler ve pazar yeri listelemelerinden oluşur.\tValve, bu eşyaları elde etmeyi sağlayan kutu anahtarlarını satmaktadır ve Topluluk Pazarı, Pazar içinde gerçekleştirilen satışlar üzerinden toplamda yaklaşık 15% tutarında bir ücret almaktadır. Üçüncü taraf platformlara atfedilebilecek gelirle ilgili herhangi bir rakam burada tahmin edilmemektedir.\n4. Kaçınma Döngüsünün Ömrü\tAskıya alınan OAuth istemci kimlikleri, askıya alma işlemi gerçekleştirildiğinde platform genelinde çalışmaz hale gelir; belgelerde bu durumun ne kadar sürede gerçekleşeceğine dair bir rakam belirtilmemiştir ve burada da böyle bir varsayımda bulunulmamıştır.\tKayıt tarihleri 2011 ile Eylül 2026 arasında olan ayrı etki alanlı kimlik doğrulama sunucuları, 2026-09-19 ve 2026-09-21 kontrollerinde herhangi bir Bağlantı Filtresi engellemesi göstermedi. Kayıt tarihi, olası kullanımın alt sınırını belirtir; sürekli kullanımın kanıtı değildir.\nKaynaklar: GitHub köşe yazısı — GitHub’ın yayınladığı API hız sınırı ve platform politikası belgeleri (yazarların özeti, alıntı yapılmamıştır) · Steam köşe yazısı — 2026-09-19 ve 2026-09-21 numaralı Bağlantı Filtresi kontrolleri (linkfilter-recheck-2026-09-21.json), RDAP kayıt defteri (domain-registration.json) ve arşivlenmiş destek şikayetleri (kanıt arşivi).\nB Bölümü — Kurallar ve uygulama kaydı · 13. Madde\n0 dışındaki fiyat farkı\n\nÜrün, Steam envanterinde bulunuyor; satış başka bir yerde gerçekleşiyor. Fabrika Çıkışı Yeni bir AWP Dragon Lore’un CSFloat'ta 62 canlı teklif; istenen en düşük fiyat $10,623.95. Steam’in kendi pazarında, yaklaşık $1,800’ın üzerinde bir satış fiyatı gösterilemez. Gözlemlenen daha yüksek fiyattan satış yapabilmek için, bir sahibin Steam dışındaki bir alıcıya veya pazara ihtiyacı vardır. Ürün ve devri hâlâ Steam’e bağlıdır.\n\nBağlam ve kaynak sınırlamaları\n\nBu bölümde üç farklı sayım yer almaktadır ve bunlar birbirinin yerine kullanılamaz. 245 20 Eylül 2026 tarihinde, yalnızca CSFloat'ta en ucuz aktif teklifin $1,800'u aştığı CS2 ürün adı kategorilerinin sayısıdır. 241 Bu, CSFloat'un $100,000 tavanına sabitlenmiş dört kategorinin çıkarıldığı aynı kümedir; bu panel, $13.63M tabanının hesaplandığı paneldir. 248 Bu ise farklı bir anlık durumdur: 23 Eylül 2026 tarihinde beş satış platformundan ikisi veya daha fazlası tarafından üst sınırın üzerinde fiyatlandırılan kategoriler. Satış platformları birbiriyle örtüşmektedir; bu nedenle farklı platformlardaki sayılar asla toplanmamalıdır. Buradaki tüm rakamlar, gerçekleşmiş bir satış değil, talep edilen fiyattır ve bunların hiçbiri Valve ya da başka herhangi bir kişi için gelir, ciro veya kâr değildir. PriceEmpire’da listelenen değerler, söz konusu site tarafından yayınlanan yuvarlatılmış tahminlerdir ve Steam kartı diğer Steam oyundaki öğeleri de kapsamaktadır; dolayısıyla karşılaştırma kapsamları birbiriyle aynı değildir.\n\nBir ürün. İki fiyat sistemi.KAYDI TAKİP EDİN\nAdım 3 / 3\n\nBu talepte, satıcının Steam dışındaki bir satış yeri veya alıcıya ihtiyacı vardır. Ürün, yine de Steam’in stok ve transfer sistemine bağlıdır.\n\nSTEAMHakkında $1,800Yayınlanan Topluluk Pazarı listeleme sınırı\nKAYDEDİLMİŞ KATALOG$10,623.95Fabrika çıkışı yeni AWP Dragon Lore – fiyat sor\nBAĞIMLILIKHâlâ Steam adet varStok ve transfer durumu Steam olarak kalır\n01 / ÜRÜNValve oyun envanteriSteam'da tutulan CS2 veya Dota 2 eşyası\n02 / TAVAN$1,800 hakkında, Steam'deBir Market ilanı için maksimum fiyat\n03 / DIŞARIDAN SORULAN SORU$10,623.95, Dragon Lore içinTarihli anlık görüntüde en ucuz CSFloat teklifi\n04 / TESLİMATSteam zincirde kalırMülkiyet ve eşya devri, bu sisteme bağlıdır\nPAZAR YAPISI · TARİHLİ ANLIK GÖRÜNTÜ, 20 EYLÜL 2026\nFiyat farkı ölçülebilir.\n\nEn ucuz aktif teklifin1,800.'ın biraz üzerinde olduğu ürün adı kategorilerini saydık. CSFloat ve Skinport, CS2 envanterleri kısmen örtüşen ayrı anlık görüntülerdir; bu sitelerdeki sayılar toplanamaz. Dışarıdaki teklifler, daha yüksek satış fiyatlarının yayınlandığı yerleri gösterirken, Steam ise hâlâ ürün sahipliği ve devrini kontrol etmektedir.\n\n245CS2 KATEGORİLERİ · CSFLOAT\n166CS2 KATEGORİLERİ · SKINPORT\n3DOTA2 KATEGORİLERİ · SKINPORT\n$10,623.95DRAGON LORE KAT SORU\n\nDragon Lore: 62 adresinde, “Factory New” kategorisinde CSFloat adet teklif bulunmaktadır; gösterilen fiyat, kesinleşmiş bir satış değil, talep edilen fiyattır. Steam, ürünün daha düşük bir fiyattan listelenmesine izin verir, ancak gözlemlenen daha yüksek talep fiyatının yayınlanmasına izin vermez. Valve’nin 2016 adresindeki açıklaması, OpenID ve Steam ticaret altyapısını kullanan kumar operatörlerinin varlığından haberdar olduğunu teyit etmektedir. Belirli bir üçüncü taraf pazar yerinin Valve kurallarını ihlal edip etmediği ayrı olarak tespit edilmelidir.\n\nKayıt defterinin tamamını inceleyin →CSFloat JSON ↗Skinport JSON ↗Valve’ın “2016” açıklaması ↗\nDOĞRUDAN CSFLOAT API / TARİHLİ ANLIK GÖRÜNTÜ$13.63M\n\nEn düşük toplam talep edilen değer 241 ürün kategorisi ve 3,395 aktif teklif. Her kategorinin en ucuz satış fiyatı × teklif sayısı olarak hesaplanmıştır. CSFloat’un $100,000 tavan seviyesinde sabitlenmiş dört kategori, bu ihtiyatlı panelin dışında tutulmuştur.\n\nBu rakamın gösterdiği şey\n\nBu teklifler en az $13,631,888.25 Bu sınırlı CSFloat alt kümesi için ilan edilen satış fiyatları. Tavan fiyatlı dört kategori de dahil edildiğinde ortaya çıkan sonuç şudur: $14,231,888.25. Bu bir aktif alım taleplerine ilişkin durum, tamamlanmış satışlar, nakit cirosu, kâr ya da CS2 pazarının tamamı değil.\n\n245 satırlık CSFloat anlık görüntüsünden yeniden hesapla ↗\nPRICEEMPIRE / KAYITLI DEĞERSteam: 39'un 15'incisi\nBirçok mekan, Steam'dan daha yüksek bir dolar tutarı belirtmektedir.\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\nGörüntülenen en büyük altı değer ve Steam. PriceEmpire bu rakamları yuvarlar; Steam şunu gösterir: $31M. Görüntülenen dolar değerlerine göre, bu mekanın önünde yer alan 14 adet listelenmiş mekan bulunmaktadır.\n\nPRICEEMPIRE / TEKLİF SAYISISteam: 39'un 1'incisi\nSteam, teklif sayısı açısından hâlâ başı çekiyor.\nSteam\n32,2 milyon\nYouPin898\n5,9 milyon\nC5Game\n4,6 milyon\nHaloSkins\n4,4 milyon\nSkinport\n3,8 milyon\n\nSteam gösterir 32,2 milyon teklifler. Teklif sayısı ile toplam talep edilen değer, farklı sorulara yanıt verir; düşük fiyatlı birçok ilan, toplam sayıyı büyük ölçüde etkileyebilir.\n\nKaynak: PriceEmpire'ın herkese açık karşılaştırması ↗ arşivlendi 2026-09-21 ↗, 2026-09-20 19:03 UTC'de kaydedildi; 39 satırlık eski tarihli veri çıkarma ↗. Rakamlar yuvarlanmış tahminlerdir ve envanter, farklı platformlar arasında çakışabilir. Steam kartında diğer Steam oyunlarına ait öğeler de yer aldığından, kapsamlar birbiriyle tam olarak aynı değildir. Listelenen değerler, satış veya gelir değil, talep edilen fiyatları yansıtmaktadır.\n42\nBAŞKA BİR KAYNAK / STEAMANALYST\nTicari ekosistem gözümüzün önünde.\n\nSteamAnalyst'in pazar yeri dizini arşivlendi 2026-07-19 ↗ Steam'nin yanı sıra 42 üçüncü taraf CS2 pazar yerini listeliyor ve 43 girişten 32'si için güncel fiyat verileri sunuyor. PriceEmpire, kendi dahil etme kriterlerine göre 39 pazar yerini listeliyor. Adı geçen işletmeler, halka açık teklifler, görünür fiyatlar: bu ekonomi incelemeye açıktır.\n\nTAVAN, MEKANİZMADIR: SATIŞ STEAM’DEN ÇIKAR, ÜRÜN ÇIKMAZ.\n\nTek bir lisanslı anlık görüntüde yakalanan beş pazarda, 248 adet CS2 ürün kategorisinin fiyatı, Steam’in yaklaşık $1,800’lık liste tavanının üzerinde, iki veya daha fazla kategoride bağımsız olarak belirlenmiştir — ve bunların her biri Steam’de yer almamaktadır. Aynı anlık görüntü, tüm kataloğu fiyata göre gruplandırdı: Valve’nin pazarında, üst sınırının altındaki ürün kategorilerinden 95.3%, üst sınırının üstündeki kategorilerden ise 1.9% yer alıyor. Bu daralma, azalan talebi yansıtmıyor; tam olarak yayınlanan kurala uyuyor. Bu fiyatlardan satış yapmak için dışarıdan bir alıcı veya pazar yeri gerekir; ancak Steam hâlâ envanteri ve transferi kontrol eder — işlem Valve'ün ödeme sayfasından geçer ve teslimat Valve'ün altyapısında kalır.\n\nSteam Piyasa SSS ↗arşivlendi 2026-09-21 ↗Steam Abone Sözleşmesi ↗arşivlendi 2026-09-21 ↗Beş pazar atlası veri kümesi ↗Menşe beyannamesi ↗Daha önceki CSFloat anlık görüntüsü ↗Skinport özeti ↗PriceEmpire ↗arşivlendi 2026-09-21 ↗SteamAnalyst ↗arşivlendi 2026-07-19 ↗Fiyat farkı kaydı ↗Fiyat merdiveni atlası ↗\n\nC Bölümü — Yasal çerçeveler\nC Bölümü — Yasal çerçeveler · 14. Bölüm · Personelin erişimi\nGüvenlik önlemlerini kim sıfırlayabilir?\nBağlam ve kaynak sınırlamaları\n\nHesap güvenliği, aynı zamanda bir hesabı kurtarabilen, özel kayıtları inceleyebilen veya güvenlik önlemlerini sıfırlayabilen kişilere de bağlıdır. Soruşturma, API’nin kötüye kullanımını takip ettiği kadar bu ayrıcalıklı işlemleri de yakından takip etmelidir.\n\nHesap kurtarma işlemi, bir destek görevlisine hesabı sahibinden devralma yetkisi verir. Valve, bu yetkinin hesapları yanlış kişilere devretmek için kullanıldığını Şubat 2023 ve Kasım 2025 tarihlerinde olmak üzere iki kez yazılı olarak teyit etmiştir. Aralarında otuz üç ay fark olan, aynı kanal üzerinden gerçekleşen olaylar. Aşağıda: bu erişimin değeri, kaynaklı altı vaka ve Valve kayıt defterinin her biri için geçerli olduğu ve kimseye sunulmadığı belirtilmiştir.\n\nKaydedilmiş tanıklık / 9 Mayıs 2025\nHesabın güvenliğini devre dışı bırakan bir kurtarma bileti ve bildirilen $10,000 tutarındaki kayıp\n\nToplanan destek arşivindeki bir kullanıcı, başka bir kişinin kurtarma talebi göndermesinin ardından Steam Destek ekibinin şifreyi sıfırladığını ve hesap korumasını devre dışı bıraktığını bildirmiştir. Yazar, hesabın yıllardır aktif olmadığını, 2016–2017 yıllarından kalma öğeler içerdiğini ve Steam Guard, bağlı bir telefon numarası ile kayıtlı kurtarma kodlarına sahip olduğunu belirtmiştir.\n\n\"Steam Müşteri desteği yine de başka birine hesabıma erişim izni verdi.\"\n\nBirinci şahıs tarafından ileri sürülen iddia, şu kaynakta yer almaktadır: steam_support_tickets_MEGA.json, 110 numaralı kayıt. Yayınlanan gönderinin tamamını okuyun ↗\n\nBu, tek bir kullanıcının başına gelen bir talihsizlik değildir. Aynı yol — bir hesabı daha eski verileri sağlayan kişiye aktaran bir yardım talebi — aşağıdaki kayıt defterinde yer alan her vaka için belgelenmiş giriş yöntemidir ve Valve bunu iki kez yazılı olarak belirtmiştir.\n\nMülk sahibi bu tartışmayı kazanamaz. Geri alma işlemi için ilk CD anahtarı, ilk e-posta adresi, ilk kart bilgisi ve ilk telefon numarası istenir. Bu bilgiler Valve’un veritabanında bulunur ve destek ekibi bu bilgilere erişerek okur — bu bilgilerin on beş yıl öncesine kadar uzandığı bildirilmektedir. Dosyanızın bir kopyasına sahip olan bir kişi, her zaman sizin sunabileceğinizden daha fazla geçmiş bilgisini ortaya çıkarabilir. Hedefler uygunluk kriterlerine göre seçildi: yıllardır kullanılmayan, yüksek değerli ve genellikle ikinci elden satın alınmış hesaplar; böylece hesap sahibi orijinal anahtarı asla bilmedi. Daha sonra hesaplar tamamen silindi; bu da topluluğun bir skin’in izini sürmek için kullandığı ürün geçmişi izini kesti — sıradan bir kullanıcının standart bekleme süresi olmadan gerçekleştiremeyeceği bir silme işlemi.\n\nEn az ayrıcalık / OWASP A01\n\nKurtarma yetkileri, ilgili görevle sınırlandırılmalı, bağımsız olarak denetlenmeli ve kayıt altına alınmalıdır. Kimlerin kimlik bilgilerini sıfırlayabileceğini, Steam Guard öğesini kaldırabileceğini, fatura kayıtlarını okuyabileceğini veya hesap verilerini dışa aktarabileceğini denetleyin. OWASP erişim kontrolü kılavuzu ↗ arşivlendi 2026-09-20 ↗\n\nGeniş erişim desteğiErişim kapsamı riski\nEnvanterin ötesinde.\n\nGeniş kapsamlı erişim yetkisi kötüye kullanılırsa, özel telemetri verileri profil oluşturma, hedefli oltalama ve gözetleme için bir araç haline gelebilir. Potansiyel mağdurlar arasında sıradan kullanıcılar, askeri personel, kamuoyunda tanınan kişiler ve bunların aileleri yer almaktadır. Bu bir tehdit modelidir; kesin izinler için erişim kontrol kayıtlarına ihtiyaç vardır.\n\n01 IP geçmişi ve konum\nIP günlükleri, ağ kullanım geçmişini ve yaklaşık konumu ortaya çıkarabilir. Ancak bu günlükler tek başlarına kesin fiziksel hareketleri belirlemez.\n02 Cihaz parmak izi belirleme\nToplandığı ve erişilebilir olduğu durumlarda, cihaz tanımlayıcıları oturumları ve hesapları birbirine bağlayabilir.\n03 Etkinlik telemetrisi\nGiriş zaman damgaları ve oturum kayıtları, herkese açık bir profilde görünmeyen etkinlikler de dahil olmak üzere, rutinleri ortaya çıkarabilir.\n04 İletişim ve irtibat bilgileri\nSaklanan mesajlara veya kişi bilgilerine erişim, profil oluşturma ve sosyal mühendislik faaliyetlerinin kapsamını genişletecektir.\n05 Kimliğin ortaya çıkarılması\nOrijinal e-posta, telefon ve ödeme kayıtları, takma adlı bir hesabı bir kişiyle ilişkilendirebilir.\n06 Verilerin yeniden satışı ve hesap verebilirlik\nDışa aktarılan hedef listeleri, hedefli dolandırıcılık faaliyetlerine zemin hazırlayabilir. Faili, erişim konumunu, alıcıları ve para transferlerini tespit edin; konum bilgisi tek başına ne erişimi ne de yasal dokunulmazlığı kanıtlar.\n\nValve, kendi belgelerinde IP günlüğü, cihaz bilgileri, ödeme kayıtları ve üçüncü taraf destek sağlayıcılarını açıklamaktadır. Gizlilik Politikası, Madde 3 ve 5.2 arşivlendi 2026-09-21 ↗. Bu politika, üçüncü tarafların destek erişimine izin vermektedir — hangi yüklenicinin hangi kategoriye, ne zaman ve hangi yetki kapsamında eriştiğini gösteren denetim kaydı ise açıklanmamıştır.\n\nBölüm 14.1 · Kayıt Defteri · Haziran 2022 → Kasım 2025 · Her şeklin kaynağı belirtilmiştir\nValve, otuz üç ay arayla iki kez kapıyı açtı. Kapı hiç kapanmadı.\n\nSteam’un kendi yardım talebi kanalı aracılığıyla ya da bu kanalın koruduğu kimlik bilgileri yoluyla hesapların ele geçirildiği altı vaka bildirildi. Her bir tutar, alıntı yapılan kaynağın yayınladığı rakamdır ve her kaynağın adı belirtilmiştir. Altı vakadan ikisinde kayıplar tamamen telafi edildi. Bu vakalar ile diğerleri arasındaki fark, ne olduğu değil, kimin izlediği idi.\n\nValve, yazılı olarak — Şubat 2023\"Söz konusu öğeler, bir destek talebi yoluyla ele geçirilmiş bir hesaptan alındıkları için hesabınızdan kaldırılmıştır; bu durumun sorumluluğu CS:GO ekibine aittir. Takas işlemlerini iptal ettik ve bu öğeleri, bunları alan tüm hesaplardan kaldırdık.\"Steam HFB’nin gönderilerinin alıcılarına verilen yanıt, şu kaynak tarafından aktarılmıştır: Dexerto, 21 Şubat 2023 ↗ arşivlendi 2025-08-18 ↗\nValve, yine yazılı olarak — Kasım 2025 · 33 ay sonra\"Yardım talebinizi işleme alan bir destek teknisyeni, prosedürlerimize uymamış ve bu durum, hesabınızın başka bir kişiye geri verilmesine neden olmuştur. Bu hata nedeniyle özür dilerim.\"Steam Hawkeye337’ye verilen yanıt, alıntı: Dexerto, 14 Kasım 2025 ↗\n21 Haziran 2022\nHFB — oyundaki en geniş ürün yelpazesi$2,000,000+ · Şubat 2023’teki takip değerlendirmesinde $3,000,000+ seviyesine yükseltildi\n\nYedi adet Souvenir AWP Dragon Lores ve 1 numaralı Mavi Mücevherli Karambit; sadece bu bıçağın değeri yaklaşık $1.26 milyon. Hesap üç yıldır kullanılmıyordu ancak mobil kimlik doğrulama uygulaması hâlâ aktif durumdaydı; yine de destek ekibinin kurtarma prosedürü aracılığıyla e-posta adresi ve şifre değiştirildi.\n\nEşyalar gitmeden önce para kalmıştı. Bildirildiğine göre $200,000+ Satış gelirlerinin bir kısmı, nakit ve kripto para ile ödeme yapılan bir pazar yeri olan market.csgo.com üzerinden zaten çekilmişti. Bir işlemin iptal edilmesi, skin’in iade edilmesini sağlar. Ancak bir kişinin daha önce hesabına yatırdığı nakit para iade edilmez.\n\nVe düzeltme işe yaramadı. Bir alıcı, “Souvenir Dragon Lore” adlı eşyasını oyun içi bir depolama birimine taşıdı. Valve’un geri alma komut dosyası kendi konteynerinin içini göremediğinden, sahibine yeni bir kopya verdi ve gizli olanı olduğu gibi bıraktı — Valve bir $130,000 Bir hırsızlığı geri almaya çalışırken söz konusu ürün. Ürün kimlik numaralarının eşleştirilmesi ve topluluk tarafından yapılan ihbarlar sayesinde tespit edildi ve bir ay sonra, Temmuz 2022’de silindi. Alıcıya geri ödeme Valve tarafından değil, BUFF tarafından yapıldı. Bu kadar geçici bir acil durum düzeltmesi bir kontrol mekanizması değildir; bu, bir platformun kontrolü elinde olmadığında yaptığı şeydir.\n\nDexerto, 21 Haziran 2022 ↗ arşivlendi 2022-07-02 ↗ · Kaspersky ↗ · her bir için nakit çıkış tutarı Esportfire, 22 Haziran 2022 ↗ arşivlendi 2026-05-15 ↗, orada birden fazla Twitter kaynağına atfedilen · aşağıdakilere göre yinelenen ve silinen Esportsbetting, 14 Temmuz 2022 ↗\n\nYenilenmişAlım satım işlemleri tersine döndü. Ürünler, tam fiyatını ödeyen kişilerin stoklarından geri çekildi.\n14 Ağustos 2022\nCS.Money — platformun kendi botları$6,300,000 · 19,000+ kaplama · ilk tahmin $1.6M\n\nSaldırganlar, ticaret platformundaki ticaret botlarının mobil kimlik doğrulama dosyalarını ele geçirip içlerini boşalttı; ardından izleri karıştırmak için ele geçirdikleri verilerin bir kısmını tanınmış tüccarlara gönderdi. Topluluk araştırmacıları, bunu haritalandırdı Birkaç saat içinde 55 saldırgan hesabı ve bunları yayınladı.\n\nValve hiçbir şeyi geri almadı. Bunun nedeni, üçüncü taraf bir sitenin Steam’in dışında yer almasıydı — hırsızlığın baştan sona üzerinde yürütüldüğü envanter, ticaret API’si ve hesap sistemine sahip olan Steam ile aynı site.\n\nEsportfire, 14 Ağustos 2022 ↗ arşivlendi 2025-11-15 ↗\n\nReddedildiGeri dönüş olmadı. Zarar, platform ve kullanıcılarına kaldı.\nBildirildi\n21 Şubat 2023\nQkss — aynı kapı, aynı oyuncu$1,000,000+\n\nHFB ile aynı şekilde, aynı aktör tarafından ve aynı destek talebi yoluyla bildirildi. HFB, sekiz ay önce tamamen çözülmüştü. Qkss ise çözülmemişti.\n\nTek yol. İki cevap. Yayınlanan kayıtlarda, izleyici sayısının dışında bu iki vakayı birbirinden ayıran hiçbir unsur bulunmamaktadır.\n\nDexerto, 21 Şubat 2023 ↗ arşivlendi 2025-08-18 ↗\n\nReddedildiRestore edilmemiştir.\nBildirildi\nŞubat 2023\nİçeriden bilgi ticareti — bir yıllık süreç≈ $320,000 · yaklaşık bir yıllık bir süreyi kapsar; stok değerlemesi değildir\n\nDestek birimi, hesap geçmişine şu tarihe kadar erişim sağladı: 15 yaşında — ilk CD anahtarı, ilk e-posta, ilk kart. İşte kurtarma sürecinde tam da bu kanıtlar talep edilir; bu yüzden veritabanını elinde bulunduran kişi, hesap sahibi ile arasındaki tartışmada her zaman galip gelir.\n\nBlog yazarı Mzkshow, içeriden bir operatör olan \"Steam Help\" ile işbirlikçisi \"Alexander\"ın, $100k'tan fazla skin barındıran aktif olmayan hesapları nasıl hedef aldığını ortaya çıkardı. iBUYPOWER ve Titan Katowice 2014 holografik skinlerini taşıyan çalınan bir M4A4 Howl, şu fiyata satıldı: $35,000 ve sonunda, bunu bilmesinin imkânı olmayan NAVI’den Valerii \"b1t\" Vakhovskyi ile karşı karşıya kaldı. Valve’nin müdahalesinin ardından, yüklenici Steam destek ekibinin tamamını işten çıkardı.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (İng.) ↗\n\nKayıt yokValve, bu durumun kaç hesabı etkilediğini hiçbir zaman açıklamadı ya da etkilenen kişilere bu durumu bildirmedi.\nBildirildi\n2 Aralık 2024\n\"Matvey\" — işten çıkarmalardan sonra$13,000\n\nHesap sahibinin kendisinin bile eşleştiremediği hesap bilgilerini sağlayan bir kişiye geri ödeme yapılmıştır. Yüklenicinin Steam destek masasını boşaltmasından iki yıl sonra, aynı yöntem yine aynı sonucu vermiştir.\n\nArşivlenmiş gönderi, 2 Aralık 2024 ↗ arşivlendi 2025-08-05 ↗ · kaynak satırları ve hash değerleri ↓\n\nReddedildiRestore edilmemiştir.\n13 Kasım 2025\nHawkeye337 (Mark Spurlock) — ve ikinci itiraf≈ $300,000–$500,000 · Katowice 2014 holo koleksiyonunun tamamı\n\nSaldırgan şunları talep etti: 1 bitcoin ve koleksiyonu yok etmek için Negev'lere aktarmaya başladı. Steam Destek ekibinin yazılı yanıtı, yukarıdaki ikinci itiraf niteliğindedir: Bir teknisyen yardım talebini ele aldı, prosedürü uygulamadı ve hesabı başka birine devretti.\n\nSorunun çözülmesini sağlayan şey, beslemeydi. X'te Valve etiketli paylaşımlar yayınlandıktan birkaç saat sonra, hesap geri alındı ve tüm çıkartmalar eski haline getirildi. Qkss'nin o kadar takipçisi yoktu.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ arşivlendi 2025-12-17 ↗\n\nYenilenmişHaber gündeme girmesinden birkaç saat sonra geri çekildi.\nDefterde yazan şey, tek bir vakanın bile ifade edemediği bir şeydir.\n\nBu güzergâh hiçbir zaman kapatılmadı. İlk kayıt tarihi Şubat 2023, ikincisi ise Kasım 2025’tir — aralarında otuz üç ay fark var, bu süreçte yüklenicinin toplu işten çıkarmaları, belgelenmiş bir tekrar vakası ve arada meydana gelen $6.3 milyonluk platform ihlali de yaşandı. Bu kayıt defterindeki ilk hırsızlıktan itibaren sayarsak, kanal üç yıl beş ay. 2023'te ne düzeltilmiş olursa olsun, yardım talebi Kasım 2025'te yine de bir hesabı yanlış kişiye yönlendirdi — Valve'un kendi ifadesiyle.\n\nTazminat, zarara değil, dikkatin yönlendirilmesine odaklandı. Geri getirildi: Oyundaki en büyük envanter ve başlığı trend olan koleksiyoncu. Reddedildi: $1,000,000, $6,300,000, $13,000. Valve, uyguladığı kuralı hiçbir zaman yayınlamadı; çünkü yayınlanan bir kuralın bu üçünü açıklaması gerekirdi.\n\nKimseye söylenmedi. Ne veritabanından hesap geçmişleri okunan kullanıcılar, ne bir denetim kurumu, ne de malları iyi niyetle satın alıp daha sonra geri alınmasına maruz kalan piyasa. Herhangi bir ihlal bildirimi, olay raporu ya da etkilenen hesap sayısına dair bir bilgi yok — ve para olarak kalan gelir, nakit ve kripto para ile ödeme yapan platformlar aracılığıyla. Steam’dan çıkan paranın ardından bir işlem iptali gerçekleşemez.\n\nValve, yukarıdaki her satır için destek denetim izini, kurtarma bileti günlüğünü ve işlem kaydını içerir. Bunların hiçbiri sunulmamıştır. Kendi kopyanızı isteyin →\n\nNDA sorusu\nGizlilik, teknik hesap verebilirlikle bir arada olmalıdır.\n\nGizlilik anlaşmalarını fiili izinler, ihracat kontrolleri, sıfırlama onayları ve erişim günlükleriyle karşılaştırın. Hazır bir yanıt, kurtarma sürecinin kendisinin kötüye kullanıldığına dair bir iddiayı ortadan kaldıramaz.\n\nGDPR’nin 28. ve 32–34. maddeleri\n\n33. madde, veri sorumlusuna kişisel veri ihlalini denetim makamına bildirmek için 72 saat süre tanır; 34. madde ise, etkilenen kişiler için risk yüksek olduğunda onlara bilgi verilmesini zorunlu kılar. Valve, destek kanalının hesapları — hesap geçmişi, fatura kayıtları ve diğer tüm bilgileri — yanlış kişilere ilettiğini iki kez yazılı olarak teyit etmiştir. Her iki madde kapsamında da herhangi bir bildirim yayınlanmamıştır ve etkilenen hiçbir kullanıcı böyle bir bildirim aldığını bildirmedi. Yönetmeliği okuyun ↗ arşivlendi 2026-09-20 ↗\n\nTalebinize destek erişimini ekleyin →\nC Bölümü — Yasal çerçeveler · 15. Bölüm · Ticari ölçek\nParanın izini sürün. İşlemleri birbirinden ayırın.\nBağlam ve kaynak sınırlamaları\n\nPara akışları birbirinden ayrıldığında, ticari kullanım meselesi daha belirgin hale gelir. Üçüncü taraflara yapılan mal transferleri, Valve’un ana satışları ve dışarıya yapılan nakit çıkışları birbirinden farklı işlemlerdir.\n\nÜrün, Valve'a aittir. Stok, Valve'dir. Aktarım, Valve'nin sunucularında gerçekleştirilir. Sadece ödeme başka bir yerde gerçekleştiriliyor — bu, bir kişinin para transferi yapan kuruluş olup olmadığını belirleyen adımdır ve Valve’ın faaliyet göstermediği tek adımdır.\n\nGelir mekanizması\nParanın gerçekte nereye aktığı.\nÜç yol / tek ürün ekonomisi\n01 / HesapKullanıcı envanteri\n\nSteam'da bulunan öğeler\n\n02 / TransferP2P ticareti\n\nKullanıcı ↔ bot veya kullanıcı ↔ kullanıcı\n\n03 / ÖdemeHarici platform\n\nSite bakiyesi veya ödenecek tutar Steam\n\nDolaşımEkonomik itici güç, transfer ücretinin ötesine uzanır\n\nSteam, dış pazarların kullandığı envanter ve aktarım altyapısını sağlar. Soruşturmanın ekonomik argümanı, yeniden satış likiditesi ve tekrarlanan talebin, kasalar, anahtarlar ve yedek parçalara yönelik harcamaları sürdürdüğü ve bunun da Topluluk Pazarı’ndaki sonraki satışlardan komisyon elde edilmesini sağladığı yönündedir. Doğrudan P2P transferlerinde Topluluk Pazarı komisyonu alınmaz; ancak bu muhasebe gerçeği, daha geniş kapsamlı faydayı kesinleştirmez. Valve, süreç boyunca hesap erişimi ve ticaret kısıtlamaları üzerindeki kontrolünü elinde tutar.\n\n01 / İkincil talepLikidite ve yeniden satış değeri\n\nDış ticaret ve kumar talebi\n\n02 / Birincil harcamalarAnahtarlar, kılıflar ve kapsüller\n\nSunulduğu durumlarda Valve’dan yapılan alışverişler\n\n03 / GelirBirincil satış gelirleri\n\nAyrıca, piyasa satışlarından elde edilen gelir üzerinden alınan ücretler\n\n5% + 10%Steam + Topluluk Pazarı satışlarında CS2 ücreti\n\nAraştırmanın ekonomik sonucu: likit ikinci el pazarları, yeni ürünlere yönelik harcamaları teşvik edebilir. Bilinen 15% işareti, asgari tutarlara ve yuvarlama kurallarına tabi olan piyasa ücret oranlarını birleştirir; bu, her dış ticarete uygulanan bir vergi değildir.\n\nValve'nin Topluluk Pazarı ücret tablosu ↗ arşivlendi 2026-09-21 ↗. 25 Şubat 2026 tarihinde New York Başsavcısı bir dava açtı arşivlendi 2026-09-01 ↗ Ücretli ganimet kutularının harici nakit yeniden satış ve kumarın yol açtığı zararla bağlantılı olduğu iddiası — bu dosyanın teknik altyapı açısından belgelediği bağlantının aynısı. Bu şikayet bir iddiadır, bir bulgu değildir; burada alıntılanmasının nedeni, bir eyalet kolluk kurumunun bu dosyada sorulan soruyla bağlantılı bir soruyu gündeme getirmiş olmasıdır: kamuoyuna yapılan açıklamalarla örtüşen uygulama kayıtları nerede?\n\n01 / GirişKripto para yatırımı\n\nHarici hizmet ve cüzdan kayıtları\n\n02 / DönüştürmeDenge → görünümler\n\nSteam işlem yoluyla teslim edilen ürünler\n\n03 / ÇıkışDış fiat satışı\n\nSatıcı, alıcı ve ödeme sağlayıcısı\n\nKYC mi?Her devir teslimde kontrolün kime geçtiğini belirleyin\n\nAraştırılması gereken yol budur; yerel bir Steam API nakit dönüştürme hizmeti değil. KYC gerektirmeyen bir nakit çekme işlemi onaylamadan önce, her bir harici operatörde kimlik doğrulamalarını, saklama işlemlerini, işlem kimlik numaralarını ve ödeme alıcılarını belgelendirin.\n\nAmerika Birleşik Devletleri / Banka Gizliliği Kanunu\nÖnce faaliyeti, ardından yükümlülüğü sınıflandırın.\n\nFinCEN, para transferlerini işletmenin faaliyetlerine göre değerlendirir. Dönüştürülebilir sanal para birimini kabul etmek ve aktarmak, geçerli tanımlara ve istisnalara tabi olarak para hizmetleri yükümlülüklerini tetikleyebilir. Valve'un Steam Cüzdanı, fonları kabul eder ve bunları oyun içi öğelere dönüştürür; bu öğeler daha sonra üçüncü taraf operatörler aracılığıyla gerçek para birimine çevrilir. Öğe ve aktarımı Valve'in altyapısı üzerinden gerçekleştirilir; nakit çıkışı ise bu altyapı üzerinden yapılmaz ve bu döngünün herhangi bir kısmının para transferi tanımlarına uyup uymadığı, burada varılacak bir sonuç değil, FinCEN'in sınıflandırma konusudur.\n\nFinCEN FIN-2019-G001, 1–2. maddeler, 5.1 ↗ arşivlendi 2025-07-11 ↗\n\nAvrupa Birliği / kara para aklama\nGelirlerin izlenmesi, bilgi ve destek.\n\n(AB) 2018/1673 sayılı Direktif, suç gelirleriyle ilgili kasıtlı kara para aklama ve bu suçlara iştirak eylemlerini kapsamaktadır. Soruşturmanın odak noktası, Valve’nin, 13 Temmuz 2016 tarihinde bu kullanımı kamuoyuna açıkladığı tarihten sonra, kendi ticaret ve OpenID altyapısını kullanan operatörler hakkında ne bildiği ve bu konuda ne tür önlemler aldığıdır. Valve, operatör bazında herhangi bir yaptırım kaydı yayınlamamıştır; bu soruyu yanıtlayacak olan, bu dosya değil, söz konusu kayıttır.\n\nAB ceza hukuku çerçevesi ↗\n\nAMLD6 terminolojisi: Yukarıdaki ceza hukuku direktifi, AMLD6 olarak da bilinen (AB) 2024/1640 sayılı Direktif’ten farklıdır. İkincisinin, belirli istisnalar dışında, genel uyum süresi 10 Temmuz 2027’dir. 78. madde ↗ arşivlendi 2026-08-30 ↗\n\nC Bölümü — Yasal çerçeveler · 16. Bölüm · Bildirim, yanıt, sorumluluk\nDijital Hizmetler Yasası: bilgiyi kayıt altına almak\nBağlam ve kaynak sınırlamaları\n\n16. Madde uyarınca yapılan bildirimin iki unsuru, bu dosya yerine bildirimde bulunan kişiye aittir: bildirimde bulunan kişinin kendi bilgileri ve bilgilerin doğru olduğuna dair iyi niyet beyanı. Maddenin gerektirdiği diğer her şey — gerekçelendirilmiş açıklama ve tam elektronik konum — Bölüm 3'te ve rota kaydında, kaydedilmiş yanıtlar ve hash değerleriyle birlikte belirtilmiştir; böylece herhangi bir taraf bunu sunabilir. Yasanın kendisiyle ilgili iki sınırlama daha bulunmaktadır: barındırma muafiyetini kaybetmek, tek başına başka herhangi bir yasa kapsamında sorumluluk doğurmaz ve 52. Maddenin (3) numaralı fıkrasındaki 6% rakamı, Valve'e karşı uygulanan bir ceza değil, yasal bir üst sınırdır.\n\nDSA kapsamında, bir barındırma hizmeti sağlayıcısı, ancak konuyla ilgili kesin bilgiye sahip olduğu halde harekete geçmemesi durumunda sorumluluk muafiyetinden yararlanamaz. Bu dosya, söz konusu bildirimdir. Bu belge, sunucuları, tarihleri, kaydedilmiş yanıtları ve karma değerleri belirtmektedir. Yayınlanmasından itibaren asıl soru artık Valve’nun bunu bilip bilmediği değil; Valve’in bundan sonra ne yaptığıdır.\n\n01Temmuz 2016 / dosya sergisi\nOn günlük bir talep.\n\nYukarıda yeniden oluşturulan bildirim, soruşturmadaki yaptırım karşılaştırmasının tarihsel başlangıç noktasıdır.\n\n0217 Şubat 2024 / genel başvuru\nDSA zaman aralığı.\n\nTarihsel davranışları, ilgili DSA yükümlülüklerinin geçerli olduğu dönemdeki davranışlardan ayırın.\n\n03On yıl / orijinal dosya anlık görüntüsü\nSüre için bir bildirim dizisi gereklidir.\n\nTemmuz 2016’dan bu yana geçen süre (bkz. Bölüm 11), bir dosya ölçütüdür. Bu, on yıllık yerleşik DSA ihlalleri anlamına gelmez. Her bir bildirimi belirli bir maddeye, ilgili yasaya, teslimat kanıtına ve cevaba bağlayınız.\n\n52. Maddenin 3. fıkrası / yasal üst sınır6%\nyıllık dünya çapındaki cirosunun\n\nDSA yükümlülüklerinin ihlali durumunda, hizmet sağlayıcının bir önceki mali yılı esas alınarak belirlenen azami para cezası. Bu, yasal bir üst sınırdır; Valve’a karşı uygulanan bir ceza değildir.\n\n6., 8. ve 16. maddeler / hukuki değerlendirme\n\nİlgili barındırma hizmetleri söz konusu olduğunda, belirli bir bilgiye sahip olunması ve derhal harekete geçilmemesi, barındırma muafiyetinin ortadan kalkmasına neden olabilir. Yeterince kesin bir bildirim, söz konusu içerik hakkında bilgi sahibi olunduğunu ortaya koyabilir. DSA genel bir izleme yükümlülüğü getirmez; muafiyetin ortadan kalkması, tek başına başka bir yasa kapsamında sorumluluk doğurmaz.\n\nDSA: 6., 8., 16., 52., 53. ve 93. maddeler ile 17. gerekçe ↗ arşivlendi 2026-09-20 ↗\n\nArşivlenmiş şikayetleri incele ↗Hesap zaman çizelgesini oluştur →Kapsamlı hukuki ve ekonomik analiz →\nC Bölümü — Yasal çerçeveler · 17. Bölüm · Kimlik, yaş, ticari erişim\nReşit olmayanlar: Steam ile oturum açma, yaş kontrolü değildir\nBağlam ve kaynak sınırlamaları\n\nBu dosyada hiçbir yerde reşit olmayan kişilerin verileri yer almamaktadır ve bu tür veriler toplanmamıştır: yazarlar, adı geçen hiçbir platforma kayıt olmamış, bilgi yüklememiş veya oturum açmamıştır. Bu bölüme dayanarak çalışma yapacak kişiler, çocuklarla ilgili kanıtları gizli tutmalı ve kamuya açık delillerden kimlik bilgilerini gizlemelidir. COPPA, burada genel bir kumar yaşı kuralı olarak değil, kendi kapsam koşullarına (hedef kitle, fiili bilgi, toplanan kişisel veriler) sahip bir çocuk gizlilik yasası olarak atıfta bulunulmaktadır; 2026 tarihli New York şikayeti, bir eyalet makamı tarafından yapılan bir iddiadır, bir tespit değildir.\n\n\"Steam ile giriş yap\" seçeneği, bir hesabın var olduğunu kanıtlar. Bu, yaş konusunda hiçbir şeyi kanıtlamaz — ve bu sitelerde bu, bir çocuk ile para yatırma işlemi arasındaki tek engeldir. Şunu dikkatle okuyun: Bölüm 3.1: Steam istemcisi içinde, bir tarayıcının göstereceği uyarı hiçbir zaman tetiklenmez; dolayısıyla çocuk bu uyarıyı asla görmez.\n\nSteam OpenID’nin sunduğu özelliklerHesap kimliği\n\nGiriş yapmak veya bir hesabı bağlamak için kullanılan, doğrulanmış bir SteamID.\n\n≠\nOperatörün belirlemesi gereken hususlarKatılım şartları\n\nYaş, yetki alanı ve gerekli kimlik kontrolleri.\n\nTeknik dayanak: Steamworks OpenID belgeleri ↗ arşivlendi 2026-09-21 ↗. Belgelenmiş kimlik beyanı, kullanıcının yasal olarak kumar oynayabileceğine dair bir tasdik niteliğinde değildir.\n\nCOPPA / 13 yaşın altındaki çocuklar\nİşleciyi ve veriyi belirleyin.\n\nCOPPA, kapsam dahilindeki çocuklara yönelik hizmetler ile 13 yaşın altındaki çocuklardan kişisel bilgi topladıklarını fiilen bilen hizmetler için geçerlidir. Bu, çocuklara yönelik bir gizlilik yasasıdır; genel bir kumar oynama yaşı kuralı değildir. Hedef kitleyi, toplanan kişisel verileri, bu konuda bilgi sahibi olma durumunu ve ebeveyn onayı sürecini belirleyin.\n\nFTC: COPPA gereklilikleri ↗ arşivlendi 2026-09-21 ↗\n\nKorunması gereken kanıtlar\nGiriş yapma aşamasından para yatırma aşamasına kadar olan süreci kaydedin.\n\nSitenin yaş sınırlaması, kayıt metni, katılım koşulları, ödeme süreci ve şikayet geçmişini koruyun. Her operatörü ayrı ayrı değerlendirin. Çocuklarla ilgili tüm kanıtları gizli tutun ve kamuya açık delillerden kimlik bilgilerini gizleyin.\n\nBu konuyla ilgili bir kamu yaptırım kaydı şudur: 2026 New York Şikayet Duyurusu arşivlendi 2026-09-01 ↗, bu karar ücretli ganimet kutularının genç kullanıcılara zarar verdiğini iddia etmektedir. Bu, COPPA kapsamında bir tespit değildir.\n\nC Bölümü — Yasal çerçeveler · 18. Bölüm · GDPR’nin 15. maddesine dayalı talep\nİstek. Yanıt. Eksik karşılaştırma.\n\nDört şey istedi; bunlardan biri, hesabına API anahtarı ekleyen kişinin kimliğini ortaya çıkaracak günlük kaydıydı. Üç gün sonra, bilet, bunların hiçbirini içermeyen bir sayfaya yönlendiren bir bağlantı ile kapatıldı — ve metnin sonunu oluşturan cümle, Valve’un kendi avukatları tarafından çürütülmüştür.\n\nBu hesap kime ait? · Kaynak ve Sınırlar\n\nBu ekran görüntüleri PhishDestroy'a ait değildir. Bunlar sıradan bir Steam hesap sahibinden geliyor — bu proje kapsamında yürütülen kısa bir ankete katılan ve talebi bizzat kendisi sunan, ekran görüntülerini sağlayan bir katılımcıdan. Hesap ona ait, bilet ona ait ve yazışmalar onunla Steam Destek ekibi arasında gerçekleşmiştir. Bu proje, talebi sunmamıştır, platformda herhangi bir hesaba sahip değildir ve bu biletin taraflarından biri değildir.\n\n16 Eylül 2026 tarihinde, özellikle API anahtarı kayıt günlükleri, IP adresleriyle birlikte oturum açma geçmişi, cihaz yetkilendirme geçmişi ve işlem geçmişini talep eden bir GDPR/CCPA Madde 15 veri sahibi erişim talebinde bulundu. 17 Eylül’de “Logen” adlı temsilci, onu self-servis Hesap Verileri sayfasına yönlendirdi. 18 Eylül'de, talep ettiği kategorilerin o sayfada bulunmadığını belirtti ve konunun Gizlilik Ekibi veya Veri Koruma Görevlisi'ne (DPO) iletilmesini istedi. 19 Eylül'de “Kal” adlı müşteri temsilcisi, aynı yönlendirmeyle talebi kapattı. Her iki ekran görüntüsü de aşağıda yer almaktadır (talep sahibinin e-posta adresi gizlenmiştir; SHA-256 steam_tos_assets/screenshot-manifest.json).\n\nO, sıradan bir nedenden ötürü bu talebi yapmak için en uygun kişidir: Bu hesapta, kendisinin oluşturmadığı ve şu adrese kayıtlı bir Steam Web API anahtarı bulunmaktadır: localhost. Ne zaman kurulduğu bilinmemektedir — ne ona ait, ne de Valve’nin ona sağladığı herhangi bir şeyden kaynaklanmıyor; çünkü bunu tarihlendirebilecek tek kayıt, API anahtarı kayıt günlüğüdür ve bu tam da kapatma işleminin gizlediği kategoridir. Anahtar yeni değil: aynı nedenden ötürü, onun bundan haberdar olmasından önce, ölçülemez bir süre öncesine dayanıyor.\n\nDiğer hesap sahipleri de aynı talepte bulunuyor. Alınan her türlü yanıt, kategorileri onaylasa da reddetse de, bu ikisiyle aynı koşullarda — bilet numarası, yakalama tarihi, SHA-256, talep sahibinin kimliği gizlenmiş olarak — buraya eklenecektir.\n\nBu proje, biletin neden kapatıldığı konusunda herhangi bir görüş belirtmemektedir. Bilette herhangi bir neden belirtilmemiştir ve burada da böyle bir neden çıkarılmamaktadır.\n\nİstek. Yanıt. Karşılaştırma.KAYDI TAKİP EDİN\nAdım 3 / 3\n\nDört adet isimlendirilmiş kategori talep etti. Kendisine yönlendirildiği Hesap Verileri sayfası, Valve’un kendi self-servis dışa aktarım özelliğidir ve bu proje, başka birinin hesabına ait içeriği listeleyemez — dolayısıyla burada kategoriler bazında tam bir karşılaştırma yayınlanmamaktadır. Kayıtlarda yer alan, 18 Eylül tarihli, kategorilerin mevcut olmadığına dair yaptığı açıklama ve 19 Eylül tarihli, bu konuyu ele almadan yönlendirmeyi tekrarlayan kapanış bildirisidir.\n\nTALEPBelirli kategorilerAPI anahtarı, oturum açma, cihaz ve işlem kayıtları\nYANITHesap Verileri ReferansıDestek değişimini inceleyin\nSINAVNeler teslim edildi?İstenen her bir kategoriyi karşılaştırın\nEkran 1/2 — Talep (16 Eylül) ve ilk yanıt, temsilci \"Logen\" (17 Eylül)\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\nKaynak: help.steampowered.com, bilet numarası HT-2YBP-F7JP-D4VB · 16–17 Eylül 2026 tarihinde kaydedilmiştir · talep sahibinin e-posta adresi gizlenmiştir 2026-09-21 · Dosya: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\nEkran 2/2 — Sorunun üst düzeye taşınması talebi (18 Eylül) ve kapanış, temsilci “Kal” (19 Eylül)\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\nKaynak: help.steampowered.com, bilet numarası HT-2YBP-F7JP-D4VB · 18–19 Eylül 2026 tarihinde kaydedilmiştir · Dosya: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\nKapanış yanıtı, 19 Eylül (kelimesi kelimesine):\n\"Steam'da saklanan veriler, Hesap Verileri sayfanızda zaten bulunabilir. Destek ekibinin sunabileceği başka bir bilgi Steam olmadığından, Bu talep kapatılacaktır.\"\nVeri sağlanmadı · reddedilme için yasal dayanak belirtilmedi · üst makama iletilme sonucu gösterilmedi\nBu cümle yanlıştır ve Valve'un kendi avukatları bunu kanıtlamaktadır. Avukatın 1 Ekim 2025 tarihli mektubunun 1.9. paragrafında, bir cihazı düzinelerce hesapla ilişkilendiren cihaz düzeyinde bir korelasyon açıklanmaktadır (Ek A). Aynı cevapta, saklanan kayıtlardan oluşan 830 sayfa yer alıyordu (Ek B). Bunların hiçbiri Hesap Bilgileri sayfasında yer almıyor.\nBu hesap neden API anahtarı günlüğünü istedi?\n\nO, bu dört kategoriyi rastgele seçmedi. O... localhost Hesabındaki anahtar şudur: bir komut dosyasının işareti; geliştirici sayfasına gerçek bir alan adını yazan bir kişinin değil (5. Bölüm, 6. Bölüm). Kimin tarafından ve nereden oluşturulduğunu gösteren tek kayıt, API anahtarı kayıt günlüğüdür. Bu, onun ilk istediği şeydi. İşte bu bilgi, kapatma kararıyla gizlendi.\n\nKaynak: Hesap sahibi, bu projenin anketi sırasında. Yukarıdaki bilet ekran görüntüleri karma değerlere dönüştürülmüştür; anahtar sayfası yayınlanmamıştır.\n\nDeğerlendirme · PhishDestroy\n\nSorunun hâlâ çözülmemiş olduğu halde bir biletin kapatılması burada bir tesadüf değildir. Bu, olağan bir sonuçtur. Biz 16,319 saklanan şikayet ve destek kayıtları ve 354 adet tekrarlardan arındırılmış destek yazışması bunlardan derlenmiştir. Bu bilet, bu tür biletlerin aldığı şekli gösteren, tarihli ve tüm ayrıntılarıyla kaydedilmiş bir örnektir.\n\nDestek Bileti — SaklanmışHT-2YBP-F7JP-D4VB\nTalep türüGDPR Madde 15 – Veri Sahibi Hakları Talebi (DSAR)\nBilet durumu19 EYLÜL 2026'DA KAPALI — VERİ SAĞLANMAMIŞTIR\nBorsadaki aracılar\"Logen\" (17 Eylül), \"Kal\" (19 Eylül)\nDosyalandı16 Eylül 2026\nİstenen verilerBu hesaba bağlı Web API anahtarını kim kaydetmiştir ve hangi IP adresinden / cihazdan / zaman damgasından?\nAtıfta bulunulan hukuki dayanakGDPR Madde 15 — Kişisel verilere erişim hakkı\nYasal çerçeve:12. Maddenin (3) numaralı fıkrası, veri sorumlusuna bildirimin alınmasından itibaren bir aylık süre tanır (gerekçeli olarak uzatılabilir). Bu süre, yayınlandığı tarihte henüz dolmamıştı ve bu dosyada süre ihlali iddiası yer almamaktadır. İtiraz, içeriğe yöneliktir: Son yanıtta bir self-servis sayfasına bağlantı verilmiş olmakla birlikte, adı geçen dört veri kategorisinin sunulduğu gösterilmemiştir; ayrıca, veri sorumlusu harekete geçmeyi reddederse, Madde 12(4) uyarınca gerekçelerini ve şikayet kanallarını belirtmesi gerekmektedir. Son yanıtta bunların hiçbiri yer almamaktadır.\nBu verilerin önemi nedir?\n\nWeb API anahtar olay günlüğü, bir üçüncü tarafın çalınan bir oturum çerezi kullanarak bir anahtar kaydetmiş olup olmadığını gösteren kayıttır — bu dosyanın arşivinde saklanan envanter hırsızlığı şikayetlerinde açıklanan mekanizma. Bir API anahtarını kimin, hangi IP adresinden ve hangi zaman damgasıyla kaydettiğinin açıklanması:\n\nMağdurun, API oluşturulurken kullanılan IP adresini kendi oturum açma geçmişiyle karşılaştırmasına izin verin\nBilinen kimlik avı / kumar bot altyapısıyla bağlantılı veri merkezi IP adreslerini ortaya çıkarın\nFaile karşı açılacak medeni hukuk veya ceza davalarında kullanılabilecek deliller sunmak\nAnahtar oluşturulduğunda hesap sahibine bildirimde bulunulup bulunulmadığını göster\nKayıtlarda yer alan bilgiler: Valve, cihaz düzeyindeki ve hesap ilişkilendirme kayıtlarını saklamaktadır — 1 Ekim 2025 tarihli avukat mektubunda bu kayıtlar açıklanmaktadır (bkz. Ek A, Delil Memorandumu — Kaynak 1). HT-2YBP-F7JP-D4VB numaralı talepte, veri sahibi tarafından aynı tür kayıtlar talep edilmiş ve talep, veri sahibinin söz konusu kayıtları içermediğini bildirdiği bir self-servis sayfasına yönlendirilerek kapatılmıştır. Bu reddin hukuka uygun olup olmadığı denetim makamının değerlendireceği bir konudur; bunun sonucu ise, verilerin konusu olan kişinin söz konusu kayıtlara ulaşamamasıdır.\nYazışma — dört mesaj, üç gün\n\nİki Steam destek temsilcisi, bilet üzerinde belirtilen ilk isimlerle yanıt verdi: 17 Eylül’de “Logen” ve 19 Eylül’de “Kal”. Her ikisi de talepte bulunan kişiyi Hesap Bilgileri sayfasına yönlendirdi. Bilet üzerinde, talebin Valve'un Gizlilik Ekibine veya Veri Koruma Görevlisine ulaşıp ulaşmadığına dair herhangi bir bilgi bulunmamaktadır ve dosyada temsilcilerin kim oldukları, rollerinin ne olduğu veya biletin nasıl yönlendirildiği belirtilmemiştir.\n\n16 Eylül\nDört adet belirtilen veri kategorisi ile sunulan Madde 15 talebi\n17–18 Eylül\nHesap Verilerine Atıf; talep eden, DPO’ya yönlendirme talebinde bulunur\n19 EYLÜL\nBilet aynı sevk bilgisiyle kapatıldı; veri yok, gerekçe belirtilmemiş\nGDPR’nin 15. maddesi, veri sahibine açıkça hangi hakları tanır?\n15. Maddenin (1) numaralı fıkrasının (a) bendiİşleme amaçları — Valve'un verileri neden sakladığı\n15. Maddenin (1) numaralı fıkrasının (b) bendiVeri kategorileri — Valve'da yer alanlar\nMadde 15(1)(c)Alıcılar veya alıcı kategorileri — verileri alan kişi (örneğin, API anahtarı sahibi)\n15. Maddenin (1) numaralı fıkrasının (d) bendiSaklama süresi veya bunun belirlenmesine ilişkin kriterler\n15. maddenin (3) numaralı fıkrasıİşleme tabi tutulan kişisel verilerin bir kopyası — yani API anahtarı günlüğünün kendisi\nMADDE 12(3)Yanıt süresi: bir ay teslim tarihinden itibaren; süre uzatımı o ay içinde bildirilmelidir. Yayın tarihi itibarıyla süre henüz dolmamıştı. 12. Maddenin 4. fıkrası: Eğer denetleyici harekete geçmezse, bunun nedenini belirtmeli ve şikayetçiye şikayet kanalları hakkında bilgi vermelidir.\nYasal şikayet süreci — tüm kullanıcılar için\n\nValve’a GDPR’nin 15. maddesi kapsamında bir talepte bulunmuş ve kurallara uygun bir yanıt (ya da veri içermeyen şablon bir ret mektubu) almamış herhangi bir kullanıcı, kendi AB/AEA üye devletindeki denetim makamına şikayette bulunabilir. Valve'in AB'deki yerleşim yeri Hamburg'daki Valve GmbH olduğundan, sınır ötesi şikayetler için baş denetim makamı Hamburg Veri Koruma ve Bilgi Özgürlüğü Sorumlusu (HmbBfDI). (Valve'un 27. maddesinde belirtilen temsilci de Hamburg'da bulunmaktadır; bir temsilcinin adresi tek başına yetkili makamı belirlemez.) Ayrıca, 77. madde uyarınca şikayetçinin kendi üye devletindeki makama da şikayette bulunulabilir.\n\nHmbBfDI şikayet formu ↗ GDPR metni (12., 15. ve 77. maddeler) ↗ arşivlendi 2026-09-20 ↗EDPB kılavuzları ↗\n\nHerhangi bir şikayet için bilet referans numarası: HT-2YBP-F7JP-D4VB — bu dosyada belgelenmiş bir örnek olarak yer almaktadır.\n\nBelgelenmiş bir örnek\nKayıtlar mevcuttur; veri sahibi bu kayıtları almamıştır.\n\nValve’nin avukatı, 1 Ekim 2025 tarihli bir mektupta cihaz düzeyindeki korelasyon kayıtlarını açıklamıştır. 19 Eylül 2026 tarihinde, aynı tür kayıtlara ilişkin 15. madde kapsamında yapılan bir talep, talep sahibinin bu kayıtları içermediğini bildirdiği bir self-servis sayfasına yönlendirilerek kapatılmış; bu işlemde herhangi bir yasal dayanak belirtilmemiştir. HT-2YBP-F7JP-D4VB numaralı talep, belgelenmiş bir örnektir; bunun daha yaygın bir uygulamayı yansıtıp yansıtmadığı ise, Valve’den işleme kayıtlarını talep edebilecek olan denetim otoritesinin değerlendirmesi gereken bir konudur.\n\nGDPR’nin 12., 15. ve 77. maddeleri / Denetim makamı\n\n12. ve 15. maddeler kapsamında bir şikayet, ilgili denetim makamına doğrudan ve ücretsiz olarak iletilebilir (77. madde). Kurum, erişim talebine uyulmasını emretmek de dahil olmak üzere düzeltici tedbirler uygulayabilir ve veri sahibinin haklarının ihlali durumunda 83. maddenin 5. fıkrasının (b) bendi uyarınca para cezası verebilir. Orijinal bilet referans numarasını ve Valve yanıtını (veya yanıtın gelmemesini) saklamak, şikayetin gücünü artırır.\n\nDSAR şablonuna bakın →\nC Bölümü — Yasal çerçeveler · 19. Bölüm · Sözleşme hukuku\nPlatformun kendi mimarisine aykırı Abone Sözleşmesi\nBağlam ve kaynak sınırlamaları\n\nYazarlar hukukçu değildir ve bu metin hiçbir şekilde hukuki tavsiye niteliği taşımamaktadır. SSA’dan alıntı, 10 Eylül 2026 tarihli revizyondan yapılmıştır; farklı bir revizyonda metin farklı şekilde yazılmış olabilir ve madde numaralandırması revizyonlar arasında değişmiştir — söz konusu davranışı düzenleyen sürümle maddeyi karşılaştırınız. 25. ve 32. maddelere ilişkin argümanlar, düzenlemenin neyi gerektirdiğini belirtir; bir denetim otoritesinin bir ihlal tespit ettiğini ifade etmez. 1. Argümandaki rakamlar, 13. Bölümde belirtilen kapsam sınırlarını yansıtmaktadır.\n\nSSA’nın üç temel hükmü, platformun yapısı ile uyumsuzluk göstermektedir: yüksek değerli satışları platform dışına iten bir Pazar fiyat tavanına yönelik ticari kullanım yasağı; 2023'ten önce ikinci faktör gerektirmeyen bir anahtar uç noktası karşısında API anahtarları için öngörülen kullanıcı sorumluluk maddesi; ve operatör başına uygulama göstermeyen bir kamu kayıtına karşı uygulanan yaptırım ifadeleri. Bu çelişkilerin uygulanabilirliği etkileyip etkilemediği bir mahkeme meselesidir; bu bölüm, mahkemenin önüne gelecek olguları ortaya koymaktadır.\n\n1. Argüman / Piyasa Değeri Mimarisi\nPazarın üst sınırı ve ticari kullanım yasağı\n\nSteam Topluluk Pazarı’nın liste fiyatı üst sınırı yaklaşık $1,800’dır. Tarihli bir anlık görüntüde (23 Eylül 2026) yer alan beş pazar yerinde, 248 CS2 ürün kategorisi, bu üst sınırın üzerinde iki veya daha fazla pazar yeri tarafından bağımsız olarak fiyatlandırılmıştır; bu tür ürünler Valve'nin kendi platformunda bu fiyatlardan satılamaz. Bu fiyatları isteyen işletme sahipleri, Steam hesapları ve Steam API’si üzerinden çalışan üçüncü taraf pazarlarını kullanır — SSA, açıkça izin verilmedikçe bunları ticari faaliyet olarak sınıflandırır.\n\nÜrünler Pazarın üst sınırını aşıyor → bu açığı üçüncü taraf pazarlar kapatıyor → bu pazarlar Steam hesaplarını ve Steam API’sini kullanıyor → SSA, izinsiz ticari kullanımı yasaklıyor → izin kayıtları yayınlanmamıştır. Topluluk Piyasası'nın yaklaşık 15% tutarındaki toplam ücreti, yalnızca Piyasa içinde tamamlanan satışlar için geçerlidir; bu harici işlemler için geçerli değildir.\n2. Argüman / API Anahtarı Güvenlik Mimarisi\nAPI anahtarı güvenlik açığı, kullanıcı ihmali değil, platform tasarımına ilişkin bir sorun olarak değerlendirilmelidir\n\n2023 yılından önce, Steam’un API anahtarı oluşturma uç noktası, çalınmış bir sessionid içeren bir POST isteğini kabul ediyor ve yüksek ayrıcalıklı bir kimlik bilgisi oluşturuyordu e-posta onayı, ikinci bir güvenlik faktörü veya cihaz doğrulaması olmadan. Bu soruşturmada toplanan API ele geçirme şikayetleri tek bir şablonu izlemektedir: saldırgan komut dosyası, çalınan oturum çerezi, gizli anahtar oluşturma, işlem ele geçirme (istek yükü Bölüm 8’de gösterilmiştir).\n\nGDPR’nin 25. Maddesi (tasarım aşamasından itibaren veri koruma) ve 32. Maddesi (işlemenin güvenliği), riske uygun teknik önlemlerin alınmasını gerektirmektedir. İkinci bir güvenlik faktörü olmaksızın veya sahibine bildirimde bulunulmaksızın ticaretin kesintiye uğratılmasına yol açabilecek bir kimlik bilgisi verilmesi, veri sorumlusunun tasarımla ilgili bir meselesidir. Bu bağlamda, sorumluluğu kullanıcıya yükleyen SSA hükmüne güvenilip güvenilemeyeceği konusu, mahkeme ve denetim otoritesinin karar vereceği bir meseledir.\n\n3. Argüman / Gerçek Zamanlı Görünürlük\nValve her oturum açılışında kimlik doğrulama ana bilgisayar adını alır\n\nOturum açma ana bilgisayar adı, Valve'un OpenID uç noktasına düz metin olarak şu şekilde ulaşır: openid.return_to ve openid.realm (istek biçimi Bölüm 3’te gösterilmiştir). Bunun çıkarılması standart bir işlemdir. 2026-09-22 itibarıyla, 26 çiftte ana etki alanı Link Filtresi’nde yer alırken, Steam oturum açma bilgisini taşıyan ana bilgisayar bu filtrede yer almıyordu. Valve, operatör bazında herhangi bir uygulama kaydı yayınlamamıştır; bu nedenle, bu ana bilgisayarlara Link Filtresi dışında herhangi bir önlem uygulanıp uygulanmadığı, kamuya açık verilerden tespit edilememektedir.\n\nMasrafları kim karşılar?\nArşivlenmiş şikayetlerdeki eğilim\n\nİncelenen şikayetlerde, Steam Destek ekibinin API anahtarı ele geçirilmesi iddialarına verdiği yanıt tek bir kalıba uymaktadır: geri yükleme talebini reddetmek, hesap ve API anahtarı konusunda kullanıcının sorumluluğuna atıfta bulunmak ve bileti kapatmak. Bu dosyada, etkilenen hesapların sayısı veya kaybedilen değerle ilgili herhangi bir toplam rakam tahmin edilmemiştir; bu tür bir rakamın kaynağına da rastlanmamıştır.\n\nAsıl mesele, bireysel kullanıcıların hata yapıp yapmadığı değildir. Asıl mesele, 2023 yılına kadar çalınmış bir çerezle yapılan bir POST isteğinin, herhangi bir bildirimde bulunulmaksızın ve ikinci faktörlü kimlik doğrulama yapılmaksızın yüksek ayrıcalıklı bir işlem kimlik bilgisi oluşturulmasına imkân tanıyan bu mimarinin sorumluluğunun kime ait olduğudur.\nBir belge olarak SSA ile bir sözleşme olarak SSA\nBu dosyayı inceleyen bir mahkeme, SSA’yı tek başına değerlendirmez.\n\nBu belge, avukatın Ekim 2025 tarihli mektubu ile birlikte incelenmelidir; söz konusu mektupta cihaz düzeyinde korelasyon, yetkilendirme sunucusu kayıt tarihleri, toplu kayıt zaman damgaları, API anahtarı talebinin yükü ve Temmuz 2016 tarihli bildirimlerle Eylül 2026’da hâlâ faaliyette olan platformlar arasındaki on yıllık süre ele alınmaktadır. İşte Valve'ın ele alması gereken kayıt budur.\n\nKayıtlara aykırı SSA / Önemli noktalar\n\"Ticari kullanım yasaktır\" — Market'in getirdiği sınırlama, yüksek değerli satışları ticari üçüncü taraf pazarlara yönlendiriyor\n\"API anahtarlarından kullanıcılar sorumludur\" — 2023'ten önce anahtar uç noktasında ikinci faktör yok\n\"Kurallara uymayanlara yaptırım uyguluyoruz\" — Temmuz 2016'dan bu yana operatör bazında herhangi bir yaptırım kaydı yayınlanmamıştır\n\"Şartları kabul ettiniz\" — \"hijack\" modelinde, kabul işlemi hesap sahibi tarafından değil, bir komut dosyası tarafından gerçekleştirilir\nSonuç · Kayıtların ortaya koyduğu hususlar ve taleplerimiz\nBulgular. Talep ettiğimiz kayıtlar.\nBağlam ve kaynak sınırlamaları\n\nAşağıdaki her bir bulgu, yukarıdaki bölümlerde yer alan tarihli bir kamu kayıtıyla bağlantılıdır. Bu talepler, bu soruşturmanın ulaşamadığı tek şeyi, yani Valve’nın kendi uygulama, erişim ve işleme kayıtlarını elde etmesini sağlayabilecek yetkililere yöneltilmiştir.\n\nHer talep, tarihli bir bulguya dayanmaktadır. Yetkililer, bu kamuya açık kaynaklara dayalı soruşturmanın elde etmesini sağlayamadığı kayıtları talep edebilir.\n\nKamu kayıtlarının ortaya koyduğu gerçekler\n44 canlı platform, ayrı bir kayıt edilebilir alan adı üzerinden kimlik doğrulaması yapmaktadır — bunlardan 27’si rota başına yayınlanmış kanıt dosyasına sahiptir, 17’si ise manuel olarak toplanmış ve ayrı olarak listelenmiştir. 2026-09-22 tarihi itibarıyla, 26 çiftin ana alan adı Steam Bağlantı Filtresinde engellenmişken, oturum açma bilgilerini barındıran ana bilgisayar engellenmemişti — csgogem.com engellenmiş, api.csgem.com Mart 2014’ten beri kayıtlıdır. Steam bu ana bilgisayar adını openid.realm ve openid.return_to her oturum açılışında. 3. Bölüm\n13 Temmuz 2016 tarihinde Valve bu mekanizmayı kamuoyuna duyurarak yasakladı ve avukatının 20 Temmuz 2016 tarihli bildirimlerinde on günlük bir süre tanındı. Bu sürenin dolmasından bu yana geçen on yıl boyunca, operatör bazında herhangi bir yaptırım kaydı yayınlanmamıştır. 11. Bölüm\nSteam Web API anahtar uç noktası, 2023 yılından önce ikinci bir doğrulama faktörü olmaksızın, yalnızca bir oturum çerezi kullanarak yüksek ayrıcalıklı ve işlem yapma yetkisine sahip bir kimlik bilgisi vermiştir. 5. Bölüm\nGDPR’nin 15. maddesi kapsamında yapılan bir talep (bilet numarası HT-2YBP-F7JP-D4VB), üç gün sonra self-servis bağlantısı eklenerek ve herhangi bir veri sağlanmadan kapatıldı. 18. Bölüm\nHer bir yetkili kurumdan istediğimiz şey\nWashington Eyaleti Kumar Komisyonu\n2016 dosyasını yeniden açın. On günlük bildirimlerin ardından hangi hesapların, botların ve geri dönüş sunucularının devre dışı bırakıldığını ve hangi operatörlerin daha sonra erişim haklarını geri kazandığını operatör bazında ayrıntılı bir şekilde raporlayın. 2. Bölüm\nHmbBfDI (Hamburg; Valve GmbH)\n15. maddeye verilen yanıtın veri sorumlusunun yükümlülüğünü yerine getirip getirmediğini kontrol edin ve failin kimliğinin tespit edilmesiyle ilgili API anahtarı kayıt ve erişim kayıtlarının açıklanmasını talep edin. 18. Bölüm\nDSA dijital hizmetler koordinatörleri\nKayıta auth-host yönlendirmesini bir uyarı olarak ekleyin, ardından bilgi belgelendikten sonra Valve'un yanıtının yükümlülüklerini yerine getirip getirmediğini değerlendirin. 16. Bölüm\nHerhangi bir veri sahibi\nKendi hesabınız için aynı kayıtları talep etmek üzere 15. Madde şablonunu kullanın; saklanan bir kayıt, sıfırlama işlemini kimin başlattığını veya bir anahtarı kimin oluşturduğunu ortaya çıkarabilir. Ek G\n\nBu dört talebin ardında yatan tek talep aynıdır: Yalnızca Valve’un elinde bulunan uygulama, erişim ve işleme kayıtlarının yayınlanması. Ana sayfadaki uyarı, on günlük bildirim mektubu ve self-servis sayfası, kontrolün elinde olduğunu gösteren unsurlardır. Kontrolün gerçekten kullanılıp kullanılmadığı ise kamu kayıtlarının cevaplayamadığı, ancak düzenleyici kurumun cevaplayabileceği bir sorudur.\n\nEkler — birincil deliller ve çalışma materyalleri\nEk A — Avukatlarla yapılan yazışmalar\nDelil Notu — Kaynak 1 tarafından sağlanan materyal\n\n1., 18. ve 19. bölümlerde dayanak olarak gösterilen avukat yazışmalarına ilişkin kanıt temeli ve kaynak durumu.\n\nKanıt Temeli ve Kaynak Durumu — Kaynak 1 tarafından sağlanan belgeler\nBu denetimin tetiklenmesine neden olan kalıcı yasaklama kararının uygulandığı kullanıcı, bu denetimin konusu değildir. Söz konusu yasaklamanın haklı olup olmadığı burada incelenmemektedir ve bu dosya ne bu kararı savunmakta ne de itiraz etmektedir. Mesele hesap değildir. Önemli olan içeriktir: Kaynak 1 — kendi GDPR talebinin veri sahibi olarak Valve'nin avukatından aşağıdaki yazışmayı alan, hesabı engellenmiş kişi — bu yazışmayı ve beraberindeki dava dosyalarını, bunları kamuya açık olarak inceleme hakkı ile birlikte paylaştı. Kişinin adı gizli tutulmuştur; belgeler tarih, üretici meta verileri ve hash değeriyle tanımlanmıştır.\n\nSöz konusu yazışma, bir GDPR/DSAR talebine yanıt olarak gönderilmiştir. Bu süreçte, Valve’un avukatı, Steam Destek ekibinin daha önce kullanıcılara teknik olarak mümkün olmadığını söylediği bir özelliği açıklayan, imzalı bir beyanı kayıtlara geçirmiştir. Aşağıda alıntılanan paragraf, söz konusu beyanın metnidir.\n\nYazarların elde edilen günlük dökümüne ilişkin daha ayrıntılı analizi şöyledir: bu dosyada yer almamıştır bağımsız bir inceleme sonuçlanana kadar. Bu soruşturmanın diğer hiçbir aşamasında bu bulguya dayanılmamaktadır.\n\nKayıtlara geçen itiraf: sürekli cihaz düzeyinde telemetri\n\nValve'un avukatına atfedilen mektubun 1.9. paragrafında, Valve'in avukatları şunları belirtmektedir: \"2019 ile 2023 yılları arasında, bu hesap esas olarak, çalınan onlarca Steam hesabına giriş yapmak için de kullanılan bir cihazdan erişildi.\"\n\nGerçek: Valve'in avukatı, burada dört yıllık bir süreyi kapsayan hesaplar arasında cihaz düzeyinde yapılan eşleştirmeyi açıklamaktadır. Steam Müşteri desteği, hırsızlık mağdurlarına çalınan eşyaların izlenmesinin veya hesapların cihazlarla ilişkilendirilmesinin teknik olarak mümkün olmadığını bildirmiştir. Steam Guard Cihaz yetkilendirme süreci kamuya açık bir şekilde belgelenmiştir; dolayısıyla cihaz başına kayıtların varlığı başlı başına yeni bir durum değildir; yeni olan ise, avukatın bu kayıtların saklandığını ve hesaplar arasında uzun yıllar boyunca ilişkilendirildiğini yazılı olarak teyit etmesidir.\n\nBunun önemi: Dört yıl boyunca bir cihazı ele geçirilmiş düzinelerce hesapla ilişkilendirebilen bu korelasyon, Destek biriminin mağdurlar için kullanamayacağını belirttiği kayıt sınıfıyla aynıdır. Bu sınıftaki kayıtlar, hırsızlık ve yeniden satış zincirindeki hesapları ve cihazları tespit etmeye imkan verebilir. Hangi kayıtların mevcut olduğu, ne kadar süreyle saklandığı ve veri sahiplerinden hangi gerekçeyle gizlendiği, denetim otoritesinin yanıtlaması gereken sorulardır.\n\nKaynak: Valve’un avukatının 1 Ekim 2025 tarihli mektubu, 1.9. paragraf ve 830 sayfalık PDF eki · Kaynak 1 tarafından GDPR’nin 15. maddesi kapsamındaki bir talebe yanıt olarak alınmıştır · Ekin SHA-256 değeri şu adreste kayıtlıdır: disclosure-audit.json · Mektubun kendisi burada yer almamaktadır; hesap adları ve üçüncü taraflara ait veriler çıkarılmıştır.\n\nDurum: açık\nKaynak materyaller, kanıt arşivinden erişilebilir.\nEk B — Oluşturulan PDF · sansürleme kontrolü\nOluşturulan PDF’deki sansürleme sadece görsel niteliktedir: sansürlenen metin hâlâ çıkarılabilir durumdadır\n\nValve'nın avukatı, bir GDPR erişim talebine, metin içindeki gizlenen kısımların silinmek yerine üzerlerinin boyanarak işaretlendiği 830 sayfalık bir ekle yanıt verdi. 902,270 karakter, siyah çubukların altında yer alır ve bir metin çıkarma aracıyla doğrudan ortaya çıkar — çubukların gizlemesi gereken üçüncü taraf tanımlayıcıları da dahil olmak üzere. Burada yalnızca toplam sayılar yayınlanmaktadır; kapsama dahil olan içeriklerin hiçbir kısmı aktarılmamaktadır ve ek metin de yayınlanmamaktadır.\n\n1. Geometri kontrolünde tespit edilenler\n\nGDPR’nin 15. maddesine ilişkin, tarihli yanıt 1 Ekim 2025 Bu çalışmaya 830 sayfalık bir PDF eki eşlik ediyordu (aynı tarihte oluşturulmuş ve değiştirilmiş, .NET için Aspose.PDF üretici meta verileri). Yazarlar sayfa düzeyinde bir geometri kontrolü gerçekleştirdiler: her sayfa için, metin katmanının üzerine boyanmış, neredeyse siyah renkli, saydam olmayan dikdörtgenler tespit edildi ve bunların altında bulunan çıkarılabilir karakterler sayıldı.\n\nOluşturulan dosya üzerinden ölçülmüştür\n902,270\nKara çubukların altından hâlâ okunabilen karakterler\nTahmin değil, sayım. Bu, kapsama dahil olan karakterlerin sayısıdır — kurbanların, yeniden tanımlamaların ya da olayların sayısı değildir.\n830 / 830\nEtkilenen sayfalar — tüm sayfalar\n986\nÇıkarılabilir metinlerin üzerindeki dikdörtgenler\n1,329\nToplamda opak siyah dikdörtgenler\nSiyah çubuklar metin katmanının üzerine çizilmiştir; metni silmezler. Çubukların altındaki metin, standart PDF araçlarıyla çıkarılabilir. Yalnızca toplam sayılar yayınlanmaktadır; örtülü içerik burada yer almamaktadır.\nAdli Gösteri: Katmanların Ayrılması\nASPOSE.PDF FOR .NET VEKTÖR ÜSTÜNE YERLEŞTİRME MODELİ (EK, S. 412)\n\nHesap hakkında yapılan şikayet: [GİRİŞ: redacted_user_667]\n\nKullanıcı tarafından belirtilen neden: [METİN: \"Kullanıcı, envanterde yinelenen ürünler ve haksız ticari uygulamalar olduğunu bildiriyor...\"]\n\nÖn plan: Kusur: Altta yatan UTF-8 akışı bozulmamış\nKaynak: 1 Ekim 2025 tarihli danışmanlık mektubunun PDF eki (830 sayfa, Aspose.PDF for .NET üretici meta verileri) · yazarlar tarafından hesaplanmış, yöntem ve sayfa başına sayılar disclosure-audit.json · Aynı dosyada kayıtlı ekin SHA-256 değeri · ekin kendisi yayınlanmamıştır.\n2. Bu durumun veri sahibi yanıtı açısından önemi nedir?\n\nValve'un avukatı, ilgili kişinin kendi kayıtlarına ilişkin talebine yanıt olarak bu dosyayı veri sahibine gönderdi. Üzerindeki çizgiler sadece görsel amaçlıdır: Altındaki metin hiçbir zaman silinmemiştir; dolayısıyla, gizlemek amacıyla çizgilerle örtülen üçüncü taraf tanımlayıcıları, dosya ile birlikte alıcıya ulaşmıştır. Metin çıkarma aracıyla kaldırılabilen bir sansürleme işlemi hiçbir şeyi gizlemez ve ayrıca alıcının neyin ifşa edildiğini, neyin edilmediğini belirleyememesine neden olur.\n\n15. maddenin 4. fıkrası, bu kısıtlamaların var olmasının temel nedenidir: bir kopya alma hakkı, başkalarının hak ve özgürlüklerini olumsuz etkilememelidir. İşte bu yapımın yerine getirmediği yükümlülük budur. Bunun 4. maddenin (12) numaralı fıkrası kapsamında bir kişisel veri ihlali olarak nitelendirilip nitelendirilmeyeceği, denetim makamı tarafından belirlenecektir; ifşa edilen bilginin kendisi dosyada ölçülebilir ve aynı baytlara sahip olan herkes tarafından yeniden üretilebilir — SHA-256 yayınlanmıştır, ancak ek yayınlanmamıştır.\n\nÇubukların altında hesap numaraları yoktu. Bu, talep sahibine karşı yapılan kullanıcı raporlarının metniydi ve raporların yazarları da eklenmişti: Steam oturum açma işlemi; bir oturum açma işleminin nadiren sadece Steam’de kullanılması nedeniyle, bunların ardındaki kişiyi tespit eden — Yazarların hesaplamasına göre, belgede adı geçen kullanıcıların 60%’dan fazlası tam olarak tanımlanabilir durumdadır — yazdıkları metnin düzenlenmemiş, sansürsüz haliyle birlikte. Bu metin, talep sahibinin uyruğuna yönelik ölüm tehditleri ve hakaretler içermektedir. Bu şekilde kimlikleri tespit edilen kişilerden bazıları reşit değildir. Yapım ekibi, haber yaptıkları kişiye isimleri belirtilmiş bir muhabir listesi verdi, ki bu tam da 15. maddenin 4. fıkrasının önlemek amacıyla düzenlendiği zarardır.\n\nDosyanın içindeki sıralama, içeriği kadar önemlidir. Talep, ilk olarak, talep sahibinin takma adla kullandığı e-posta adresinde isminin bulunmaması gerekçesiyle ek kimlik kanıtı istenmesiyle karşılandı; ardından ortaya çıkan gecikme süresince hesap kalıcı olarak engellendi. Verilerin nihayet teslim edildiği mektup, Madde 12(3)’te belirtilen bir aylık sürenin altı haftadan fazla geçmesinden sonra geldi; mektupta alıcıya cezai kovuşturma tehdidinde bulunuldu ve avukata hesap faaliyetlerini açıklayana kadar kendi verilerinin geri kalanı saklandı. Bu ifşa, Valve'un kamuoyuna yanıt vermediği iki soruyu da açıklığa kavuşturuyor: sunulan kayıtlar, 2019 yılına kadar uzanan hesap bağlantılarını gösteriyor ve Valve'in daha önce hiç açıklamadığı derinlikte bir iç telemetri verisi ortaya çıkıyor.\n\nBu bölümün kapsamı: Buradaki inceleme, hazırlanan dosya üzerinden ölçülen düzenleme sürecinin işleyişiyle sınırlıdır. Yazarların hazırlanan kayıtlara ilişkin daha kapsamlı analizleri, bağımsız bir inceleme sonuçlanana kadar askıya alınmış olup, bu dosyada başka hiçbir yerde bu analize dayanılmamıştır.\n\nDelil: 1 Ekim 2025 tarihli avukat mektubu ve buna ekli PDF dosyası (SHA-256 denetim dosyasında kayıtlı); Sayfa düzeyinde PDF ölçümleri ve yöntemi ↗. Talebin akışı, 8. sayfadaki ret kararı ve ifşa edilen kayıtların niteliği, PhishDestroy’nin ifadesinde ayrıntılı olarak belirtilmiştir, “Köpeğim ve Seçkin GDPR Avukatları”, 17 Ağustos 2026 ↗ arşivlendi 2026-08-21 ↗. Hesap adları ve üçüncü taraf verileri burada yer almamaktadır; çubuklarla örtülen hiçbir bilgi aktarılmamıştır.\n\nKapak mektubunun 8. sayfasında talebin bir kısmı reddedilmekte ve gerekçe yazılı olarak belirtilmektedir: Steam platformundaki diğer kullanıcıların kişisel verilerinin korunması nedeniyle… daha ayrıntılı bilgi verilmesi mümkün değildir. — Daha ayrıntılı bir cevap verilmesi mümkün değildir, çünkü diğer Steam kullanıcılarının kişisel verilerinin korunması gerekmektedir. 830 sayfalık ek de aynı pakette yer almaktaydı. Çizgilerle kapatılan kısımlar hesap numaraları değildi: bunlar, talep sahibine karşı sunulan raporlardı; raporların yazarlarının isimleri belirtilmişti ve sansürlenmemiş ham mesajlar ekte yer alıyordu. Hesap sahibi, avukatı aracılığıyla Valve’dan kendi dosyasını istemişti; ancak dosyadan elde edebildiği bilgiler başkalarına aitti. Bu ekte yer alan hiçbir şey, kutuları kimin çizdiğiyle ilgili değildir. Ortaya koyduğu şey, bilgilerin saklanmasının gerekçesi olarak gösterilen Valve korumasının, aynı zarf içinde, aynı gün, bu aynı sunumda sağlanamadığıdır.\nDestek ve Hukuki Yazışmalara İlişkin Ekler\n\nKaynak: https://phishdestroy.io/steam_dossier/tr/index#exhibit-gallery-section\n\nEk D — Kaynak toplama\nSeçilmiş birincil kaynaklar\n\nArşivden altı kayıt — Valve’nin izleme sistemlerindeki üç GitHub sorunu ve tartışmalı destek sonuçlarına ilişkin üç Reddit hesabı. Her kaynak, ilgili iddiaya, kaydedilmiş metne ve ortaya attığı soruya eklenmiştir.\n\n1 / 6 seçilen kayıtlar\nBir kaynak kaydı seçin\nGH-01 / GITHUBKaydedilmiş derlemede aç\n2016 yılında talep edilen donanım anahtarları\n\nValveSoftware / steam-for-linux · #4521 · 2016-06-27\n\nBir kullanıcı, Valve’dan alternatif bir ikinci faktör olarak U2F donanım anahtarlarını desteklemesini talep etti. Kaydedilen bu sorun, hem “Özellik Talebi” hem de “İncelendi” etiketlerini taşıyor ve durumu “açık” olarak kaydedilmiştir.\n\nAlternatif olarak Steam'de U2F USB anahtarının desteklenmesini talep ediyorum.\n\nGitHub sorunundan alıntı ↗\nKayıtlı belge\nValve'un kendi sorun izleme sisteminde yayınlanan ve “incelendi” olarak etiketlenmiş, ek bir hesap koruma önlemi talebine ilişkin tarihli bir istek.\nHesap verme talebi\nÜrün kararını, yanıt tarihini ve inceleme sonrasında sağlanan korumayı yayınlayın.\nKaydedilmiş kaydı oku →GitHub'ı aç ↗\nDosyada: Hesap güvenlik önlemleri →Arşiv #484 · derleme 2026-09-17\nGH-02 / GITHUBKaydedilmiş derlemede aç\nEtkili bir vazgeçme seçeneği bulunmayan hata raporları\n\nValveSoftware / steam-for-linux · #6459 · 2019-08-18\n\nMuhabir, 12 Ağustos 2019 tarihli, Ubuntu 16 üzerinde çalışan bir Steam istemcisinden bahsediyor. Crash-upload hedefinin devre dışı bırakılmasının, sistemin yeniden başlatılmasından sonra kalıcı olmadığını belirtiyor ve ilgili yapılandırmayı da ekliyor.\n\n`ServerURL` ayarını devre dışı bırakırsam, her yeniden başlatmanın ardından bu ayar üzerine yazılıyor.\n\nGitHub sorunundan alıntı ↗ arşivlendi 2026-04-19 ↗\nKayıtlı belge\nMüşteri tarihi, işletim sistemi ve yapılandırma bilgilerinin yer aldığı somut bir gizlilik şikayeti. Kaydedilen sorun hâlâ açık durumdadır.\nHesap verme talebi\nSoruşturmayı, etkilenen derlemeleri ve devre dışı bırakma işleminin yürürlüğe girmesini sağlayan değişikliği belirleyin.\nKaydedilmiş kaydı oku →GitHub'ı aç ↗arşivlendi 2026-04-19 ↗\nDosyada: İlgili kayıtların talep edilmesi →Arşiv #467 · derleme 2026-09-17\nGH-03 / GITHUBKaydedilmiş derlemede aç\nValve'ye bildirilen Auth-ticket suistimali\n\nValveSoftware / Source-1-Games · #3857 · 2022-02-26\n\nYazar, bir sunucu işletmecisinin oyuncuların bağlantısı kesildikten sonra Steam kimlik doğrulama biletini elinde tuttuğunu ve yanıltıcı sunucu listeleri kullandığını iddia ediyor. Gönderide, Valve’dan bu duruma bir çözüm getirilmesi isteniyor.\n\nSunucularını doluymuş gibi göstermek.\n\nGitHub sorunundan alıntı ↗\nKayıtlı belge\n26 Şubat 2022 tarihinde Valve'nin izleme sistemine kaydedilen bir kamuya açık istismar bildirimi. Bildirimin kaydedilmiş durumu “açık”tır; bildiride ekran görüntülerine bağlantılar bulunmaktadır.\nHesap verme talebi\nBildirilen kimlik doğrulama bileti suistimaliyle ilgili soruşturma sonucunu ve önlem kayıtlarını hazırlayın.\nKaydedilmiş kaydı oku →GitHub'ı aç ↗\nDosyada: Veri kümesinin kapsamı →Arşiv #768 · derleme 2026-09-17\nRD-01 / REDDITYazarın profili\n44 adet ihtilaflı Market alımı\n\nr/DotA2 · yazar adı gizlenmiştir · 2022-07-07\n\nYazar, 6 Temmuz 2022 tarihinde Market’te 44 adet yetkisiz satın alma işlemi gerçekleştiğini ve yaklaşık $500+ tutarında zarar yaşadığını bildiriyor. İki faktörlü kimlik doğrulamanın etkin olduğunu belirtiyor ve destek ekibinden defalarca şablon cevaplar aldığını anlatıyor.\n\nİkinci biletimi gönderdim ama Steam’dan hâlâ robotik bir kopyala-yapıştır şablonu olmayan bir yanıt almadım.\n\nReddit gönderisinden alıntı ↗ arşivlendi 2025-03-20 ↗\nKayıtlı belge\nTartışmalı satın alımlara ilişkin tarihli bir açıklama; işlem ekran görüntülerine bağlantılar ve destek ekibinin yanıtı da yer almaktadır. Tutarlar ve olaylar, yazarın bildirdiği şekildedir.\nHesap verme talebi\nİhtilaflı satın alımları işlem ve oturum günlükleriyle karşılaştırın. Destek ekibinin kararının dayandığı kanıtları açıklayın.\nKaydedilmiş kaydı oku →Reddit'i aç ↗arşivlendi 2025-03-20 ↗\nDosyada: Destek ve uygulama →Arşiv #4,533 · derleme 2026-09-17\nRD-02 / REDDITYazarın profili\nKalıcı yasaklama ve temyiz hakkının kaldırılması\n\nr/ohnePixel · yazarın kullanıcı adı gizlenmiştir · 2024-12-09\n\nYazar, kalıcı bir engelleme kararına itiraz ediyor ve desteğin, şüpheli hesap aktarımı ve topluluk raporlarına dayandığını belirtiyor. Yazar, kapatılan destek taleplerinden ve kişisel verilerini talep etme planlarından bahsediyor.\n\nDurumumu anlattım ve daha fazla ayrıntı istedim, ancak kararlarından vazgeçmiyorlar ve biletlerimi kapatıyorlar.\n\nReddit gönderisinden alıntı ↗\nKayıtlı belge\nYazarın, sağlanan desteği desteklediğini belirttiği gerekçeleri ve dört resme ait bağlantıları içeren, korunmuş bir destek hesabı. Gönderim tarihi, seçilen destek dışa aktarımından alınmıştır.\nHesap verme talebi\nKalıcı yasağı destekleyen delilleri ve buna itiraz etmek için mevcut inceleme sürecini belirleyin. Temyiz dosyasının kapatılması, kararın gerekçesini açıklamaz.\nKaydedilmiş kaydı oku →Reddit’i aç ↗\nDosyada: İlgili kayıtların talep edilmesi →Arşiv #4,766 · derleme 2026-09-17\nRD-03 / REDDITYazarın profili\nBir kurtarma sıfırlaması ve bildirilen $10,000 tutarındaki kayıp\n\nr/legaladvice · yazar adı gizlenmiştir · 2025-05-09\n\nYazar, başka bir kişinin kurtarma talebinde bulunmasının ardından destek ekibinin kimlik bilgilerini sıfırladığını ve hesap koruma önlemlerini devre dışı bıraktığını iddia ediyor. Yazar, aktif olmayan bir hesaptan yaklaşık US$10,000 tutarında bir kayıp yaşadığını bildiriyor.\n\nSteam Destek ekibi şifremi sıfırladı ve hesabımın tüm güvenlik ayarlarını devre dışı bıraktı.\n\nReddit gönderisinden alıntı ↗\nKayıtlı belge\nHesap güvenlik önlemlerini geçersiz kılan kurtarma süreciyle ilgili kaydedilmiş bir iddia. Kaydedilen gönderi, yazarın destek ekibinden duyduğunu iddia ettiği bilgileri aktarıyor.\nHesap verme talebi\nSıfırlama işlemini kimin onayladığını, kabul ettikleri sahiplik kanıtını ve erişim günlüğünü belirleyin. Hesap kurtarma, güvenlik sisteminin Valve denetimlerinin bir parçasıdır.\nKaydedilmiş kaydı oku →Reddit'i aç ↗\nDosyada: İlgili kayıtları talep edin →Arşiv #4,592 · derleme 2026-09-17\n\nSeçilmiş altı kayıt. GitHub açıklamaları, kaydedilen derlemeyi tanımlar. Reddit gönderileri, yazarların anlatımlarını korur.\n\nAltı kaydı indirin ↓\n\nArama yapılabilen derleme şunları içerir: 16,319 farklı kayıt: 393 Trustpilot, 5,635 Reddit, 2,395 GitHub, 276 web ve 7,620 wiki kaydı. Birden fazla kayıt aynı olayı ilgilendirebilir. Ayrı olarak hazırlanan 40,448 satırlık ana dışa aktarımın kapsamı farklıdır.\n\nTüm arşivi ara ↗ · Manifest oluştur ↗ · Veri kümesinin kapsamı ve sayıları →\n\nEk E — Vaka çalışması\nArchiSteamFarm ve otomasyon hükmü\n\nKendi SSS bölümünde milyonlarca hesapta çalıştığı belirtilen bir açık kaynaklı kart toplama aracı; bu durum, otomasyonu yasaklayan Abone Sözleşmesi maddesiyle (§ 4.C) çelişmektedir. İşleyiş mekanizması — bir kart toplama sisteminin herhangi bir şey üretebilmesi için Valve'dan ne satın alması gerektiği, bir karttan para çekmenin her yolunun neden lisans şartlarını ihlal ettiği, yaptırım geçmişi ve kart ekonomisini kimin denetlediği — şu belgede ayrıntılı olarak açıklanmaktadır: Ek V ↗.\n\nSteam Abone Sözleşmesi’nin 4.C maddesi şu şekilde belirtmektedir:\n\n\"Steam'daki İçerik ve Hizmetlerle herhangi bir şekilde etkileşim kurmak amacıyla, hiçbir türde komut dosyası, bot, makro veya insan kontrolü dışında çalışan diğer sistemler ('Otomasyon') kullanamazsınız.\" — Steam Abone Sözleşmesi § 4.C (güncel) ↗ arşivlendi 2026-09-18 ↗\n\nValve bu maddeyi uygulamaktadır. Bu konuda oldukça başarılıdır. Şu konuyla ilgili SSS: ArchiSteamFarm (ASF) — kendi belgelerinde şu platformlarda çalıştığı belirtilen bir açık kaynaklı araç: birkaç milyondan fazla Steam hesabı 11 yılı aşkın bir süre önce ilk sürümünün yayınlanmasından bu yana — bot ağlarını işleten kullanıcıları kalıcı olarak engelleyen üç Steam destek mesajını yeniden yayınlıyor. Valve bu ağları tespit etti, isimlerini açıkladı ve ortadan kaldırdı. Dolayısıyla asıl soru, Valve’in büyük ölçekte otomasyonu tespit edip edemeyeceği değildir.\n\nProjenin resmi ArchiSteamFarm SSS yasaklanma riskini doğrudan ele almaktadır:\n\n\"ASF'nin, 11 yıldan fazla bir süre önce piyasaya sürüldüğünden bu yana birkaç milyondan fazla Steam hesabında kullanıldığı gerçeği göz önüne alındığında, bu durum son derece olasılık dışı görünse de — gerçek olasılık ne olursa olsun — yine de bir olasılıktır.\"\n\n\"Valve, burada belirtildiği gibi 'Steam aylakların' varlığını açıkça kabul ediyor; dolayısıyla bana sorarsan, eğer bu durumdan hoşnut olmasalardı, VAC açısından sorunlara yol açabileceğini belirtmek yerine çoktan bir şeyler yaparlardı, buna oldukça eminim.\" Buradaki anahtar kelime, örneğin ASF gibi Steam idler’lardır; oyun idler’ları değildir.\"\n\n— ArchiSteamFarm SSS, JustArchiNET. Kaynak: GitHub wiki ↗ · kelimesi kelimesine doğrulanmış 2026-09-22\n\nAynı SSS bölümünde \"Bu nedenle kimse yasaklandı mı?\" sorusuna şu yanıt verilmektedir: Evet, ve Steam Support’un bunlardan üçüne yazdıklarını şu şekilde aktarıyor:\n\n1,000+ bot · ticaret yasağı\n\"Görünüşe göre bu hesap, bir bot hesabı ağını yönetmek için kullanılmış. Bot kullanımı, Steam Abone Sözleşmesi’nin ihlali niteliğindedir.\"\n\n170'den fazla bot · kalıcı olarak yasaklandı, 2017 Kış İndirimi\n\"Bu hesap, Steam'da koleksiyon kartlarını yasadışı bir şekilde toplamak ve bununla ilgili, sadece ticari faaliyetlerle sınırlı olmayan diğer faaliyetlerde kullanılmıştır. Hesap kalıcı olarak engellenmiştir ve Steam Destek ekibi bu konuyla ilgili ek destek sağlayamaz.\"\n\n120'den fazla bot · kalıcı olarak engellendi\n\"Bu ve diğer hesaplar, ağ altyapımızı aşırı yüklemek amacıyla kullanıldı; bu da Steam çevrimiçi davranış kurallarının ihlali teşkil etmektedir.\"\n\n— Steam ArchiSteamFarm numaralı SSS’nin “Bunun yüzünden kimse engellendi mi?” başlıklı bölümünde yer alan destek mesajları. Kaynak ↗ · kelimesi kelimesine doğrulanmış 2026-09-22\n\nİki kaydı yan yana yerleştirin. 1,000 tarım botuna sahip bir özel kullanıcı tespit edildi, kendisine “bot kullanımı Steam Abone Sözleşmesi’nin ihlali” olduğu bildirildi ve kalıcı olarak hesapları silindi. Bu dosyada yer alan ticari platformlar, ana faaliyetleri olarak otomatik Steam hesaplarını çok daha büyük ölçekte işletiyor ve her oturum açılışında Valve'in kendi OpenID'si aracılığıyla kimlik doğrulaması yapıyor — ancak bunların hiçbiri için operatör bazında bir yaptırım kaydı yayınlanmadı. Bu madde geçerlidir. Asıl soru, kime yönelik olduğudur.\n\nASF burada hiçbir şeyle suçlanmamaktadır ve Valve’un tutumuna ilişkin yorumu tamamen kendisine aittir — yazarı, “ASF, Valve tarafından yetkilendirilmemiştir” şeklinde açıkça belirtmektedir. Bu araç burada bir ölçüm aracı olarak kullanılmaktadır: Valve'nin bot ağlarını tespit ettiğini, bunları yazılı olarak isimlendirdiğini ve kalıcı olarak yasakladığını göstermektedir. Valve, hangi ticari otomasyonlara izin verdiğini ve geri kalanlar hakkında ne yaptığını operatör bazında kayda geçirerek tek bir cümleyle bu konuyu kapatabilir.\n\nKart toplama faaliyetlerinin Valve'nin gelirine etkisi\n\nÇiftlikte elde edilen koleksiyon kartları, Steam Topluluk Pazarı’nda satılmaktadır; bu pazarda, Pazar içinde gerçekleştirilen her satış için toplamda yaklaşık 15% tutarında bir ücret alınmaktadır; hesap, bir kart alabilmek için öncelikle Steam üzerinde $5.00 USD harcamış olmalıdır; ve kartların düşmesi için oyunun sahibi olunması veya oyun içi satın alımlar gereklidir. Burada toplam gelir rakamı tahmin edilmemektedir — işletme ölçeği yalnızca ASF SSS’sinde belirtildiği şekilde ifade edilmiştir. SSS’de ayrıca Valve ayırt edici unsur kaydedilmiştir. \"Steam avara\" (kart toplama) kaynak: \"oyun boşboğazları\"; bkz. ASF SSS ↗. Bu mekanizma, şu metinde ayrıntılı olarak açıklanmaktadır: Ek V — Ölçek ve ticari amaçlı tuzak.\n\nKonuArchiSteamFarm — otomatik kart toplama\nBelirtilen ölçekMilyonlarca hesap (ASF SSS’ye göre — kesin aktif hesap sayısı doğrulanmamıştır)\nSayılmış, alıntılanmamış10,880,610 ASF’nin kendi Steam grubundaki toplam API girdisi (5,360,499 sınırsız, Steam’te gösterildiği gibi) — SSS’deki “milyonlar” bir hikâye değil, sayıdır. 88.97% herhangi bir tür Steam yasak içermemektedir. Tam yasak sayımı ↗\nAracın kendi belgelerinde yer alan açıklamalar\nASF, Steam istemcisini başlatmadan (proje belgelerinde belirtildiği üzere) hesapları başsız modda oturum açar ve kart düşmesi için oyunları bekleme moduna alır.\nSıkça Sorulan Sorular bölümünde, Valve’ın “Steam aylaklarından” haberdar olduğu ve “eğer bunlardan hoşlanmasalardı, çoktan bir şeyler yaparlardı” şeklinde bir gerekçe öne sürülmektedir.\n(Sıkça Sorulan Sorular bölümüne göre) 11 yılı aşkın süredir hedefli bir denetim bildirilmemiştir; Community Market’te gerçekleşen kart satışlarından elde edilen gelir, Steam’in toplam ücretini, yani yaklaşık 15%’u karşılamaktadır.\nSıkça Sorulan Sorular bölümünde, operatör başına on hesaplık bir üst sınır önerilmekte ve bu öneri Valve’ye atfedilmektedir: “Bu öneri, hem Valve’in iç yönergelerine hem de bizim kendi önerilerimize dayanmaktadır.” Valve tarafından bu tür bir yönerge yayınlanmamıştır.\nAynı SSS'ye göre teknik sınır: \"Tek bir IP adresi ve tek bir ASF örneği ile en fazla 100-200 bot çalıştırabilirsiniz.\"\nOyun süresi, Valve tarafından kaydedilir — “genellikle yaklaşık 30 dakikada bir güncellenir” — ve § 4.C’de “Oyun istatistiklerini tahrif etmek (örn. şişirilmiş galibiyet veya mağlubiyet sayıları, XP, oyun süresi)” yasaklanmış eylemler arasında yer almaktadır.\nKaynaklar\nJustArchi ASF Resmi SSS wiki'si ↗ ArchiSteamFarm depo ↗ arşivlendi 2026-09-24 ↗\nOtomasyon hükmü açık ve nettir; ASF SSS bölümünde yıllardır bu aracın milyonlarca hesapta çalıştığı belirtilmektedir; buna yönelik herhangi bir hedefli yaptırım bildirilmemiştir. Kural ile uygulaması arasındaki uçurum, kayıtlarda görülmektedir; bunun nedeni burada belirlenmemiştir.\nSerginin tamamıKart ekonomisi: süreç, ölçek, lisans ve denetimi kim yapıyor? ↗Bir çiftliğin tek bir kart üretebilmesi için Valve’dan ne satın alması gerektiği; § 4.C'nin, kart çiftçiliğini etkilerine göre tanımlayan iki satırı; bir kartı nakde çevirmenin her yolunun, Valve'in yazdığı lisansı ihlal etmesinin nedeni, oysa Valve girişte bir ücret alıyor; Haziran 2025'teki VAC dalgası ve paylaşılan telefon numarasına göre zincirleme yasaklamayı içeren uygulama kaydı; ve Steam civarında kart ticareti ve yasak listesi hizmetlerini yönettikleri tespit edilen Valve çalışanı ve topluluk moderatörleri.Yasak sayımıValve'a çiftliğin ne kadar büyük olduğunu sormadık. Saydık. ↗10,880,610 toplam hesap (sınırlı ve sınırsız), ArchiSteamFarm'in kendi Steam grubundan okunur; kullanıcı grup katılım ayarının işaretini kaldırmadıkça, yazılım ilk başlatıldığında varsayılan olarak bu gruba otomatik olarak katılır (hem ticari bot çiftliklerini hem de varsayılan ayarı değiştirmeyen normal oyuncuları kapsar). 88.97%'de herhangi bir tür Steam yasağı bulunmaz; yasağı olan 11%'nin 99.8%'ü ise ticareti hiçbir zaman durdurmayan, sadece görünüşe yönelik topluluk yasaklarıdır. SteamRep ile çapraz kontrol edildiğinde, listelenen dolandırıcıların 67.77%’ü, hile önleme yasakları bir kenara bırakıldığında serbest kalmaktadır. Kayıt tarihi, coğrafi dağılım ve hayatta kalma oranlarına göre yapılan analizlerle — gerçek ölçek, anlatılmamış, ölçülmüş.\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\nBir kural seçin; kayıt defterinde, bu kural altında etiketlenmiş kayıtlı platformlar, ana etki alanları, beyan edilen kimlik doğrulama sunucusu ve kaydedilmiş Bağlantı Filtresi sonuçlarıyla birlikte listelenir. Engellenmiş bir web sitesi, oturum açmak için başka bir etki alanı: Kuralı, geriye kalan yola kadar takip edin.\n\n175bağlantılı kayıtlar\nbu kurala\n174 birincil alan adları0 C&D'de geçen ifadeler\nYÖNETMELİK ALINTISI / SSA § 2.G\nTicari Kullanım ve Hesap Ücretlendirme\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\nKAYITLARI TAKİP EDİN\nPlatform kaydı 175\nÖlçekli rakamlar, kaynaklardan alınan tahminlerdir\n\n175 175'in kayıtlarından\n\nHizmet / ana grup\tAna etki alanı / kayıt merkezi\tGözlemlenen kimlik doğrulama etki alanı / yaş\tÖlçek / kaydedilen yanıt\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\nSoruşturmanın dayanağıSeçilen kural / analiz ve yorum+\nİspat yükü\n\nSoruşturma, ticari kullanım kısıtlamaları ile burada kayıt altına alınan hizmetler arasındaki uyumsuzluğu ele almaktadır. Her bir faaliyeti sınıflandırın ve bunu sözleşme ihlali olarak nitelendirmeden önce açık bir izin olup olmadığını belirleyin. Topluluk Pazarı ücretleri, her türlü dış ticarete uygulanmaz.\n\nEtiketli kayıt nedir, ne değildir\n\nBir kayıt, dosyada platformun ilk bakışta ilgili madde kapsamına girdiğini gösteren tarihli bir gözlem bulunduğunda etiketlenir. Etiket, kesinleşmiş bir ihlal değildir ve burada listelenen hiçbir platform için kayıtta Valve adresinden alınan açık bir izin belgesi bulunmamaktadır. Bir platformun yetki belgesine sahip olması durumunda, bunun yayınlanmasıyla ilgili giriş çözülür.\n\nKaynaklar ve yöntemTahminler, tanımlar ve kapsam+\n\nYukarıdaki sayılar, seçilen kurala aittir. Kayıt türleri, her platformu bir kez gruplandırır; tam etiketler platform ayrıntılarında gösterilir. Arama ve filtreler bu kural kapsamında uygulanır. Kayıt tarihleri, kaydedilmiş RDAP / WHOIS anlık görüntüsünden alınır. Alt etki alanları, üst etki alanının oluşturulma tarihini kullanır. Yalnızca süre, kesintisiz çalışmayı veya bir kimlik doğrulama yolunu belirlemez. Mevcut kimlik doğrulama ana bilgisayar adları, UTC zaman damgası içeren kaydedilmiş OpenID isteklerinden alınır; çözülmemiş kontroller, eski etiketleri yeniden kullanmaz. Gözlemci, Steam oturum açma işleminden önce durur ve Steam Bağlantı Filtresi durumunu test etmez. Güzergâh gözlemlerini indir ↗ Kayıt defteri sonuçlarını indir ↗\n\nKaynak arşivini keşfedin ↗\nEk G — Red şablonundan ilgili kayda\nDSAR kılavuzu: kanıt talep etme\n\nGDPR’nin 15. maddesini kullanarak API anahtarı oluşturma, hesap kurtarma ve destek erişimiyle ilgili kişisel verileri talep edebilirsiniz. Saklanan kayıtlar, bir eylemi kimin başlattığını ve platformun hangi bilgilere dayandığını ortaya koyabilir.\n\n01\nZaman çizelgenizi koruyun.\n\nHesap bildirimlerini, biletleri, işlem kimliklerini ve tarihleri UTC formatında kaydedin. Hesabı güvence altına alın ve oyun ile işlem için geçerli kurtarma seçeneklerini gözden geçirin.\n\nSteam Ticaret Koruma bilgileri ↗\n02\nSaklanan verilerinizi talep edin.\n\nZaman damgaları, kaynak IP adresleri, anahtar yaşam döngüsü olayları, güvenlik onayları ve hesapla ilgili kurtarma işlemlerini talep edin. Bu veriler sizi ilgilendirdiği durumlarda, destek erişim olaylarını ve alıcıları da ekleyin.\n\n03\nTeslimat kaydını saklayın.\n\nValve'nın gizlilik iletişim kanalını kullanın. Normal yanıt süresi bir aydır; bu ilk ay içinde, en fazla iki ay daha uzatma gerekliliği gerekçelendirilmelidir.\n\nValve gizlilik iletişim yolu ↗ arşivlendi 2026-09-21 ↗\n04\nYanıtları karşılaştırın.\n\nKayıtları zaman çizelgenizle karşılaştırın. Eksikliklerin nedenlerini sorun, ardından gerekirse denetim makamı şikayet yoluna başvurun. Alınan yanıtı aynen koruyun.\n\nKapsam / 15. madde\n\nErişim hakkı, günlük dosyalarındaki veriler de dahil olmak üzere saklanan kişisel verileri kapsar. Bu hak, her türlü iç belgeyi, yeniden oluşturulan kayıtları veya başkalarıyla ilgili sansürsüz verileri garanti etmez. Anlaşılır bir kopya ve herhangi bir kısıtlamanın dayanağını talep edin.\n\nEDPB erişim kılavuzu, §§ 2, 4–6 ↗ · GDPR’nin 12., 15. ve 77. maddeleri ↗ arşivlendi 2026-09-20 ↗\n\nVeri sahibinin bilgi edinme talebiGDPR / 15. Madde\nHesap güvenliği ve erişim kayıtları\n\nGöndermeden önce köşeli parantez içindeki alanları değiştirin.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nBir veri merkezi IP'si neleri sağlayabilir?\nBir tutarsızlık, soruşturma yapılması gerektiğini gösteren bir kanıttır.\n\nBu soruşturmada ele alınan barındırma sağlayıcısı örneğinde olduğu gibi, bir veri merkezi ağından kaynaklanan bir API anahtarı talebi, oturum açma kayıtları, onaylar ve kullanıcının zaman çizelgesiyle karşılaştırıldığında önemli olabilir. Bir IP adresi tek başına failin kimliğini belirlemez veya her türlü savunmayı otomatik olarak geçersiz kılmaz. Kayıtlı onayı düşmanca niyetli bir failin sağladığına dair kanıtlar, söz konusu onaya güvenilmesini sorgulatabilir; diğer yasal dayanaklar ve sorumluluk konuları ise ayrı bir analiz gerektirir.\n\nKorunmuş yasaklama ve GDPR şikayetini inceleyin →\nEk H — Wayback Machine arşiv analizi · yayınlanmış destek istatistikleri\nDestek hacmi. Yayınlanmış yanıt süreleri.\nBağlam ve kaynak sınırlamaları\n\nValve, günlük destek istatistiklerini şu adreste yayınlamaktadır: store.steampowered.com/stats/support. Wayback Machine arşivleri, bu sayfanın 2018’den 2026’ya kadar olan tarihsel anlık görüntülerini saklamaktadır. Bu rakamların işaret ettiği iş hacmi-personel sayısı oranı, yayınlanan yanıt süreleri dikkate alındığında bilet başına insan tarafından yapılan inceleme ile tutarsızdır.\n\nKaydedilmiş anlık görüntülerdeki Valve’nin arşivlenmiş destek rakamlarını karşılaştırın. Metodoloji, bu rakamların neleri ölçebileceğini ve neleri ölçemeyeceğini açıklamaktadır.\n\nYayınlanan yanıt süresine göre hacim (2018 → 2026)\nTek bir destek masasında iki kuyruk; 21 adet arşivlenmiş ekran görüntüsüne bakıldığında.\n\nValve, canlı destek rakamlarını şu adreste yayınlamaktadır: store.steampowered.com/stats/support. Aşağıdaki her bir nokta, Internet Archive’ın sayfayı kaydettiği gün o sayfada yer alan alt sınır Valve’un kendisidir — bizim tarafımızdan yapılan bir tahmin değildir. Her iki dizi de aynı birimde ifade edilen aynı ölçüdür; dolayısıyla tek bir eksende yer alırlar ve birbirleriyle doğrudan karşılaştırılarak okunabilirler.\n\nİade talepleri — Valve tutulan paraHesap güvenliği ve kurtarma — kaybettiğiniz hesap\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55 dakikaŞubat 2018’den Ağustos 2026’ya kadar olan her veride geri ödeme alt sınırı. Sekiz buçuk yıllık süre boyunca bu değer altı dakikadan az bir değişiklik gösterirken, günlük geri ödeme hacmi dokuz kat artmıştır.\n2,4 saat → 8,7 saatHesap kurtarma süresinin alt sınırı, Aralık 2022’ye kadar yapılan tüm verim ölçümlerinde bir tanesi hariç 2,4 saat civarında seyretmektedir. 2026’daki üç verim ölçümünde Valve sırasıyla 10,9 saat, 5,8 saat ve 8,7 saat değerlerini yayınlamıştır.\n×2,8 → ×13Valve’un kendi yayınladığı rakamlara göre, geri ödemelere kıyasla geri kazanımın ne kadar daha yavaş olduğu. Beş yıl boyunca sabit kaldıktan sonra fark açılıyor — yavaşlayan kuyruk, masrafı Valve’in değil, kullanıcının üstlendiği kuyruktur.\n\nKaynak: 21 adet Wayback Machine yedeklemesi store.steampowered.com/stats/support, 2018-02-03’dan 2026-08-10’e; çıkarma işlemi VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. Şekillerdeki sınırları inceleyin: grafikte daha düşük Valve baskı aralığının sınırı. Yayınlanan üst sınır her iki satırda da daha kötüydü — geri ödemeler 1,5 saat ile 1,5 gün arasında, geri kazanımlar ise 7,0 saat ile 3,6 gün arasında değişiyordu. İki ekran görüntüsü, aynı Valve sayfasının yerelleştirilmiş sürümlerinde — 2018-11-03 Çekçe, 2020-03-25 Fransızca — arşivlenmiştir ve tabloda (cs) ve (fr) olarak işaretlenmiştir; rakamları burada birim adları çevrilmiş ve sayılar yayınlandığı şekliyle gösterilmiş olup, kaynak dizelerin tam metinleri çıkarma dosyasında saklanmıştır. Her yakalama, her iki kuyruk için de bir yanıt süresi yayınlamıştır ve her iki çizgideki hiçbir nokta enterpolasyonla doldurulmamıştır. 2020-10-21 değerindeki tek 15 dakikalık kurtarma süresi, grafikte işaretlenmiş ve bırakılmıştır: bu değer yalnızca bir yakalamada görülmekte olup, başka hiçbir yakalamada buna bir büyüklük sırası kadar yakın bir değer bulunmamaktadır. 2022-12-08 ile 2026-02-01 arasında hiçbir yakalama bulunmamaktadır; kayıtlardaki bu 38 aylık boşluk gölgelendirilmiştir ve üzerine hiçbir çizgi çizilmemiştir. Bu rakamlar yayınlanmış yanıt sürelerini göstermektedir. Bunlar, bir biletin içinde neler olduğunu göstermez ve Valve, bu rakamları değerlendirmek için kullanılabilecek herhangi bir personel sayısını yayınlamamıştır.\n\nHer yakalamayı bir tablo olarak aç\nYayınlandığı haliyle her bir arşivlenmiş ekran görüntüsü\nYakalama\tGeri ödemeler / gün\tGeri ödeme yanıtı\tİyileşme süresi / gün\tKurtarma müdahalesi\n2018-02-03\t98,788\t50,12 dakika ile 1,52 saat arası\t25,662\t2,51 saat ile 1,80 gün arası\n2018-05-07\t60,494\t53,83 dakika ile 1,47 gün arası\t24,226\t2,45 saat ile 2,22 gün arası\n2018-08-02\t69,084\t50,27 dakika ile 1,59 saat arası\t28,953\t2,44 saat ile 22,17 saat arası\n2018-11-03 (cs)\t63,410\t49,28 dakika ile 1,54 saat arası\t33,910\t2,42 saat ile 1,31 gün arası\n2019-02-01\t76,305\t50,13 dakika ile 1,52 saat arası\t35,164\t2,44 saat ile 2,04 gün arası\n2019-05-18\t78,951\t51,03 dakika ile 3,12 saat arası\t27,514\t2,46 saat ile 20,39 saat arası\n2019-09-07\t78,941\t50,65 dakika ile 1,66 saat arası\t28,812\t2,42 saat ile 13,59 saat arası\n2019-12-13\t69,589\t50,77 dakika ile 1,55 saat arası\t25,322\t2,45 saat ile 1,13 gün arası\n2020-03-25 (fr)\t139,278\t49,45 dakika ile 1,53 saat arası\t32,302\t2,48 saat ile 3,62 gün arası\n2020-06-26\t278,504\t48,98 dakika ile 2,29 saat arası\t20,343\t2,39 saat ile 6,99 saat arası\n2020-10-21\t107,633\t50,80 dakika ile 1,54 saat arası\t20,688\t15,33 dakika ile 8,62 saat arası\n2021-03-20\t158,956\t50,80 dakika ile 1,64 saat arası\t25,760\t2,34 saat ile 11,62 saat arası\n2021-06-26\t547,907\t51,93 dakika ile 6,73 saat arası\t29,728\t2,40 saat ile 15,63 saat arası\n2021-10-10\t170,103\t51,88 dakika ile 3,25 saat arası\t23,989\t2,39 saat ile 13,05 saat arası\n2022-01-31\t354,386\t53,65 dakika ile 8,09 saat arası\t24,391\t2,42 saat ile 15,29 saat arası\n2022-05-09\t172,555\t51,83 dakika ile 1,65 saat arası\t23,289\t2,41 saat ile 16,90 saat arası\n2022-09-05\t153,453\t53,67 dakika ile 4,15 saat arası\t23,594\t2,45 saat ile 1,22 gün arası\n2022-12-08\t181,075\t54,83 dakika ile 6,67 saat arası\t27,111\t2,46 saat ile 18,89 saat arası\n2026-02-01\t317,762\t50,30 dakika ile 1,52 saat arası\t47,197\t10,91 saat ile 21,30 saat arası\n2026-05-09\t246,776\t50,12 dakika ile 1,52 saat arası\t35,264\t5,81 saat ile 15,60 saat arası\n2026-08-10\t373,244\t52,05 dakika ile 2,07 saat arası\t45,319\t8,73 saat ile 16,52 saat arası\nANA GÖZLEM:\nBoydan boya 21 Wayback arşiv kaydı 2018-02-03 ile 2026-08-10 arasında değişen günlük geri ödeme başvuruları, 60,494 (Mayıs 2018) – 547,907 (Haziran 2021) — bir 9,1× spread. 2026 yılı rakamı 373,244’dır (Şubat 2018 verilerine kıyasla (+278%)).\nAynı dokuz yıl boyunca, geri ödeme yanıt süresi için açıklanan alt sınır hiçbir zaman bir 49–55 dakika aralık: Toplam hareket süresi altı dakikanın altındayken, bunun ardındaki iş yükü dokuz kat arttı.\nBir kişi her bileti sadece 5 saniye bile okusa, günde 373,244 bilet işlenmesi (mevcut durum) şu kadar zaman alır: 24 saat kesintisiz çalışan 22 temsilci sadece bunları açıp kapatmak için; en yüksek seviyede (547,907, Haziran 2021) bu rakam 32’ye yükseliyor.\nYayınlanan yanıt süresi, bilet başına işlem süresini yansıtıyorsa (~52 dakika/bilet), bundan çıkarılabilecek eşzamanlı personel sayısı şu mertebede olurdu: 13,500 temsilci mevcut hacimde ve tepe noktasında ~20,000. Valve'in destek personel sayısı ile ilgili kaynaklı bir rakam bulunamamıştır; burada herhangi bir rakam varsayılmamıştır.\nAşağıda belirtilenler: İş hacmi-çalışan sayısı oranı, yayınlanan yanıt süreleri çerçevesinde bilet başına insan tarafından yapılan incelemeyle tutarlı değildir. Rakamlar, büyük ölçüde otomatikleştirilmiş bir ilk inceleme süreciyle tutarlıdır; insan tarafından incelenen biletlerin oranı ise yayınlanmamıştır.\nBu durumun GDPR uyumluluğu açısından önemi nedir?\n\nGDPR’nin 22. maddesi, talep üzerine insan tarafından incelenme hakkı tanınmaksızın, önemli hukuki sonuçlar doğuran, tamamen otomatikleştirilmiş bireysel karar vermeyi yasaklamaktadır. Eğer Steam Destek kararları (biletlerin kapatılması, hesap işlemleri, veri taleplerinin reddi) tamamen otomatik komut dosyaları tarafından alınıyorsa, kullanıcıyı “önemli ölçüde etkileyen” bu tür her karar, Madde 22’yi ihlal edebilir.\n\nBilet HT-2YBP-F7JP-D4VB (18. Madde) üç gün sonra, şablon bir sevk ile ve atıfta bulunulan yasal dayanakla ilgili herhangi bir değerlendirme yapılmaksızın kapatılmıştır. Bir kişinin bunu inceleyip incelemediği, bildirimden anlaşılamamaktadır; bu, denetim makamının 22. Madde ve 15. Maddenin (1)(h) bendi uyarınca Valve’a yöneltebileceği bir sorudur.\n\nKaynak: store.steampowered.com/stats/support adresinin Wayback Machine anlık görüntüleri (2018-02-03, 2021-06-26, 2026-08-10) — veriler VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json dosyasına aktarılmıştır (21 anlık görüntü, 2018–2026). Not: \"~52 dakika\" yanıt süresi, iade kategorisi için alt sınırdır; aynı anlık görüntülerde hesap güvenliği yanıt süresi 2,4–16,5 saat arasındaydı. 2021-06-26, tekdüze bir orta nokta değil, tüm zamanların en yüksek seviyesidir (547,907 geri ödeme talebi); hacim 2020–2021'de ~6 kat arttı, ardından kısmen düştü ve 2026'da 373 bin seviyesine geri döndü.\nEk I — Veri kümesinin kapsamı · tekrarlanabilir sayılar\nKayıtları sayın. Kapsamı kontrol edin.\nBağlam ve kaynak sınırlamaları\n\nKayıtları sayın, ardından iddiaları doğrulayın: Aşağıdaki tüm rakamlar, yayınlanmış dosyalardan yeniden hesaplanabilir.\n\nAltta yatan veri kümelerini inceleyin, sayıları yeniden hesaplayın ve kaynak satırları tekil olaylardan ayırt edin.\n\nAna CSV dosyası şunları içerir: 40,448 satır. Bunlardan, 36,516 Discord-AntiScam kimlik avı beslemesinden gelmektedir. Geri kalanlar 3,932 Bu satırlar GitHub, inceleme raporları, arama sonuçları, forum içerikleri ve diğer kaynakları kapsayarak, bildirilen topluluk konuları ve güvenlik raporlarının kapsamlı bir dizinini sunar.\n\nBu CSV dosyasında, 1,690 satır, geçmişteki kullanıcı sorunlarını ve güvenlik açığı açıklamalarını temsil eden \"Yama Uygulanmamış Güvenlik Açığı\" koleksiyon etiketi altında sınıflandırılmıştır. Bu raporları takip etmek, her bir konunun kendine özgü derleme zaman çizelgesini ve genel yama geçmişini incelemek anlamına gelir.\n\n16,319 kayıtlık aranabilir arşiv, belirli kullanıcı iddialarının ve olay raporlarının yerel düzeyde titizlikle incelenmesi amacıyla tasarlanmış, kendi manifestosuna sahip, ayrı ve özenle derlenmiş bir yapıdır.\n\nGüvenilir bir denetim izi oluşturmak için, kullanıcıların bildirdiği her kayıt, belgelenmiş derleme zaman çizelgeleri ve geçmiş yama günlükleriyle karşılaştırılarak doğrulanmalıdır.\n\nAyrı olarak tutulan Bölüm II koleksiyon kayıtları 231,829 benzersiz ilan kimliği, bunlara otomatik kayıt kategorisinde yer alan 33,509 ve doğrulanmamış transferler olarak işaretlenen 198,320 de dahildir. Giriş dosyasının SHA-256 değeri, saklanan ölçümle eşleşmektedir. Bu sayılar, kesinleşmiş işlem değerleri veya doğrulanmış hırsızlık toplamlarından ziyade, listeleme girişimlerini ve gözlemlenen transferleri yansıtmaktadır; bu da, kesin ekonomik etkiyi ölçmek için birincil platform kayıtlarına duyulan ihtiyacı vurgulamaktadır. Ölçümleri ve hash değerlerini listeleme ↗\n\nCSV'yi İyice Öğrenin ↗ · Arama yapılabilen arşiv listesi ↗ · Kaynak kayıtlarını incele ↗\n\nEk J — Bu araştırma hakkında\nValve herhangi bir yaptırım kaydı yayınlamamaktadır. Bir tane yaptık.\n\nBağımsız. Ticari amaç gütmeyen. Yalnızca kamuya açık veriler kullanılarak oluşturulmuştur. Düzenleyici kurumlara sunulmuştur.\n\n88.97%otomasyon filosu dokunulmamış — hiçbir türde yasak yok\n67.77%51,732'dan fazla hüküm giymiş dolandırıcı serbest kalıyor\n$26.8M+sınırlandırılmamış filo tarafından yapılan mağaza harcamalarının alt sınırı\n3.6%Valve'un Bağlantı Filtresi tarafından engellenen kumar sitelerinin alan adları\n8 yılkayıt altına alınmış güvenlik olayları\n\nBu nedir? Valve Şirketi’nin Steam platformuna ilişkin bir adli inceleme dosyası — platformun yaptırım geçmişi, kart toplama ekonomisi, yasal çerçevesi ve kumar operatörlerinin Steam’ün kendi OpenID aktarım sistemi aracılığıyla kullandığı kimlik doğrulama altyapısı. Her rakam, iki kaynaktan doğrulanabilir: Valve'in kendi halka açık API'si ve bu araştırma ile birlikte yayınlanan veri kümeleri.\n\nKimler için uygundur. Valve üzerinde yetki sahibi düzenleyici kurumlar — Hollanda’nın GDPR denetim kurumu, FinCEN, SEC, DSA Dijital Hizmetler Koordinatörü, UOKiK ve Steam ile bağlantılı finansal akışları inceleyen tüm kolluk kuvvetleri. Ayrıca gazeteciler, araştırmacılar ve kalıcı hesap engellemesi uygulanan, geri ödeme talebi reddedilen veya envanterleri çalınan ve itiraz hakkı olmadığı söylenen tüm kullanıcılar için.\n\nTek talep. Valve bu verileri tam doğrulukla saklamaktadır — yasaklama nedenleri de dahil olmak üzere, tam kimlik alanı, gerçek zamanlı olarak. Bu dosyadaki her sorguyu saniyeler içinde çalıştırabilir ve bunların hiçbirini yayınlamamayı tercih etmiştir. Yetkili makamlar için soru basittir: Neden olmasın?\n\nYazarların iddia etmedikleri şey. Bu çalışma sırasında hiçbir üçüncü taraf platformda Steam’ye giriş işlemi tamamlanmamıştır. Sağlanan OpenID URL’si, tamamlanmış bir giriş işlemini değil, istek parametrelerini belirler. Kayıt edilebilir ayrı bir alan adı, tek başına kaçırma eyleminin kanıtı değildir. Kayıt tarihleri, bir ana bilgisayarın bir OpenID isteğinde ilk kez ne zaman görünebileceğine dair alt sınırları belirtir; sürekli kullanım olduğunu kanıtlamazlar. Yazarlar, Valve'ın ne bildiğini veya neyi amaçladığını iddia etmemektedir: Valve ile ilgili her ifade, tarihli bir kamuya açık belgeye veya tarihli bir gözleme dayanmaktadır. Bir iddianın kaynak belgeyle desteklenemediği durumlarda, söz konusu ifade metinden çıkarılmıştır.\n\nBiz kimiz?\n\nPhishDestroy — bağımsız araştırmacılar. Valve Şirketi veya burada adı geçen herhangi bir platformla hiçbir bağlantısı yoktur. Bir adet Steam hesabı, yalnızca 18. bölümdeki GDPR talebini belgelemek amacıyla kullanılmıştır.\n\nYasal uyarı\n\nTicari amaç gütmeyen, merkezi olmayan, kamu yararına yapılan bir araştırma. Tüm veriler “olduğu gibi” sunulmakta olup hiçbir garanti verilmemektedir. Bu yayın, adli bir karar niteliğinde değildir.\n\nKAMU MALI\nLisanslama\n\nTüm haklar insanlığa devredilmiştir. Çoğaltma, uyarlama, yayınlama — kaynak gösterme zorunluluğu yoktur. OFAC bölgesi erişimi: yasaktır. Tam lisans ve sorumluluk reddi beyanı →", "headings": [ { "level": 2, "id": "briefing-heading", "text": "Kural. Rekor. Cevaplanmamış sorular." }, { "level": 2, "id": null, "text": "Washington Eyaleti Kumar Komisyonu’na açık mektup" }, { "level": 3, "id": "wsgc-public-address-title", "text": "On gün, on yıla dönüştü.Kaydı yeniden açın." }, { "level": 2, "id": null, "text": "Site engellenmiş. Oturum açma sayfası ise engellenmemiş." }, { "level": 3, "id": null, "text": "Şekil 3.1 — Çizilmiş iki güzergâh." }, { "level": 3, "id": null, "text": "Büyük Resim Tuzağı: Link Filter, bir koruma kalkanı değil, sadece görünüşte uyum sağlama çabasıdır" }, { "level": 3, "id": null, "text": "Engellenmiş bir ana etki alanı ile engeli kaldırılmış bir kimlik doğrulama sunucusunun bir araya gelmesi, oturum açma yolunu açık bırakır — ve bu yol yıllarca açık kalır." }, { "level": 3, "id": null, "text": "Arka plan: Steam nedir ve bu bağlamda neden önemlidir?" }, { "level": 3, "id": null, "text": "Valve'ın Yaptığı Şey: Etki Alanı Engelleme" }, { "level": 3, "id": null, "text": "Proxy Etki Alanı Nedir?" }, { "level": 3, "id": null, "text": "Kritik Nokta: Her İstekte Kimlik Doğrulama Sunucusu Steam Değerine Gönderiliyor" }, { "level": 3, "id": null, "text": "Bunun Kanıtladığı Şey" }, { "level": 3, "id": null, "text": "Steam'in içinde, Valve'un listesi tek listedir." }, { "level": 3, "id": null, "text": "Bağlantı filtresi korumasının atlanması" }, { "level": 3, "id": null, "text": "Big Picture web tarayıcısı, oturum açma çerezlerini sızdırıyor ve hassas bilgileri ifşa ediyor (hesap ele geçirilmesine yol açabilir)" }, { "level": 3, "id": null, "text": "Antivirüs programı yüklü olan bir reşit olmayan kişi için bunun anlamı nedir?" }, { "level": 3, "id": null, "text": "Alan adının yaşı.Gözlemin tarihi." }, { "level": 2, "id": null, "text": "Bir uç nokta kapatıldı. Genel izleme bir anahtarını kaybetti." }, { "level": 3, "id": null, "text": "Elektrik Kesintisi Öncesi Dönem" }, { "level": 3, "id": null, "text": "Değişiklikten sonra" }, { "level": 2, "id": null, "text": "Tek oturum. Kullanıcının gördüğünden daha fazla erişim." }, { "level": 3, "id": null, "text": "1. Yetersiz iki aşamalı kimlik doğrulama" }, { "level": 3, "id": null, "text": "2. En Az Ayrıcalık İlkesi’nin Uygulanmaması" }, { "level": 3, "id": null, "text": "3. Oturum Yönetimi Sorunları" }, { "level": 3, "id": null, "text": "4. Kimlik Doğrulama Sunucularının Etki Alanı Düzeyinde Engellenmesi Teknik Olarak Mümkündü" }, { "level": 3, "id": "integration-paradox-title", "text": "Valve her gün bu kurallara göre derleniyor. Ancak burada bu kurallara göre derlenemedi." }, { "level": 4, "id": null, "text": "GitHub'daki Ayrıntılı Kapsamlar ile Valve Steam Web API'si Karşılaştırması" }, { "level": 2, "id": null, "text": "Etkileşimli Güvenlik Açığı Sömürme ve Kontrol Ele Geçirme Simülatörü" }, { "level": 2, "id": null, "text": "Dizinin ardındaki uç noktalar." }, { "level": 2, "id": null, "text": "İşaretlenmiş bir kutucuk. Kimin eylemi?" }, { "level": 3, "id": null, "text": "Valve \"Ticaret İkamesi\"ni Nasıl Sonunda Ortadan Kaldırdı — Ve Neden 7 Yıl Boyunca Geçici Çözümlere Başvurulmak Zorunda Kalındı" }, { "level": 4, "id": null, "text": "Avatar ve İsim Bekleme Süresi (Şubat 2024)" }, { "level": 4, "id": null, "text": "7 Günlük CS2 İşlem Yön Değişimi (Temmuz 2025)" }, { "level": 4, "id": null, "text": "API için Zorunlu Mobil Bildirim (Aralık 2023)" }, { "level": 4, "id": null, "text": "Hesap Süresi ve Ad Afişleri (2022–2024)" }, { "level": 2, "id": null, "text": "Onların kurallar kitabı. Kayıtlı platformlar." }, { "level": 3, "id": "enforcement-focus-title", "text": "Tek bir kural kitabı. Eşitsiz uygulama." }, { "level": 4, "id": null, "text": "Otomasyon" }, { "level": 4, "id": null, "text": "Ticari kullanım" }, { "level": 4, "id": null, "text": "VPN ve konum gizleme" }, { "level": 4, "id": null, "text": "Bağlantı gizleme" }, { "level": 4, "id": null, "text": "Destek ekibi dosyayı kapattığında kararı kim inceler?" }, { "level": 2, "id": null, "text": "Bir otomasyon API’si. Otomasyona karşı bir kural." }, { "level": 3, "id": null, "text": "\"Oyun Geliştiricisi\" Yanılgısı" }, { "level": 4, "id": null, "text": "Otomasyon Çelişkisi" }, { "level": 4, "id": null, "text": "Ticaret akışında sunucu tarafında yer alan bir pozisyon" }, { "level": 2, "id": null, "text": "On gün talep edildi. Hesap verilmesi gereken on yıl." }, { "level": 3, "id": "letter-company", "text": "VALVE ŞİRKETİ" }, { "level": 3, "id": null, "text": "On gün.Peki sonra ne olacak?" }, { "level": 3, "id": null, "text": "Belirtilen geri dönüş sunucusunu takip edin." }, { "level": 3, "id": "washington-record-heading", "text": "İki son tarih. Yanıtlanmamış tek bir uygulama standardı." }, { "level": 4, "id": null, "text": "Valve, kumar sitelerine 10 gün süre tanır" }, { "level": 4, "id": null, "text": "Washington tuşuna basın Valve" }, { "level": 4, "id": null, "text": "Valve bu suçlamayı reddediyor" }, { "level": 4, "id": null, "text": "Eylül 2026’da gözlemlenen güzergâhlar" }, { "level": 4, "id": null, "text": "Valve'nin yanıt vermesinden on sekiz ay sonra, düzenleyici kurum bunu hâlâ bir niyet olarak nitelendirdi." }, { "level": 3, "id": null, "text": "“10 Günlük Bildirim On Yılı”: Adı Geçen 23 Tesisin Adli Hayatta Kalma Denetimi" }, { "level": 4, "id": null, "text": "10 Günlük Uyarılar'dan Denizaşırı Holdinglere: Milyarlarca Dolarlık Cirolar" }, { "level": 2, "id": null, "text": "Ana bilgisayar adı, istekte zaten mevcut." }, { "level": 3, "id": null, "text": "Belgelenmiş ve raporlanmış emsal kararlar" }, { "level": 3, "id": null, "text": "Kayıt tarihinin neleri gösterdiği ve neleri göstermediği" }, { "level": 3, "id": null, "text": "Karşılaştırmalı Denetim: API Uyumluluk Standartları" }, { "level": 2, "id": "market-thesis-heading", "text": "0 dışındaki fiyat farkı" }, { "level": 2, "id": null, "text": "Fiyat farkı ölçülebilir." }, { "level": 3, "id": null, "text": "Bu rakamın gösterdiği şey" }, { "level": 3, "id": null, "text": "Birçok mekan, Steam'dan daha yüksek bir dolar tutarı belirtmektedir." }, { "level": 3, "id": null, "text": "Steam, teklif sayısı açısından hâlâ başı çekiyor." }, { "level": 3, "id": null, "text": "Ticari ekosistem gözümüzün önünde." }, { "level": 2, "id": null, "text": "Güvenlik önlemlerini kim sıfırlayabilir?" }, { "level": 3, "id": null, "text": "Hesabın güvenliğini devre dışı bırakan bir kurtarma bileti ve bildirilen $10,000 tutarındaki kayıp" }, { "level": 3, "id": null, "text": "Envanterin ötesinde." }, { "level": 3, "id": "theft-ledger-title", "text": "Valve, otuz üç ay arayla iki kez kapıyı açtı. Kapı hiç kapanmadı." }, { "level": 4, "id": null, "text": "Defterde yazan şey, tek bir vakanın bile ifade edemediği bir şeydir." }, { "level": 3, "id": null, "text": "Gizlilik, teknik hesap verebilirlikle bir arada olmalıdır." }, { "level": 2, "id": null, "text": "Paranın izini sürün. İşlemleri birbirinden ayırın." }, { "level": 3, "id": null, "text": "Paranın gerçekte nereye aktığı." }, { "level": 3, "id": null, "text": "Önce faaliyeti, ardından yükümlülüğü sınıflandırın." }, { "level": 3, "id": null, "text": "Gelirlerin izlenmesi, bilgi ve destek." }, { "level": 2, "id": null, "text": "Dijital Hizmetler Yasası: bilgiyi kayıt altına almak" }, { "level": 3, "id": null, "text": "On günlük bir talep." }, { "level": 3, "id": null, "text": "DSA zaman aralığı." }, { "level": 3, "id": null, "text": "Süre için bir bildirim dizisi gereklidir." }, { "level": 3, "id": null, "text": "yıllık dünya çapındaki cirosunun" }, { "level": 2, "id": null, "text": "Reşit olmayanlar: Steam ile oturum açma, yaş kontrolü değildir" }, { "level": 3, "id": null, "text": "İşleciyi ve veriyi belirleyin." }, { "level": 3, "id": null, "text": "Giriş yapma aşamasından para yatırma aşamasına kadar olan süreci kaydedin." }, { "level": 2, "id": null, "text": "İstek. Yanıt. Eksik karşılaştırma." }, { "level": 3, "id": null, "text": "Kayıtlar mevcuttur; veri sahibi bu kayıtları almamıştır." }, { "level": 2, "id": null, "text": "Platformun kendi mimarisine aykırı Abone Sözleşmesi" }, { "level": 3, "id": null, "text": "Pazarın üst sınırı ve ticari kullanım yasağı" }, { "level": 3, "id": null, "text": "API anahtarı güvenlik açığı, kullanıcı ihmali değil, platform tasarımına ilişkin bir sorun olarak değerlendirilmelidir" }, { "level": 3, "id": null, "text": "Valve her oturum açılışında kimlik doğrulama ana bilgisayar adını alır" }, { "level": 3, "id": null, "text": "Arşivlenmiş şikayetlerdeki eğilim" }, { "level": 3, "id": null, "text": "Bu dosyayı inceleyen bir mahkeme, SSA’yı tek başına değerlendirmez." }, { "level": 2, "id": null, "text": "Bulgular. Talep ettiğimiz kayıtlar." }, { "level": 2, "id": null, "text": "Delil Notu — Kaynak 1 tarafından sağlanan materyal" }, { "level": 2, "id": null, "text": "Oluşturulan PDF’deki sansürleme sadece görsel niteliktedir: sansürlenen metin hâlâ çıkarılabilir durumdadır" }, { "level": 2, "id": null, "text": "Destek ve Hukuki Yazışmalara İlişkin Ekler" }, { "level": 2, "id": null, "text": "Seçilmiş birincil kaynaklar" }, { "level": 3, "id": "receipt-heading-gh-01", "text": "2016 yılında talep edilen donanım anahtarları" }, { "level": 3, "id": "receipt-heading-gh-02", "text": "Etkili bir vazgeçme seçeneği bulunmayan hata raporları" }, { "level": 3, "id": "receipt-heading-gh-03", "text": "Valve'ye bildirilen Auth-ticket suistimali" }, { "level": 3, "id": "receipt-heading-rd-01", "text": "44 adet ihtilaflı Market alımı" }, { "level": 3, "id": "receipt-heading-rd-02", "text": "Kalıcı yasaklama ve temyiz hakkının kaldırılması" }, { "level": 3, "id": "receipt-heading-rd-03", "text": "Bir kurtarma sıfırlaması ve bildirilen $10,000 tutarındaki kayıp" }, { "level": 2, "id": null, "text": "ArchiSteamFarm ve otomasyon hükmü" }, { "level": 2, "id": null, "text": "Rules ledger: clauses against recorded platforms" }, { "level": 3, "id": "ledger-title", "text": "Ticari Kullanım ve Hesap Ücretlendirme" }, { "level": 3, "id": "lw-register-title", "text": "Platform kaydı 175" }, { "level": 4, "id": null, "text": "İspat yükü" }, { "level": 4, "id": null, "text": "Etiketli kayıt nedir, ne değildir" }, { "level": 2, "id": null, "text": "DSAR kılavuzu: kanıt talep etme" }, { "level": 3, "id": null, "text": "Zaman çizelgenizi koruyun." }, { "level": 3, "id": null, "text": "Saklanan verilerinizi talep edin." }, { "level": 3, "id": null, "text": "Teslimat kaydını saklayın." }, { "level": 3, "id": null, "text": "Yanıtları karşılaştırın." }, { "level": 3, "id": null, "text": "Hesap güvenliği ve erişim kayıtları" }, { "level": 3, "id": null, "text": "Bir tutarsızlık, soruşturma yapılması gerektiğini gösteren bir kanıttır." }, { "level": 2, "id": null, "text": "Destek hacmi. Yayınlanmış yanıt süreleri." }, { "level": 3, "id": null, "text": "Tek bir destek masasında iki kuyruk; 21 adet arşivlenmiş ekran görüntüsüne bakıldığında." }, { "level": 2, "id": null, "text": "Kayıtları sayın. Kapsamı kontrol edin." }, { "level": 2, "id": null, "text": "Valve herhangi bir yaptırım kaydı yayınlamamaktadır.\nBir tane yaptık." } ], "links": [ "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896", "https://store.steampowered.com/agreement/?l=english", "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json", "https://blog.counter-strike.net/expresstrade/", "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/", "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling", "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling", "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist", "https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json", "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club", "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json", "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg", "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json", "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com", "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json", "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com", "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html", "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com", "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json", "https://blog.csfloat.com/how-floatdb-tracks-items/", "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json", "https://hackerone.com/reports/291750", "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750", "https://hackerone.com/reports/1079561", "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561", "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json", "https://phishdestroy.io/steam_dossier/tr/steam_enforcement_evidence.html#support-records", "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/", "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/", "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/", "https://www.chromium.org/developers/design-documents/safebrowsing/", "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/", "https://www.chromium.org/developers/how-tos/api-keys/", "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/", "https://github.com/Homebrew/homebrew-cask/issues/193814", "https://testsafebrowsing.appspot.com/", "https://datatracker.ietf.org/doc/rfc6749/", "https://docs.cloud.google.com/docs/authentication/api-keys", "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf", "https://developer.apple.com/news/?id=02202019a", "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a", "https://dev.twitch.tv/docs/authentication/validate-tokens/", "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589", "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589", "https://store.steampowered.com/news/posts/?enddate=1788390000", "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851", "https://skinvault.gg/blog/cs2-trade-protection-explained/", "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact", "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/", "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC", "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146", "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740", "https://steamcommunity.com/discussions/forum/1/4202490424033360096/", "https://steamcommunity.com/dev/apikey", "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461", "https://steamcommunity.com/discussions/forum/1/3807266184852932971/", "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2", "https://store.steampowered.com/news/group/4/view/3314112260640237775", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325", "https://blog.dota2.com/2020/05/trading-cooldown/", "https://blog.counter-strike.net/index.php/2018/03/20308/", "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/", "https://phishdestroy.io/steam_dossier/tr/steam_evidence_archive.html", "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179", "https://store.steampowered.com/online_conduct", "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/", "https://steamcommunity.com/dev/apiterms", "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms", "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36", "https://phishdestroy.io/steam_dossier/tr/social_graph.html", "https://phishdestroy.io/steam_dossier/tr/security_timeline.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf", "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json", "https://x.com/csgobig", "https://www.facebook.com/csgobigofficial/", "https://500.casino/", "https://csgolounge.com/", "https://csgocasino.gg/", "https://x.com/CSGOatsecom", "https://x.com/CSGOSweep/status/937420902538543106", "https://x.com/Wild", "https://x.com/csgopot", "https://x.com/csgodiamondscom", "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter", "https://x.com/CSGODouble", "https://x.com/csgo_massive", "https://www.facebook.com/csgostrongfree/", "https://www.facebook.com/CSNCOM/", "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends", "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies", "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report", "https://phishdestroy.io/steam_dossier/tr/elite_skins.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json", "https://pricempire.com/cs2-marketplaces", "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces", "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json", "https://www.steamanalyst.com/marketplace", "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json", "https://phishdestroy.io/steam_dossier/tr/skin_atlas.html", "https://phishdestroy.io/steam_dossier/tr/steam_enforcement_evidence.html#case-support-recovery", "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/", "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/", "https://store.steampowered.com/privacy_agreement/", "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/", "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/", "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/", "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022", "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022", "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/", "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/", "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/", "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov", "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json", "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack", "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked", "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked", "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through", "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through", "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf", "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf", "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673", "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng", "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng", "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "https://phishdestroy.io/steam_dossier/tr/legal_analysis.html", "https://partner.steamgames.com/doc/features/auth#website", "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth", "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa", "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa", "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png", "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png", "https://datenschutz.hamburg.de/beschwerde", "https://edpb.europa.eu/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/tr/index#exhibit-gallery-section", "https://github.com/ValveSoftware/steam-for-linux/issues/4521", "https://phishdestroy.io/steam_dossier/tr/steam_evidence_archive.html?source=GitHub&record=484", "https://github.com/ValveSoftware/steam-for-linux/issues/6459", "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459", "https://phishdestroy.io/steam_dossier/tr/steam_evidence_archive.html?source=GitHub&record=467", "https://github.com/ValveSoftware/Source-1-Games/issues/3857", "https://phishdestroy.io/steam_dossier/tr/steam_evidence_archive.html?source=GitHub&record=768", "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://phishdestroy.io/steam_dossier/tr/steam_evidence_archive.html?source=Reddit&record=4533", "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/", "https://phishdestroy.io/steam_dossier/tr/steam_evidence_archive.html?source=Reddit&record=4766", "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/", "https://phishdestroy.io/steam_dossier/tr/steam_evidence_archive.html?source=Reddit&record=4592", "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json", "https://phishdestroy.io/steam_dossier/tr/card_economy.html", "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ", "https://phishdestroy.io/steam_dossier/tr/card_economy.html#scale", "https://phishdestroy.io/steam_dossier/tr/card_economy.html#licence", "https://phishdestroy.io/steam_dossier/tr/enforcement_audit.html", "https://github.com/JustArchiNET/ArchiSteamFarm", "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm", "https://rdap.verisign.com/com/v1/domain/csgoempire.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com", "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com", "https://rdap.verisign.com/com/v1/domain/rustreaper.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json", "https://rdap.verisign.com/com/v1/domain/rustly.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json", "https://rdap.verisign.com/com/v1/domain/csgofast.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com", "https://rdap.verisign.com/com/v1/domain/authtofast.com", "https://rdap.verisign.com/com/v1/domain/duelbits.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com", "https://rdap.verisign.com/com/v1/domain/switchflips.com", "https://rdap.verisign.com/com/v1/domain/farmskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com", "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc", "https://rdap.verisign.com/com/v1/domain/csgoluck.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json", "https://rdap.verisign.com/com/v1/domain/cs2skin.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg", "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com", "https://rdap.verisign.com/com/v1/domain/ggdrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com", "https://rdap.verisign.com/com/v1/domain/ggauth.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg", "https://rdap.radix.host/rdap/domain/howl.uno", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json", "https://rdap.verisign.com/com/v1/domain/csbattle.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json", "https://rdap.verisign.com/com/v1/domain/rustchance.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com", "https://rdap.verisign.com/com/v1/domain/hgfuihd.com", "https://rdap.radix.host/rdap/domain/cobaltlab.tech", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech", "https://rdap.verisign.com/com/v1/domain/cobaltauth.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json", "https://rdap.identitydigital.services/rdap/domain/upgrader.pro", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro", "https://rdap.radix.host/rdap/domain/upgauth.space", "https://rdap.centralnic.com/fans/domain/skin.fans", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans", "https://rdap.nic.one/domain/hotpizza.one", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json", "https://rdap.verisign.com/com/v1/domain/g4skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com", "https://rdap.verisign.com/com/v1/domain/tf2royal.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com", "https://rdap.verisign.com/com/v1/domain/tf2auth.com", "https://rdap.verisign.com/com/v1/domain/tf2hunt.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com", "https://rdap.verisign.com/com/v1/domain/rstspcl.com", "https://rdap.identitydigital.services/rdap/domain/tf2.bet", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json", "https://rdap.verisign.com/com/v1/domain/skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json", "https://rdap.identitydigital.services/rdap/domain/white.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json", "https://rdap.identitydigital.services/rdap/domain/moon.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json", "https://rdap.verisign.com/com/v1/domain/csfloat.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com", "https://rdap.verisign.com/com/v1/domain/csgofloat.com", "https://rdap.identitydigital.services/rdap/domain/skin.land", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json", "https://rdap.verisign.com/com/v1/domain/haloskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json", "https://rdap.verisign.com/com/v1/domain/163.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json", "https://rdap.verisign.com/com/v1/domain/csgo.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com", "https://rdap.verisign.com/net/v1/domain/dota2.net", "https://rdap.verisign.com/com/v1/domain/skinport.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com", "https://pubapi.registry.google/rdap/domain/skinport.app", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json", "https://rdap.identitydigital.services/rdap/domain/skin.place", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json", "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de", "https://rdap.verisign.com/com/v1/domain/skinbaron.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm", "https://rdap.verisign.com/com/v1/domain/pirateswap.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json", "https://rdap.radix.host/rdap/domain/mannco.store", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json", "https://rdap.verisign.com/com/v1/domain/skinswap.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json", "https://rdap.verisign.com/com/v1/domain/exeskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json", "https://rdap.verisign.com/com/v1/domain/balticskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json", "https://rdap.nic.trade/domain/cs.trade", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json", "https://rdap.verisign.com/com/v1/domain/rapidskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg", "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com", "https://rdap.verisign.com/com/v1/domain/49skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json", "https://rdap.identitydigital.services/rdap/domain/aim.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json", "https://rdap.verisign.com/com/v1/domain/ntskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json", "https://rdap.nic.tf/domain/scrap.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json", "https://rdap.nic.tf/domain/marketplace.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json", "https://rdap.identitydigital.services/rdap/domain/skins.cash", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash", "https://rdap.identitydigital.services/rdap/domain/skinscash.live", "https://rdap.verisign.com/net/v1/domain/csgo.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net", "https://rdap.verisign.com/net/v1/domain/easylot.net", "https://rdap.verisign.com/net/v1/domain/cybershoke.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json", "https://rdap.verisign.com/net/v1/domain/fastcup.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json", "https://rdap.verisign.com/com/v1/domain/leetify.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json", "https://rdap.verisign.com/com/v1/domain/tradeupspy.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json", "https://rdap.identitydigital.services/rdap/domain/cs.deals", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json", "https://rdap.verisign.com/com/v1/domain/pricempire.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json", "https://rdap.identitydigital.services/rdap/domain/lzt.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json", "https://rdap.verisign.com/com/v1/domain/z2u.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json", "https://rdap.verisign.com/com/v1/domain/csgoroll.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json", "https://rdap.verisign.com/com/v1/domain/rollbit.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com", "https://rdap.verisign.com/com/v1/domain/rbsnin.com", "https://rdap.identitydigital.services/rdap/domain/500.casino", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json", "https://rdap.verisign.com/com/v1/domain/csgobig.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json", "https://rdap.verisign.com/com/v1/domain/casedrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json", "https://rdap.verisign.com/com/v1/domain/banditcamp.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json", "https://rdap.verisign.com/com/v1/domain/skinbox.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json", "https://rdap.verisign.com/com/v1/domain/tastydrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json", "https://rdap.verisign.com/com/v1/domain/csdice.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json", "https://rdap.verisign.com/com/v1/domain/skinodds.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json", "https://rdap.verisign.com/com/v1/domain/csgowin.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json", "https://rdap.verisign.com/net/v1/domain/csgorun.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json", "https://rdap.verisign.com/com/v1/domain/openskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json", "https://rdap.verisign.com/com/v1/domain/rustbet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json", "https://rdap.verisign.com/com/v1/domain/csgomagic.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json", "https://rdap.verisign.com/com/v1/domain/csgobounty.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json", "https://rdap.verisign.com/com/v1/domain/ezskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json", "https://rdap.verisign.com/com/v1/domain/rustcases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json", "https://rdap.verisign.com/com/v1/domain/csgoreaper.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json", "https://rdap.verisign.com/com/v1/domain/csgocases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json", "https://rdap.verisign.com/com/v1/domain/csgo-skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json", "https://rdap.verisign.com/com/v1/domain/csgonet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json", "https://rdap.verisign.com/com/v1/domain/wtfskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json", "https://rdap.verisign.com/com/v1/domain/flamecases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json", "https://rdap.verisign.com/com/v1/domain/gamedom.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json", "https://rdap.nic.club/domain/skin.club", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club", "https://rdap.verisign.com/net/v1/domain/sc-auth.net", "https://rdap.verisign.com/com/v1/domain/daddyskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json", "https://rdap.nic.club/domain/skins.club", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json", "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json", "https://rdap.verisign.com/net/v1/domain/skinrave.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json", "https://rdap.verisign.com/com/v1/domain/csgoclicker.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json", "https://rdap.verisign.com/com/v1/domain/cs-drop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json", "https://rdap.verisign.com/net/v1/domain/hellstore.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json", "https://rdap.verisign.com/com/v1/domain/rustloot.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json", "https://rdap.verisign.com/com/v1/domain/csgo-case.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json", "https://rdap.verisign.com/com/v1/domain/csgogem.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json", "https://rdap.verisign.com/com/v1/domain/rainbet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json", "https://rdap.verisign.com/com/v1/domain/rustclash.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json", "https://rdap.identitydigital.services/rdap/domain/12cs.fail", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json", "https://rdap.verisign.com/com/v1/domain/tf2easy.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json", "https://rdap.verisign.com/com/v1/domain/tf2blaze.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json", "https://rdap.verisign.com/com/v1/domain/shuffle.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json", "https://rdap.identitydigital.services/rdap/domain/buff.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json", "https://rdap.identitydigital.services/rdap/domain/avan.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json", "https://rdap.identitydigital.services/rdap/domain/cs.money", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money", "https://rdap.verisign.com/com/v1/domain/uuskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json", "https://rdap.verisign.com/com/v1/domain/youpin898.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json", "https://rdap.verisign.com/com/v1/domain/c5game.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json", "https://rdap.verisign.com/com/v1/domain/waxpeer.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json", "https://rdap.verisign.com/com/v1/domain/dmarket.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json", "https://rdap.verisign.com/com/v1/domain/steamcommunity.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json", "https://rdap.verisign.com/com/v1/domain/lootfarm.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json", "https://rdap.verisign.com/com/v1/domain/rustskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json", "https://rdap.verisign.com/com/v1/domain/krakatoa.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json", "https://rdap.verisign.com/com/v1/domain/shadowpay.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json", "https://rdap.verisign.com/com/v1/domain/bitskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json", "https://rdap.verisign.com/com/v1/domain/tf2mart.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json", "https://rdap.verisign.com/com/v1/domain/skinbid.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json", "https://rdap.verisign.com/com/v1/domain/lootbear.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json", "https://rdap.nic.tf/domain/backpack.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json", "https://rdap.verisign.com/com/v1/domain/skinwallet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json", "https://rdap.verisign.com/com/v1/domain/dota2market.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json", "https://rdap.verisign.com/com/v1/domain/esportal.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json", "https://rdap.registro.br/domain/gamersclub.com.br", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json", "https://rdap.verisign.com/com/v1/domain/cs2stash.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json", "https://rdap.verisign.com/com/v1/domain/steamanalyst.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json", "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json", "https://rdap.verisign.com/com/v1/domain/dotabuff.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json", "https://rdap.verisign.com/com/v1/domain/funpay.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json", "https://rdap.verisign.com/com/v1/domain/playerauctions.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json", "https://rdap.verisign.com/com/v1/domain/g2a.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json", "https://rdap.verisign.com/net/v1/domain/kinguin.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json", "https://rdap.verisign.com/com/v1/domain/g2g.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json", "https://rdap.verisign.com/com/v1/domain/playerup.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json", "https://rdap.verisign.com/net/v1/domain/smurfhub.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json", "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json", "https://rdap.verisign.com/com/v1/domain/buycsgorank.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json", "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json", "https://rdap.verisign.com/com/v1/domain/steamlvlup.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json", "https://rdap.verisign.com/com/v1/domain/steamlevels.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json", "https://rdap.verisign.com/com/v1/domain/levelsteam.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json", "https://rdap.verisign.com/com/v1/domain/steamlevelu.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json", "https://rdap.verisign.com/com/v1/domain/eloking.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json", "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json", "https://rdap.verisign.com/com/v1/domain/overgear.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json", "https://rdap.verisign.com/com/v1/domain/blazingboost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json", "https://rdap.verisign.com/com/v1/domain/dota2boost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json", "https://rdap.verisign.com/com/v1/domain/buyboost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json", "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD", "https://store.steampowered.com/privacy_agreement/#8", "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf", "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support", "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv", "https://phishdestroy.io/steam_dossier/tr/license_disclaimer.html" ] }, "source_json": "index.content.json", "source_json_sha256": "faec1444e6bfc9ebad0ab3108e9df3f953f0ebb39930863ab625f898628d2ca0" }, { "source": "https://phishdestroy.io/steam_dossier/tr/investigation_part2", "language": "tr", "title": "Hesap erişimi ve hesap verebilirlik — Steam Dosyası", "start_page": 106, "end_page": 114, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "STEAM DOSYASI / II\n\nHesabınız.Onların erişimi.Kim cevap veriyor?\n\nKamu sektöründe otomasyon. Dış kaynaklı destek. Bedelini ödeyenler ise halk.\n\nAltyapıyı, bildirilen kayıpları ve iddiaların dayandığı belgeleri takip edin.\n\nAltyapıyı haritalandırın ↘\nEK 01 / CANLI GÖLGE PİYASA İZLEME550,000+\n\nSteam adet hesap, FSB Market (anonimleştirilmiş ad; gerçek ad burada belirtilmiyor)’te aktif olarak satışta\ntam da şu anda\n\n550,000+ CANLI ENVANTER · 231,829 GEÇMİŞ KAZINMIŞ KORPUS (198,320 STEALER GÜNLÜKLERİ)\n\nEle geçirilmiş Steam hesapları için başlıca yeraltı takas merkezi, FSB Market (diğer ilişkili adlar açıklanmıyor), Valve'nin resmi Steam OpenID'sini kullanarak hem alıcıların hem de satıcıların kimliğini doğrular (openid.realm = https://FSB Market). Herhangi bir anda, yarım milyondan fazla çalınmış ve güvenliği ihlal edilmiş hesap (RedLine/Lumma kaynaklı hırsızlık günlükleri, kimlik avı yakalamaları, kimlik bilgisi doldurma saldırıları), birkaç kuruşa aktif olarak satışa sunulmaktadır ($0.50–$2.00). Ne FSB Market ya da ilişkili forum Valve'in Bağlantı Filtresi tarafından engellenmiştir. Bu, Valve'nin mağdura yardım etmeden yasakladığı 63.06% adet ücretli bot hesabına kaynak sağlayan endüstriyel rezervuardır.\n\nCanlı Intel: Gizli Piyasa İzleme (550.000+ Canlı) ↗ · Yakalama kaydını aç ↗ · Bağlantı Filtresi izlemesini aç ↗550.000'den fazla CANLI\n\n01 / YAZARLARIN BULUNDUĞU BİR EKOSİSTEM\n\nOtomasyon,yazılı kayıtlar.\n\nAdı belirtilen projeler. Yayınlanmış yetenekler. Bir aracı ilgili belgelerine kadar takip edin, ardından toplanan geliştirici ilişkilerini inceleyin.\n\n252TOPLANAN ARŞİVLER\n3,320GITHUB PROFİLLERİ\n4,214PROFİL–VERİ DEPOSU ÇİFTLERİ\nValve altyapıToplum kütüphaneleriYeniden kullanılabilir uygulamalar\nÇizgiler, belgelenmiş entegrasyonları veya bağımlılıkları gösterir. Kanıtlarını incelemek için bir düğümü seçin.\n\nÇoklu hesap otomasyonu / JustArchiNET\n\nArchiSteamFarm\n\nProje, Steam adresindeki hesaplar arasında eşzamanlı kart toplama işlemini açıkça tanıtmaktadır. Proje dosyasında SteamKit2 bağımlılığı belirtilmiştir.\n\nProjenin kendi belgelerini okuyun ↗\n\nSteamKit → ArchiSteamFarm\nbildirilen bağımlılık ↗\n\nTOPLANMIŞ İLİŞKİLER\n\n40 katkıcı etiketleri · 40 forker etiketleri\n\nAşağıda bir katkıcı örneği yer almaktadır. Bu etiketler, istihdam veya onay durumunu değil, depo ilişkisini tanımlamaktadır.\n\n@JustArchi@renovate[bot]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-kullanıcı@dependabot-destek@Abrynos\nGeliştirici grafiğinin ortaya koyduğu şey\n\nGrafik, belirli projeler ile GitHub profilleri arasında yayınlanmış katkı ve fork ilişkilerini göstermektedir. Bunlar, depo fork’ları, katkı listeleri ve profil ilişkilendirmeleri gibi herkese açık kayıtlardır. Asıl mesele, yayınlanmış yetkinlikler ve geliştirici ilişkilerinin oluşturduğu bu belge izinin Valve’ın neyi açıklığa kavuşturması gerektiğidir; bu araştırmanın neyi ortaya çıkardığı değil. Kaynak hash’leri şu dosyada kaydedilmiştir: haritanın kaynağı.\n\nTüm ağı keşfedin ↗Depo kaynak verileri ↓\n\n02 / FARKLI YETKİLER. FARKLI GÜÇLER.\n\nHangi tuşNeden bahsediyoruz?\n\nBir oyunu oynamak için oyuncunun kişisel bir Web API anahtarı oluşturması gerekmez. İşte bu soruşturmanın merkezinde yer alan fark budur.\n\n01 / KULLANICI HESABI\nKişisel Web API anahtarı\nsteamcommunity.com/dev/apikey\n\nİzin verilen API çağrıları için bir kullanıcı hesabından verilir. Anahtar oluşturma, görünürlük, iptal ve kötüye kullanım tespiti, hesap güvenliğiyle ilgili konulardır.\n\n02 / OYUN ARKA UÇU\nYayıncı Web API anahtarı\n\nSteamworks iş ortakları, oyunla ilgili hizmetler de dahil olmak üzere desteklenen arka uç işlemleri için yayıncı kimlik bilgilerini kullanır. Oyuncunun kişisel anahtarı ise farklı bir kimlik bilgisidir.\n\n03 / KİMLİK VE OTURUM\nOpenID / oturum belirteçleri\n\nOpenID, bir web sitesine kimlik doğrulaması sağlar. Bir Steam oturum veya yenileme jetonunun ise farklı bir amacı vardır. Bu mekanizmalar, birbirinin yerine kullanılabilen tek bir “API anahtarı” olarak sunulmamalıdır.\n\nValve, hem kullanıcı hem de yayıncı Web API anahtarlarını belgeler. Dolayısıyla Web API’nin tamamı Steamworks’ten ayrı değildir. API anahtarı belgeleri ↗ arşivlendi 2026-09-15 ↗ · Oyun oturumu kimlik doğrulaması ↗ arşivlendi 2026-08-29 ↗\n\nARACIN YAZARI TARAFINDAN BELGELENMİŞTİR / MART 2024\n\nOtomasyon, bir API anahtarından fazlasını kullanabilir.\n\nTrade Offer Manager’ın wiki sayfası, ayrı bir API anahtarı bulunmadığında Web API’nin bazı bölümleri için oturum erişim belirtecinin nasıl kullanılacağını açıklamaktadır. Ayrıca, 2023’ün sonlarından itibaren anahtar oluşturma işlemi için mobil onay sürecini de belirtmektedir. Sorumlu kişi, belirtecin bu şekilde kullanılmasının Valve tarafından desteklenmediğini belirtmektedir; bu, güncel bir belgeleme iddiasıdır, canlı bir atlatma testi değildir.\n\nBakım sorumlusunun açıklamasını inceleyin ↗ arşivlendi 2026-09-24 ↗\n\nİNSAN YÖNÜ / ÖRNEK BİR PHISHING SÜRECİ\n\nHâlâ oynuyor.Zaten açığa çıkmış.\n\nBir arkadaşın mesajı. Oy verme isteği. Bir “teşekkür” sayfası. Oyuncu için görev tamamlanmıştır. Güvenliği ihlal edilmiş bir oturum ise o anın ötesine uzayabilir.\n\nOYUNCU EKRANINDA\n\nF\nBİR ARKADAŞIN ANLATIMI\n\n“Takımımıza oy verir misiniz?”\n\nİstek, tanıdık bir hesaptan Steam sohbeti aracılığıyla gelir. Bu senaryoda, bağlantı verilen sayfa kullanıcının tarayıcısında açılır.\n\nGÖRÜLMEYEN\n\nGüven, web sitesinden önce başlar.\n\nEle geçirilmiş bir arkadaşın hesabı, bir kimlik avı bağlantısına güvenilirlik katabilir. Etrafındaki Steam arayüzü, hedef web sitesinin güvenilirliğini doğrulamaz.\n\nTANINAN GÖNDEREN / DIŞ HEDEF\nHerhangi bir ürünün satılmasından önce öncelikli konu hesap güvenliğidir.\n\nOyuncu, bir otomasyon kimlik bilgisi oluşturmak ya da kontrolü devretmek niyetinde değildi. Oyuna geri dönmek, hesabın güvenli olduğunun kanıtı değildir. Valve, oturum günlüklerini, API anahtarı oluşturma kaydını ve cihaz ilişkilendirme verilerini elinde bulundurur. Mağdur ise bunlara sahip değildir. Bu asimetri, hesap verebilirlik sorununu oluşturmaktadır.\n\nOturum erişimi ve kimlik bilgisi türleri\n\nBir API anahtarı ve oturum açılmış bir oturum, farklı yeteneklere sahip ayrı kimlik bilgileridir. Bir anahtarın iptal edilmesi, aktif bir oturumu sonlandırmaz. Valve’un kendi belgelerinde her ikisi de açıklanmaktadır; Valve ise, ihtilaflı bir eylemin gerçekleştiği anda hangi kimlik bilgisinin aktif olduğunu gösterecek günlükleri tutmaktadır. Talep edilen şey, bu kaydın açıklanmasıdır — soruşturma kapsamında uydurulmuş bir çıkarım değil. Token işlemeyle ilgili bakımcı belgeleri ↗ arşivlendi 2026-09-24 ↗ · Valve anahtar belgeleri ↗ arşivlendi 2026-09-15 ↗\n\n03 / RESMİ PİYASANIN BİR TAVANI VAR\n\nBu eşya nadir olabilir.Sınır geçerliliğini koruyor.\n\nListeleme üst sınırının üzerindeki bir fiyat, tek bir Topluluk Pazarı listelemesi yoluyla o tam fiyattan gerçekleştirilemez.\n\nÖRNEK SATIŞ FİYATI$5,000Ürünün satış fiyatını değiştirin\n$100$20,000\n\nYayınlanan sınırın bir örneği olup, bir değerleme veya alım-satım tavsiyesi değildir.\n\nLİSTELEME SINIRI≈ $1,800\nCÜZDAN KAPAKLI≈ $2,000\n\nYayınlanan liste sınırının üzerinde.\n\nCüzdan bakiyeleri bir banka hesabına aktarılamaz. Bu kısıtlamalar, üçüncü taraf skin pazarlarının karşıladığı bir talep yaratmaktadır: Bu talep, listeleme ve cüzdan limitlerinden kaynaklanırken, Valve’un kendi kuralları ticari operatörlerin bu talebi karşılamasını engellemektedir.\n\nSteam’nin piyasa sınırları ↗ arşivlendi 2026-09-21 ↗\n\n04 / DESTEK SINIRININ İÇİNDE\n\nVeriler bize emanet edilmiştir.Erişimden sorumludur.\n\nValve’nin gizlilik politikası, destek hizmetleri için gerekli olduğu ölçüde kişisel verilerin üçüncü taraf destek sağlayıcılarıyla paylaşılmasını açıkça öngörmektedir.\n\nOYUNCUHesap ve kanıtlar\n→\nVALFİyileşme süreci\n→\nDESTEK SAĞLAYICIYetki devri yoluyla erişim\n\nGizlilik Politikası §5.2 ↗ · Valve’un kendi politikası, üçüncü tarafların destek amaçlı erişimine izin vermektedir. Açık kalan sorular şunlardır: hangi izinler verilmiştir, hangi denetim kayıtları mevcuttur ve erişimin kötüye kullanıldığı iddia edildiğinde ne olmuştur?\n\n2015\nÖlçek halka açıktı\n\nValve, hesap hırsızlıklarının yaygın olduğunu kabul etti ve alınacak koruyucu önlemleri açıkladı.\n\nValve yayın ↗arşivlendi 2026-08-09 ↗\n2015\nValve o masayı dış kaynaklara devretti — ve bunu açıkça belirtti\n\nValve, küçük bir şirket içi Steam Destek Liderlik ekibini bünyesinde bulunduruyor ve bunu belirtti \"birkaç farklı şirketle anlaştı\" destek hizmetlerini yürütmek üzere (Erik Johnson, Valve, Kotaku’ya); gizlilik politikasının 5.2. maddesi, söz konusu üçüncü tarafların kullanıcı verilerine erişimine izin vermektedir. Hangi yüklenicinin hesap kurtarma erişim yetkisi olduğu, Valve tarafından hiçbir zaman açıklanmamıştır — Topluluk tartışmalarında Concentrix gibi tedarikçilerin adları geçse de, bunların hiçbiri Valve-onaylanmamıştır. Dış kaynaklı hizmet masası, aşağıda belirtilen her iki durumdan da yıllar önce faaliyete geçmişti.\n\nKotaku: Valve destek konusunda ↗arşivlendi 2025-07-11 ↗\n2023\nİlk kabul\n\nValve'un CS:GO takımı, kendi yardım talebi süreci yoluyla ele geçirilen bir hesapla ilgili sorumluluğu yazılı olarak üstlenir ve takas işlemlerini iptal eder.\n\nDış kaynak kullanımı dosyasını aç ↓\n2025\nİkinci kabul\n\n33 ay sonra, Steam Destek ekibi, bir teknisyenin “süreçlerimize uymaması nedeniyle hesabınızın başka birine geri verilmiş olduğunu” yazıyor. Aynı kanal. Aynı sonuç.\n\nDexerto, 14 Kasım 2025 ↗\n\nDOSYA / HFB VE DIŞ KAYNAK KULLANIMI İDDİALARI\n\nİçeri giriş yolu, Steam Destek'in kendisiydi.Valve bunu yazılı olarak belirtmiştir.\n\nDexerto tarafından aktarılan destek yanıtında, Valve’un CS:GO takımı, ele geçirilmiş bir hesapla ilgili sorumluluğu üstleniyor yardım talebi süreci boyunca — kendi kanalı, bir kimlik avı sayfası değil ve kullanıcı da değil. Varlıklar geri kazanıldı ve işlemler iptal edildi; bu, Valve’nin diğer mağdurlara “yok” olduğunu söylediği çözümdür. HFB’nin envanterinin değeri şu şekilde bildirildi: $2,000,000+ o gün ve $3,000,000+ takip sürecinde; Qkss de aynı şekilde $1,000,000+ kaybetti ve hiçbir şey kazanamadı.\n\nDESTEK CEVABI / DEXERTO TARAFINDAN YAYINLANMIŞTIR · 21 ŞUBAT 2023\n“bir destek talebi yoluyla güvenliği ihlal edildi; bunun sorumluluğunu CS:GO ekibi üstleniyor”\nHaberi ve alıntılanan mesajı okuyun ↗ arşivlendi 2025-08-18 ↗\n01 / HANGİ VANADAN GİRİŞ YAPILDI\nKendi destek kanalı, içeri girmenin yolu oldu\n\nYanıt, güvenliği ihlal edilen hesap ve bu hesapta gerçekleştirilen işlemlerin iptal edilmesini kapsamaktadır. Valve bu işlemleri iptal etmiştir — dolayısıyla işlemler iptal edilebilirdi. Orijinal, kimliği doğrulanmış bilet bu koleksiyonda yer almamaktadır.\n\n02 / İŞTEN ÇIKARMALARIN ÇÖZEMEDİĞİ SORUNLAR\nAynı kapı Kasım 2025’te yeniden açıldı\n\nYüklenici, Steam destek personelinin tamamını işten çıkardı — bu haber, Valve personel bildirisi değil, Mzkshow tarafından Dexerto aracılığıyla aktarıldı. Otuz üç ay sonra Steam Support, başka bir tahsilatçıya yazdığı mektupta, “yardım talebini işleme alan bir destek teknisyeninin prosedürlerimizi uygulamaması sonucunda hesabınızın başka birine geri verilmiş olduğunu” belirtti. Valve’in aynı kanal hakkında kendi ifadesi.\n\nİkinci yatış, 14 Kasım 2025 ↗\n03 / OPEN NEDİR?\nValve, yüklenicinin adını hiçbir zaman açıklamadı\n\nBu kaynaklarda ne yüklenici ne de konum belirtilmiştir. Bu, habercilikte bir eksiklik değildir — bu, Valve’un kullanıcı hesaplarına erişim yetkisine sahip olan kişiler hakkında yapmadığı bir açıklamadır.\n\nOlayla ilgili çağdaş bir anlatım ↗\n\nValve’un yanıtlamadığı üç soru: Hesap kurtarma işlemini kim geçersiz kılabilir, erişim denetiminde neler tespit edildi ve sonrasında neler değişti?\n\nKorunan destek arşivinde yer alan sonraki iddialar\n\n2024 yılına ait iki Reddit gönderisi, Mzkshow ile ilgili başka soruşturmaları aktarıyor — Temmuz 2024’teki VAC yasak kaldırma vakası ve Aralık 2024’teki $13,000 envanter vakası. Bunlar ayrı ayrı bildirilen olaylardır. Her birinde sorumlulukla ilgili sorular aynıdır: kimlerin geçersiz kılma erişimi vardı, denetimde neler ortaya çıktı ve neler değişti?\n\n14 Temmuz 2024 · bildirilen iyileşme / VAC-yasak vakası ↗2 Aralık 2024 · bildirilen $13,000 stok vakası ↗arşivlendi 2025-08-05 ↗Korunmuş iki gönderi, kaynak satırları ve hash değerleri ↓\n\n05 / KAYBI TAKİP ET\n\nHer tutarbir kılıfa ihtiyacı var.\n\nOn vaka, Haziran 2022 – Mart 2026. Her rakam, ilgili kaynağın yayınladığı rakamdır — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, ve 288 avroya kadar düştü. Valve, her biri için işlem günlüğünü, oturum kaydını ve destek denetim izini tutar; ancak bunların hiçbirini sunmamıştır.\n\nDESTEK KANALI21 HAZİRAN 2022\n$2,000,000+\nHFB — the largest inventory in the game\n\nBİLDİRİLEN STOK DEĞERLEMESİ · ŞUBAT AYINDA $3M+’A YÜKSELDİ 2023 TAKİP HABERİ\n\nYedi adet Souvenir Dragon Lores ve #1 Blue Gem Karambit; sadece bu bıçağın fiyatı yaklaşık $1.26m. Otantikasyon aracı hâlâ aktifken üç yıl boyunca kullanılmamış; e-posta ve şifre, destek ekibinin kurtarma prosedürü aracılığıyla değiştirildi. Valve işlemleri geri aldı — ve sorumluluğunu yazılı olarak kabul etti. İşlemlerin geri alınmasından önce, nakit ve kripto para ile ödeme yapan market.csgo.com aracılığıyla $200,000'dan fazla bir tutarın çekildiği bildirildi. Geri alma işlemi, bir skin'i iade eder; birinin zaten hesabına yatırdığı parayı değil. Geri alma işlemi sırasında bir başka sorun da ortaya çıktı: Bir alıcı, Souvenir Dragon Lore öğesini oyun içi bir Depolama Biriminde saklamıştı; komut dosyası kendi konteynerinin içini görememişti ve Valve, bir hırsızlığı geri alırken $130,000 değerindeki bir öğeyi iki kez oluşturdu — bu durum, öğe kimlikleri ve topluluk raporlamaları sayesinde tespit edildi ve Temmuz ayında silindi 2022,. Alıcıya geri ödeme, Valve yerine BUFF tarafından yapıldı.\n\nDexerto, hırsızlığın gerçekleştiği gün ↗\nCÜZDAN VE ALIŞVERİŞLER07 TEMMUZ 2022\n>$500\n44 disputed Market purchases\n\nBEYAN EDİLEN CÜZDAN HARCAMALARI · ABD Doları\n\nBir kullanıcı, düşük değerli Dota 2 öğelerinin izinsiz olarak satın alındığını ve müşteri desteğinden aldığı yanıtın tatmin edici olmadığını bildirmiştir.\n\nŞikayeti ve bağlantılı ekran görüntülerini okuyun ↗\nPLATFORM İHLALİ14 AĞUSTOS 2022\n$6,300,000\nCS.Money — 19,000+ botlardan elde edilen görünümler\n\nFİYAT DEĞERLENDİRMESİ · İLK TAHMİN $1.6M\n\nSaldırganlar, ticaret platformunun ticaret botlarına ait mobil kimlik doğrulama dosyalarını ele geçirip içlerini boşalttılar; izleri karıştırmak için ele geçirdikleri varlıkların bir kısmını tanınmış tüccarlara aktardılar. Topluluk araştırmacıları, birkaç saat içind55'daki saldırgan hesaplarının haritasını çıkardı. Valve hiçbir işlemi geri almadı — Steam adresinin dışında üçüncü taraf bir site bulunuyor, dedi aynı Steam; bu sitenin envanteri, ticaret API ve hesap sistemi, hırsızlığı baştan sona gerçekleştirdi.\n\nÇağdaş tanıklığı okuyun ↗\nDESTEK KANALIHABER 21 ŞUBAT 2023\n$1,000,000+\nQkss — aynı kapı, aynı oyuncu, zıt cevap\n\nBEYAN EDİLEN STOK DEĞERLEMESİ\n\nHFB’nin ele alınış şekliyle, aynı aktör tarafından, aynı destek talebi yoluyla ele alındı. HFB sekiz ay önce tamamen çözülmüştü. Qkss ise çözülmemişti. Yayınlanan kayıtlarda, izleyici sayısının büyüklüğü dışında bu iki vakayı birbirinden ayıran hiçbir unsur bulunmamaktadır.\n\nDexerto’nun Mzkshow soruşturması hakkındaki haberi ↗\nDESTEK KANALI2023'DE YAYINLANAN HABER\n≈ $320,000\nİçeriden bilgi ticareti — bir yıllık süre boyunca\n\nYAKLAŞIK BİR YIL BOYUNCA ELDE EDİLEN GELİR · STOK DEĞERLEMESİ DEĞİLDİR\n\nDestek ekibi, 15 kadar eski hesap geçmişine erişebildi: ilk CD anahtarı, ilk e-posta, ilk kart — tam da hesap kurtarma sürecinde istenen kanıtlar. Veritabanını elinde tutan kişi, hesap sahibi kim olursa olsun bu tartışmayı her zaman kazanır. iBUYPOWER ve Titan Katowice 2014 holografik özellikli, çalınan bir M4A4 Howl, $35,000'a satıldı ve bunu bilmesinin imkânı olmayan NAVI’den b1t’nin eline geçti. Yüklenicinin cevabı, Steam desteğinde çalışan tüm çalışanları işten çıkarmak oldu.\n\nAynı soruşturmayla ilgili Escorenews haberi ↗\nCÜZDAN VE ALIŞVERİŞLER09 2023 Aralık\n€288\nİki aşamalı güvenlik önlemine rağmen cüzdan kaybı\n\nTRUSTPILOT · KAYNAK DİZİNİ 16\n\nYorumcu, hesabının ele geçirildiğini ve Market harcamaları konusunda yardım talebinin reddedildiğini bildiriyor. Dışa aktarımda ayrı bir yorum URL’si bulunmuyor.\n\nKaynağın menşeini kontrol edin ↗\nHESAP GERİ KAZANIMI02 2024 Aralık\n$13,000\n“Matvey” — işten çıkarmalardan iki yıl sonra\n\nYAZARIN STOK TAHMİNİ\n\nHesap sahibinin kendisinin bile eşleştiremediği hesap bilgilerini sağlayan kişiye geri alma izni verildi. Yüklenici, Steam adresindeki destek masasını tamamen kaldırdıktan sonra da aynı yol izlendi ve aynı sonuca varıldı.\n\nKaydedilmiş iddiayı okuyun ↗\nHESAP GERİ KAZANIMI09 MAYIS 2025\n≈ $10,000\nBaşka birinin biletiyle geri alma\n\nİDDİA EDİLEN KAYIP ÖĞE · ABD Doları\n\nQuebec’ten bir kullanıcı, destek ekibinin başka bir kişinin talebi üzerine şifreyi sıfırladığını ve hesap korumasını kaldırdığını iddia ediyor.\n\nBirinci şahıs ağzından yazılmış şikayeti okuyun ↗\nDESTEK KANALI13 KASIM 2025\n≈ $300,000\nHawkeye337 — ve Valve’in ikinci yazılı itirafı\n\nKATOWICE 2014 HOLO KOLEKSİYONUNUN TAMAMI\n\nSaldırgan, 1 adresinden bitcoin talep etti ve koleksiyonu yok etmek için Negevs’e aktarmaya başladı. Steam Destek ekibinin yanıtı: “Yardım talebini ele alan bir destek teknisyeni, prosedürlerimize uymadı; bu da hesabınızın başka birine geri verilmesine yol açtı.” İlk itirafın üzerinden otuz üç ay geçtikten sonra, yine aynı durum. Konu X adresinde trend olduktan birkaç saat sonra hesap geri yüklendi. Qkss’in o kadar geniş bir kitlesi yoktu.\n\nDexerto, 14 Nov 2025 ↗\nCÜZDAN VE ALIŞVERİŞLER29 MAR 2026\n$50\nYetkisiz kontör yükleme ve hediye edilen oyunlar\n\nTRUSTPILOT · KAYNAK DİZİNİ 290\n\nYorumcu, izinsiz harcamalar ve sonuçsuz kalan geri ödeme taleplerinden söz ediyor. Dışa aktarımda ilgili yorumun URL’si eksik.\n\nKaynağın menşeini kontrol edin ↗\n\nKaynaklar ve tutarlar, her bir kaynak tarafından bildirildiği şekliyle kalır. Valve, bu vakaların her biri için işlem günlüklerini, oturum kayıtlarını ve destek denetim izlerini elinde bulundurmaktadır. Bunları sunun. Saklanmış bir Reddit gönderisi bu soruyu çözmez — Valve’in kendi kayıtları çözer.\n\nKOLEKSİYON / KONTROL EDİLDİKTEN SONRA\n\n231,829 adet hesap satışta.Valve, her birine ait günlükleri barındırır.\n354 → 201\nTrustpilot kayıtları\n\n153 adet yinelenen satır kaldırıldı. Dışa aktarımda tek tek inceleme URL’leri korunmadı.\n\n231,829\nSteam hesap listesi\n\n33,509 otomatik kayıtlı olarak sınıflandırılmıştır; 198,320 koleksiyoncunun “hırsız” etiketinin altındadır. Listelenen ürünler, satışın tamamlandığı anlamına gelmez.\n\nTahsilat denetimi ↓Kaynak arşivinde arama yap ↗", "headings": [ { "level": 1, "id": null, "text": "Hesabınız.Onların erişimi.Kim cevap veriyor?" }, { "level": 2, "id": null, "text": "Otomasyon,yazılı kayıtlar." }, { "level": 3, "id": null, "text": "ArchiSteamFarm" }, { "level": 2, "id": null, "text": "Hangi tuşNeden bahsediyoruz?" }, { "level": 3, "id": null, "text": "Kişisel Web API anahtarı" }, { "level": 3, "id": null, "text": "Yayıncı Web API anahtarı" }, { "level": 3, "id": null, "text": "OpenID / oturum belirteçleri" }, { "level": 3, "id": null, "text": "Otomasyon, bir API anahtarından fazlasını kullanabilir." }, { "level": 2, "id": null, "text": "Hâlâ oynuyor.Zaten açığa çıkmış." }, { "level": 3, "id": "session-hidden-title", "text": "Güven, web sitesinden önce başlar." }, { "level": 2, "id": null, "text": "Bu eşya nadir olabilir.Sınır geçerliliğini koruyor." }, { "level": 2, "id": null, "text": "Veriler bize emanet edilmiştir.Erişimden sorumludur." }, { "level": 3, "id": null, "text": "Ölçek halka açıktı" }, { "level": 3, "id": null, "text": "Valve o masayı dış kaynaklara devretti — ve bunu açıkça belirtti" }, { "level": 3, "id": null, "text": "İlk kabul" }, { "level": 3, "id": null, "text": "İkinci kabul" }, { "level": 3, "id": null, "text": "İçeri giriş yolu, Steam Destek'in kendisiydi.Valve bunu yazılı olarak belirtmiştir." }, { "level": 4, "id": null, "text": "Kendi destek kanalı, içeri girmenin yolu oldu" }, { "level": 4, "id": null, "text": "Aynı kapı Kasım 2025’te yeniden açıldı" }, { "level": 4, "id": null, "text": "Valve, yüklenicinin adını hiçbir zaman açıklamadı" }, { "level": 2, "id": null, "text": "Her tutarbir kılıfa ihtiyacı var." }, { "level": 3, "id": null, "text": "HFB — the largest inventory in the game" }, { "level": 3, "id": null, "text": "44 disputed Market purchases" }, { "level": 3, "id": null, "text": "CS.Money — 19,000+ botlardan elde edilen görünümler" }, { "level": 3, "id": null, "text": "Qkss — aynı kapı, aynı oyuncu, zıt cevap" }, { "level": 3, "id": null, "text": "İçeriden bilgi ticareti — bir yıllık süre boyunca" }, { "level": 3, "id": null, "text": "İki aşamalı güvenlik önlemine rağmen cüzdan kaybı" }, { "level": 3, "id": null, "text": "“Matvey” — işten çıkarmalardan iki yıl sonra" }, { "level": 3, "id": null, "text": "Başka birinin biletiyle geri alma" }, { "level": 3, "id": null, "text": "Hawkeye337 — ve Valve’in ikinci yazılı itirafı" }, { "level": 3, "id": null, "text": "Yetkisiz kontör yükleme ve hediye edilen oyunlar" }, { "level": 2, "id": null, "text": "231,829 adet hesap satışta.Valve, her birine ait günlükleri barındırır." }, { "level": 3, "id": null, "text": "Trustpilot kayıtları" }, { "level": 3, "id": null, "text": "Steam hesap listesi" } ], "links": [ "https://phishdestroy.io/live-intel/?category=steam", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json", "https://github.com/JustArchiNET/ArchiSteamFarm", "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj", "https://github.com/JustArchi", "https://github.com/apps/renovate", "https://github.com/JustArchi-ArchiBot", "https://github.com/renovate-bot", "https://github.com/actions-user", "https://github.com/dependabot-support", "https://github.com/Abrynos", "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json", "https://phishdestroy.io/steam_dossier/tr/output_steam_network/network.html", "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json", "https://partner.steamgames.com/doc/webapi_overview/auth", "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth", "https://partner.steamgames.com/doc/webapi/ISteamUserAuth", "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://store.steampowered.com/privacy_agreement/", "https://store.steampowered.com/oldnews/19618", "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618", "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223", "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223", "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/", "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/", "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/", "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json", "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins", "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md", "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/", "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json", "https://phishdestroy.io/steam_dossier/tr/steam_evidence_archive.html" ] }, "source_json": "investigation_part2.content.json", "source_json_sha256": "bd720d755c4ea62e29971bf96c6fbaf0faf0d4bf56121215bf2717fcf26c249f" }, { "source": "https://phishdestroy.io/steam_dossier/tr/enforcement_audit", "language": "tr", "title": "Valve Nüfus Sayımı sonuçları açıklanmayacak — Steam Dosyası", "start_page": 115, "end_page": 126, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "EK VI — VALVE NÜFUS SAYIMI SONUÇLARI YAYINLANMAYACAK\nSteam’deki hesap ağı ne kadar büyük? Kendimiz saydık.\n\nSteam üzerinde kaç tane otomasyon hesabının çalıştığına dair yayınlanmış bir rakam bulunmamaktadır. Bunun gizli tutulmasına gerek yoktur: Steam kimlik alanı, birbirine bitişik bir tamsayı aralığıdır ve Valve bu aralığı tarayan Web API anahtarını dağıtmaktadır. Bu nedenle, kendini tanımlayan en büyük topluluğu — ArchiSteamFarm topluluğu — seçtik ve Valve'nin kendi yasaklama uç noktası aracılığıyla her üyeyi bir kez taradık. Bu, ASF’nin ilk başlatıldığında, kullanıcı açıkça çıkmayı seçmedikçe veya gruba katılma ayarının işaretini kaldırmadıkça otomatik olarak Steam grubuna katılması nedeniyle kendiliğinden gerçekleşir (AutoJoinSteamGroup / İstatistikler). Bu ayar varsayılan olarak etkin olduğundan, grup üyeliği geniş bir kitleyi kapsamaktadır: aktif çoklu hesaplı ticari bot ağları, ara sıra bot çalıştıran hobi amaçlı kullanıcılar ve kişisel hesaplarında yazılımı çalıştırmış ancak varsayılan aboneliği hiçbir zaman kaldırmamış sıradan oyuncular. Bu da grup üyeliğini, yazılımın toplam erişim kapsamını gösteren işlevsel bir sayım haline getirmektedir: 10,880,610 toplam hesap sayısı ($5.00 mağaza girişini geçen, onaylanmış ve sınırsız üyelik statüsüne sahip 5,360,499 üye dahil). Sonra asıl önemli olan tek soruyu sorduk: Valve onlara gerçekte ne yaptı?\n\nBu sayfa ne değildir. Bu, Valve’ın on milyon kişiyi yasaklaması gerektiği yönünde bir argüman değildir ve kart toplayıcılarla ilgili bir şikayet de değildir. Aşağıdaki her rakamın burada yer almasının tek bir nedeni vardır: Valve yapıyor mu bireyleri kalıcı olarak yasaklamaktadır ve bunun için yazılı olarak sunduğu gerekçe, Steam’nin ticari kullanımı ve otomasyondur. Bu, aynı kuralın aynı davranışa ne ölçüde uygulandığını ölçer — bu süreçte $5.00 kilit açma, oyun lisansları ve Market ücretleri Valve toplayan bir operatör tarafından. Ortaya çıkan sonuç, çiftçilik değil, asimetridir.\n\n10,88 milyon adetYürüyen dolandırıcılar (53,5 bin)100 bin ücretli denetim ve ücretsiz denetim\n10,880,610ASF grubunun tüm üyeleri, Valve'un kendi yasaklama API'sini inceledi (sınırlı ve sınırsız olanlar bir arada)\n88.97%Hiçbir zaman yasaklanmadım — 9,680,599 hesap hala aktif\n63.06%Engellenen hesapların %0'ı ücretli ($5+ harcama) — %1 %3 aralığı (±0.39% hata payı)\n67.77%51,732 sayısındaki yargılanan dolandırıcıların hiçbirinde dolandırıcılık yasağı bulunmamaktadır (tam sayım)\n01 — Ölçek\nOn milyon hesap; bunlardan dokuzu hiç kullanılmamış\n\nKendini sayan bir popülasyon; Valve'un kendi uç noktasından bir kez okunur.\n\nNEDEN KENDİ KENDİNİ SAYAR?\nASF, sizin için gruba katılıyor\n\nİlk çalıştırmada ArchiSteamFarm set İstatistikler Varsayılan olarak \"true\" olarak ayarlanır ve Archi'nin SC Farm Steam grubuna katılır. Bir operatörün bu gruptan çıkmak için aktif olarak işlem yapması gerekir. Dolayısıyla üyelik, kurulum sayıları için bir alt sınırdır — üst sınır değildir. İstatistik özelliğini devre dışı bırakan operatörler bu sayıya dahil değildir; gerçek kurulum sayısı en az bu kadar fazladır.\n\nNE OKUYORUZ\n10,880,610 toplam giriş\n\nAPI üye listesi, sınırlı ve sınırsız olanlar dahil olmak üzere toplam 10,880,610 SteamID64 döndürdü. Steam'nin grup sayfasında ise 5,360,499 (sadece sınırsız olanlar) gösteriliyor. Her giriş bir kez ISteamUser/GetPlayerBans 2026-09-23'da. Tek bir tuşta elli beş dakika.\n\nCEVAP\n88.97% temiz\n\n1,200,011 herhangi bir Steam yasağı (11.03%) içermemektedir. Diğer 9,680,599 kayıtlarda hiçbir şey yok — ne topluluk yasağı, ne de VAC, hiçbir şey. Hesap silinmiyor. Hesap aktif durumda bırakılıyor. Tek bir kişiye yöneltilen aynı madde, o kişinin kalıcı olarak uzaklaştırılması için yeterli.\n\n10,880,610 hesaplardan kaç tanesi Valve değerine ulaşmıştır?\n\nTaranan tüm popülasyon, Valve’un herhangi bir yasak uygulayıp uygulamadığına göre ayrılmıştır. Kırmızı dilim, Valve’in bu filoya şimdiye kadar uyguladığı tüm önlemleri göstermektedir.\n\n88.97%hiç yasaklanmadı\n11.03%\nHerhangi bir yasak yok — 9,680,599 (88.97%)Steam yasağı içerir — 1,200,011 (11.03%)\n10,880,610ASF grubu üyeleri tarandı\n9,680,599Hiç yasaklanmadı — 88.97%\n1,200,011Herhangi bir yasağı uygulayın — 11.03%\n55 dakikaHepsini tek bir API anahtarıyla saymak için\nBu filonun varlığı için halihazırda ödenen tutar Valve\n\nÇiftliğin ne kadar kazandığına dair bir tahmin değil. Valve’un dükkanında halihazırda harcadığı tutarın alt sınırı — yukarıdaki sayıya uygulanan Valve’in kendi kuralından türetilmiştir.\n\n10,880,610 sayısı, API tarafından döndürülen tam ASF grup üye listesini kapsar — buna hem sınırlı hem de sınırsız hesaplar dahildir. Steam'in kendi Sınırlı Kullanıcı Hesapları Sayfada, sınırlı hesapların hesaba katılmak Steam grup üyeliği (görüntülenen grup büyüklüğüne dahil edilmezler), ancak yine de altta yatan üye listesinde görünebilirler. Sınırlandırılmamış alt küme — Steam mağazasında en az $5.00 tutarında harcama yapmış hesaplar — tam olarak 5,360,499 — Steam sayısı grup sayfasında görüntülenir; bu sayfa, Steam'nin kendi kuralına göre sınırlı hesapları hariç tutar. $5.00 alt sınır hesaplaması yalnızca bu sınırsız alt küme için geçerlidir.\n\n5,360,499sınırsız üyeler\n(Steam'un görüntülenen grup sayısı)\n×\n$5.00Valve'un kendi asgari değeri\nsınırlı olmaktan kurtulmak için\n=\n$26,802,495mağaza harcamalarına ilişkin alt sınır\nsınırsız alt küme tarafından\n\nBu, Valve’in filonun sınırlandırılmamış kısmından halihazırda aldığı paranın alt sınırıdır — bir gelir tahmini ya da kâr iddiası değildir. Çoğu hesap için gerçek harcama tutarı bundan daha yüksektir; $5.00 rakamı yalnızca gerekli asgari eşik değeridir.\n\nİkincil hasat: yetiştirilen emtia hacmi üzerinden 66.7%’a kadar ücret. $26.8M giriş ücretinin yanı sıra, Topluluk Piyasası’nda satılan her kart ve eşya için zorunlu olarak Valve tutarında iki sentlik asgari ücret ödenir ($0.01 Steam ücret + $0.01 yayıncı ücreti). Tipik 3 sentlik kartlar ve değersiz eşyalarda, Valve, 3 sentten 2 sent alır — bu, Valve lehine 66.67% tutarında bir kesintiye denk gelir, manşette yer alan 15% pazarlama oranını çok aşan.\n\nNüfusla ilgili önemli bir uyarı: Grup üyeliği, her bir hesabın özel bir bot olduğunun kanıtı değildir; ayrıca Steam’daki tüm botları da kapsamaz. ASF, varsayılan olarak hesapları başlatıldığında otomatik olarak kendi topluluk grubuna kaydeder; kullanıcı bu yapılandırma bayrağının işaretini açıkça kaldırmadıkça veya devre dışı bırakmadıkça (AutoJoinSteamGroup), düzenli oyuncular, ara sıra oyuna girenler ve topluluk üyeleri, otomatik çiftçilik filolarıyla birlikte oyuncu listesinde yer almaktadır. Ayrıca, Steam yasaklamasında kamuya açık bir gerekçe alanı bulunmamaktadır. Bu bulgu, herhangi bir tek bir hesapla ilgili bireysel bir karar değil, bu yazılımla ilişkili kullanıcı kitlesi genelinde elde edilen ampirik bir orandır. Toplu, tekrarlanabilir: asf-ban-census-2026-09-23.json.\n\n02 — Coğrafya\nFilonun bulunduğu yer\n\nYasaklanan hesapların sadece 8.5%’u bir ülke belirtmiştir. Ülke belirten hesaplar arasında en büyük payı Amerika Birleşik Devletleri almaktadır.\n\nBir Steam profili, isteğe bağlı bir ülke alanı içerir. 100,413 yasaklanan hesaplardan 1,182,811'i bunu dolduruyor — 8.5%.† Bu azınlık içinde Amerika Birleşik Devletleri 15.5% ile başı çekiyor; onu Ukrayna, Çin ve Rusya izliyor; geri kalanlar ise Avrupa, Latin Amerika ve Güneydoğu Asya’ya yayılan uzun bir kuyruk oluşturuyor. Bu alanda kimse doğrulama yapmıyor: Afganistan ilk on içinde yer alıyor, ki bu da kabaca onun değerine denk geliyor. Diğer 91.5% ise atanmak yerine ihmal edilmiştir; dolayısıyla aşağıda görülen, kendi kendini seçmiş bir azınlığın şeklidir — ne filonun bir haritası, ne de filonun nereden yönetildiğini söylemek için bir dayanak.\n\nBildirilen ülkelere göre yasaklanan hesaplar\n\nKamuya açık bir konumu ifşa eden 100,413 yasaklanmış hesap arasında yer alan ilk 15 ülke. Pay, bu konum bilgisi içeren alt kümenin payıdır. Sayıları görmek için fareyi üzerine getirin.\n\n0%\n5%\n10%\n15%\n20%\nUnited States\nUkraine\nChina\nRussia\nCanada\nAustralia\nJapan\nBrazil\nGermany\nAfghanistan\nUnited Kingdom\nRomania\nFrance\nPhilippines\nIndia\n\nKonum şu kaynaktan okundu: GetPlayerSummaries yasaklanmış alt küme için. Bu alan hesap sahibi tarafından belirlenir ve kimse tarafından doğrulanmaz; dolayısıyla bir VPN çıkış noktası ya da şaka amaçlı bir giriş, gerçek bir girişle aynı şekilde değerlendirilir.\n\n03 — Tazelik\nSon dönemdeki hesaplar, eski birikmiş iş yükü değil\n\nHesap açılış tarihine göre bakıldığında, yasaklanan kullanıcı grubu yakın zamanda ortaya çıkmış olup, koleksiyon kartları döneminden kalma bir grup değildir.\n\nEğer bu, yavaş yavaş temizlenmekte olan eski bir karmaşa olsaydı, yasaklanan hesaplar ticaret kartlarının ilk yıllarına yoğunlaşırdı. Oysa tam tersi bir durum söz konusu. Oluşturulma tarihi görünen 1,132,852 yasaklanmış hesabın, 70%, 2020 yılında veya daha sonra oluşturulmuş olup, bunların neredeyse yarısı 2023 yılından bu yana oluşturulmuştur. Sayı, 2017’de oluşturulan 59,175’dan başlayarak zirveye ulaşarak 227,030 sadece 2024 yılında oluşturuldu. Her biri, $5.00 mağazasının giriş kapısından, kartı alana fırsat bulamadan geçtiler; bu nedenle her birinden giriş ücreti tahsil edildi.\n\nYasaklanan hesaplar ne zaman oluşturuldu?\n\nHesap açılış tarihini gösteren 1,132,852 yasaklanmış üyenin hesap açılış yılları. Bu dönem 2020–2026 arasını kapsamaktadır; 2013–2015 koleksiyon kartı dönemi değildir. Zirve: 2024. Sayıları görmek için fareyi üzerine getirin.\n\n0k\n63k\n125k\n188k\n250k\n'13\n'14\n'15\n'16\n'17\n'18\n'19\n'20\n'21\n'22\n'23\n'24\n'25\n'26\n70%2020 yılında veya daha sonra oluşturulan yasaklanmış hesaplar arasında\n227,0302024 yılında oluşturulan yasaklanmış hesaplar — en yoğun yıl\n51,701İki zirve yılın arasındaki 2021’deki düşüş — nedeni bilinmiyor\n2003→2026Veri aralığı mevcut, ancak veriler son altı yıla ait\n\nYapım tarihi GetPlayerSummaries SteamID64'e göre tekilleştirilmiş, yasaklanmış alt küme için. Oluşturulma tarihi, hesabın açıldığı tarihtir; hesabın yasaklandığı veya hesap çiftçiliğine başladığı tarih değildir; bu tarih, niyetin değil, verilerin ne kadar güncel olduğunun bir kanıtı olarak burada dikkate alınmaktadır. Grafikte gösterilmeyen üç husus:\n\n2024'ten sonra ortaya çıkacak bir trend. 2025 veya 2026’da açılan bir hesabın yasaklanmasına kadar geçen süre daha kısadır ve 2026 yılı dokuz ayı kapsamaktadır — dolayısıyla 227,030 → 121,070 → 16,534 bir düşüş değil, sansür anlamına gelir.\nYasaklama oranı. Hesapların oluşturulma yılları yalnızca yasaklanmış hesaplar için okunduğu için payda yoktur. Yalnızca artan kullanıcı tabanı bile bu eğriyi ortaya çıkarır.\n2021 yılı neden çöktü? 51,701, 105,821 ile 104,641 arasında, her iki komşusunun da yarısının altında yer alır. Bunu açıklayan kamuya açık bir bilgi yoktur; düzeltilmek yerine olduğu gibi bırakılmıştır.\n04 — Zamanlama\nValve devreye girdiğinde, ilk yıl içinde devreye girer\n\n88.97%’nin dokunulmamış olmasının en bariz gerekçesi, birikmiş iş yüküdür. Ancak tarihli yasaklar bunun aksini göstermektedir.\n\nYasak uygulandığında hesabın kaç yaşında olduğu\n\nHem oluşturulma tarihi hem de son yasaklanma tarihi bulunan 293,750 adet yasaklanmış hesap için, yasaklanma anındaki hesap yaşı. Bunların yarısından fazlası ilk yıl içinde tespit edildi.\n\n0%\n10%\n20%\n30%\n40%\n<6 mo\n33.7%\n6–12 mo\n21.5%\n1–2 y\n20.6%\n2–5 y\n14.3%\n5 y+\n10.0%\n55.1% inside the first year\nİlk yıl içinde yasaklandı — 55.1%Daha sonra yasaklandı — 44.9%\n0,80 yYasak uygulandığında hesabın medyan yaşı\n55.1%Hesabın açılmasından sonraki ilk yıl içinde yasaklandı\n33.7%İlk altı ay içinde yasaklandı\n293,750Her iki tarihin de bulunduğu hesaplar\n\nİşte bu, bariz savunmaya verilen cevaptır. Eğer filonun 88.97%’si, yaptırımların basitçe yavaş olması nedeniyle — birikmiş işlerin yavaş yavaş halledilmesi nedeniyle — etkilenmemişse, o zaman yasaklar ki yap bu durum yaş ortalamasını yukarı çekecekti. Oysa tam tersi oluyor: yasaklanan hesapların medyan yaşı dokuz buçuk aylık, ve üçüncüsü — 33.7% — altı ay içinde yakalandı. Valve bu popülasyona etki ettiğinde, hızlı hareket eder. Hâlâ kaçmakta olan on kişiden dokuzu sıraya girip beklemiyor.\n\nYasaklanma yaşı = oluşturulma tarihi GetPlayerSummaries şu ifadeden çıkarılan yasak tarihinden Son Yasaklanmadan Bu Yana Geçen Gün Sayısı, okumaya devam edin 2026-09-23. Bu değer, yalnızca her iki değerin de mevcut olduğu durumlarda hesaplanır: yasaklanan 1,200,011 hesabın 293,750’i. Kalan hesaplar “günden bu yana” değeri bildirmemektedir ve varsayılmamakta, hariç tutulmaktadır — dolayısıyla bunu her yasaklamanın değil, tarihlendirilmiş alt kümenin yapısı olarak değerlendirin.\n\n05 — Yasağın gerçekte ne olduğu\nValve devreye girdiğinde, botu durdurmaz\n\nHerhangi bir yasak içeren 11%'lar arasında, hangi yasağın uygulandığını kontrol edin.\n\nBir yasak, yasak değildir. 1,200,011 hesabın Valve’i işaretlemiştir, 99.8% bir topluluk yasak — forumlar, profiller ve gruplara getirilen, ticaret botuna hiçbir etkisi olmayan bir kısıtlama. Hesap hâlâ kart alabilir, hâlâ takas yapabilir, hâlâ envanterini taşıyabilir. 22.2% en az bir oyun yasağı ve 3.9% bir VAC yasağı; kategoriler birbiriyle örtüşüyor, bu yüzden toplamları birleştirilmez. Ticaret faaliyetlerini fiilen kesintiye uğratan tek yaptırım olan ekonomi / ticaret yasağı, 5,214 hesapta uygulanmaktadır. Bu sayıya dayanarak bir sonuca varmıyoruz — ticaret yasakları genel olarak Steam'te nadirdir. Bu grafiğin ana fikri daha basittir: Valve'lük kesir bile yapıyor mu Touch, işlem yapmaya devam ediyor.\n\nYasaklanan 11%'lar aslında ne yüzünden yasaklanıyor?\n\nHer bir yasak türü, taranan tüm 10,880,610 üyenin içindeki payı olarak gösterilmiştir. Hesaplarda birden fazla yasak türü bulunabilir. Sayıları görmek için fareyi üzerine getirin.\n\n0%\n4%\n8%\n11%\n15%\nCommunity ban\nGame ban\nVAC ban\nEconomy / trade ban\n\nBir Steam yasağında “neden” alanı bulunmadığından, bu yasakların hiçbiri özellikle kart biriktirmeyle ilişkilendirilemez — bu, mevcut yasak türlerinin bir karışımıdır ve her bir türün gerçekte neyi kısıtladığına göre sıralanmıştır. Topluluk yasağı takası engellemez; bunu ekonomi / ticaret yasağı yapar. Toplam: asf-ban-census-2026-09-23.json.\n\n06 — Diğer nüfus\nDolandırıcılar Valve hadi gidelim: 51,732 Tam Nüfus Sayımı\n\nAynı resmi API’ye göre değerlendirilen ikinci ve bağımsız bir liste: topluluk tarafından doğrulanmış dolandırıcılık vakaları.\n\nOtomasyon grubu, zararsız aylaklar olarak görmezden gelinebilir. İkinci grup ise öyle değildir. SteamRep, uzun süredir faaliyet gösteren bir topluluk itibar veritabanıdır; işaretlenmiş bir hesap YASAKLANDI Söz konusu topluluk tarafından, belgelenmiş mağdur kanıtları ve işlem sohbet kayıtları eşliğinde bir dolandırıcı olarak tespit edilmiştir. Tüm üyeler üzerinde bir 100% sayımı gerçekleştirdik 51,732 “YASAKLANMIŞ” durumuna sahip profil Steam'ın resmi Web API'sine karşı (ISteamUser/GetPlayerBans/v1) — ve yalnızca dolandırıcılıkla ilgili yaptırımlar dikkate alınmıştır. VAC numaralı yasak, bir oyunda yazılımla hile yapma durumlarına (nişan botları, duvar delme hile programları) yöneliktir; bu, bir tüccara herhangi bir etki etmez ve dolandırıcılık eylemine ilişkin Valve numaralı kanıt olarak değerlendirilmez; dolayısıyla dolandırıcılıkla mücadele kapsamında sayılmaz.\n\n51,732 hesap sayımının tamamında, 67.77% — 35,059 adet hakkında karar verilmiş dolandırıcı — Valve’ten dolandırıcılıkla ilgili SIFIR yasak almıştır: Hâlâ takas yapabiliyorlar, yeni kurbanlara arkadaşlık isteği gönderebiliyorlar ve mesajlaşabiliyorlar. Yalnızca 32.23% kişiye topluluk ya da takas yasağı uygulandı ve envanter transferlerini fiilen engelleyen tek önlem olan takas yasağı, sadece 18.81% (9,731 hesap) üzerinde geçerli. Ek olarak 12.81% (6,627 hesap) kullanıcı, yalnızca oyun içi hile nedeniyle VAC oyun yasağı almış olsa da, Steam ticaret konusunda hiçbir kısıtlamaya tabi değildir.\n\nValve’nin dolandırıcılıkla ilgili bir yasak uygulayıp uygulamadığına göre teyit edilmiş dolandırıcılar (Tam Sayım)\n\n51,732 SteamRep-ENGELLENEN tüm profiller, Valve’nin topluluk yasağı mı yoksa ticaret yasağı mı uyguladığına göre ayrılmıştır. VAC ve oyun yasakları hariç tutulmuştur — bunlar dolandırıcılıkla ilgili değildir. Sayıları görmek için fareyi üzerine getirin.\n\n0%\n18%\n35%\n53%\n70%\nNo scam-relevant ban\nCommunity or trade ban\n0%\n6%\n13%\n19%\n25%\nCommunity ban\nTrade / economy ban\nVAC (not fraud)\nGame ban\n51,732SteamRep-YASAKLANMIŞ profil denetlendi — 100% tam sayım\n35,059Dolandırıcılıkla ilgili herhangi bir yasak bulunmamaktadır (67.77%)\n18.81%Dolandırıcılıkları ortadan kaldıran ticaret yasağını yürürlüğe koyun (9,731)\n32.23%Valve numaralı paylaşım, bir topluluk veya ticaret yasağıyla (16,673) karşılaştı\n\nSteamRep, Valve kararından farklı olarak, üçüncü taraflarca oluşturulan ve topluluk tarafından değerlendirilen bir itibar veritabanıdır — asıl mesele de budur: Valve’ün kendi eylemleriyle karşılaştırılarak değerlendirilen harici kanıtlar. Kanonik dışa aktarımdan alınan tüm 51,732 YASAKLANMIŞ profiller, doğrudan ISteamUser/GetPlayerBans/v1. “Dolandırıcılıkla ilgili” ifadesi, topluluk veya ekonomi/ticaret yasağını ifade eder; VAC (12.81%) ve oyun yasakları (3.86%) ise dolandırıcılık değil hileyle ilgili oldukları için ayrı olarak sayılır. Tam denetim veri kümesi: steamrep_steam_bans.csv.\n\nİki popülasyon, tek bulgu\n\nBunlar aynı kişiler değil ve aynı davranışlar da değil. Birinde on milyon otomatik hesap söz konusu; diğerinde ise yargılanmış elli üç bin dolandırıcı. Aralarındaki ortak nokta, sonucun biçimidir: Çiftlik hesaplarının onda dokuzu hiçbir zaman kullanılmıyor ve tespit edilen dolandırıcıların üçte ikisinden fazlası (67.77%) dolandırıcılıkla ilgili herhangi bir yaptırımla karşılaşmıyor. Valve numaralı topluluk yasağı, forumları ve profilleri serbestçe kısıtlıyor; ticaretle ilgili bir kısıtlama getirmiyor. Bildirim düğmesi, itibar veritabanı, dolandırıcılığı engelleyen yasak: hepsi mevcut, hepsi yeterince kullanılmıyor. Bunu, ana dosyada arşivlenmiş red kararlarıyla karşılaştırın; aynı şirketin tek bir hesabı kalıcı olarak kaldırdığı ve bunun nedeni olarak ticari kullanım ile otomasyonu gösterdiği durumlar — bu madde atıl durumda değil, tam tersine çok net bir şekilde belirtilmiştir.\n\n07 — $5.00 Hesap Geçidi ve Hesap Ele Geçirme\n100,000-hesabı üzerine ampirik denetim: bot ağları, tek kullanımlık ücretsiz hesaplar değildir\n\nİstatistiksel örnekleme mantığı ve matematiksel ispat: Neden 100,000'dan başka herhangi bir değer alınsa da sonuç tamamen aynı olur?\n\nValve'un düzenleyici kurumlara ve tüketici koruma kuruluşlarına sunduğu başlıca savunma, otomatik dolandırıcılık ve hesap toplama faaliyetlerinin, kısa sürede yasaklanan geçici ve ücretsiz \"tek kullanımlık\" hesaplar aracılığıyla gerçekleştirildiği yönündedir. Valve'in yayınladığı kurallara göre, bir hesap Sınırlı en az $5.00 ABD Doları Steam mağazasında yer aldığı için, bu durum onu ticaret, arkadaşlık istekleri ve API özelliklerinden mahrum bırakmaktadır. Bu iddiayı, matematiksel açıdan titiz bir örneklemden oluşan bir grubun gelir elde etme durumunu test ederek doğrudan denetledik. 100,000 yasaklanmış Steam hesap 1,182,811 profil meta veri külliyatımızdan alınmıştır.\n\nÖRNEKLEME PROTOKOLÜ (SRSWOR)\n100,000 Tarafsız Dilim\n\nKaynak: N = 1,182,811 kriptografik olarak tekdüze bir PRNG kullanılarak, Yerine Koyma Olmadan Basit Rastgele Örnekleme yöntemi ile seçilen Steam adet benzersiz yasaklanmış hesap. Her hesabın dahil edilme olasılığı aynıydı: P = n / N ≈ 8.45%, hayatta kalma ve faaliyet yanlılığını tamamen ortadan kaldırır.\n\nMATEMATİKSEL KANIT\nHata Aralığı < ±0.4%\n\nSonlu Popülasyon Düzeltmesi (FPC) formülünü bir 99% Güven Aralığı (Z = 2,576):\nMoE = Z × √[p(1-p)/n] × √[(N-n)/(N-1)] ≈ ±0.39%\n\nTEKRARLANABİLİRLİK\nNeden Herhangi Bir 100k Aynı Getiri Sağlar?\n\nÇünkü hata aralığı, 99% güven düzeyinde ±0.4% sınırları içinde yer aldığından, Başka herhangi bir bağımsız 100,000-hesap örnekleminin, 63.06% ± 0.39% aralığına gireceği matematiksel olarak garanti edilmektedir. (62.67%'dan 63.45%'e). Örneklem, yasaklanan toplam 1,18 milyon kişilik nüfusu yansıtmaktadır.\n\nDenetim sonuçları, “tek kullanımlık bot” savunmasını tamamen çürütmektedir. Steam’in eski XML profil arayüzü aracılığıyla denetlenen 100,000 hesabın: 61,490 hesap (sınıflandırılmış hesapların 63.06%'si), Steam'te en az $5.00 harcama yapmış olan Sınırsız (Ücretli) hesaplardır. Sadece 36,021 (36.94%) bunlar sınırlı ücretsiz hesaplardır; 2,489 ise yapılandırılmamış ya da özel hesaplardı.\n\n100,000 Engellenen Hesaplar: Ücretli ($5+ Mağaza Harcamaları) ve Ücretsiz Sınırlı Durum\n\nRastgele seçilen 100,000 adet yasaklanmış hesabın ampirik denetimi. Bunların 63%’den fazlası, Valve’nin ücretli ödeme sisteminden geçmiştir. Sayıları görmek için fareyi üzerine getirin.\n\n0%\n16%\n33%\n49%\n65%\nNon-limited (Paid ≥ $5.00)\nLimited (Free < $5.00)\n100,000Örneklem (SRSWOR, N=1,18 milyon)\n63.06%Sınırsız ücretli hesaplar (61,490 hesapları)\n±0.39%99% güven aralığındaki hata payı\n~745,8001,18 milyon yasaklanmış metin kümesindeki tahmin edilen ücretli hesaplar\nYapısal Gerçeklik: Endüstriyel Ölçekte Hesap Tasfiyesi\n\nÖrneklemdeki yasaklanmış hesapların neden 63%’si, Valve’in mağazasında gerçek para harcayan ücretli hesaplar olsun ki? Botnet operatörleri, tek kullanımlık hesaplar için kendi ceplerinden milyonlar harcamazlar. Bu oran, güvenliği ihlal edilmiş ve ele geçirilmiş hesaplar ekosistem içinde dolaşan.\n\nBu ölçek, yeraltı platformlarında doğrudan gözlemlenebilir: FSB Market (anonimleştirilmiş ad; gerçek ad burada belirtilmiyor) gibi pazar yerlerinde, 550,000 Steam hesap (hırsızlık kayıtları, kimlik avı yakalamaları, kimlik bilgisi doldurma) her an aktif olarak satışa sunulmaktadır (phishdestroy.io/live-intel). Pazar, alıcı ve satıcıların kimliğini Valve’un kendi Steam OpenID’sini kullanarak doğrular ve ne FSB Market ya da ilişkili forum Valve'un Bağlantı Filtresi tarafından engellenmiştir.\n\n06. Bölümde belirtildiği üzere, Valve bu dolandırıcılık faaliyetini proaktif olarak ortadan kaldırmamaktadır: 67.77% topluluk tarafından doğrulanmış dolandırıcıların Steam'de dolandırıcılık yasağı bulunmamaktadır, ve otomasyon filosunun 88.97% kısmı tamamen el değmemiş durumda kalır. Hesaplar serbestçe dolaşır, resmi API’ler aracılığıyla kimlik doğrulaması yapar ve ekosistem genelinde neredeyse tamamen cezasız bir şekilde işlem gerçekleştirir.\n\nAdli Kanıt ve Yürütme Mimarisi Şeması\n10,88 milyon taranan hesaptan 100 bin ampirik kesite ve 53,5 bin doğrulanmış dolandırıcıya uzanan etkileşimli akış · Ham kanıtları incelemek için bağlantılara tıklayın\nSeviye 01 · 10,88 milyonluk Otomasyon Filosu Sayımı\nSteam'deki kendini otomasyon olarak tanımlayan en büyük kullanıcı grubu, Valve'in resmi yasaklama API'sinden sırayla geçti. Bu durum, ticari bot filolarının 88.97%'da on milyonlarca giriş ücreti öderken cezasız bir şekilde faaliyet gösterdiğini kanıtlamaktadır.\n9,680,599 88.97% Aktif ve El Değmemiş\nKayıtlarında hiçbir türden yasak bulunmayan ve otomatik yazılım çalıştıran hesaplar.\nİşlenmemiş Nüfus Sayımı JSON Verisi (1,2 KB) ↗01. Bölümü inceleyin ↗\n$26,802,495 Doğrudan Mağaza Gelir Tabanı\nAsgari $5.00 giriş eşiğini aşan 5,360,499 sınırsız üyeden Valve tarafından toplanmıştır.\nKart Ekonomisi Denetimi ↗Valve $5 Kural SSS ↗\n1,200,011 11.03% İşaretli Alt Küme\n99.8%'da yalnızca kozmetik topluluk yasakları uygulanmaktadır; 99.95% numaralı hesaplarda ticaret devam etmektedir.\nYasak Türlerine Göre Dağılım ↗Engellenmiş Veritabanı (60,4 MB) ↓\nSeviye 02 · 100,000-Hesap Empirik Örnekleme Denetimi (N = 1,182,811)\nEski XML uç noktaları aracılığıyla değerlendirilen SRSWOR dilimlik bir örneklem. Matematiksel olarak kanıtlanmış hata payı, 99% güven aralığında < ±0.4%'dır. Yasaklanan botların ücretsiz tek kullanımlık hesaplar olduğu iddiasını çürütmektedir.\n61,490 (63.06%) Sınırsız Ödemeli Hesaplar ($5+ Harcama)\nEngellenen hesapların 63%’sinden fazlası ücretli işlemleri temsil ediyor. Bu rakam, engellenen hesap havuzunda ~745,800 ücretli hesap ($3.73M+ giriş eşiği) olduğu sonucuna götürüyor.\nSınırlı Sonuçlar CSV (2,1 MB) ↓100k Adli Rapor ↗\n36,021 (36.94%) Sınırlı Ücretsiz Hesaplar (< $5.00)\nYasaklanan profillerin azınlığı, Valve'in \"tek kullanımlık bot\" tanımına uyuyordu. 2,489 hesapları ise yapılandırılmamış ya da gizliydi.\n100.000 Örnek Dilim CSV (8,5 MB) ↓Harcama Analizi MD ↗\n34.67% - 63.93% Profil Temizleme Denetimi\nValve hesapta takma adlar silinerek SteamID64'e geri döndürüldü, ancak 34,673 hesapta özel adlar ve avatarlar tamamen olduğu gibi bırakıldı.\nDezenfeksiyon Bölümü ↗Genel Bakış Yol Haritası ↗\n34.59% Eski Sürüm Eski Hesaplar (2003–2019 arasında oluşturulmuş)\nEngellenen hesapların üçte birinden fazlası 5 ila 20+ yıl önce kaydedilmişti; bu da uzun süredir oyun oynayan Steam oyuncularının hesaplarının endüstriyel ölçekte ele geçirildiğini ortaya koyuyor.\nYaş Kronolojisi ↗Destek Taleplerinin Reddedilmesi ↗\nSeviye 03 · 51,732 SteamRep Doğrulanmış Dolandırıcılar Sayımı\nMağdurların sohbet kayıtları ve işlem kanıtlarıyla birlikte, topluluk tarafından tespit edilen dolandırıcıların eksiksiz 100% listesi; bu liste, resmi Steam yasaklama API’leriyle çapraz kontrol edilmiştir. Bu durum, sistematik bir yaptırım başarısızlığını kanıtlamaktadır.\n35,059 (67.77%) Dolandırıcılık Nedeniyle Yasaklama Yok (Tam Ceza Muafiyeti)\nDoğrulanmış dolandırıcıların üçte ikisinden fazlası, Valve'dan ne Topluluk ne de Ticaret yasağı almıştır. Ticaret yapmak ve yeni kurbanlar eklemek için tam olarak faaldir.\nSteamRep API Yasakları (2,6 MB) ↓SteamRep Denetim Raporu ↗\n9,731 (18.81%) Ekonomi / Ticaret Yasağı\nStok tasfiyesini durduran tek yaptırım. Doğrulanmış dolandırıcıların beşte birinden azında görülmektedir.\nSteamRep Kaynak (2,1 MB) ↓06. Bölümü inceleyin ↗\n6,627 (12.81%) Konuyla İlgisiz Hile Yasağı (Yalnızca VAC)\nOyunlarda aimbot ve wallhack kullanımı nedeniyle yasaklanmış olsalar da, Steam ticaret ve kimlik avı yetenekleri 100% aktif durumda kalmaya devam ediyor.\nVAC Alakasızlık Analizi ↗Güvenlik Zaman Çizelgesi ↗\nSeviye 04 · Wiki Sitenin Tahrif Edilmesi ve Ağustos 2026’daki Altyapı Güvenlik İhlalleri\nKanıt paketinde belgelenen, geliştiricilere yönelik iç dokümantasyonun tahrif edilmesi, topluluk editörlerinin engellenmesi ve güvenlik sınırlarının ihlali.\n1,200+ Editörler VDC Wiki Çakışma Günlükleri\nOltalama bağlantılarını ve spam şablonlarını düzeltmeye çalışan topluluk editörleri, otomatik filtreler tarafından sistematik olarak engellenirken, Valve personel ise uyarıları görmezden geldi.\nRusya’daki Çatışmalar Raporu (127 KB) ↗Sınıflandırma Raporu (66 KB) ↗\n12 TB Kimlik Doğrulaması Yapılmamış Ağustos 2026 Varlık Sızıntısı (CWE-284)\nValve, haftalarca boyunca kimlik doğrulaması gerektirmeyen açık bir genel uç noktada 12 terabaytlık dahili kod ve prototip sürümlerini barındırdı.\nValve Yetersizlik Dosyası (43 KB) ↗Kanıt Arşivi ↗\nCEVA Logistics Güvenlik İhlali Ağustos 2026 Müşteri Kişisel Bilgileri Sızıntısı\nValve'un lojistik ortağından sızan, Avrupa'daki Steam Deck alıcılarının isimleri, adresleri ve telefon numaraları, bir dizi kimlik hırsızlığı saldırısına yol açtı.\nOlay Kaydı ↗Yaptırım Kaydı ↗\n\nÖrnekleme hatası: banned_100k_slice.csv (100,000 hesap). Denetim sonuçları: slice_100k_limited_results.csv. Tam analiz raporu: BANNED_100K_FORENSIC_ANALYSIS.md.\n\n08 — Yöntem ve sınırlar\nBu metin nasıl yorumlandı ve neyi iddia etmiyor?\n\nÜç genel popülasyon, tek bir genel API, titiz istatistiksel örnekleme.\n\nUYGULAMA VE YETKİ BELGELERİ\n\nASF sayımı, 100,000-hesap SRSWOR dilimi ve SteamRep çapraz kontrolü, Koalisyonun halka açık oltalama ve dolandırıcılık engelleme çalışmalarının bir parçası olarak, PhishDestroy katılımcı tarafından kendi Steam hesapları ve Web API anahtarları kullanılarak gerçekleştirilmiştir. Dosyanın yazarı herhangi bir Steam Web API anahtarına sahip değildir ve şahsen hiçbir canlı tarama gerçekleştirmedi. Verilerin toplanması, karma hesaplanması, doğrulanması ve yayınlanması, katılımcıların çıktılarına dayanılarak gerçekleştirildi.\n\nNüfus\tNereden geldi?\tNe okundu?\nASF üyeleri\n10,880,610\tArchiSteamFarm Steam Topluluk grubunun herkese açık üye listesi. Steam'ün grup sayfasında 5,360,499 üye gösteriliyor (sadece sınırlandırılmamış üyeler); API üye listesi ise sınırlandırılmış hesaplar dahil olmak üzere toplam 10,880,610 giriş döndürdü. Kullanıcı, yapılandırmada varsayılan gruba katılma ayarını açıkça devre dışı bırakmadıkça, grup ilk çalıştırmada otomatik olarak eklenir (AutoJoinSteamGroup / İstatistikler), yani üye listesinde ticari bot kümeleri, bireysel kart kullanıcıları ve varsayılan seçeneği etkin bırakmış olan sıradan oyuncular yer almaktadır.\tGetPlayerBans her üye için (yasaklama işaretleri); GetPlayerSummaries oluşturulma tarihleri ve ülke bilgisi için. 100 ID’lik gruplar halinde toplanmış, SteamID64’e göre tekilleştirilmiştir.\n100 bin Engellenen Hesap SRSWOR Dilim\n100,000\t1,182,811 yasaklanmış hesaplar kümesinden ($P = 8,45\\%$), geri koyma olmaksızın tekdüze rastgele seçilmiş temsili bir örneklem. Sonlu Popülasyon Düzeltmesi, 99% güven düzeyinde ($Z = 2,576$) $\\pm 0,39\\%$ hata payı vermektedir.\tGelir elde etme ve sınırlı hesap durumu (isLimitedAccount) Steam'nin eski XML profil arayüzü aracılığıyla denetlenir (?xml=1) dağıtılmış proxy boru hatları üzerinden. 63.06% ücretli durumunu teyit eder.\nSteamRep dolandırıcılar\n51,732\tSteamRep topluluk itibar veritabanında “BAĞLANMIŞ” olarak işaretlenmiş tüm profillerin 100% numaralı tam sayımı gerçekleştirildi (toplam 51,732 profil). Herhangi bir örnekleme veya filtreleme uygulanmadı.\tISteamUser/GetPlayerBans/v1 Tüm 51,732 hesapları için, SteamRep durumuyla çapraz tablo halinde karşılaştırılmıştır. 67.77%’in herhangi bir dolandırıcılık yasağı olmaksızın serbest olduğunu teyit eder.\nTalep edilen hususlar\n\nYalnızca ampirik oranlar ve istatistiksel olarak sınırlandırılmış tahminler. Otomasyon popülasyonunda, 88.97% için herhangi bir yasak bulunmamaktadır; yasaklanmış alt küme ise son döneme kaymaktadır (70%, 2020’den beri). 100,000 hesaplı ampirik denetimde, yasaklanmış hesapların 63.06%'ü ücretli (sınırsız) olup, matematiksel olarak kanıtlanmış hata payı ±0.4%'nin altındadır. Onaylanmış 51,732 dolandırıcı arasında, 67.77%'sında dolandırıcılıkla ilgili herhangi bir yasak bulunmamaktadır. Her rakam, Valve'nin kendi Web API'sinden yeniden üretilebilir.\n\nNeler talep edilmemektedir\n\nBir Steam yasağında “neden” alanı bulunmadığından, buradaki hiçbir yasak belirli bir nedene atfedilmez. Grup üyeliği, bir hesabın otomatik bir bot olduğunun kanıtı değildir: ASF, manuel olarak işaretin kaldırılmadığı sürece varsayılan olarak gruba katılmaya izin verdiği için, kullanıcı kitlesi ticari çoklu hesap çiftliklerini sıradan oyuncuların ve hobi amaçlı kullanıcıların kişisel hesaplarıyla bir araya getirir. Ülke bilgisi kullanıcılar tarafından bildirilir ve SteamRep ibaresi, mahkeme kararı değil, topluluk tarafından verilen bir hükümdür. Hiçbir kişinin adı belirtilmez.\n\nNeden önemli?\n\nValve aynı API’yi, arka planda kendi veritabanını ve bu taramanın göremeyeceği yasaklama nedenlerini barındırır. Bu sorguyu tüm kimlik alanı üzerinde saniyeler içinde çalıştırabilir. Bir sayıya yönelik bir yaptırım iddiasını dış bir tarafın doğrulamasını sağlayan ölçüm, bunu tam doğrulukla üretebilecek tek taraf tarafından hiçbir zaman yayınlanmamıştır. Bu, sorunun bir rakamla birlikte ortaya konulabilmesi için sunulan dış kaynaklı bir tahmindir.\n\nSonraki makale: bu nüfusun yürüttüğü kart ekonomisi → · erişim ve hırsızlığa karşı koruma → · dosyanın tamamı →", "headings": [ { "level": 1, "id": null, "text": "Steam’deki hesap ağı ne kadar büyük? Kendimiz saydık." }, { "level": 2, "id": null, "text": "On milyon hesap; bunlardan dokuzu hiç kullanılmamış" }, { "level": 3, "id": null, "text": "ASF, sizin için gruba katılıyor" }, { "level": 3, "id": null, "text": "10,880,610 toplam giriş" }, { "level": 3, "id": null, "text": "88.97% temiz" }, { "level": 3, "id": null, "text": "10,880,610 hesaplardan kaç tanesi Valve değerine ulaşmıştır?" }, { "level": 3, "id": null, "text": "Bu filonun varlığı için halihazırda ödenen tutar Valve" }, { "level": 2, "id": null, "text": "Filonun bulunduğu yer" }, { "level": 3, "id": null, "text": "Bildirilen ülkelere göre yasaklanan hesaplar" }, { "level": 2, "id": null, "text": "Son dönemdeki hesaplar, eski birikmiş iş yükü değil" }, { "level": 3, "id": null, "text": "Yasaklanan hesaplar ne zaman oluşturuldu?" }, { "level": 2, "id": null, "text": "Valve devreye girdiğinde, ilk yıl içinde devreye girer" }, { "level": 3, "id": null, "text": "Yasak uygulandığında hesabın kaç yaşında olduğu" }, { "level": 2, "id": null, "text": "Valve devreye girdiğinde, botu durdurmaz" }, { "level": 3, "id": null, "text": "Yasaklanan 11%'lar aslında ne yüzünden yasaklanıyor?" }, { "level": 2, "id": null, "text": "Dolandırıcılar Valve hadi gidelim: 51,732 Tam Nüfus Sayımı" }, { "level": 3, "id": null, "text": "Valve’nin dolandırıcılıkla ilgili bir yasak uygulayıp uygulamadığına göre teyit edilmiş dolandırıcılar (Tam Sayım)" }, { "level": 4, "id": null, "text": "İki popülasyon, tek bulgu" }, { "level": 2, "id": null, "text": "100,000-hesabı üzerine ampirik denetim: bot ağları, tek kullanımlık ücretsiz hesaplar değildir" }, { "level": 3, "id": null, "text": "100,000 Tarafsız Dilim" }, { "level": 3, "id": null, "text": "Hata Aralığı < ±0.4%" }, { "level": 3, "id": null, "text": "Neden Herhangi Bir 100k Aynı Getiri Sağlar?" }, { "level": 3, "id": null, "text": "100,000 Engellenen Hesaplar: Ücretli ($5+ Mağaza Harcamaları) ve Ücretsiz Sınırlı Durum" }, { "level": 3, "id": null, "text": "Yapısal Gerçeklik: Endüstriyel Ölçekte Hesap Tasfiyesi" }, { "level": 2, "id": null, "text": "Bu metin nasıl yorumlandı ve neyi iddia etmiyor?" }, { "level": 3, "id": null, "text": "Talep edilen hususlar" }, { "level": 3, "id": null, "text": "Neler talep edilmemektedir" }, { "level": 3, "id": null, "text": "Neden önemli?" } ], "links": [ "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A", "https://phishdestroy.io/steam_dossier/steam_tos_assets/asf-ban-census-2026-09-23.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/steamrep_steam_bans.csv", "https://phishdestroy.io/live-intel/?category=steam", "https://phishdestroy.io/steam_dossier/tr/card_economy.html", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_archiasf_massive.csv", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/slice_100k_limited_results.csv", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/BANNED_100K_FORENSIC_ANALYSIS.md", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_100k_slice.csv", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAM_BANNED_LIMIT_ANALYSIS.md", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/INVESTIGATION_OVERVIEW.md", "https://phishdestroy.io/steam_dossier/tr/support_canned_refusals.html", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAMREP_VS_STEAM_AUDIT.md", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/SteamRep_Profiles_BannedCaution_2024.csv", "https://phishdestroy.io/steam_dossier/tr/security_timeline.html", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/russian_conflicts_report.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/classification_report.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/VALVE_INCOMPETENCE_REPORT.md", "https://phishdestroy.io/steam_dossier/tr/steam_evidence_archive.html", "https://phishdestroy.io/steam_dossier/tr/steam_enforcement_evidence.html", "https://phishdestroy.io/steam_dossier/tr/#insider-threat", "https://phishdestroy.io/steam_dossier/tr/" ] }, "source_json": "enforcement_audit.content.json", "source_json_sha256": "6f83588beaabc55782e249e3c2e7d0b7b0752a782a5553747a2227705cc6d664" }, { "source": "https://phishdestroy.io/steam_dossier/tr/card_economy", "language": "tr", "title": "Kart ekonomisi — Steam Dosyası", "start_page": 127, "end_page": 150, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "EK V — KART EKONOMİSİ\nBir bot çiftliği, Valve’nin dükkanındaki bir sızıntı değildir. Bu bir müşteri.\n\nBir Steam hesabı, harcama yapana kadar tek bir koleksiyon kartı bile alamaz $5.00 mağazada. Sahip olmadığı bir oyunu “farmlayamaz” ve kendisine bedelsiz verilen bir oyunu da “farmlayamaz”. Dolayısıyla, otomatik kart “farm” sistemi herhangi bir şey üretmeye başlamadan önce, Valve’in belirlediği fiyattan hesap başına giriş hakkını satın almış olmalıdır. Ardından Valve’nin otomasyon maddesi, o sistemin tam olarak ne ürettiğini satır satır belirtir; lisansı, farmlanmış bir kartın paraya dönüşmesini sağlayan her yolu yasaklar; ve kart ne olursa olsun satıldığında pazarı bir pay alır — 15%'da ilan edilir, ancak satış başına en az iki sent olarak belirlenir; bu da sent cinsinden fiyatlandırılan bir kart için fiyatın büyük bir kısmını oluşturur. Bu örnek, bu ticaretin ne kadar büyük olduğunu, bir profilin en üst seviyesinin set cinsinden ne kadara mal olduğunu ve hesap sıradan bir tüccara ait olduğunda Valve'ün uygulama biriminin aynı maddeyi nasıl uyguladığını ölçer.\n\nBir çiftliğin öncelikle satın alması gerekenlerBir seviyenin set başına maliyetiMasanın her iki tarafıKart ekonomisini kim denetler?\n$5.00Bir hesap herhangi bir kart alabilmesi için önceden mağazada harcama yapılması gerekir — Valve’un kendi destek sayfası\n13,876Steam üzerinde, 99,971 farklı kart türü barındıran ve koleksiyon kartları dağıtan oyunlar\n694,673Şu anda halka açık 91 ticaret botu tarafından stokta tutulan eksiksiz kart setleri\n1,389,346Söz konusu hisse senedinin halihazırda tüketmiş olduğu hesap ve oyun kartı dağıtım limitleri, en azından\n$9.99Kartlı bir oyunun medyan fiyatı — oyunun tamamlanmış seti medyan olarak $0.74'a satılıyor\n97,114Moderatör listesinde Valve numaralı çalışan bulunan kart takas grubunun üyeleri — § 08\n01 — Süreç\nBir çiftliğin gerçekte ne olduğu, adım adım\n\nYalnızca aracın kendi belgelerinden ve Valve’un kendi destek sayfalarından aktarılmıştır. Bu bölümdeki hiçbir bilgi bir çıkarım değildir ve bu bölümdeki hiçbir husus taraflarca tartışma konusu değildir.\n\n1. Adım\nSatın al\n\nHesap şunlardan biri olmamalıdır: sınırlı. Valve'nin destek sayfası, kısıtlı hesapların \"Steam Piyasasına Katılmak\", kaynak: \"Topluluk öğelerinin (koleksiyon kartları, takviye paketleri, mücevherler vb.) takası\" ve şuradan: \"Steam Profil Seviyesi (Seviye 0'da kilitli) ve Koleksiyon Kartları kazanma\". Asıl mesele paradır: \"Steam numaralı mağazada en az $5.00 USD tutarında alışveriş yapmanız gerekecektir.\"\n\n2. Adım\nOyun satın al\n\nKartlar yalnızca sahip olduğunuz oyunlardan düşer. \"Bu hesaptan herhangi bir kart kazanabilmek için oyunun Steam hesabında size ait olması gerekir. Aile paylaşımı, oyuna sahip olmak anlamına gelmez ve bu şartı karşılamaz.\" Ücretsiz güzergâhlar da kapalıdır: \"Bir promosyon kapsamında ücretsiz olarak edindiğiniz ücretli oyunlarda kart düşürme amacıyla çiftçilik yapılamaz\"ve \"F2P oyunlarda hiç para harcamadan kartları atamazsınız.\"\n\n3. Adım\nBoşta\n\nAraç, hesabı Steam ağına başsız bir şekilde oturum açar, \"rozetlerinizi analiz eder\", oynanabilir oyunların listesini oluşturur ve başlatır \"Uygun oyunu oynamak ve oyunun tamamen tamamlanıp tamamlanmadığını düzenli aralıklarla kontrol etmek.\" Bu mekanizmaya ilişkin bakım sorumlusunun açıklaması: bu \"Steam'a, belirli bir oyunu oynadığımızı söylemekten başka bir şey yapmaz.\"\n\n4. Adım\nDamlalar bitti\n\nHer başlık sonludur. \"Her oyunda sabit sayıda kart düşer. Bunların hepsini topladığınızda (tam setin yaklaşık yarısı), oyun artık farm yapmak için uygun bir seçenek olmaktan çıkar.\" Üretime devam etmek isteyen bir çiftlik, sürekli kart satın almak zorundadır. Kart arzı, satın alımlar yoluyla kısıtlanmaktadır — bu, sistemin tasarımı gereği ve Valve'nin lehine bir durumdur.\n\n5. Adım\nPara çekme\n\nKart, üç seçenekten biriyle elden çıkarılır: Topluluk Piyasası’nda satılır, takas edilir ya da mücevher haline getirilir. Her biri bir Abonelik Piyasası işlemi ya da takastır ve § 3.D’de şu hüküm yer almaktadır: \"Valve, Abonelik Pazarı’ndaki işlemler için bir ücret talep edebilir.\" İşte tüm bu süreci bir güvenlik ihlaline dönüştüren adım budur — bkz. 05.\n\nKaynaklar, 2026-09-22’da aynen okunmuş ve alıntılanmıştır: Steam Destek — Sınırlı Kullanıcı Hesapları ↗ · ArchiSteamFarm SSS ↗ · Valve — Steam Koleksiyon Kartları SSS ↗ · Steam Abone Sözleşmesi ↗ arşivlendi 2026-09-24 ↗. ArchiSteamFarm, bu sayfa boyunca bir ölçü aracı olarak kullanılmaktadır, sanık olarak değil; kendi belgelerinde açıkça belirtildiği üzere, \"ASF, Valve tarafından yetkilendirilmemiştir\".\n\n02 — Ölçek\nBir çiftlik bir sent bile kazanamadan, çoktan Valve ödemiştir\n\nSınırlı hesaplara kart verilemediğinden, bir çiftlikteki her hesabın üretim yapmaya başlamadan önce sınırlı statüsünden çıkarılması gerekir. Bu ücretin tutarı kamuya açıklanmıştır ve hesap başına tahsil edilir.\n\nÇiftlik büyüklüğü\tBu sayının kaynağı nedir?\tKart almaya hak kazanmak için gerekli minimum mağaza harcaması\n10 hesap\tASF’nin tavsiye ettiği tavan — \"şirket içi Valve yönergelerine ve kendi önerilerimize dayanarak\"\t$50\n100–200 hesap\tAynı SSS’deki teknik sınır: \"Tek bir IP adresi ve tek bir ASF örneği ile 100-200 adede kadar bot çalıştırabilirsiniz\"\t$500 – $1,000\n120 hesap\tAşağıdaki 3 numaralı yaptırım vakası — kalıcı olarak yasaklandı\t$600\n170 hesap\tAşağıdaki 2 numaralı yaptırım vakası — 2017 Kış İndirimi sırasında kalıcı olarak yasaklandı\t$850\n1,000 hesap\tAşağıdaki 1 numaralı yaptırım davası — ticaretin yasaklanması\t$5,000\n5,000 hesap doğrulanmamış\tOperatör tartısı bu soruşturmaya bildirilmiş ve bağımsız olarak doğrulanmamış — kaynak göstermeyle ilgili nota bakınız\t$25,000\n10,000 hesap doğrulanmamış\tOperatör tartısı bu soruşturmaya bildirilmiş ve bağımsız olarak doğrulanmamış — kaynak gösterimi ile ilgili nota bakınız\t$50,000\n\nBu sayfadaki rakamlar arasında, bir belgeye değil, doğrulanmamış bir rapora dayanan tek rakamlar son iki satırdır — bunlar tabloda işaretlenmiştir ve şu bölümde açıklanmıştır: tedarikle ilgili not, ve buradaki diğer hiçbir şey bunlara bağlı değildir. Sağdaki sütun, Valve'in açıkladığı $5.00 USD eşik değeri üzerinden yapılan hesaplamalardan ibarettir ve başka hiçbir şeyden ibaret değildir. Bu bir zemin, bir çiftliğin maliyetine ya da Valve’in ne kadar kazandığına dair bir tahmin değildir: Bu rakam, sahip olunması gereken ve promosyon yoluyla ücretsiz olarak elde edilemeyen oyunları kapsamaz; ayrıca kartlar satıldığında Topluluk Pazarı’nın aldığı yaklaşık 15% tutarını da içermez. Bu sayfada herhangi bir gelir rakamı belirtilmemiştir.\n\nAyrıca Valve de bir kart dağıtımı için fiyat belirlemiştir. Oyunun “Ticaret Kartları” SSS bölümünde, ücretsiz oyuna geçiş oranı açıkça dolar cinsinden belirtilmiştir:\n\n\"Ücretsiz oynanabilen oyunlarda, oyun içi satın alımlarınıza bağlı olarak oyun kartları verilir.\" Harcanan her $9 ABD Doları için (yaklaşık) \"Steam Koleksiyon Kartı Beta sürümünün başlamasından bu yana, bir kart kazanacaksınız.\"\n\n— Valve, Steam Koleksiyon Kartları SSS ↗ · kelimesi kelimesine doğrulanmış 2026-09-22\n\nBir koleksiyon kartı, platformun zarar ettiği bir hediye değildir. Bu, Valve’ın, Valve’de belirtilen fiyattan sattığı ve daha sonra yeniden satmak için ikinci kez ücret aldığı bir üründür. İşte bu nedenle, bir kart çiftliğinin dürüst tanımı şu değildir: parazit. Bu toptan alıcı.\n\nSatın alınan şeyin gerçekte ne kadar büyük olduğu\n\nBuradan bu bölümün sonuna kadar olan her şey ölçülmüştür, raporlanmamıştır. Kart sayımı, Steam Card Exchange’in yayınladığı rozet fiyat listesine dayanmaktadır; oyunların fiyatları ise Valve’in kendi mağaza API’sinden alınmıştır; bot stoğu ise herkesin erişebileceği halka açık bir bot dizininden elde edilmiştir. Üçü de 2026-09-22'da okunmuştur ve hesaplamaların tamamı şu adreste verilmiştir: bölüm 08.\n\n13,876Kart dağıtan oyunlar\n99,971Farklı kart türleri\n5 · 6 · 15Set başına kart sayısı: en az, ortanca, en fazla\n$0.74Hazır bir setin medyan fiyatı\n$23,586.57Piyasada her setten bir tane\nBir kümenin büyüklüğü ne kadardır?\n\n13,876 set içindeki kartlarla oynanan oyun sayısı. Valve bunların yaklaşık yarısını herhangi bir hesaba aktarıyor.\n\n0\n1,250\n2,500\n3,750\n5,000\n5\n6\n7\n8\n9\n10\n11\n12\n13\n14\n15\nLisansın maliyeti nedir?\n\nAynı oyunların Steam mağazasındaki liste fiyatları, ABD doları cinsinden.\n\n0\n1,000\n2,000\n3,000\n4,000\n<$1\n$1-3\n$3-5\n$5-10\n$10-20\n$20-40\n$40+\nTamamlanmış kümenin döndürdüğü değer\n\nAynı oyunların eksiksiz setinin piyasa fiyatı.\n\n0\n1,500\n3,000\n4,500\n6,000\n<$0.50\n$0.50-1\n$1-2\n$2-5\n$5-10\n$10+\n\nİkinci ve üçüncü grafikleri birbiriyle karşılaştırarak incelediğinizde, hesaplama yapmanıza gerek kalmadan işlemin yapısı net bir şekilde ortaya çıkar: Oyunların çoğu on dolarlık aralıkta yoğunlaşırken, bunların getirdiği puanlar bir doların altında yoğunlaşmaktadır. Her ikisi de aynı 13,876 oyunlarının sayılarıdır ve aynı eksen birimini kullanmaktadır; dolayısıyla karşılaştırma, iki ölçek arasında değil, iki yükseklik arasında yapılmaktadır.\n\nBu, arz tarafıdır. Talep tarafı ise Valve’un reklam yapmasına gerek olmayan kısımdır, çünkü zaten herkesin gözü önünde yer almaktadır: Kart takas botlarını içeren tek bir açık dizin, şunları listelemektedir: Şu anda stokta 694,673 tam set bulunduran 91 bot var. Giriş gerekmez, pazar yerinden veri toplanmaz, özel veriler yoktur — stok rakamı, her botun adının yanındaki sayfada yazılıdır.\n\nO hisseyi, burada tek önemli olan birim haline getir. Valve'un kendi kuralı: \"Çoğu oyunda, o oyunun kart setindeki kart sayısının yaklaşık yarısı kadar kart dağıtılır… Setin diğer yarısını diğer topluluk üyelerinden toplamanız gerekecek.\" Tek bir hesap, oynayarak bir seti asla tamamlayamaz. En az iki hesap gerekir; her ikisi de o oyuna sahip olmalı ve her biri oyun başına bir kez kullanılabilen bırakma hakkını kullanmalıdır. Bırakma hakları yenilenmez.\n\n694,673Stokta bulunan setler, 91 adet halka açık bot\n3,473,365Kartlar, en az 5 kartlık set halinde\n1,389,346Tüketilen damla tahsisatları, minimum\n2,602Tek bir oyuna sahip hesaplar, en yoğun bot\n694,673 kümelerinin bulunduğu yer\n\nHalka açık 91 kart botu arasından, stoklarındaki tam set sayısına göre en büyük on ikisi. En büyük on tanesi, aralarında toplam 248,115 set bulunduruyor — tahtadaki her şeyden 35.7% tane.\n\n0\n11,250\n22,500\n33,750\n45,000\nCard Supply #4 (High)\nN!vq's Leveling (High)\nAlice [BOT] LEVEL-UP RARE SETS\nN!vq's Leveling (Low)\nDisco Lite Level Up\nN!vq's Leveling (Mid)\nbaty131store.net | Level Up\nKitten - Supreme\nArashirn | Level Up\nSH (Junior) Level Up\nDuobot.com - Overstock\nlvlupbot.com - godlike\n\nBu 1,39 milyon tahsisatın her biri, oyunun sahibi olan, $5.00 eşiğini geçmiş ve bu düşmeleri bir daha asla üretemeyecek bir hesaba aitti. Bu, satılmamış stok doksan bir bot üzerinde. Bu, piyasanın bir göstergesi değil; piyasanın geriye bıraktıklarının bir göstergesidir.\n\nSon rakam, kişi sayısı değil, sınıflandırma tablosudur. Bir bot, yalnızca 11 oyundan çekilen 14,310 seti listeliyor; dolayısıyla bu oyunlardan en az biri 1,301 setle temsil ediliyor, bu da o oyunu satın alan en az 2,602 farklı hesap olduğu anlamına gelir. Bu, aritmetiğin izin verdiği en küçük sayıdır ve doksan bir botun sadece biriyle ilgilidir.\n\nBu metnin neyi ifade ettiği ve neyi ifade etmediği\n\nBu botlar, hem sıradan oyunculardan hem de kart toplama hesaplarından kart satın alırlar — yayınladıkları satın alma fiyatları, bu rehberin temelini oluşturur. Dolayısıyla, 1,39 milyon tahsisat, çiftliklere ait hesapların sayısını yansıtmamaktadır. Bunlar, Steam’de bir yerlerde harcanmış ve satılmadan ticari stokta kalmış, hesap başına bir kez, oyun başına bir kez düşme kotalarının sayımıdır. Her birinin arkasındaki hesabın bir farm hesabı mı yoksa rozet sayfasını temizleyen bir genç mi olduğu, Valve'in topladıklarını değiştirmez: $5.00'ın kilidini açma hakkı, oyun lisansı ve her satıştan alınan Pazar payı — 15% değil, 15% ya da iki adet bir sentlik asgari tutardan hangisi daha büyükse o, ki bu, sent cinsinden fiyatlandırılmış bir kartta açık ara daha büyük olanıdır. Hesaplama şöyledir: Aşağıdaki ücret tablosu. Bu sayfanın amacı budur ve bu, çiftçilere yönelik bir şikayet değildir: Valve’un ücret talep ettiği davranış, bir kişiyi “ticari kullanım” gerekçesiyle kalıcı olarak yasaklarken kelimesi kelimesine atıfta bulunduğu davranışın aynısıdır.\n\nBu rakam, ikinci bir anlamda da bir alt sınırdır. Yalnızca şu hisse senetlerini hesaba katmaktadır: bugün listelenmiş ve satılmamış olan botlar konusunda genel dizinde yer almayı seçin. Halihazırda satılmış olan her şey, özel olarak tutulan her şey ve dizin dışında kalan her bot hariç tutulmuştur.\n\nAyrıca, Valve’nin fiyatlarıyla tarım kâr getirmiyor\n\nBurada akla gelen ilk itiraz, bir çiftliğin pahalı kartlar basmak için ucuz oyunlar satın aldığıdır. Steam’nin kendi mağaza API’si ise bunun aksini söylüyor. 13,876 kart içeren oyunlardan, 13,713 için fiyatlar belirlendi; 12,918, liste fiyatının ortancası $9.99 olan ücretli yayınlardır. Bitmiş setlerin medyan satış fiyatı $0.74. Her set için iki lisans gereklidir. Dolayısıyla, bir setin maliyeti yaklaşık olarak $19.98 adet oyun lisansının üretimi ve iadeleri $0.74.\n\n2026-09-22 üzerinde ölçülmüştür\tDeğer\tNeyi düzenler?\nKartlı oyunlarda liste fiyatının medyanı\t$9.99\tİşlemin pahalı kısmı lisans, kart değil\nFiyatı $4.99 veya daha az olan oyunlar\t3,665 (28.4%)\tEn ucuz kuyruk bile, ondan elde edilen setten daha pahalıdır\nMağazadaki en ucuz kartlı oyun\t$0.99\tGenellikle $1.30'nin altında satılan bir set için iki lisans, $1.98\nOyunun seti, oyunun kendisinden daha pahalıya satılan oyunlar\t323 / 12,918 (2.5%)\t40 oyundan 1'inde Steam'nin liste fiyatlarına karşı kart arbitrajı görülmektedir\nKayıt kapsamındaki ücretsiz oynanabilir oyunlar\t795\tVe Valve, her bir ürünün fiyatını oyun içi harcama birimi $9 olarak belirliyor\n\nBu da ekonomik meseleyi Valve'ın lehine ve yaygın kanının aleyhine sonuçlandırıyor. Valve'in kendisinin uyguladığı fiyatlara göre, Kart toplama, yalnızca Steam'nin liste fiyatının altında satın alınan lisanslarla işe yarayan, zarar getiren bir faaliyettir — paketler, bölgesel fiyatlandırma, önemli yeniden satış. Kartlar ise geriye kalanlardır. Asıl olay satın almadır. Ve satın alma işlemi Steam tarihinde gerçekleşti.\n\nÇiftliğin aslında neyi desteklediği\n\nParçaları bir araya getirdiğinizde, çiftlik artık Valve’un hoş gördüğü bir şey gibi görünmekten çıkar ve Valve’in ihtiyaç duyduğu bir şey gibi görünmeye başlar. Çiftliğin sağladığı her girdi, Valve’nin raporladığı veya faturalandırdığı bir çıktıdır. Bir bot hesabını dışarıya doğru takip edin:\n\nBir sahte hesapbir \"toptan müşteri\", sızıntı değil\nOyun satışları\n\nOynadığı oyunları satın alır — 13,876 kart oyunlarından $0.50 kalitesiz oyunlara kadar — çünkü kartlar yalnızca sahip olduğu oyunlardan düşer.\n\n\"Çevrimiçi\" ve oyun zamanı\n\nOnları kart bırakmak için boşta bırakarak, Valve’nın etkileşim olarak gösterdiği eşzamanlı oyuncu sayısı ve oynanan saat rakamlarını besliyor — § 4.C’nin tam olarak “oyun süresini sahte gösterme” olarak adlandırdığı istatistik.\n\nKayıtlar\n\nKart alabilmesi için önce $5.00 sınırlı hesap kapısını geçmesi gerekir — her hesap için gerçek mağaza harcaması Valve defter.\n\nCüzdandaki para ve ücretler\n\nSattığı her kart, Market üzerinden geri yönlendirilir; burada düşük değerli bir kart için ücret 66.7%’a kadar çıkarken, elde edilen gelir Steam Cüzdan’da kilitli kalır.\n\nSteam. seviye Halkla İlişkiler\n\nRozetler ve seviyeler Valve vitrinleri, yalnızca setlerin oluşturulmuş olması nedeniyle mevcuttur — ve bu merdivenin en üst basamağı botlarla doludur (bkz. § 03).\n\nÇiftliği kaldırın; yukarıdaki tüm sayılar düşer — oyunun satış adedi daha azdı, “çevrimiçi” kısmı daha küçüktü, hesap hiçbir zaman kaydedilmedi, ücret hiçbir zaman tahsil edilmedi ve seviyeye hiçbir zaman ulaşılamadı. İşte bu yüzden, otomasyonu yasaklayan bir kural, milyonlarca otomatik hesapla bir arada varlığını sürdürüyor: yasak bir seçenek, faaliyet ise gelir kaynağıdır.\n\nVe nakit çekme işleminin kendisi bir değer kaybıdır Valve vergiler iki kez\n\nKart, döngünün sonu değildir. Valve'ın kendi mekanizması, bir kartın ezilip mücevherler, ve mücevherler, bir şey yapmak için harcanabilir ek paketler — üç kart daha — bunlar da satılır ya da tekrar ezilir. Her adım bir Pazar işlemi ya da dönüştürmedir ve her biri vergilendirilir. Bu döngünün yönü, aşağıda ölçülen ücret tabanından kaynaklanır ve dışarıdan bir modele gerek duymaz: bu döngü içinde satılan her kart, en az iki sent, üç ila beş arasında alınıp satılan kartlarda; dolayısıyla her çevirmede geri kazanılan miktar, harcanan miktardan daha az oluyor. Bu döngü sanal değeri yok ediyor ve onun yerine yeni, ücretli işlemlerin yapılmasını zorunlu kılıyor. Bu zararın büyüklüğüne ilişkin burada herhangi bir rakam belirtilmemiştir — Set başına elde edilen getiri, bu araştırmada ölçülmemiş olan mücevher oranlarına ve güçlendirici şanslarına bağlıdır.\n\nKoleksiyon kartısahip olunan oyundan düşenler\n→\nMücevherlerkart ezildi, ücret alındı\n→\nGeliştirme paketiüretim için harcanan mücevherler\n→\n3 yeni kartMarket'te satıldı, komisyon alındı\n↶\n\nBurada yalnızca mekanikler belirtilmiştir ve bunlar Valve’a aittir — kartlar mücevhere dönüşür, mücevherlerle booster paketleri üretilir, booster paketlerinden kartlar elde edilir — her biri Steam Koleksiyon Kartları SSS’sinde belgelenmiştir ve her aşama vergilendirilebilir bir Pazar etkinliğidir. Döngü mekaniklerinin kaynağı: Valve, Steam Koleksiyon Kartları SSS ↗.\n\nBu sadece geçici bir durum değil. Bu, yıllara dayanan sağlam bir temele sahip bir sektör.\n\nTek bir anlık görüntü tesadüf olabilir. Bu nedenle, kamuya açık kart botu dizini, 2022’den 2026’ya kadar Wayback Machine aracılığıyla her sezonluk Steam indirim döneminde bir kez okundu — botların taşıdığı sabit stok ve her indirim döneminde aynı hesaplar. Ekonomi bir anda ortaya çıkıp kaybolmaz; istikrarlı bir operatör çekirdeği ile varlığını sürdürür ve zirve noktasında Stokta üç milyon tam set mevcut 2023 Kış indirimi sırasında — tek bir anda, tek bir dizinde tutulan, değeri yaklaşık üç yüz bin TF2 anahtarı.\n\nKamuya açık bot dizininde bulunan eksiksiz kart setleri, Steam satışa göre\n\nHer sezonluk indirim için steam.supply/CardBots adresinden bir Wayback anlık görüntüsü. Fare imlecini üzerine getirdiğinizde, o anlık görüntüdeki kurdan hesaplanan TF2 anahtarlarının değerini görebilirsiniz.\n\n0.0M\n0.9M\n1.8M\n2.6M\n3.5M\nA’22\nS’23\nW’23\nS’24\nW’24\nS’25\nS’26\n401Satışlar genelinde tespit edilen farklı bot hesapları\n597 satıştan 5’inde veya daha fazlasında yer alan — istikrarlı çekirdek\n162022–2026 yılları arasında düzenlenen 7 müzayedenin her birinde yer aldı\n3,22 milyonStokta bulunan Peak setleri (Kış 2023) ≈ $570k–790k anahtar\nBir satış elemanının rozet basamakları en üstten nasıl görünür?\n\nTalep tarafı, arz tarafıyla eşleşiyor. Kamu sektöründe 2024 Yaz İndirimi rozet sıralaması arşivlendi 2026-07-16 ↗, bir numaralı hesap satış rozetini kazanmıştı 1,740,645 kez — 1,74 milyon adet on kartlık set, 17,4 milyon kart tek bir profil süslemesine dönüştürülmüştür. Satışın kendi piyasa fiyatı üzerinden ($0.50 bir set) bu, ~$870,000 kartın değerine göre; gerçekte satın alındığı şekilde — botların seviyesini yükseltmek için takas edilen TF2 anahtarları, anahtar başına yaklaşık 7,6 set — bu ~229,000 tuş, yaklaşık $410,000–$570,000 reel anlamda. İkinci hesap: 552,000 setleri, ~$130,000–181,000. Hiç kimse bunun için oynamaz. Bu satın alınır ve satın alma işleminin her aşaması, Valve’ün tasfiye ettiği bir işlemdir.\n\nYöntem ve sınırlar: Her bir anlık görüntünün listelediği botlar arasında set-stock değeri toplanır; sayı Anlık görüntülerdeki bot sayısı, satışlar arasında karşılaştırılamaz; zira bazı anlık görüntülerde yalnızca öne çıkan botlar gösterilirken, bazılarında ise tam dizin gösterilir; bu nedenle stok, görünen bot sayısının en düşük seviyesi olarak değerlendirilir, tam bir sayım olarak değil. Anahtar değerleri, her anlık görüntünün ilan edilen anahtar başına set sayısının medyan değerini ve bir $1.79–$2.49 TF2 anahtarını kullanır. Kalıcılık, anlık görüntüler arasında SteamID64 ile sağlanır. 2021 yılına ait anlık görüntüler daha eski bir sayfa düzeni kullanıyordu ve bu çalışmaya dahil edilmemiştir. Veriler: çiftlik-ekonomisi-zaman-çizelgesi.json; SteamLadder’dan rozet seviyeleri; Steam Kart Borsası’ndan belirlenen fiyatlar (satış anındaki Wayback anlık görüntüleri, $0.05 bir kart).\n\nVe herhangi bir indirim kampanyası olmadığında da aynı ürün yelpazesi orada bulunuyor\n\nYukarıdaki iki fotoğraf, iki farklı grup değildir. Bunlar, farklı anlarda fotoğraflanmış tek bir filodur. Bu bölümün başında okunan dizin, bir Sezon indiriminin yapılmadığı sıradan bir gün — 2026-09-22 — ve hareketsizken bile sabit kaldı 91 bot ve 694,673 tam set: yaklaşık 186,000 TF2 tuşu, $334,000–$464,000 kart değeri, boşta bekliyor satışlar arasındaki süre. Bu, hiçbir şey olmadığında işletmenin üstlendiği minimum yükümlülüktür.\n\nVe bu da aynı işlemdir. SteamID64 ile eşleştirildi, Bu 91 bekleme modundaki botun 87’si — 96% — yukarıdaki yedi satış anlık görüntüsünde de yer almaktadır, her birinde on altı tane. Bu rehber, satış için açılıp sonrasında kapanan geçici bir tezgah değildir; bu filonun sayısını 3,22 milyon set 2023 Kış sezonunun zirve döneminde ve asla sıfıra düşmez. İndirim, ürün satıldığında gerçekleşir. Yılın geri kalanında da geçerlidir.\n\nBotların her biri için dinlenme dizini\n\nHer bir kare, 2026-09-22 dizinindeki bir botu temsil eder; bu bot, yedi satış anlık görüntüsünde de yer alıyorsa vurgulanır. 91, o gün rehberde belirtilen sayıdır; filonun büyüklüğü değildir — Satış anlık görüntülerinde 401 farklı hesap görülüyor ve dizin, farklı günlerde farklı bir kesiti gösteriyor.\n\nGeçmiş satışlarda görülen (87) Son anlık görüntüden bu yana eklenen yenilikler (4)\n\nAynı genel dizinden, oturum açılmadan yapılan satış dışı temel okuma değeri 2026-09-22’dur. Dinlenme değeri, her botun kendi ilan ettiği anahtar başına set oranı ile bunun üzerindeki $1.79–$2.49 anahtar aralığını kullanır. Örtüşme, yedi satış anlık görüntüsüyle SteamID64 üzerinden hesaplanır. Öne çıkan ve tam listeler anlık görüntüye göre farklılık gösterdiğinden, bu karşılaştırma stok ve kimliği karşılaştırır, kullanıcı sayısını değil. Aritmetik işlemler bölüm 08.\n\n03 — Merdiven\nDiğer ürün ise adınızın yanındaki sayıdır\n\nKartlar hammadde niteliğindedir. Bitmiş ürün Steam seviyesindedir ve Valve set olarak fiyatlandırılır.\n\n100Steam Seviye\nHedef seviye — sürükleyin veya ok tuşlarını kullanın\nBir tam setin fiyatı, ABD doları\n\n$0.20, veriler içindeki en ucuz tam settir; $0.74 medyan, $1.70 ise ortalamadır. Bu rakam yalnızca kartları kapsamaktadır — $5.00 kilit açma öğelerini veya oyun lisanslarını asla kapsamamaktadır.\n\n55,000XP gereklidir\n550Tüketilen tam setler\n110Sahip olunması gereken oyunlar, kendi başına oynamak\n$407.00Bu fiyata kartların maliyeti\n1,100Yanmış damla payları, minimum\n$5,500.00$5.00, hiçbir hesap yeniden kullanılmadığında kilidi açılır\nTüketilen tam setler, seviye 1'den 1,000'a kadar\n\nBir rozet zanaatı = bir tam set = 100 XP. Onluk bir aralık içindeki her seviye, bir alt aralıktan 100 XP daha pahalıdır.\n\n0\n12,625\n25,250\n37,875\n50,500\n1\n250\n500\n750\n1000\n667\n550 sets\n\nBir seviye, Valve'ın görmezden geldiği bir süs değildir. Hesaba entegre edilmiştir. Valve'in kendi Trading Cards SSS bölümünde, bir rozet oluşturmanın size ne kazandırdığına dair şu açıklama yer almaktadır: \"100 XP; bu, Steam seviyenizi yükseltebilir.\" Eğer Steam Seviyeniz artarsa, arkadaş listenizin kapasite sınırı beş kişi artacaktır, ve muhtemelen profilinizi vitrinlerle kişiselleştirme imkânını da kazanacaksınız.\" Ve ek paketler konusunda: \"Steam seviyeniz, booster paketi düşme oranınızı artırır: Seviye 10: +20%… Seviye 50: Düşme oranınızda +100% artış (yani oran iki katına çıkmıştır).\"\n\nDolayısıyla bu seviye iki şeyi belirliyor Valve: kaç kişiyle arkadaş olabileceğinizi ve ücretsiz kartların envanterinize ne kadar hızlı düştüğünü. İkincisi kademeli olarak artar — ne kadar çok set tüketirseniz, platform size o kadar hızlı ve fazla içerik sunar. Valve, ürüne yeniden yatırım döngüsünü entegre etti.\n\nDöviz kuru sabittir ve ilan edilmiştir. Bir rozet yapımı, bir tam set tüketir ve 100 XP kazandırır; \"Aynı oyun için bir seti en fazla beş kez oluşturabilirsin.\" Her on seviye atladıkça bir seviyenin XP maliyeti artar. Bu durum aşağıdaki sonuçları ortaya çıkarır ve burada yer alan hiçbir rakam tahmini değildir:\n\nSteam Seviye\tTükettiği tam setler\tBunları kendin yapmak için mutlaka sahip olman gereken oyunlar\tKayıtlara geçen en ucuz seviyede ($0.20)\tOrtalama kümesinde ($0.74)\tÖlçek\n10\t10\t2\t$2.00\t$7.40\t\n50\t150\t30\t$30.00\t$111.00\t\n100\t550\t110\t$110.00\t$407.00\t\n200\t2,100\t420\t$420.00\t$1,554.00\t\n500\t12,750\t2,550\t$2,550.00\t$9,435.00\t\n667\t22,579\t4,516\t$4,515.80\t$16,708.46\t\n\n667, varsayımsal bir rakam değildir. Bu, halka açık dizinde yer alan tek bir botun, 6,117 oyunda sahip olduğu 33,359 set arasından bir müşteriyi ulaştırabileceğini ilan ettiği en yüksek seviyedir. Dördüncü sütun, sayımda herhangi bir yerde bulunan en ucuz tam setin fiyatına göre belirlenmiş fiyat skalasını; beşinci sütun ise medyan fiyata göre belirlenmiş fiyat skalasını göstermektedir. Her ikisi de yalnızca kartların piyasa fiyatlarını yansıtmaktadır ve $5.00 kilit açma ücretini ve oyun lisanslarını tamamen hariç tutmaktadır.\n\nEğri nasıl kontrol edildi, çünkü Valve bunu yayınlamıyor\n\nValve rozet oranını belirtir (\"Her 100 XP, sana Steam seviye daha kazandırır\") ve ardından bunu riskten korur — \"(en azından başlangıçta)\" — artış bilgisini yayınlamadan. Yukarıda kullanılan eğri standart eğridir; bu eğride, onluk bir blok içindeki her seviye, bir alt bloktan 100 XP daha pahalıdır. Bu varsayım değil, dizinle karşılaştırılarak doğrulanmıştır: ilan edilen maksimum seviyesi, oyun başına beş zanaat sınırıyla değil, stokuyla sınırlı olan her bot için, Bu eğriden hesaplanan seviye, botun bildirdiği seviyeyle tam olarak örtüşüyor — 541’e karşı 541, 494’e karşı 494, 464’e karşı 464. Üst sınırın geçerli olduğu durumlarda ise hesaplanan rakam birkaç seviye daha yüksek çıkıyor; bu da, maç başına kadro derinliğine de bağlı olan bir üst sınırın yapması gereken şeydir. 667 seviyesinin üzerindeki eğri hakkında herhangi bir iddiada bulunulmamaktadır.\n\n02 numaralı bölümün yanındaki çizelgeyi okuduğunuzda, iş modelinin yapısı ortaya çıkıyor. Bir hesabı 500 seviyesine çıkarmak için, birinin 12,750 tam set toplaması gerekir. Bu setlerin her biri en az iki hesabın düşme kotasını gerektirir; bu hesapların her biri $5.00 kapısını geçmiştir ve her biri oyuna sahiptir. Bir profilin en üstünde yer alan bir gösteriş numarası, altında bulunan en az 25,500 harcanmış düşme kotasına dayanır. Valve o işlemi kaybetmiyor. Valve ise işlemin her bir ayağının karşı tarafıdır.\n\n04 — İstatistikler\nBu madde tarımı genel hatlarıyla tanımlamamaktadır. Tarımın unsurlarını tek tek sıralamaktadır.\n\n§ 4.C, genel bir bot önleme hükmü değildir. Bu maddede sıralanan örnekler, bir kart çiftliğinin ürettiği iki şeyi arka arkaya belirtmektedir.\n\n\"Steam’daki İçerik ve Hizmetlerle herhangi bir şekilde etkileşim kurmak amacıyla, aşağıdakiler dahil ancak bunlarla sınırlı olmamak üzere, hiçbir türde komut dosyası, bot, makro veya insan kontrolü dışında çalışan diğer sistemler (‘Otomasyon’) kullanamazsınız:\n\nSteam hesap oluşturma sürecini otomatikleştirmek,\nOyun istatistiklerini tahrif etmek (örneğin, galibiyet veya mağlubiyet sayılarını, XP’yi, oyun süresini şişirmek),\nGerçek kullanıcı katılımı olmadan ödül kazanmak veya ilerleme kaydetmek,\n\"Bilgiye dayalı bir değerlendirme yerine önceden belirlenmiş eylemler yoluyla sonuçları etkilemek veya kullanıcıları bildirmek dahil olmak üzere, otomatik yöntemlerle değerlendirme sistemlerine (mesela akran değerlendirmeleri veya 'overwatch' gibi) katılmak.\"\n— Steam Abone Sözleşmesi § 4.C ↗ arşivlendi 2026-09-24 ↗ · aynen alınmış ve alıntılanmış 2026-09-22\n\"…oyun zamanı\"\n\nBoşta geçen saatler hayali saatler değildir. ASF SSS’si bu soruyu doğrudan yanıtlıyor — \"ASF aracılığıyla elde edilen oyunların oynama süresi neden artmıyor?\" — şunlarla birlikte: \"Öyle, ama gerçek zamanlı değil. Steam, oyun süresini belirli aralıklarla kaydeder ve buna göre güncelleme planlar… genellikle yaklaşık 30 dakikada bir güncellenir.\"\n\nBu saatler, Valve’un kayıtlarına, Valve’in mağaza sayfalarına ve Valve’nin kendi sitesinde yayınladığı eşzamanlı oyuncu sayılarına yansıtılır Steam Grafikler ↗ arşivlendi 2026-09-23 ↗. Bu rakamlarda, aktif olmayan bir hesap ile oyun oynayan bir hesap arasında bir ayrım yapılamamaktadır. Platformun dışarıya açıkladığı etkileşim rakamları, platformun kendi kurallarına göre oyun oynamayan hesapları da içeren bir kullanıcı kitlesi üzerinden hesaplanmaktadır.\n\n\"…kullanıcıların gerçek görüşleri olmadan\"\n\nBu, Valve tarafından yazılmış, “kullanılmayan kart bırakma” kavramının tanımıdır. Aynı zamanda, Steam Seviyesi’nin, rozetinin, booster paketi almaya hak kazanma koşullarının ve bununla birlikte gelen profil XP’sinin de tanımını oluşturmaktadır — ASF SSS’si bu aracı doğrulamaktadır \"ek paket alma imkânını korur\", çünkü resmi istemciyle aynı şekilde oturum açıyor.\n\nDolayısıyla ödül sistemi ve yasaklanmış eylem, iki farklı açıdan bakıldığında tek bir mekanizmadır. Valve, ödülün beceriye değil zamana bağlı olarak elde edilmesini sağladı; ardından, o zamanı harcayan kişi dışında başka hiçbir şeyin ödül elde etmesini yasaklayan bir madde yazdı.\n\n05 — Ticari kullanım tuzağı\nÇiftlik kartıyla yapılan her çıkış, lisansın yasakladığı bir çıkıştır — ve Valve girişte bir ücret almaktadır\n\nİşte bu kısım, “sorumlu” bir şekilde kart toplamakla çözülemez. Lisans, kişisel ve ticari olmayan kullanım içindir; bir kartın toplanmaya değer hale gelmesi, ancak kişisel kullanım olmaktan çıktığı anda gerçekleşir.\n\n§ 2.A — lisans\n\n\"Valve işbu belge ile, İçeriği ve Hizmetleri kendi amaçlarınız doğrultusunda kullanmak üzere münhasır olmayan bir lisans ve hak vermektedir ve siz de bunu kabul edersiniz.\" kişisel, ticari olmayan kullanım (işbu belgede veya ilgili Abonelik Koşullarında ticari kullanımın açıkça izin verildiği durumlar hariç).\"\n\n§ 2.G — kısıtlama\n\n\"Aşağıdakileri yapma hakkınız yoktur: … (iii) İçeriği ve Hizmetleri veya bunların herhangi bir bölümünü ticari amaçlarla kullanmak, bu Sözleşmenin başka bir yerinde (Abonelik Koşulları veya Kullanım Kuralları dahil) açıkça izin verilen durumlar hariç.\"\n\n§ 3.D — ücret\n\n\"Valve, Abonelik Pazarı’ndaki işlemler için bir ücret talep edebilir. Olası tüm ücretler, işlemin tamamlanmasından önce size bildirilecektir.\"\n\nÜçünü bir arada okuduğunuzda pozisyon kapanır\n\nElinde tutulan bir kart, bir çiftlik için hiçbir değer taşımaz. Satılan, takas edilen veya mücevherlere dönüştürülen bir kart, değer yaratmak için kullanılmıştır — ve Valve, kendi yaptırım mektubunda buna ne ad verdiğini belirtmiştir: 170 botun işletmecisine, hesabın \"Steam'da koleksiyon kartlarını yasadışı olarak toplamak için kullanılmıştı; bunun yanı sıra, sadece ticari faaliyetlerle sınırlı olmayan ilgili faaliyetler de gerçekleştirilmişti.\" O durumda kartlar piyasaya çıktı. Satışlar tamamlandı. Komisyon alındı. Yasak ise daha sonra geldi.\n\nO kapıdaki ücret 15% değildir. Kiralanmış bir kartta bu ücret üçte ikiye ulaşır.\n\n§ 3.D Yedekler \"bir ücret\". Bir çiftliğin fiilen ürettiği kartlarda, bu ücret reklamda belirtilen ~15% ile hiç alakası yoktur. Topluluk Pazarı, 5% Steam işlem ücreti ve 10% oyun ücreti; her birinin alt sınırı $0.01’dır (Valve’un kendi Topluluk Pazarı SSS’si). Bir sentten listelenen bir kartta bu katlar şunlardır fiyat: alıcı üç sent öder; bunun ikisi komisyon ücretidir. Aşağı yuvarlama kuralı, 15% rakamını, 15%’a kadar yükselen fiili bir vergiye dönüştürür 66.7% kart pazarının tam olarak hangi seviyede olduğu — kart başına birkaç sent.\n\nTopluluk Pazarı’ndaki bir satışta, satıcının talep ettiği fiyat üzerinden hesaplanan efektif ücret\n\n5% Steam + 10% oyun, her biri en az $0.01. Gölgelendirilmiş aralık, koleksiyon kartlarının fiilen takas edildiği aralıktır — kart başına yaklaşık $0.03–$0.05.\n\n0%\n10%\n20%\n30%\n40%\n50%\n60%\n70%\ncards\n$0.01\n$0.10\n$0.20\n$0.30\n$0.40\n$0.50\n66.7%\nSatıcı şunu istiyor:\tSteam 5% (en az $0.01)\tMaç 10% (dakika $0.01)\tMasraflar alıcıya aittir\tToplam ücret\n$0.01\t$0.01\t$0.01\t$0.03\t66.7%\n$0.03\t$0.01\t$0.01\t$0.05\t40.0%\n$0.05\t$0.01\t$0.01\t$0.07\t28.6%\n$0.08\t$0.01\t$0.01\t$0.10\t20.0%\n$1.00\t$0.05\t$0.10\t$1.15\t13.0%\n\n10% oyun ücreti, kartı düzenleyen uygulamaya gider; 5% ise Valve’ye aittir ve Valve’ün kendi oyunlarında ve temel envanter öğelerinde ücretin tamamı Valve’e kalır. Her halükarda para çiftçiden çıkıyor — üç sentlik bir kartın satışı bir sent kâr getirirken, iki sent kaybedilir. Bunu, bir çiftliğin ürettiği yüz binlerce beş sentin altındaki kart satışıyla çarpın ve \"Valve'nin tahsil edebileceği ücret\" iş modelidir, bir dipnot değil. Kaynak: Steam Topluluk Pazarı SSS — Ücretler ↗ arşivlendi 2026-09-21 ↗, 2026-09-22 olarak okunur; eğri, yayınlanan bu iki faiz oranı ve bunların $0.01 taban seviyeleri üzerinden aritmetik olarak hesaplanır.\n\nBu durumdan kaçınabilecek hiçbir araç yapılandırması yoktur. Araç, tek bir kişi tarafından, tek bir hesap üzerinden, son derece ihtiyatlı bir şekilde çalıştırılabilir — ancak o kişi, cüzdan bakiyesi karşılığında tek bir “farming” yoluyla elde edilmiş kartı sattığı anda, § 2.G’deki aynı hüküm, on bin kart satıcısının işletmecisine uygulandığı gibi ona da uygulanır. Bu nedenle Valve, kendi pazarındaki hemen hemen her kart satıcısına karşı uygulayabileceği bir ihlal maddesini saklı tutmuş, ancak fiilen hepsine karşı bunu uygulamayı reddetmiştir. Bu sıklıkta uygulanan bir kural, kural değildir. Bu bir seçenektir. Bu serginin ortaya koyduğu soru, kart çiftçilerine neden göz yumulduğu değil; asıl soru, bir kart satan tek bir kullanıcıya karşı bu seçeneğin neden uygulandığı, oysa bu kartların beslediği ticari kart ekonomisi — ticaret hizmetleri, seviye atlama botları, toplu satıcılar — açık bir şekilde devam ederken, en büyük gruplarından biri Valve çalışanı tarafından denetleniyor (§ 08). Kural ihlali, küçük ölçekli sahiplere karşı uygulanırken, sistemlere karşı göz yumuluyor.\n\n06 — Yürürlük kaydı\nÖnceden haber verilmeden, dalgalar halinde ve telefon numarası üzerinden yayılıyor\n\nValve, önceden bildirim gerektirmeyen yetkiyi, otomasyon maddesinden hemen sonraki madde olarak sözleşmenin içine ekledi.\n\n\"Valve, yasadışı olan, Hile veya Otomasyon teşkil eden ya da Steam Çevrimiçi Davranış Kurallarını ihlal eden herhangi bir davranış veya faaliyet nedeniyle Hesaplarınızı veya belirli bir Aboneliğinizi kısıtlayabilir veya sonlandırabilir. Valve’un, Aboneliklerinizi ve/veya Hesabınızı feshetmeden önce size bildirimde bulunma yükümlülüğü olmadığını kabul edersiniz.\"\n\n— Steam Abone Sözleşmesi § 4.D ↗ arşivlendi 2026-09-24 ↗ · kelimesi kelimesine doğrulanmış 2026-09-22\n\n1,000+ bot · ticaret yasağı uygulandı. \"Görünüşe göre bu hesap, bir bot hesapları ağını yönetmek için kullanılmış. Bot kullanımı, Steam Abone Sözleşmesi’ni ihlal etmektedir.\"\n\n170'den fazla bot · kalıcı olarak yasaklandı, 2017 Kış İndirimi. \"Bu hesap, Steam'da koleksiyon kartlarını yasadışı bir şekilde toplamak ve bununla ilgili, sadece ticari faaliyetlerle sınırlı olmayan diğer faaliyetlerde kullanılmıştır. Hesap kalıcı olarak engellenmiştir ve Steam Destek ekibi bu konuyla ilgili ek destek sağlayamaz.\"\n\n120'den fazla bot · kalıcı olarak engellendi. \"Bu ve diğer hesaplar, ağ altyapımızı aşırı yüklemek amacıyla kullanıldı; bu da Steam çevrimiçi davranış kurallarının ihlali anlamına gelir.\"\n\n— Steam ArchiSteamFarm numaralı SSS’nin “Bunun yüzünden kimse yasaklandı mı?” başlıklı bölümünde yer alan destek mesajları. Kaynak ↗ · kelimesi kelimesine doğrulanmış 2026-09-22\nVaka 4 — Haziran 2025, VAC atıl durumda olan CS2’lere yönelik yasaklar\n\nYukarıdaki üç olaydan daha geç bir olay, projenin kendi takip sisteminde kaydedilmiştir: Yalnızca bu araç aracılığıyla Counter-Strike 2’yi boşta çalıştıran hesaplar şunları almıştır: VAC yasak — hile önleme amaçlı olan türden, idari amaçlı olan değil. Sorumlunun görüşü, boşta kalmanın buna yol açamayacağı yönündedir, çünkü bu \"Steam'a, belirli bir oyunu oynadığımızı söylemekten başka bir şey yapmaz.\" Bunun nedeni tartışmalı. Hesapların engellendiği gerçeği ise tartışma konusu değil.\n\n— ArchiSteamFarm tartışma #3440, 26 Haziran 2025'te açıldı ↗ · oku 2026-09-22\n\nAna hesabın nasıl ortadan kalkacağı\n\nAynı başlık altında bir proje ortağı, yasaklama kuralını şöyle açıklıyor: hesaplar yasaklanabilir \"zincir yoluyla\", eğer aynı telefon numarasını kullanıyorlarsa — \"Bu, yasaklanan hesapla bağlantılı 'temiz' hesaplara yayılan tek bir VAC yasağı olabilir.\"\n\nSteam Guard bir telefon numarası gerektirir. Farmlar, operatörün telefon numarası üzerinden oluşturulur. Dolayısıyla yaptırımlar tek kullanımlık hesaplarla sınırlı kalmaz: ortak tanımlayıcıyı takip ederek kütüphaneyi, arkadaş listesini ve envanteri barındıran hesaba kadar uzanır. Bu, bir proje katılımcısının, tek bir eylemin operatörün ana hesabını çiftlikle birlikte nasıl ortadan kaldırdığını açıkladığı mekanizmadır — ve bu nedenle, bir yaptırım dalgasında yaşanan kayıp $5 hesapla ölçülmez. (ASF GitHub tartışması #3440’da bir proje katılımcısı tarafından açıklanmıştır; kayıtlarda resmi bir Valve onayı veya resmi bir emsal bulunmamaktadır.)\n\nAynı paragraf, beş yıl arayla, üç farklı emlakçıdan\n\nTarım faaliyetlerini ihlal sayan madde — kişisel, ticari olmayan bir lisansın ticari amaçla kullanılması — sadece çiftliklere özgü değildir. Bu, Steam’un ticaret faaliyetleri nedeniyle bir hesabı kapatırken her zaman öne sürdüğü gerekçedir ve bu gerekçe hazır bir şablon olarak sunulur. Aşağıda, beş yıl arayla üç farklı, adı belirtilen temsilciden bu bildirimleri alan kişiler tarafından yayınlanan üç örnek yer almaktadır.\n\n29 Eylül saat 19:56'da Steam Destek ekibinden gelen mesaj\n\n\"Yazıştığınız hesap, Steam Abone Sözleşmesi'nin şartlarını ihlal ettiği için kilitlenmiştir. Bu hesap, ticaret faaliyetleri, topluluk bildirimleri ve diğer faktörler temelinde ticari amaçlarla kullanıldığı tespit edilmiştir.\"\n\nBu kilit kalıcıdır ve Steam Destek ekibi bu konuda size daha fazla yardımcı olamaz.\n\nElimizdeki tüm bilgileri paylaştığımız için bu yardım talebini kapatıyorum. Bu konuyla ilgili artık yanıt almayacağınızı lütfen unutmayın.\n\nSaygılarımla,\n\"Hal\"\n\nBu yardım talebi kapatılmıştır.\n29 Eylül 2020. Alıcı tarafından şu yorumla paylaşıldı: \"RIP Trading.\" — @gergelyszabo94 ↗\nDestek Ekibinden Mesaj Steam 12 Temmuz saat 22:41'de\n\n\"Yazıştığınız hesap, Steam Abone Sözleşmesi'nin şartlarını ihlal ettiği için kilitlenmiştir. Hesap, ticaret faaliyetleri, topluluk bildirimleri ve diğer faktörler temelinde ticari amaçlarla kullanıldığı tespit edilmiştir.\"\n\nBu kilit kalıcıdır ve Steam Destek ekibi bu konuda size daha fazla yardımcı olamaz.\n\nElimizdeki tüm bilgileri paylaştığımız için bu yardım talebini kapatıyorum. Hesap kilidi ile ilgili olarak ileride gönderilecek yardım taleplerinin yanıt verilmeksizin kapatılabileceğini lütfen unutmayın.\n\nSteam Destek\n\"Vido\"\n\nBu yardım çağrısı sona ermiştir.\n12 Temmuz 2024, Portekizce arayüz. Alıcı, profesyonel bir CS2 oyuncusudur: \"Steam destek ekibiyle zaten iletişime geçtim ama sadece otomatik yanıtlar alıyorum… Faceit'te oynayamıyorum ve profesyonel maçlara da katılamıyorum.\" — @prcs25 ↗ arşivlendi 2024-07-15 ↗\nAlıcı tarafından alıntılanmıştır, r/steamsupport\n\n\"Merhaba, yazdığınız hesap, Steam Abone Sözleşmesi’nin şartlarını ihlal ettiği için kilitlenmiştir. Bu hesabın, işlemler, topluluk bildirimleri ve diğer faktörler temelinde ticari amaçlarla kullanıldığı tespit edilmiştir.\"\n\nBu kilit kalıcıdır ve Steam Destek ekibi bu konuda size daha fazla yardımcı olamaz.\n\nElimizdeki tüm bilgileri paylaştığımız için bu yardım talebini kapatıyorum. Hesap kilidi ile ilgili olarak ileride gönderilecek yardım taleplerinin yanıt verilmeden kapatılabileceğini lütfen unutmayın.\n\nSteam Destek\n\"Sally\"\n\nÜç ayrı talepte olmak üzere toplam üç kez alındı.\n29 Mart 2025. Yazar, hesap kilidini itiraz etmiyordu — hesabı, e-posta adresiyle birlikte çalınmıştı ve erişim izni istiyordu: \"Yasakla ilgili bir şey sormuyorum ve buna itiraz etmiyorum, sadece Steam hesabıma erişmek istiyorum… Valve her talebime aynen bu cevabı kopyalayıp yapıştırıyor ve talebi kapatıyor.\" — r/steamsupport ↗, bu araştırmanın kendi şikayet veri kümesinde yer alan\n\nKelime kelime, virgül virgül, elli beş ay boyunca, üç aracı ve iki arayüz dili üzerinden. Metnin herhangi bir yerinde yapılan tek düzenleme, son cümlenin 2020 ile 2024 arasında şu şekilde sertleştirilmesidir: \"artık yanıt almayacaksınız\" ...'ye \"Gelecekteki yardım talepleri… yanıt verilmeden kapatılabilir.\" Bu kararların alınmasına yol açan süreç ne olursa olsun, mektup bu sürecin bir kaydı değildir. Belirtilen gerekçeler “ticaret, topluluk raporları ve diğer faktörler”dir — bir kategori, kaynağı bilinmeyen bir rapor ve adı belirtilmemiş geri kalan unsurlar.\n\nAynı şekilde derlenen beş vaka daha. İlk üçü aynı kategoriye giriyor ve sonuçları aynı; son ikisi ise aynı masadan gelen, aynı kelimelerle ifade edilmiş ancak farklı bir kurala yanıt veren vakalar:\n\nTarih\tHesap ne yaptı?\tNe oldu?\tKaynak\n04.12.2021\tBuff'ta alım satım — \"Buff'ta, yani P2P ticaretinde, alım satım yapmaktan başka bir şey yapmadım\"\tTopluluk yasağı: pazar yok, ticaret yok, pahalı envanter donduruldu\tr/csgomarketforum ↗ arşivlendi 2025-03-27 ↗\n06.12.2021\tBuff ve Bitskins üzerinden ekipman setleri ve yükseltme işlemleri için tek yönlü P2P takasları\tKalıcı ticari kullanım kilidi ve ortak kullanım kilidi: \"sözde görünmez modda takılı kaldım… Profilim de gizli modda takılı kaldı\"\tr/GlobalOffensiveTrade ↗ arşivlendi 2021-12-06 ↗\n20 Aralık 2024\t2017'den beri sahip olunan hesap, binlerce saat; temalı ekipman setleri ve yükseltmeler için topluluk pazarlarında takaslar\tTopluluk kilidi özelliğine sahip kalıcı kilit; önceden uyarı veya ceza puanı yok; destek \"kararlarının kesin olduğunu söylüyorlar\", yanıtlar otomatik olarak gönderilir\tr/csgomarketforum ↗ arşivlendi 2025-06-27 ↗\n23 Aralık 2024\tBir yıl aradan sonra geri dönen kullanıcı, VPN üzerinden cüzdanına para yatırdı \"sadece genel internet güvenliği için\"\tTopluluktan kalıcı olarak uzaklaştırma cezası ile hiçbir gerekçe gösterilmedi: \"Yasak kalıcıdır ve daha fazla bilgi verememektedirler; ayrıca, yanıt verilmeden başka biletler de kapatılabilir.\" 196 beğeni, 340 yanıt\tr/steamsupport ↗\n04.08.2026\tİran'dan yıllardır yapılan alışverişler; yazar, hiçbir zaman gönderi paylaşmadığını, Market'i hiç kullanmadığını ve forumlara hiç girmediğini belirtiyor\tTopluluk erişimi kilitlendi 2038 yılına kadar üzerinde \"yaptırım uygulanan bölgeler\"; bilet, Azul adlı bir temsilci tarafından kapatıldı. Aynı hesaba ait, aynı İran IP adresinden yapılan iade talebi bir yıl önce onaylanmıştı. Kütüphane ve para Valve’da kalır.\tr/pcgaming ↗\n\nSon satır, diğerlerinden farklı bir kural içerir — ticari kullanım değil, yaptırımlara uyum — ve bu satır, cevabın yapısının tamamen aynı olması nedeniyle buraya dahil edilmiştir: bir kategori, kanıt yok, itiraz hakkı yok, kapatılmış bir bilet. Ayrıca, diğerlerinde bulunmayan bir soruyu da gündeme getirir. Hesaba hizmet sunmak yasadışıysa, yıllarca yapılan ödemeleri kabul etmek de yasadışıdır. Bu iki durumdan biri yanlış olmalı ve bunlardan sadece biri müşteriye bir maliyete yol açar.\n\nSekiz mesajın tamamı 2026-09-22 tarihinde okundu — 2021 ve Aralık 2024 tarihli başlıklar Internet Archive anlık görüntüleri aracılığıyla, geri kalanı ise Reddit’in halka açık arayüzü üzerinden okundu; zira Reddit, veri toplayan sunucunun doğrudan taleplerini reddetti. 2020 ve 2024 tarihli iki mektup, hâlâ yayında olan orijinal gönderilere ekli ekran görüntülerinden transkripsiyonlanmıştır. Bu soruşturma kapsamında, söz konusu hesapların hiçbirinin masum ya da suçlu olduğu iddia edilmemektedir — asıl mesele de tam olarak budur. Ne okuyucu ne de düzenleyici kurum bu mektuptan bir şey anlayamaz.\n\nKaynaklara ilişkin not — işletmeci ölçeğindeki kayıplar\n\nBu araştırma kapsamında görüşü alınan işletmeciler, şu mertebede zararlar bildirdiler: her biri beş ila on bin hesap tek seferlik denetim dalgaları kapsamında, çiftlikle birlikte ana hesaplar da incelenir. Söz konusu anket, bir bulgu olarak değil, birinci elden raporlama olarak burada kaydedilmiştir. Bu değerin yayınlanmış bir örneklem büyüklüğü, sabit bir toplama tarihi veya hesap başına doğrulama yoktur ve bu sayfadaki diğer hiçbir sayı buna bağlı değildir; bölüm 02’deki buna dayanan iki satır, bu şekilde işaretlenmiştir.\n\nBunun belirtilmesi, iki nedenden ötürü “atlanmaması”dır. Yukarıdaki zincirleme yasaklama mekanizması, tam da bu örüntüye ilişkin belgelenmiş açıklamadır. Ve bir düzenleyici kurum, Valve'dan bu konuyu netleştirecek tek kaydı talep edebilir: otomasyon nedeniyle kaç hesap işlem gördü, hangi dalgalarda ve bu hesapların her biri mağaza kapatılmadan önce mağazada ne kadar harcama yaptı. Bu kayıt ortaya çıkana kadar, rakam olduğu yerde kalır — rapor edilmiş, atfedilmiş ve kanıtlanmamış olarak.\n\n07 — Asimetri\nAynı masanın iki tarafı\n\nBu ispat standardını, kendi destek operasyonuna uygulanan Valve standardıyla karşılaştırın. Sağdaki sütun, bu dosyanın kendi olay kayıt defteridir ve orada yer alan çekincelerle birlikte aktarılmıştır.\n\nTicaret amacıyla bir müşteri\n\n2020–2026 yılları arasında kaydedilen sekiz vaka\n\nDavranış\nÜçüncü taraf pazar yerlerinde ürün satmak veya satın almak; bir vakada ise herhangi bir davranış söz konusu değildi — hesap çalınmıştı.\nSunulan kanıtlar\nYok. \"Ticaret verileri, topluluk raporları ve diğer faktörlere dayanarak.\"\nDuyuru\nYok. Valve, § 4.D’de şu hususu saklı tutmuştur: \"Valve, sözleşmeyi feshetmeden önce size bildirimde bulunmak zorunda değildir.\"\nTemyiz\n\"Bu kilit kalıcıdır ve Steam Destek ekibi bu konuda size daha fazla yardımcı olamaz.\"\nBilet\nİlk yanıtla kapatıldı. Diğer talepler \"cevap verilmeksizin kapatılabilir.\"\nUlaşım\nProfil, arkadaş listesi, sohbet, Market, envanter ve gerçek parayla satın alınan her türlü öğe.\nSüre\nKalıcı.\nYüksek hacim için otomatikleştirilmiş bot filosu\n\n694,673 adet tam set, 91 botta halka açık stokta mevcut\n\nDavranış\nBinlerce hesapta aynı anda otomatik, başsız komut dosyalarını çalıştırarak kartları atıl hale getirmek, toplu olarak rozetler oluşturmak ve endüstriyel ölçekte set takası yapmak.\nSunulan kanıtlar\nHerkese açık olarak yayınlanan bot dizinleri (steam.supply, SteamLvlUp) ve milyonlarca üyeye sahip halka açık gruplar.\nDuyuru\nHiçbir müdahale. 88.97% herhangi bir yasak içermemektedir; kalan yasakların 99.8%’si sadece görünüşle ilgili.\nTemyiz\nGerek yok. Filolar, kesintiye uğramadan, yıllarca süren kullanım ömürleri boyunca kesintisiz olarak çalışır.\nBilet\n—\nUlaşım\nSınırsız envanter değişimi, rozet seviye atlama ve piyasa likiditesi.\nFayda: Valve\n$26.8M+ asgari mağaza harcaması (hesap başına $5.00 giriş kapısı) artı 15% Topluluk Pazarı işlem kesintisi.\nBunun sonucunda ortaya çıkan soru, açıkça ifade etmek gerekirse\n\nKartları veya öğeleri manuel olarak takas eden bireysel bir müşteri, § 4.C (otomasyon) veya § 2.G (ticari kullanım) maddeleri uyarınca kalıcı ve temyiz edilemez bir yasakla karşı karşıya kalır. Binlerce hesapta başsız botlar çalıştıran otomatik bir çiftçilik filosu, 88.97% oranında hiçbir müdahaleye maruz kalmadan açık bir şekilde faaliyet gösterir. Valve her ikisinin de lehtarıdır.\n\nBu asimetri ekonomik niteliktedir: Bireysel tüccarlar platformdan değer elde ederken, otomatikleştirilmiş kart filoları Valve’in mağaza harcamaları geçidiyle (hesap başına $5.00) milyonlarca birim akıtmakta ve her yeniden satışta işlem ücretlerini artırmaktadır. Yaptırımlar yazılı kurallara göre değil, gelir modeline göre uygulanmaktadır.\n\n08 — Yönetişim\nKart ekonomisini kim denetler?\n\nBu dosyanın tekrar tekrar ortaya çıkan bulgusu — yani Steam’ün etrafındaki üçüncü taraf katmanının personelinin Steam’ün içinden sağlandığı — kart ekonomisinde de geçerlidir ve bu durum belirli bir sonuca varır: Valve'in yaptırımlarının gerçekte ne işe yaradığını bağımsız olarak kimse hesaplayamaz, çünkü bunu hesaplayabilecek taraf o katmanın içinde yer almaktadır. Aşağıdaki tüm bilgiler, 2026-09-22'daki Valve'nin kendi halka açık grup ve profil sayfalarından alınmıştır ve herkes tarafından bir tarayıcıda yeniden üretilebilir.\n\nEn büyük kart takas grubunun moderatörlüğünü Valve numaralı çalışan yapıyor Valve çalışan\n\nCardTrades ↗ kendi başlığında kendisini şu şekilde tanımlamaktadır: \"Steam Kart Değişimi resmi grubu\" ve taşır 97,114 üye. Listede yer alan moderatörleri — yani o grubun yönetim yetkilerini elinde bulunduran hesaplar — şunlardır: Mickmane, Çavuş Fopper ve afarnsworth ↗.\n\nBu son profil, Valve’nin kendi site işaretlemesinde bir Valve çalışanı olarak işaretlenmiştir — sayfada şunlar yer almaktadır: class=\"profile_header_valve_employee\" — konumunu şu şekilde belirtir: Bellevue, Washington, ve şunlara aittir: Valve, Steam ve Steam Koleksiyon Kartları Grubu gruplar. SteamID64 76561197960434622, 12 Eylül 2003 tarihinden beri üye.\n\nBu gözlem kişisel değil, yapısaldır ve değil Bir noktaya değinmek gerekirse — bir kart takas grubunun moderatörü bot kullanmıyor ve burada bunun aksini gösteren hiçbir şey yok. Asıl mesele, şu maddedeki 07. bölüm. Steam Card Exchange, üçüncü taraf bir ticari kart hizmetidir; üçüncü taraf hizmetler aracılığıyla kart ticareti yapmak, Valve’ın sıradan hesapları kalıcı olarak kilitlediği tam da bu tür bir davranıştır, \"ticaret, topluluk raporları ve diğer faktörlere dayalı olarak ticari amaçlarla kullanılır.\" Valve numaralı çalışan, doksan yedi bin kişilik bu hizmetin resmi topluluk grubunda listelenmiş bir moderatör rolüne sahiptir.\n\nBurada hiçbir kişiye yönelik herhangi bir suistimal iddiası ileri sürülmemektedir, ve bu rolün neleri içerdiğine dair herhangi bir çıkarımda bulunulmamaktadır. Asimetri, şu bulgudan kaynaklanmaktadır: sıradan bir hesap üçüncü taraf bir kart veya skin hizmetiyle ilişkili olduğunda, yanıt kanıt gösterilmeden kapatılan bir bilet ve kalıcı bir kilitlenmedir; hizmet bu hizmet olduğunda ise, Valve numaralı bir çalışan moderatör listesindedir ve bu düzenleme Valve'in kendisi tarafından yayınlanan bir sayfada görülebilir. Burada sorulan, bu dosyadaki diğer her yerde sorulanla aynıdır: Varsa yazılı yetki belgesini sunun — ve eğer gerekmiyorsa bunu yazılı olarak belirtin, çünkü 06 bölümündeki sekiz kişiye bunun tam tersi söylendi.\n\nYasak listesi katmanı ve bunu kim yönetiyor? Gönüllü moderatörÜçüncü taraf hizmet\n\nSteambans.com grubu (arşivlenmiş) ↗ (canlı ↗ arşivlendi 2025-12-03 ↗) korunmuş tür tanımında soyunu şöyle belirtir: \"Resmi Steambans.com Steam Topluluk Grubu. SteamBans.com, eski bir konsepte dayanan yepyeni bir hizmettir. VALVe'nin eski WONID programında küresel yasak listeleri yıllardır aktif olarak kullanılıyordu. STEAMID'e geçiş yapıldığında, bu yeni sisteme özel olarak tasarlanmış bir hizmet geliştirmemiz doğal bir adım oldu. Ancak biz daha fazlasını da istedik. *. 2013 yılında kapanan Steambans için arşiv sayfası.\" Listede yer alan yöneticileri şunlardır: devicenull ve killahinstinct_ ↗.\n\nSöz konusu yönetici hesabı şudur: değil Valve numaralı çalışan — üzerinde “çalışan” işareti bulunmamaktadır. Bu kişi, alışılmadık derecede yüksek bir statüye sahip bir gönüllüdür: bir üyesidir Topluluk Moderatörleri (414 üye, bir grup olarak tanımlanan) \"Steam'un Topluluk Moderatörleri tarafından oluşturulmuştur\"), şunun: Viki Koordinatörleri, ...'dan Steam Topluluk Pazarı, ve Valve programı ile ön gösterim grupları arasında şunlar yer almaktadır: Valve Boru hattı, Steam Müşteri Beta Sürümü, Mobil Kimlik Doğrulama Beta Sürümü, Yeni Steam Topluluk Beta Sürümü, Steam Laboratuvarlar, Steamworks ve Dolandırıcılık URL’lerini Bildir. SteamID64 76561197960794555.\n\nAyrıca bu çemberin içinde yer alan ve Steambans’ı herkese açık grup listesinde doğrudan gösteren: msart ↗ (gruplar listesi ↗), SteamID64 76561197977933359, profilinde kendi ifadesiyle şöyle belirtilmiştir: \"steamid.uk'yi ve Steam ile ilgili ya da olmayan pek çok başka siteyi yönetiyorum\", ve on altı gruptan oluşan birbirine bağlı bir ağı yöneten — SteamIDcouk (ana grup \"Sid web sitesi\"), SidAdmins, SidBans, steamideu, Steam3ID, s-id ve SArchive bunların arasında.\n\nsteamid.uk, bu sayıyı kendisi de belirtmektedir. SSS bölümünde şöyle yazmaktadır: \"SteamID'yi kim yarattı? SteamID web sitesi, ağ altyapısı ve güvenlik sistemleri 76561197977933359 tarafından yönetilmektedir.\" İki cevap aşağıda, verilerin nereden geldiği belirtilmiştir: \"SteamID, veri toplama amacıyla öncelikle Steam Web API'sini kullanır.\" Aynı sayfada, farklı barındırma sağlayıcılarında bulunan çok sayıda özel sunucu, tesis dışı geliştirme, depolama ve metin arama sunucuları ile ayrı bir yedekleme tesisi hakkında bilgi verilmektedir.\n\nInternet Archive’da saklanan kayıtlar aracılığıyla doğrulanmıştır: 3 Aralık 2025 tarihli Steambans grubu anlık görüntüsü ↗, şunun 14 Eylül 2024 tarihli operatör profili özeti ↗ve steamid.uk SSS sayfası, 1 Nisan 2026 tarihli anlık görüntü ↗, 2026-09-22'dan doğrudan okunan eşleşen veriler.\n\nBunun anlamı nedir ve ne değildir?\n\nYasak listeleri, SteamID çözümleme ve kart ticareti, kimin güvenilir olduğuna, kimin kimliğinin tespit edilebileceğine ve bir öğenin değerinin ne olduğuna karar veren üç hizmettir. Bu üç hizmetten hiçbiri Valve tarafından işletilmemektedir. Her birinde, kontrolü elinde tutan kişiler Valve’un yörüngesi içinden geliyordu: kart hizmetinin resmi grubunun moderatör listesinde işaretlenmiş Valve numaralı bir çalışan; yasak listesi grubunu yöneten ve sürüm öncesi programa erişimi olan, uzun süredir görev yapan Valve numaralı bir topluluk moderatörü; aynı çevrede yer alan bir özel şahıs tarafından işletilen kimlik belirleme hizmeti. Üç hizmet, üç kontrol paneli, Valve kişinin zaten itibar kazandırdığı üç kişi.\n\nGrup üyeliği bir iş ilişkisi değildir ve bunların hiçbiri bir suçlama niteliğinde değildir. Bu, yönetişimle ilgili bir gerçektir ve işte bu nedenle yaygın olarak öne sürülen savunma — Bunlar üçüncü taraflar; onları kontrol edemeyiz — kabul edilmek yerine test edilmelidir. Kontrolü elinde tutan kişiler Valve’a yabancı değiller. Valve, onlardan ne istediğini –eğer bir şey istemişse– söyleyebilecek konumdadır; dışarıdan kimse bunu öğrenemez.\n\nKimse sayılmıyor. Sonuç bu.\n\nSteam kimlik alanı, birbirine bitişik bir tamsayı aralığıdır. Bu aralığı tarayarak kaç hesabın yasaklandığını, kaç hesabın kısıtlandığını ve bir ticaret yasağının arkasında ne kadar stok bulunduğunu bildirmek bir araştırma programı değildir — bu sadece bir döngü ve bir API anahtarıdır. Valve bu anahtarı kendisi dağıtır, şu adreste: steamcommunity.com/dev/apikey. Yine de Bu nüfus sayımını yayınlayan bağımsız bir kurum yoktur. Ne bir düzenleyici kurum, ne bir gazeteci, ne bir akademisyen, ne de bir tüketici örgütü. Steam’deki yaptırımların boyutuna ilişkin tek kamuya açık rakamlar, Valve’ın bahsetmeyi uygun gördüğü rakamlardır.\n\nBu yetenek eksik değil. Elimizde mevcut. Kimlik alanını büyük ölçekte çözümleyen ve indeksleyen hizmet — steamid.uk — kendi SSS bölümünde şöyle diyor ki: \"veri toplama için öncelikle Steam Web API'sini kullanır\" ve bunu birden fazla özel sunucu, tesis dışı depolama alanı, metin arama makineleri ve ayrı bir yedekleme tesisinde çalıştırmaktadır. Bu sistem, tek bir şahıs tarafından işletilmektedir. Onun yasak listesindeki kardeş grubu, Valve'in yayın öncesi programlarına erişimi olan, uzun süredir görev yapan bir Valve topluluk moderatörü tarafından ortaklaşa yönetilmektedir. Sayımı yayınlayabilecek konumda olan tek parti, Valve'un etki alanı içinde yer almaktadır ve sayıyı yayınlamamaktadır.\n\nBu, dosyanın her yerde tespit ettiği yapının aynısıdır. Steam ekonomisiyle ilgili temel kararları alan her hizmet — kime güvenilir, kimler tanımlanabilir, bir öğenin değeri nedir, kimler yasaklanmıştır — nominal olarak üçüncü taraf olmakla birlikte, pratikte Valve’a yakındır. Steam Kart Değişimi bu modelin bir istisnası değildir; bu modelin başka bir örneğidir. Bunların bağımsız operatörler olduğu iddiası, tam da hiç kimse bunu bir sayı üzerinde test edemediği için Valve için geçerlidir.\n\n10,88 milyonluk Hesap Sayımı: 88.97% Değiştirilmemiş\n\nArchiSteamFarm kurulum tabanı, Valve genelinde denetlendi GetPlayerBans son nokta (10,880,610 hesap, 55 dakika). Yalnızca sınırsız olmayan alt küme, $26.8M+ mağazada yapılan minimum harcama tutarı ($5.00 giriş eşiği). 9,680,599 hesapları (88.97%) herhangi bir yasaklama içermemektedir, ve geri kalan 99.8%'lar ise otomatik ticareti aktif halde bırakan, sadece görünüşte bir topluluk yasağı getiriyor.\n\n5,360,499Sınırsız ASF üyeleri (Steam'ların görüntülenen sayısı)\n10,880,610Taranan toplam API girdisi sayısı (sınırlı + sınırsız)\n9,680,599Hiçbir zaman yasaklanmadı (88.97%)\n1,200,011Herhangi bir Steam yasağı (11.0%) — 99.8% kozmetik\n55 dakikaTüm nüfusu sayımlamak için temel bir unsur\nAdli Kanıtlar ve Kapsamlı Nüfus Sayımı\n\nYasak türlerine göre dağılım grafikleri, yaptırım uygulandığı andaki hesap yaşı, açılış yılı grupları (2020–2026) ve coğrafi olarak kendi beyanlarına dayalı veriler dahil olmak üzere ayrıntılı demografik dağılım, bu konuya özel nüfus sayımı araştırmasında yayınlanmıştır.\n\n10,88 milyonluk tam yasak sayımını açın (Ek VI) →Bölüm 4 — Varlık Kimliği Engellemesi →\n\nÖyleyse sorulması gereken soru şudur ve buna yalnızca Valve cevap verebilir: Hangi tanımlayıcı veya yetkinlik geri çekildi, hangi tarihte, kimin kararıyla ve bunun hedef aldığı operatörler üzerinde ne tür ölçülebilir bir etkisi oldu? — sayım yapmaya çalışan dışarıdaki herkes üzerindeki etkisiyle karşılaştırıldığında. Bağımsız denetimi sona erdiren bir değişiklik, bir güvenlik önlemi olarak duyurulmuş olması nedeniyle tarafsız hale gelmez. İşte bu nedenle, bir üst bloktaki nüfus sayımı mevcut değildir.\n\n09 — Yöntem ve sınırlar\nNeler okundu ve neler iddia edilmedi\n\nBu sayfadaki tüm alıntılar, 2026-09-22 adresindeki canlı kaynaktan alınmış ve kelimesi kelimesine aktarılmıştır. Buradaki hiçbir bilgi, veri kazıma işlemi, pazar yeri kimlik bilgileri veya özel veri setlerinden elde edilmemiştir.\n\nDört veri kümesi ve bunlar üzerinde yapılan hesaplamalar\n\nHer biri, bir terminalden tekrarlanabilen tek bir genel istektir. Hiçbir hesap kullanılmadı, hiçbir pazar yerine giriş yapılmadı ve kimlik bilgisi gerektiren hiçbir uç noktaya çağrı yapılmadı.\n\nVeri kümesi\tNereden geldiği\tBundan ne hesaplandı?\nKart sayımı\n13,876 maç\tSteam Card Exchange’in yayınladığı rozet fiyat listesi; bu, onların ürünlerini görüntüleyen aynı veri akışıdır halka açık fiyat sayfası ↗ arşivlendi 2026-08-04 ↗\tKart basan oyunlar, set başına kart sayısı, farklı kart türleri ve her bir tamamlanmış setin piyasa fiyatı. Medyan değerler ve $23,586.57 toplamı, bu araştırmanın aritmetik verilerini oluşturmaktadır.\nOyun fiyatları\n13,713 çözüldü\tValve'un kendi genel mağaza uç noktası, store.steampowered.com/api/appdetails, cc=us, yalnızca fiyat alanı, toplu olarak\tKart içeren bir oyunun liste fiyatının medyan değeri ve dağılımı; tamamlanmış setinin satış rakamının oyunun kendisinin satış rakamını aşan oyunların sayısı.\nBot stoğu\n91 bot, 694,673 set\tHerkese açık kart-bot dizini şu adreste bulunur: steam.supply/CardBots ↗, görüntülenildiği gibi, oturum açmaya gerek yok\tStokta bulunan toplam set sayısı, minimum kart sayısı, düşme toleransı alt sınırı ve farklı hesaplar için bot başına kontenjan alt sınırı.\nÇapraz kontrol\n21 paylaşılan bot\tsteamlvlup.net/cardbots ↗ arşivlendi 2026-02-10 ↗, aynı botların yer aldığı bağımsız bir dizin\tYalnızca doğrulama amaçlıdır. Her iki listede de yer alan 21 bot için, toplam hisse senedi miktarı şunlara karşılık gelir: 0.03%; tek bir botun verdiği en büyük tutarsızlık değeri 1.36% olup, bu durum dakikalar arayla gerçekleştirilen iki canlı envanter taramasıyla tutarlıdır.\n\nİkinci dizinde belirtildiği üzere kaynak gösterimi: veriler şu kaynak tarafından sağlanmıştır: SteamLvlUp, şu lisans kapsamında: CC BY 4.0 arşivlendi 2026-09-23 ↗; burada yalnızca üçüncü bir tarafın stok rakamlarına ilişkin bağımsız bir kontrol amacıyla kullanılmıştır ve robot başına satırların tek tek gösterilmesi yerine toplu olarak birleştirilip karşılaştırılması şeklinde değiştirilmiştir. Steam Card Exchange ve steam.supply, yukarıda bağlantı yoluyla kaynak olarak belirtilmiştir. Oyun fiyatları Valve'a aittir. Kart, oyun ve set isimleri ile görseller Valve'e veya yayıncılara aittir; bunlar, herhangi bir hak iddiası veya lisans olmaksızın, piyasa hakkındaki gerçekler olarak aktarılmıştır.\n\nPlanlanan iki ölçüm gerçekleştirilmedi ve bunların yerine başka bir ölçüm yapılmadı. Steam’un kendi Topluluk Pazarı son noktaları — fiyat özeti, arama/görüntüleme, fiyat geçmişi — toplayıcı ana bilgisayara hiçbir şey döndürmez ve Steam Topluluk tartışma sayfaları ona HTTP 403 yanıtı verir; dolayısıyla bu sayfadaki hiçbir rakam, canlı Market verilerinden elde edilmemiştir. Günlük sıfırlama sırasında kart dağıtımlarını sayacak olan satış hacmi yöntemi, oturum açılmış bir Steam oturumu gerektirir; Bu soruşturmanın tutanaklarında, herhangi bir pazar yeri kimlik bilgisinin kullanılmadığı belirtilmiştir ve bu ifade kayda geçirilmiştir. Bot-stock tabanı, bot olmadan ölçülebilen kısımdır.\n\nBirincil kaynaklar\n\nSteam Abone Sözleşmesi ↗ arşivlendi 2026-09-24 ↗ — § 2.A, § 2.G, § 3.D, § 4.C, § 4.D.\nSteam Destek — Sınırlı Kullanıcı Hesapları ↗ — $5.00 eşiği ve kısıtlanmış özellik listesi.\nValve — Steam Koleksiyon Kartları SSS ↗ — düşürme mekaniği ve $9 ücretsiz oynama oranı.\nArchiSteamFarm SSS ↗ ve tartışma #3440 ↗.\nSteam Topluluk grubu ve profil sayfaları, doğrudan okunur; bkz. bölüm 08.\nsteamid.uk SSS, Internet Archive anlık görüntüsü 2026-04-01 ↗.\nAlıcıları tarafından yayınlanan sekiz adet Steam Destek Kilidi bildirimi, 2020–2026; bunlar, bölüm 06’da bağlantıları ile birlikte listelenmiştir.\n\nNeler talep edilmiyor\n\nValve için kart çiftçiliğinden elde edilen gelir rakamı tahmin edilmemiştir. Hiçbir araç için aktif hesap sayısı belirtilmemiştir ve 1,39 milyon adetlik dağıtım kotası değil çiftliğe ait hesapların sayısı — bkz. bölüm 02’deki not. Hiçbir kişi suistimalle suçlanmamaktadır; bir kişinin adı geçtiğinde, bu, o kişinin Steam adlı kamuya açık kullanıcı adı ile, kendi kamuya açık rolü kapsamında, Valve’ın yayınladığı bir sayfadan alınmıştır. 06. bölümdeki sekiz kilitli hesabın hiçbirinin masum ya da suçlu olduğu iddia edilmemektedir; bulgu, hesapla değil, mektupla ilgilidir. 02. bölümdeki operatör kaybı rakamları, birinci elden raporlanmıştır ve tedarik notu. steamid.uk SSS bölümü, canlı sayfanın bir bot doğrulama sürecinin arkasında olması nedeniyle Internet Archive’daki bir anlık görüntüsünden alıntılanmıştır. Herhangi bir yasaklama sayımının yapılmaya çalışılıp engellendiği iddiasında bulunulmamaktadır — sadece böyle bir sayımın yayınlanmadığı tespit edilmiştir. 667’nin üzerindeki Steam Seviye eğrisi modellenmemiştir.\n\nNeden araç konu değildir?\n\nArchiSteamFarm şunu belirtmektedir ki \"Valve tarafından yetkilendirilmemiştir\" ve bu sayfada kendisine herhangi bir suçlama yöneltilmemiştir. Bir ölçüm aracı olarak kullanılır, çünkü bu ekonomide işleyişi kamuya açık ve yazılı olarak belgeleyen tek aktördür. Valve tüm kanıtları tek bir paragrafta özetleyebilir: hangi ticari otomasyonları onayladığını ve geri kalanlarla ilgili olarak operatör başına ne yaptığını yayınlayabilir.\n\nSonraki makale: Piyasanın kendisinin nasıl fiyatlandırıldığı → · fiyat merdiveni ve listeleme sınırı → · Steam numaralı ürünler taşınmayacaktır →", "headings": [ { "level": 1, "id": null, "text": "Bir bot çiftliği, Valve’nin dükkanındaki bir sızıntı değildir. Bu bir müşteri." }, { "level": 2, "id": null, "text": "Bir çiftliğin gerçekte ne olduğu, adım adım" }, { "level": 3, "id": null, "text": "Satın al" }, { "level": 3, "id": null, "text": "Oyun satın al" }, { "level": 3, "id": null, "text": "Boşta\nAraç, hesabı Steam ağına başsız bir şekilde oturum açar, \"rozetlerinizi analiz eder\", oynanabilir oyunların listesini oluşturur ve başlatır \"Uygun oyunu oynamak ve oyunun tamamen tamamlanıp tamamlanmadığını düzenli aralıklarla kontrol etmek.\" Bu mekanizmaya ilişkin bakım sorumlusunun açıklaması: bu \"Steam'a, belirli bir oyunu oynadığımızı söylemekten başka bir şey yapmaz.\"" }, { "level": 3, "id": null, "text": "Damlalar bitti\nHer başlık sonludur. \"Her oyunda sabit sayıda kart düşer. Bunların hepsini topladığınızda (tam setin yaklaşık yarısı), oyun artık farm yapmak için uygun bir seçenek olmaktan çıkar.\" Üretime devam etmek isteyen bir çiftlik, sürekli kart satın almak zorundadır. Kart arzı, satın alımlar yoluyla kısıtlanmaktadır — bu, sistemin tasarımı gereği ve Valve'nin lehine bir durumdur." }, { "level": 3, "id": null, "text": "Para çekme\nKart, üç seçenekten biriyle elden çıkarılır: Topluluk Piyasası’nda satılır, takas edilir ya da mücevher haline getirilir. Her biri bir Abonelik Piyasası işlemi ya da takastır ve § 3.D’de şu hüküm yer almaktadır: \"Valve, Abonelik Pazarı’ndaki işlemler için bir ücret talep edebilir.\" İşte tüm bu süreci bir güvenlik ihlaline dönüştüren adım budur — bkz. 05." }, { "level": 2, "id": null, "text": "Bir çiftlik bir sent bile kazanamadan, çoktan Valve ödemiştir" }, { "level": 3, "id": null, "text": "Satın alınan şeyin gerçekte ne kadar büyük olduğu" }, { "level": 3, "id": null, "text": "Bir kümenin büyüklüğü ne kadardır?" }, { "level": 3, "id": null, "text": "Lisansın maliyeti nedir?" }, { "level": 3, "id": null, "text": "Tamamlanmış kümenin döndürdüğü değer" }, { "level": 3, "id": null, "text": "694,673 kümelerinin bulunduğu yer" }, { "level": 3, "id": null, "text": "Bu metnin neyi ifade ettiği ve neyi ifade etmediği" }, { "level": 3, "id": null, "text": "Ayrıca, Valve’nin fiyatlarıyla tarım kâr getirmiyor" }, { "level": 3, "id": null, "text": "Çiftliğin aslında neyi desteklediği" }, { "level": 4, "id": null, "text": "Oyun satışları" }, { "level": 4, "id": null, "text": "\"Çevrimiçi\" ve oyun zamanı" }, { "level": 4, "id": null, "text": "Kayıtlar" }, { "level": 4, "id": null, "text": "Cüzdandaki para ve ücretler" }, { "level": 4, "id": null, "text": "Steam. seviye Halkla İlişkiler" }, { "level": 3, "id": null, "text": "Ve nakit çekme işleminin kendisi bir değer kaybıdır Valve vergiler iki kez" }, { "level": 3, "id": null, "text": "Bu sadece geçici bir durum değil. Bu, yıllara dayanan sağlam bir temele sahip bir sektör." }, { "level": 3, "id": null, "text": "Kamuya açık bot dizininde bulunan eksiksiz kart setleri, Steam satışa göre" }, { "level": 3, "id": null, "text": "Bir satış elemanının rozet basamakları en üstten nasıl görünür?" }, { "level": 3, "id": null, "text": "Ve herhangi bir indirim kampanyası olmadığında da aynı ürün yelpazesi orada bulunuyor" }, { "level": 3, "id": null, "text": "Botların her biri için dinlenme dizini" }, { "level": 2, "id": null, "text": "Diğer ürün ise adınızın yanındaki sayıdır" }, { "level": 3, "id": null, "text": "Tüketilen tam setler, seviye 1'den 1,000'a kadar" }, { "level": 3, "id": null, "text": "Eğri nasıl kontrol edildi, çünkü Valve bunu yayınlamıyor" }, { "level": 2, "id": null, "text": "Bu madde tarımı genel hatlarıyla tanımlamamaktadır. Tarımın unsurlarını tek tek sıralamaktadır." }, { "level": 3, "id": null, "text": "\"…oyun zamanı\"" }, { "level": 3, "id": null, "text": "\"…kullanıcıların gerçek görüşleri olmadan\"" }, { "level": 2, "id": null, "text": "Çiftlik kartıyla yapılan her çıkış, lisansın yasakladığı bir çıkıştır — ve Valve girişte bir ücret almaktadır" }, { "level": 3, "id": null, "text": "§ 2.A — lisans" }, { "level": 3, "id": null, "text": "§ 2.G — kısıtlama" }, { "level": 3, "id": null, "text": "§ 3.D — ücret" }, { "level": 3, "id": null, "text": "Üçünü bir arada okuduğunuzda pozisyon kapanır" }, { "level": 3, "id": "fee-ladder", "text": "O kapıdaki ücret 15% değildir. Kiralanmış bir kartta bu ücret üçte ikiye ulaşır." }, { "level": 3, "id": null, "text": "Topluluk Pazarı’ndaki bir satışta, satıcının talep ettiği fiyat üzerinden hesaplanan efektif ücret" }, { "level": 2, "id": null, "text": "Önceden haber verilmeden, dalgalar halinde ve telefon numarası üzerinden yayılıyor" }, { "level": 3, "id": null, "text": "Vaka 4 — Haziran 2025, VAC atıl durumda olan CS2’lere yönelik yasaklar" }, { "level": 3, "id": null, "text": "Ana hesabın nasıl ortadan kalkacağı" }, { "level": 3, "id": null, "text": "Aynı paragraf, beş yıl arayla, üç farklı emlakçıdan" }, { "level": 3, "id": null, "text": "Kaynaklara ilişkin not — işletmeci ölçeğindeki kayıplar" }, { "level": 2, "id": null, "text": "Aynı masanın iki tarafı" }, { "level": 3, "id": null, "text": "Ticaret amacıyla bir müşteri" }, { "level": 3, "id": null, "text": "Yüksek hacim için otomatikleştirilmiş bot filosu" }, { "level": 3, "id": null, "text": "Bunun sonucunda ortaya çıkan soru, açıkça ifade etmek gerekirse" }, { "level": 2, "id": null, "text": "Kart ekonomisini kim denetler?" }, { "level": 3, "id": null, "text": "En büyük kart takas grubunun moderatörlüğünü Valve numaralı çalışan yapıyor Valve çalışan" }, { "level": 3, "id": null, "text": "Yasak listesi katmanı ve bunu kim yönetiyor? Gönüllü moderatör Üçüncü taraf hizmet" }, { "level": 3, "id": null, "text": "Bunun anlamı nedir ve ne değildir?" }, { "level": 3, "id": null, "text": "Kimse sayılmıyor. Sonuç bu." }, { "level": 3, "id": null, "text": "10,88 milyonluk Hesap Sayımı: 88.97% Değiştirilmemiş" }, { "level": 3, "id": null, "text": "Adli Kanıtlar ve Kapsamlı Nüfus Sayımı" }, { "level": 2, "id": null, "text": "Neler okundu ve neler iddia edilmedi" }, { "level": 3, "id": null, "text": "Dört veri kümesi ve bunlar üzerinde yapılan hesaplamalar" }, { "level": 3, "id": null, "text": "Birincil kaynaklar" }, { "level": 3, "id": null, "text": "Neler talep edilmiyor" }, { "level": 3, "id": null, "text": "Neden araç konu değildir?" } ], "links": [ "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A", "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ", "https://steamcommunity.com/tradingcards/faq/", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/", "https://steamladder.com/ladder/badges/2861690/", "https://web.archive.org/web/20260716205303/https://steamladder.com/ladder/badges/2861690/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/farm-economy-timeline.json", "https://store.steampowered.com/charts/", "https://web.archive.org/web/20260923183013/https://store.steampowered.com/charts/", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://github.com/JustArchiNET/ArchiSteamFarm/discussions/3440", "https://x.com/gergelyszabo94/status/1311004678633795585", "https://x.com/prcs25/status/1811893857253982720", "https://web.archive.org/web/20240715122902/https://x.com/prcs25/status/1811893857253982720", "https://reddit.com/r/steamsupport/comments/1fjmgc5/what_to_do_when_your_steam_account_gets_hacked/mkelm2y/", "https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/", "https://web.archive.org/web/20250327203008/https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/", "https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/", "https://web.archive.org/web/20211206034804/https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/", "https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/", "https://web.archive.org/web/20250627014045/https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/", "https://www.reddit.com/r/steamsupport/comments/1hkctwt/permanent_ban_with_no_explanation/", "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/", "https://steamcommunity.com/groups/card-trading-card-trades", "https://steamcommunity.com/id/afarnsworth", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/groups/steambans", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/id/killahinstinct_", "https://web.archive.org/web/20240914124859/https://steamcommunity.com/id/msart", "https://steamcommunity.com/id/msart/groups/", "https://web.archive.org/web/20260401154714/https://steamid.uk/faq/", "https://phishdestroy.io/steam_dossier/tr/enforcement_audit.html", "https://phishdestroy.io/steam_dossier/tr/#evidence-blackout", "https://www.steamcardexchange.net/index.php?badgeprices", "https://web.archive.org/web/20260804200309/https://www.steamcardexchange.net/index.php?badgeprices", "https://steam.supply/CardBots", "https://steamlvlup.net/cardbots", "https://web.archive.org/web/20260210171205/https://steamlvlup.net/cardbots", "https://steamlvlup.net/", "https://creativecommons.org/licenses/by/4.0/", "https://web.archive.org/web/20260923221628/https://creativecommons.org/licenses/by/4.0/", "https://phishdestroy.io/steam_dossier/tr/market_economics.html", "https://phishdestroy.io/steam_dossier/tr/skin_atlas.html", "https://phishdestroy.io/steam_dossier/tr/elite_skins.html" ] }, "source_json": "card_economy.content.json", "source_json_sha256": "b23b05e345e37c6dc8be93684585b9ca81c020d1a96088ca866b0071219fd507" }, { "source": "https://phishdestroy.io/steam_dossier/tr/elite_skins", "language": "tr", "title": "Tek ürün, iki fiyat sistemi — “Steam” Dosyası", "start_page": 151, "end_page": 157, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "register", "source": "https://phishdestroy.io/steam_dossier/tr/elite_skins#register" }, { "id": "", "source": "https://phishdestroy.io/steam_dossier/tr/elite_skins#selected" } ], "raster_images_replaced": 0 }, "content": { "text": "EK IV / PİYASA YAPISI / 20 EYLÜL 2026\nElite Skins Kaydı — $1,800'lık Piyasa Tavanı\n\nBir ürün. İki fiyat sistemi.\n\nBU BÖLÜMÜN KANITLADIĞI ŞEY\n\nBu kayıt, beş harici borsada Steam’ın $1,800 Topluluk Pazarı listeleme üst sınırının üzerinde fiyatlandırılmış tüm CS2 skin kategorilerinin ampirik bir sayımını ortaya koymaktadır. Bu kayıt, 248’ın doğruladığı, 18,394 aktif listelemeyi ve $78.6 milyon ilan edilmiş likiditeyi temsil eden üst düzey kategorilerin 100% Valve’ın resmi pazar yerinde bulunmadığını kanıtlamaktadır. Gerçek piyasa fiyatlarını arayan satıcılar, yapısal olarak harici platformlara yönelmek zorunda kalırken, aynı zamanda tamamen Steam'un temel işlem mekanizmalarına güvenmek zorunda kalmaktadır.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\n← Yönetici özetine geri dön\n\nSteam Bir Community Market ilanı için üst sınır yaklaşık $1,800. Bu özet kapsamında fiyatlandırılan beş üçüncü taraf pazar yerinde, 419 CS2 ürün kategorilerinde, bu sınırın üzerinde en ucuz gerçek zamanlı satış teklifi bulunuyor — ve bunlardan 402, 95.9%, adreslerinde Steam listesi hiç bulunmuyor. Bu iki kişi birlikte, en az $82.4 milyon değerinde, 18,641 sitesinde listelenen kopyalara sahiptir. Bir fiyatın geçerli sayılabilmesi için ikinci bir satış platformunun da onay vermesi gerekmektedir, 248 Bu kategorilerin tümü doğrulanmıştır — ve hepsinde, “100%,” adlı eser “Steam”da yer almamaktadır. En sevdiğim şey bir çıkartma | Titan (Holo) | Katowice 2014 adresinde $66,285, birbirinden 5.2% aralıkta bulunan dört platformda fiyatlandırılmış, ancak Valve'daki hiçbir platformda yer almamıştır. Tam sıralama tablosu, görseller ve derecelendirme bilgileri fiyat merdiveni atlası.\n\n419'daki tüm girişleri incele ↓Atlası aç ↗Yöntemi okuyun\n248sınırın üzerinde fiyat belirleyen iki veya daha fazla pazar yeri kategorisi\n18,394beş farklı satış platformunda listelenen kopyalar\n$78.6Mbu ilanların taban değeri\n100%bunların hiçbiri Steam adresinde yer almıyor\n\nDüzeltme · Bu sayfada daha önce doğrulanmamış bir fiyat belirtilmişti\n\nBu sayfanın önceki bir sürümünde, “Souvenir AK-47 | Point Disarray” başlıklı ürünün bir pazaryerinde $148,954 fiyatla satışa sunulduğu, Steam adresinde ise $119. fiyatla listelendiği belirtilmişti. Bu satır, tek bir rafta yer alan tek bir kopyaya dayanmaktadır ve bunu doğrulayan başka bir pazaryeri bulunmadığından, bu bir fiyat değil, talep edilen fiyattır; ayrıca söz konusu ürün artık sayfada yer almamaktadır. Buradaki her başlık rakamı artık, en az iki pazar yerinin bağımsız olarak üst sınırın üzerinde fiyatlandırdığı 248 kategorileriyle sınırlıdır. Satırın kendisi kaldırılmamıştır — hâlâ aşağıdaki kayıtta yer almaktadır ve onu alt sınıra indirgenmesine neden olan derecelendirme, fiyat merdiveni atlası.\n\n01 / aktif satış emirlerinde bulunan para\nÖlçülebilir dolar taban seviyesi\n\nBeş farklı pazardaki lisanslı cs2.sh anlık görüntüsünden yeniden hesaplanmıştır. Bu, tanımlanmış bir alt kümedeki asgari toplam satış fiyatıdır; satış cirosu veya CS2 ekonomisinin değerlemesi değildir.\n\n248 DOĞRULANMIŞ KATEGORİLER · 18,394 LİSTELENMİŞ NÜSHA · 5 PAZAR YERLERİ$78.62M\n\nİki veya daha fazla pazar yerinin, kendi pazarlarında Valve tarafından izin verilen sınırın üzerinde bağımsız olarak fiyatlandırdığı her bir CS2 öğesinin, ilan edilen en düşük toplam satış fiyatı.\n\nNeden bu bir taban değer, bir tahmin değil?\n\nHer bir pazar yeri için, o pazar yerinin en düşük Bir ürünü, o pazarın listelediği kopya sayısına göre talep edin. O raftaki diğer tüm kopyaların fiyatı, en düşük talep fiyatına eşit veya bunun üzerindedir; dolayısıyla gerçek ilan edilen değer daha yüksektir — bu, tahminlere dayalı değil, sistemin doğası gereği böyledir. Bu bir satış, nakit akışı veya piyasa genelinde bir değerleme değildir ve aynı fiziksel ürün birden fazla pazarda yer alabilir.\n\n419'daki tüm kaynak satırlarını kontrol et ↗\n★ Spor Eldivenleri | Çit Labirenti (Sahada Test Edildi)\n$4.68M\nAWP | Gungnir (Fabrika Çıkışı)\n$4.46M\nAWP | Dragon Lore (Fabrika Çıkışı)\n$4.34M\n★ Kelebek Bıçak | Fade (Fabrika Çıkışı Yeni)\n$4.17M\nAK-47 | Wild Lotus (Fabrika Çıkışı Yeni)\n$4.16M\n★ Kelebek Bıçak | Doppler (Fabrika Çıkışı Yeni)\n$3.64M\n\nÇubuklar, taban fiyat hesaplamasına en büyük katkı sağlayan altı kategori düzeyindeki kalemi, en büyüğüne göre ölçeklendirilmiş olarak göstermektedir. Yüksek bir çubuk, hem en ucuz satış fiyatını hem de listelenen kopya sayısını yansıtmaktadır. Aynı fiziksel ürün birden fazla pazarda yer alabileceğinden, bu rakamlar başka hiçbir pazar toplamına eklenmemelidir.\n\n02 / incelenebilir örnekler\nSınırın kapsamadığı hususlar\n\nResimler, mevcut olduğu durumlarda ürünlerin tam adlarıyla örtüşmektedir. Fiyatlar, tarihli katalogda yer alan güncel satış fiyatlarıdır; işlem kayıtları değildir.\n\n★ Butterfly Knife | Doppler (Factory New)\n\nKaynak: https://phishdestroy.io/steam_dossier/tr/elite_skins#selected\n\nÖlçülebilir fark: Steam'daki hiçbir ilan, aynı ABD doları tutarında bu tekliflerle eşleşemez. Valve'un kendi Topluluk Pazarı SSS arşivlenmiş 2026-09-21 ↗ yaklaşık1,800 dolarlık bir maksimum satış fiyatı belirtilmiştir. Satıcı yine de bu fiyatın altında bir fiyat belirleyebilir; bunun kabul edilebilir olup olmayacağı satıcının tercihine bağlıdır. Ayrı bir CSMarketCap'te1,800 doların üzerindeki ürünleri ara ↗ 28’da endekslenmiş pazarlarda Factory New Dragon Lore ürününü, yaklaşık 1.1K adet sergilenen teklifle gösterir; aynı envanter kalemi birden fazla kez sayılabilir.\n\n03 / yapısal bağımlılık\nSteam’in sınırlaması, fiyat keşfini Steam adresinin dışına çıkarıyor\n\nBu karşılaştırma yapısal niteliktedir. Ne her satış fiyatının adil olduğunu varsayar, ne de satılmamış ilanları gelir olarak değerlendirir.\n\n01 · KURAL\nSteam listeyi sonlandırır\n\nValve Community Market ilanlarının sayısının yaklaşık olarak $1,800. Cüzdan bakiyeleri de bir üst sınırla sınırlandırılmıştır ve cüzdandaki paralar nakit olarak çekilemez.\n\n02 · GÖZLEM\nDragon Lore:10,940.85 dolar\n\n5-’in pazar yeri kataloğunda şunlar yer almaktadır: 389 canlı teklifler AWP Dragon Lore (Fabrika Çıkışı) için fiyatlar $10,940.85'dan başlıyor (CSFloat katı). Daha geniş kayıt defterinde, Steam'in sınırının üzerinde 248 adresinde doğrulanmış kategoriler yer almaktadır.\n\n03 · SONUÇ\nFiyat ve transfer dağılımı\n\nDaha yüksek bir fiyat isteyen bir satıcı Steam adresine bunu yayınlayamıyorum. Harici hizmetler nakit fiyatı belirleyebilir, ancak teslimat sürecinde ürün sahipliği ve devri yine dSteamtarafından kontrol edilir.\n\nPolitika çelişkisi: Valve’a ait Abone Sözleşmesi arşivlenmiş 2026-09-21 ↗ Steam hizmetlerinin ticari kullanımını, açıkça izin verilmedikçe saklı tutar; buna karşın, 2016 açıklama arşivlenmiş 2026-09-21 ↗ Söz konusu kumar işletmecilerinin halihazırda Steam adresindeki OpenID ve otomatik hesapları kullandıkları belirtildi. Bu, Valve adresinin 2016. adresinde yer alan bu tür dış işletmecilerden haberdar olduğunun doğrudan bir kanıtıdır. Oysa resmi pazar yeri, bu yüksek değerli ürünlerin gözlemlenen fiyatlarını yayınlayamamaktadır. Bu, mimari açıdan off-Steam’deki fiyat belirleme ve işlem süreçlerine olan bağımlılıktır; Her bir pazarın sözleşme durumu için ayrı kanıt gereklidir. Bu aşırı kapasiteli işlem hacmini barındıran iki başlıca Batı pazarı, önemli yargı bölgelerinde resmi tüzel kişilikler olarak faaliyet göstermektedir — CSFloat A.Ş. (ABD’nin Delaware eyaletinde kurulmuş) ve Skinport GmbH (Almanya’nın Stuttgart kentinde kayıtlı, HRB 764879) — Steam web API’lerine ve ticaret altyapısına doğrudan dayanarak, eşler arası ürün satışlarında yüz milyonlarca tutarında işlemleri şeffaf bir şekilde gerçekleştiriyor.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nDört adet $100,000 satırı, CSFloat sitesinin kendi maksimum listeleme fiyatında yer almaktadır. Bu satırlar kayıt defterinde işaretlenmiştir ve değerleme olarak yorumlanmamalıdır. Arşivlenmiş CSFloat listeleme taraması yalnızca yaklaşık $6,999, değerine ulaşabildiğinden, tam >$1,800 kayıt defteri için genel katalog anlık görüntüsü kullanılmaktadır.\n\n04 / bir başka Valve oyunu\nTavanda ayrıca Dota'dan bir görüntü de yer alıyor2\n\nSkinport adresinde yapılan aynı katı “en ucuz teklif” testi sonucunda 166 CS2 kategorileri ve 3 Dota 2 kategorileri tespit edilmiştir. Bunlar ayrı bir pazar yeri anlık görüntüsüdür; bunları CSFloat adresindeki 245. sayfasına eklemeyiniz.\n\nDOTA 2 · 1 TEKLİFİ\nKahramanca Vahşi Hilal\n\nEn ucuz Skinport sorusu: $14,622.25.\n\nDOTA 2 · 1 TEKLİFİ\nKaranlık Sanatsal Pelerin\n\nEn ucuz Skinport sorusu: $8,255.16.\n\nDOTA 2 · 1 TEKLİFİ\nBozulmuş Güçlü Yıldız\n\nEn ucuz Skinport sorusu: $2,087.92.\n\nBunlar, listelenen üç eşya kategorisidir; mevcut tüm Dota 2 eşyalarını kapsamaz. Skinport'daki tarih içeren satırları inceleyin ↗ ve API belgeler ↗.\n\n05 / dayanıklılık\nBu bulgu, tam sınır değerine bağlı değildir\n\nValve Üst sınır, alıcının yerel para biriminde belirlenir; bu nedenle ABD dolarına çevrildiğinde tam bir rakam ortaya çıkmaz. Dolayısıyla, sayım her olası eşik değerinde tekrarlanır. Steam adresinde bulunmayan bu öğelerin oranı, hiçbir zaman 95%. adresinde belirtilen oranın altına düşmez.\n\nEşik değeri test edildi\tÜrün kategorileri\tListelenen kopyalar\tTaban değer\tSteam'da yer almayanlar\n$1,800\t419\t18,641\t$82,449,526\t95.9%\n$2,000\t382\t15,159\t$75,541,325\t95.5%\n$2,070\t363\t12,336\t$69,560,305\t95.6%\n$2,300\t323\t11,644\t$67,984,432\t95.0%\n$2,500\t299\t10,950\t$66,203,929\t95.0%\n\nHer seferinde bir satırı okuyun; bu satırlar, ayrı nüfus grupları değil, aynı nüfus sayımının iç içe geçmiş alt kümeleridir. “Taban değer”, her bir pazarın en düşük Listelediği kopya sayısına göre hesaplandığından, yapısı gereği raf sayısını olduğundan az gösterir. Veri kümesini aç ↗\n\n06 / sayabileceğiniz kıtlık\nBunlardan satışa sunulanların sayısı ne kadar da az\n\nBUFF, her bir ürünün rafını “float” aralıklarına ayırır ve her birinde kaç adet bulunduğunu belirtir. Bu sayede “nadir” kelimesi bir sayı haline gelir — ve ürünün durumu, dış görünüşünden ayrı olarak fiyatlandırılır.\n\n298 LİSTELENEN KOPYALAR\nAWP | Ejderha Bilgisi\n\n8 fiyatlandırılmış farklı varyantlar. En pahalısı, AWP Hatıra Modeli | Dragon Lore (Fabrika Çıkışı), soruyor $12,363 20'lık kopya rafta bulunuyor.\n\nRaftaki en iyi yüzer tutucu (0–0.01) içinde şunlar bulunmaktadır: 2 kopyalar, şunu sorarak $17,875 — ürünün sadece durumuna göre belirlenen temel satış fiyatının üzerinde, +45% tutarında bir prim.\n\n607 LİSTELENEN KOPYALAR\nM4A4 | Howl\n\n12 fiyatlandırılmış farklı varyantlar. En pahalısı, Hatıra M4A4 | Howl (Fabrika Çıkışı), soruyor $14,895 2'lık kopya rafta bulunuyor.\n\n213 LİSTELENEN KOPYALAR\nAK-47 | Wild Lotus\n\n7 fiyatlandırılmış farklı varyantlar. En pahalısı, AK-47'dan Hatıra | Wild Lotus (Fabrika Çıkışı Yeni), soruyor $14,895 2'lık kopya rafta bulunuyor.\n\n310 LİSTELENEN KOPYALAR\nAWP | Gungnir\n\n7 fiyatlandırılmış farklı varyantlar. En pahalısı, Hatıra AWP | Gungnir (Çok Az Aşınma), soruyor $14,895 2'lık kopya rafta bulunuyor.\n\nBunun bu dosyanın geri kalanı için önemi: Bunlar soyut kavramlar değildir. Her bir kupadan dünya çapında açık rafta birkaç yüz adet bulunmaktadır; her biri tek bir Steam hesabına bağlıdır ve tek bir Steam ticareti yoluyla el değiştirmiştir. Bu kadar dar bir pazarda, çalınan tek bir envanter öğesi bile ölçülebilir bir olaydır ve bu soruşturmanın başka bölümlerinde belgelenen hesap ele geçirme teknikleri, doğrudan ve sayısal olarak ölçülebilir bir kazanç sağlar.\n\nSayımlar, verilerin alındığı anda bir pazar yerindeki güncel listeleme sayısını ifade eder; mevcut toplam sayıyı değil. Özel stoklarda tutulan kopyalar burada hiçbir şekilde sayılmamaktadır. Float veri kümesini aç ↗\n\n07 / merdiven gözden kayboldu\nÜrün ne kadar pahalıysa, herhangi bir gözle görülür mekandan o kadar uzak olur\n\nAşağıdaki her basamak, farklı bir delil sınıfını temsil etmektedir. Bunlar kasıtlı olarak tek bir rakam altında birleştirilmemiştir.\n\nBasamak\tŞekil\tBu ne tür bir gerçektir?\nCeiling on Valve's own market\t~$1,800\tPublished rule, stated in the Steam Community Market FAQ.\nDearest ask several marketplaces agree on\t$66,285\tMeasured by us in this snapshot. Sticker | Titan (Holo) | Katowice 2014, quoted by four marketplaces within 5.2% of one another. An ask, not a sale.\nDearest ask seen on any single shelf\t$148,954\tOne marketplace, one copy, no second marketplace agreeing — and equal to a round CNY 1,000,000 at the snapshot rate. Listed here as the outer edge of what sellers ask, and relied on for nothing.\nPublic marketplace sale\t$49,999\tSpecialist Gloves | Crimson Kimono (FN) on CSFloat, as reported by SteamAnalyst. Platform-recorded, third-party reported.\nReported private sale\t$400,000\tAK-47 | Case Hardened, reported by PC Gamer in April 2023. Journalism, not a record we hold.\nReported offer, declined\t$1,500,000\tBlue Gem Karambit, pattern #387. No sale took place and the figure has not been independently confirmed. Included to mark the ceiling of the claims, not to assert a value.\n\nYapısal açıdan: Valve’in piyasa fiyatı yaklaşık $1,800. seviyesinde durur. Üçüncü taraf pazar yerleri, ticareti birkaçının hemfikir olduğu yaklaşık $66,000 seviyesine ve sadece birinin hemfikir olduğu yaklaşık $150,000 seviyesine taşır. Bunun üzerinde ise hiçbir işlem platformu bulunmamaktadır — Valvetarafından ihraç edilen varlıkların en büyük transferleri, listeye alınma, platform kaydı, kimlik kontrolü ve raporlama olmaksızın, bireyler arasında özel olarak gerçekleşmektedir. Transferin kendisi ise hâlâ Steam üzerinden yürütülmektedir. Değer ne kadar yüksekse, kimse onu o kadar az görebilir ve onu taşıyan altyapı baştan sona Valve’a aittir.\n\nSon iki basamak, kaynak gösterilerek alıntılanan başkalarının raporlarıdır. Bu proje, söz konusu raporları doğrulamamıştır ve herhangi bir sonuca varmak için bunlara dayanmamaktadır.\n\n419'da gözlemlenen tüm kategoriler\n\nKaynak: https://phishdestroy.io/steam_dossier/tr/elite_skins#register\n\n09 / köken ve sınırlar\nHesaplamayı kontrol edin\n\nYerel verileri ve genel kaynağı paylaşıyoruz. Sayısal başlık, yakalama tarihindeki CSFloat adresiyle sınırlıdır.\n\nValve'in kendi sınırları ve koşulları\n\nSteam Topluluk Pazarı SSS ↗ arşivlenmiş 2026-09-21 ↗ 1,800 doları civarında bir liste fiyatının üst sınırını belirtir. Bu Abonelik Sözleşmesi ↗ arşivlenmiş 2026-09-21 ↗ ticari kullanım kısıtlamalarını belirler.\n\nFiyatlar nereden geliyor?\n\nFiyatlar, hisse sayısı ve halka açık hisse aralıkları şu kaynaktan alınmıştır: cs2.sh API adresindeki piyasa verilerini, ücretli ticari abonelik kapsamında lisans anahtarı kullanarak. Hiçbir pazar yeri taraması yapılmadı ve hiçbir pazar yeri hesabı ya da kimlik bilgisi kullanılmadı. Söz konusu sağlayıcı, BUFF, Youpin, CSFloat, Skinport, C5Game ve Steam Topluluk Pazarı’nı bir araya getirmektedir; tüm rakamlar, bildirildiği şekliyle ABD doları cinsindendir. Kaynak bilgisi manifestini aç ↗ — ham anlık görüntülerinin tam uç noktalarını, yakalama zamanlarını ve SHA-256 karma değerlerini kaydeder; böylece kendi anahtarına sahip bağımsız bir okuyucu, aynı verileri alabilir ve bu sayfadaki her bir sayıyı yeniden hesaplayabilir.\n\nElde edemediğimiz şeyler\n\nSatın alınan abonelik yalnızca güncel anlık görüntüleri kapsamaktadır. Geçmişe ait ve arşiv uç noktalarına erişim imkânımız bulunmamaktaydı ve Bu sayfada herhangi bir eğilim, geçmiş fiyat veya zaman içindeki değişim hakkında herhangi bir iddiada bulunulmamaktadır. Buradaki her şey, tarihi belirtilmiş tek bir andır.\n\nCSFloat'ın daha eski kayıtları\n\nBu serginin ilk versiyonunda, 20 Eylül 2026: tarihli tek bir CSFloat katalog görüntüsünden 245 kategorisi sayılmıştı. o anlık görüntü burada kalıyor ↗. Mevcut kayıt, tek bir pazar yeri yerine beş pazar yerini kapsadığı için daha geniştir. Bu iki rakam ayrı ayrı elde edilmiştir ve birbirleriyle toplanmamalıdır.\n\nValve’ın özel icra beyanı\n\nValve’ın “2016” oyun içi eşya takası güncellemesi ↗ arşivlenmiş 2026-09-21 ↗ OpenID ve otomatik Steam hesaplarını kullanan kumar operatörlerini hedef almaktadır. Bu, tüm dış pazar yerlerine yönelik bir yasaktan daha dar kapsamlıdır.\n\nYorum sınırı\n\nBunlar tekliflerdir, satış değildir. Bir pazar adı, farklı yüzdürme özellikleri, desenleri veya etiket detaylarına sahip birden fazla fiziksel ürünü kapsayabilir. Bu kayıt, toplam piyasa değerini veya Valve sitesinin amacını yansıtmamaktadır.", "headings": [ { "level": 1, "id": null, "text": "Elite Skins Kaydı — $1,800'lık Piyasa Tavanı" }, { "level": 2, "id": null, "text": "Ölçülebilir dolar taban seviyesi" }, { "level": 3, "id": null, "text": "Neden bu bir taban değer, bir tahmin değil?" }, { "level": 2, "id": null, "text": "Sınırın kapsamadığı hususlar" }, { "level": 3, "id": null, "text": "★ Butterfly Knife | Doppler (Factory New)" }, { "level": 2, "id": null, "text": "Steam’in sınırlaması, fiyat keşfini Steam adresinin dışına çıkarıyor" }, { "level": 3, "id": null, "text": "Steam listeyi sonlandırır" }, { "level": 3, "id": null, "text": "Dragon Lore:10,940.85 dolar" }, { "level": 3, "id": null, "text": "Fiyat ve transfer dağılımı" }, { "level": 2, "id": null, "text": "Tavanda ayrıca Dota'dan bir görüntü de yer alıyor2" }, { "level": 3, "id": null, "text": "Kahramanca Vahşi Hilal" }, { "level": 3, "id": null, "text": "Karanlık Sanatsal Pelerin" }, { "level": 3, "id": null, "text": "Bozulmuş Güçlü Yıldız" }, { "level": 2, "id": null, "text": "Bu bulgu, tam sınır değerine bağlı değildir" }, { "level": 2, "id": null, "text": "Bunlardan satışa sunulanların sayısı ne kadar da az" }, { "level": 3, "id": null, "text": "AWP | Ejderha Bilgisi" }, { "level": 3, "id": null, "text": "M4A4 | Howl" }, { "level": 3, "id": null, "text": "AK-47 | Wild Lotus" }, { "level": 3, "id": null, "text": "AWP | Gungnir" }, { "level": 2, "id": null, "text": "Ürün ne kadar pahalıysa, herhangi bir gözle görülür mekandan o kadar uzak olur" }, { "level": 2, "id": null, "text": "419'da gözlemlenen tüm kategoriler" }, { "level": 2, "id": null, "text": "Hesaplamayı kontrol edin" }, { "level": 3, "id": null, "text": "Valve'in kendi sınırları ve koşulları" }, { "level": 3, "id": null, "text": "Fiyatlar nereden geliyor?" }, { "level": 3, "id": null, "text": "Elde edemediğimiz şeyler" }, { "level": 3, "id": null, "text": "CSFloat'ın daha eski kayıtları" }, { "level": 3, "id": null, "text": "Valve’ın özel icra beyanı" }, { "level": 3, "id": null, "text": "Yorum sınırı" } ], "links": [ "https://phishdestroy.io/steam_dossier/tr/#market-gap-section", "https://phishdestroy.io/steam_dossier/tr/#briefing-heading", "https://phishdestroy.io/steam_dossier/tr/skin_atlas.html", "https://phishdestroy.io/steam_dossier/tr/skin_atlas.html#grading", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json", "https://phishdestroy.io/steam_dossier/tr/elite_skins#selected", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://csmarketcap.com/search?minPrice=1800&page=1", "https://store.steampowered.com/agreement/?l=english", "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english", "https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883", "https://phishdestroy.io/steam_dossier/tr/#proxy-bypass-explainer", "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json", "https://docs.skinport.com/items", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-float-scarcity.json", "https://phishdestroy.io/steam_dossier/tr/elite_skins#register", "https://cs2.sh/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json" ] }, "source_json": "elite_skins.content.json", "source_json_sha256": "33651d6f712be0d81847607b227bcbd9a196fda43ce8cc7a9b20a362d6fb16d1" }, { "source": "https://phishdestroy.io/steam_dossier/tr/skin_atlas", "language": "tr", "title": "Steam’in taşıyamadıklarının atlası — “Steam” Dosyası", "start_page": 158, "end_page": 170, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "gallery", "source": "https://phishdestroy.io/steam_dossier/tr/skin_atlas#gallery" } ], "raster_images_replaced": 0 }, "content": { "text": "EK IV-B / FİYAT BASAMAKLARI / 2026-09-23\nCilt Fiyat Merdiveni Atlası — Likidite Uçurumu\n\nValve’in pazar durakları paranın kaynağı.\n\nBU BÖLÜMÜN KANITLADIĞI ŞEY\n\nBu görsel atlas, beş pazar yeri kataloğundaki 30,266 ürün kategorilerini analiz ederek, Valve’un listeleme eşiğinin üstünde ve altında kalan pazar kapsamını ölçmektedir.1,800 sınırının altında, Steam 95.3% aktif kategoriye ev sahipliği yapmaktadır; bu sınırın hemen üzerinde ise resmi kapsama alanı 1.9%'ye düşmektedir (doğrulanmış varlıklar üzerinden 0.0% kapsama alanı ile birlikte). Bu durum, Valve'in temel varlıkların saklanması üzerinde tam kontrolünü elinde tutarken, yüksek değerli işlemlerin keşfini dış platformlara devrettiği ani ve yapısal bir likidite uçurumunu göstermektedir.\n\n← Yönetici özetine geri dön\n\nBeş pazaryerinde güncel fiyatı bulunan her CS2 ürünü, en ucuz satış teklifi temel alınarak bir fiyat aralığına yerleştirildi ve her aralık tek bir kriter açısından değerlendirildi: Valve’un kendi Topluluk Pazarı’nın bu aralık içindeki payı ne kadar? Valve’un listeleme sınırının altında bu sorunun cevabı şudur: 95.3%. Bunun üstünde, cevap şudur: 1.9%. Düşüş kademeli değildir ve talebin azaldığı noktada gerçekleşmez — tam olarak yayınlanan kurala göre gerçekleşir. Bunlardan 248 İki veya daha fazla pazar yerinin fiyatlarını üst sınırın üzerine çıkardığı ürün kategorileri; 100.0% adresinde Steam listelemesi hiç bulunmamaktadır.\n\nUçuruma bakın ↓419'daki ürünlerin galerisini açınYöntem ve sınırlar\n30,266ölçülen ürün kategorileri\n95.3%Steam tarafından taşınan sermaye altındaki kalemlerin\n1.9%Steam tarafından satılan üst sınırın üzerindeki ürünler\n$78.6Mdoğrulanmış kümenin taban değeri\n01 / ölçüm\nUçurum, talebe göre değil, kurala göre oluşur\n\nAşağıdaki 30,266 ürün kategorilerinin her biri, kendi en ucuz BUFF163, CSFloat, Skinport, YouPin 898 ve C5Game platformlarında yapılan canlı sorgulamalarda, yalnızca bu platformlardan en az ikisinde listelenen ürünler dikkate alınır; dolayısıyla tek bir abartılı liste, bir grup üyesini uydurmaya yetmez. Üstteki tablo, Valve’un kendi pazarında hâlâ satılan her grubun payını göstermektedir.\n\nSteam Toplum Pazarı’nda satılan ürünlerin her bir fiyat aralığındaki payı\nüst kısım: buhar kapsamı · alt kısım: bant başına öğe sayısı, logaritmik ölçek\n0%\n25%\n50%\n75%\n100%\n100%\n96.9%\n95.9%\n97.3%\n91.1%\n76.8%\n14.5%\n2.9%\n1.5%\n0%\n0%\n0%\n4,632\n1¢–10¢\n7,152\n10¢–$1\n8,568\n$1–10\n5,941\n$10–100\n2,329\n$100–300\n1,292\n$300–1k\n193\n$1k–1.8k\n70\n$1.8k–3k\n67\n$3k–10k\n18\n$10k–30k\n3\n$30k–100k\n1\n$100k+\nitems\nlog\nVALVE’S LISTING CAP\nValve’ın listeleme üst sınırı düzeyinde veya altındasınırın üzerinde — Valve'un kuralları, bu tür listelemeleri yasaklamaktadırgrup içindeki ürün kategorileri\n\n“Kapsam”, verinin alındığı anda o kategori için Steam adresinde canlı bir sorgu bulunması anlamına gelir. Alt panel logaritmik olarak gösterilmiştir, çünkü katalogdaki fiyatlar büyük çoğunlukla çok düşüktür: doğrusal olarak okunması halinde, $300 üzerindeki tüm aralıklar temel çizgiye indirgenmiş olurdu.\n\nBu şeklin neyi dışladığı\n\nPahalı ürünler sadece popüler olmasaydı, fiyat yükseldikçe talep kademeli olarak azalırdı. Ancak durum böyle değil. Talep, 76.8% seviyesinde kalıyor; $300–$1k aralığında seyrediyor, ardından tavanın hemen altındaki aralıkta 14.5% seviyesine, hemen üstündeki aralıkta ise 2.9% seviyesine düşüyor. Talep etkisi, Valve tavanın nerede belirlendiğini bilmez. Bir kural bilir.\n\nFiyat aralığı\tÜrün kategorileri\tSteam'da canlı bir soru ile\tSteam kapsam\tSteam sitesinde listelenen kopyalar\n1¢–10¢\t4,632\t4,632\t100%\t8,223,227\n10¢–$1\t7,152\t6,931\t96.9%\t5,488,315\n$1–10\t8,568\t8,213\t95.9%\t3,939,538\n$10–100\t5,941\t5,780\t97.3%\t1,328,255\n$100–300\t2,329\t2,121\t91.1%\t364,466\n$300–1k\t1,292\t992\t76.8%\t187,504\n$1k–1.8k\t193\t28\t14.5%\t40,281\n$1.8k–3k\t70\t2\t2.9%\t9,592\n$3k–10k\t67\t1\t1.5%\t6,706\n$10k–30k\t18\t0\t0%\t1,366\n$30k–100k\t3\t0\t0%\t21\n$100k+\t1\t0\t0%\t2\n\nDesen ve aşama varyantları bu sıralamaya dahil edilmemiştir: Steam, mavi mücevher kademesini veya Ruby aşamasını ayrı bir pazar girişi olarak listelememektedir; dolayısıyla bunları hesaba katmak, Steam’un kapsama alanını olduğundan daha az gösterir. İki pazar yeri şartı dikkate alınmadan ölçüldüğünde, aynı sıralama 37,204 öğeleri üzerinden üst sınırın altında 79.1% ve üstünde 6.5% değerlerini vermektedir — bu, daha zayıf kanıtlara dayanan daha belirgin bir farktır ve bu nedenle alıntılanan rakam bu değildir.\n\n02 / kanıt temelli derecelendirme\nİstenen fiyat, fiyat değildir\n\nHerkes bir P2000’i tam on milyon yuan’a satışa çıkarabilir. Bu sayfadaki bir rakam herhangi bir amaçla kullanılmadan önce, söz konusu ürünün üst sınırın üzerinde kaç farklı satış platformu tarafından fiyatlandırıldığına ve bu fiyat tekliflerinin ortalamasının ne kadar sıkı bir aralıkta toplandığına göre derecelendirilir. Hem burada hem de bu dosyanın diğer bölümlerinde yalnızca A ve B dereceleri dikkate alınır.\n\nA  Üç veya daha fazla raf birbiriyle uyumludur\n\nÜç veya daha fazla satış platformu, söz konusu ürün için üst sınırın üzerinde fiyat teklifi vermiş ve bu fiyatların medyanı, en ucuz fiyattan 25% aralığında yer almaktadır. 197 kategoriler, 18,218 kopya, $76,585,587.\n\nSteam'da yer almayanlar: 100.0%.\n\nB  İki raf birbiriyle uyuşuyor\n\nİki pazar yeri üst sınırın üzerinde anlaşmaya varırken, üçü ise daha esnek bir anlaşmaya varıyor. 51 kategoriler, 176 kopya, $2,038,814.\n\nSteam'da yer almayanlar: 100.0%.\n\nC  Bir raf — kullanılmıyor\n\nYukarıdaki sınırın üzerindeki tek satış teklifi, tek bir piyasada yer almaktadır. 171 kategoriler, 247 kopyaları. Tamlık amacıyla galeride gösterilmiştir ve bu sayfadaki tüm toplamlardan hariç tutulmuştur.\n\nBunlar fiyat talebidir, fiyatın kanıtı değildir.\n\nBu düzeltmenin maliyeti ve karşılığında elde edilenler\n\nC notunun kaldırılmasıyla, başlıktan “171” kategorileri ve “$3,825,125” ibaresi çıkar. Geriye kalan kısım daha küçük ve tartışılması çok daha zor: 248 kategoriler, 18,394 listelenen kopyalar, $78,624,401, ve 100.0% — bunların her biri — Valve sitesindeki pazarda bulunmuyor. C sınıfı satırlar, rakamın değişmesinin sebebidir; bunlar gizli değil, listelenmiştir.\n\nEser olarak ayrılan kayıtlar\n\nAynı ürün için en ucuz satış fiyatının üç katından fazla olan tüm teklifler bir kenara ayrılır. Verilerin kendisinden anlaşılan kur üzerinden dönüştürüldüğünde, bunların çoğu yuvarlak CNY rakamlarıdır — bu da bir tekliften ziyade yer tutucu ya da platform üst sınırının bir göstergesidir. Çünkü bu sayfadaki her toplam tutar, en ucuz Şunu belirtmek gerekirse, bu isimlerin hiçbiri bir rakamı şişirmiş olamaz; bunların listeye alınmaması, hiçbirinin manşet olarak gösterilememesi içindir.\n\nÜrün\tEn ucuz canlı teklif\tBir kenara koy\nSouvenir P2000 | Wicked Sick (Minimal Wear)\t$148,954\t$1,489,543\n★ Specialist Gloves | Crimson Kimono (Minimal Wear) | Phase 1\t$37,239\t$119,163\nSouvenir USP-S | Printstream (Factory New)\t$2,000\t$59,582\n★ Bowie Knife | Crimson Web (Factory New)\t$2,957\t$43,030\n★ Karambit | Marble Fade (Factory New) | 1st\t$11,916\t$38,874\nSticker | Ninjas in Pyjamas (Holo) | Katowice 2014\t$5,000\t$31,748\nSouvenir AWP | Dragon Lore (Battle-Scarred)\t$4,225\t$29,157\n★ Karambit | Doppler (Minimal Wear) | Ruby\t$7,122\t$27,273\n419’daki tüm kategoriler ve her bir fiyatın karşılık geldiği nesne\n\nKaynak: https://phishdestroy.io/steam_dossier/tr/skin_atlas#gallery\n\n04 / bunun yerine nereye gitti\nSteam’in taşımayacağı şeyleri taşıyan raflar\n\nAynı listeler, bunları barındıran pazar yerlerine göre gruplandırılmış. Bu, kopyaların bulunduğu yerlerin sayısını gösterir listelenen, ki bu, bunların kime ait olduğu ile aynı şey değildir ve burada bu anlamda anlaşılmamaktadır.\n\nPazar yerlerine göre, üst sınırın üzerindeki ilanların taban değeri\no rafta listelenen en düşük satış fiyatı olan x adet\nYouPin 898\n$22,720,252\nBUFF163\n$22,022,606\nC5Game\n$12,560,543\nCSFloat\n$10,871,845\nSkinport\n$1,385,060\n\nYukarıdaki sırayla yetki alanları: YouPin 898 — Çin · BUFF163 — Çin · C5Game — Çin · CSFloat — Amerika Birleşik Devletleri · Skinport — Almanya / Malta. Aynı fiziksel ürün bu rafların birden fazlasında listelenebilir; bu nedenle bu rakamlar başka hiçbir pazar toplamıyla toplanmamalıdır.\n\nFiyat dilimine göre taban değer\nsınırın üzerindeki paranın nasıl dağıtıldığı\n$1.8k-3k\n$9,842,391\n$3k-10k\n$36,787,269\n$10k-50k\n$20,038,749\nover $50k\n$2,891,897\n05 / sayabileceğiniz kıtlık\nArzın gerçekte ne kadar kısıtlı olduğu\n\nHer bir CS2 öğesinin bir nadirlik değeri vardır ve pazar yerleri, bu değerin her bir aralığında kaç kopya bulunduğunu açıklar. Bu da “nadir” kelimesini bir sıfattan sayıya dönüştürür — ve işte bu sayı, tek bir ele geçirilmiş hesabın neden özel olarak hazırlanmış bir oltalama kiti için harcanan çabaya değdiğini açıklar.\n\nAWP | Ejderha Bilgisi\n150 listelenmiş ·11,350 $'dan başlayan fiyatlarla\n0.00–0.01\n29 · $14,730\n0.01–0.02\n54 · $11,618\n0.02–0.03\n26 · $11,350\n0.03–0.04\n25 · $11,618\n0.04–0.07\n16 · $11,585\n\nAWP | Dragon Lore (Fabrika Çıkışı)\n\nM4A4 | Howl\n105 listelenmiş ·6,628 $'dan başlayan fiyatlarla\n0.00–0.01\n11 · $10,725\n0.01–0.02\n14 · $8,088\n0.02–0.03\n11 · $7,580\n0.03–0.04\n19 · $6,703\n0.04–0.07\n50 · $6,628\n\nM4A4 | Howl (Fabrika Çıkışı)\n\nAK-47 | Wild Lotus\n113 listelenmiş ·14,373 $'dan başlayan fiyatlarla\n0.00–0.01\n25 · $22,343\n0.01–0.02\n11 · $19,364\n0.02–0.03\n3 · $19,645\n0.03–0.04\n15 · $15,044\n0.04–0.07\n59 · $14,373\n\nAK-47 | Wild Lotus (Fabrika Çıkışı Yeni)\n\nAWP | Gungnir\n173 listelenmiş ·11,618 $'dan başlayan fiyatlarla\n0.00–0.01\n28 · $17,875\n0.01–0.02\n21 · $13,600\n0.02–0.03\n32 · $12,065\n0.03–0.04\n29 · $11,735\n0.04–0.07\n63 · $11,618\n\nAWP | Gungnir (Fabrika Çıkışı)\n\nAK-47 | Ateş Yılanı\n278 listelenmiş ·663 $'dan başlayan fiyatlarla\n0.15–0.18\n87 · $730\n0.18–0.21\n49 · $712\n0.21–0.24\n52 · $703\n0.24–0.27\n18 · $715\n0.27–0.38\n72 · $663\n\nAK-47 | Ateş Yılanı (Sahada Test Edildi)\n\nSertleştirilmiş (tüm seviyeler / mavi mücevher)\n76 listelenmiş ·1,638 $'dan başlayan fiyatlarla\n0.07–0.08\n1 · $2,516\n0.08–0.09\n4 · $2,482\n0.09–0.10\n6 · $3,856\n0.10–0.11\n7 · $2,797\n0.11–0.15\n58 · $1,638\n\nAK-47 | Sertleştirilmiş (Asgari Aşınma) | Sınıf1\n\nBantlar, piyasa platformlarının kendi likidite aralıklarıdır; yalnızca en az bir aktif emir içeren bantlar çekilir. Her çubuğun yanındaki fiyat, o banttaki en düşük aktif satış fiyatıdır; dolayısıyla düşük likiditeye ilişkin prim, belirtilmek yerine doğrudan okunabilir.\n\n06 / hareket, Steam adresinden alınmıştır\nÜçüncü taraf rafların gerçekte neyi başardığı\n\nValve Bu seviyede kullanışlı bir geçmiş verisi yayınlamamaktadır ve bu dosyada da böyle bir iddia bulunmamaktadır. Skinport, son 24 saat, 7, 30 ve 90 gün içindeki kendi tamamlanmış satışlarını yayınlamaktadır ve burada mevcut olan zaman boyutu da tam olarak budur: her bir son pencere için gerçekleşen medyan fiyat, endekslenmiş şekilde 90-gün medyanı 100. şeklindedir. Her iki grafikte de “Steam” verileri yer almamaktadır.\n\nGerçekleşen fiyat medyanı, son dönem aralığı\n90-gün ortalamasına göre endekslenmiş · 6,758 öğeleri, 20+ satışlar\n85\n91\n97\n103\n100\n90d\n94\n30d\n90\n7d\n88\n24h\nGünlük tamamlanan satışlar\naynı ürünler, aynı pencereler\n7,621\n9,653\n11,684\n13,716\n12,700\n90d\n11,894\n30d\n9,540\n7d\n8,637\n24h\n\nBunlar, iki dikey ölçeğe sahip tek bir grafik değil, iki ayrı grafiktir: Endeks ve günlük sayı arasında ortak bir birim yoktur ve bunları ortak bir eksen üzerinde çizmek, geçerli olmayan bir karşılaştırmaya yol açacaktır. Pencereler iç içe geçmiş ve takip edici niteliktedir — 90-adresindeki günlük rakam, 24-adresindeki saatlik rakamı içermektedir — dolayısıyla bu bir günlük seri değildir ve öyle yorumlanmamalıdır. Bu verinin desteklediği sonuç dar kapsamlıdır ve açıkça belirtilmiştir: Skinport adresinde yayınlanan takip eden pencereler boyunca, gerçekleşen medyan fiyat kendi 90-günlük medyanının altında kalmıştır ve günlük satış sayısı da buna paralel olarak düşmüştür.\n\nSkinport gerçekleşen satışlar. Pencereler iç içe geçmiş ve kayan bir yapıya sahiptir; dolayısıyla her bir nokta, kayan pencere boyunca gerçekleşen fiyatların medyanını temsil eder ve bu değer, 90-gününün medyanına göre endekslenmiştir. Bu, günlük bir seri değildir ve Steam verileri kullanılmamıştır.\n\n07 / neyden yapıldığı\nOn altı yıllık etiketler ve bir avuç eldiven\n\nKapak üzerindeki ürün grubu, oyunun genel bir kesitini yansıtmamaktadır. Bu grup, birkaç nadir parça ve birkaç koleksiyona odaklanmaktadır; bunların birçoğu artık hiçbir şekilde elde edilememektedir — işte tam da bu nedenle arz, fiyata ayak uyduramamaktadır.\n\nKapağın üstündeki kategoriler, nadirlik derecesine göre\nürün kategorilerinin sayısı\nCovert\n321\nClassified\n39\nRestricted\n24\nContraband\n12\nMil-Spec Grade\n9\nConsumer Grade\n9\nIndustrial Grade\n5\nKoleksiyona göre, başlığın üstündeki kategoriler\nen iyi on koleksiyon\nThe St. Marc Collection\n13\nThe Cobblestone Collection\n13\nThe Norse Collection\n12\nThe Arms Deal Collection\n9\nThe Canals Collection\n7\nThe Gods and Monsters Collection\n6\nThe Revolution Collection\n4\nThe 2021 Train Collection\n4\nThe Rising Sun Collection\n4\nThe Chop Shop Collection\n4\n\nKategoriye göre: skin 366, sticker 48, container 3, sticker_slab 2.\n\n08 / birinin gerçekten ödediği en yüksek tutar\nBir halka arzla değil, bir işlemle desteklenen en yüksek seviyeler\n\nBu sayfadaki diğer tüm fiyatlar bir sormak — bir satıcının istediği şey. Bunlar şunlardır: satışlar: Her bir ürün için son 90 gün içinde Skinport adresinde kaydedilen en yüksek tamamlanmış işlem tutarı. Bu dosyada yer alan ve birinin gerçekten ödediği tek rakam budur; her satır, pazar yerine bağlantı içermektedir; böylece bu rakam, bize değil kaynağına göre doğrulanabilir.\n\n21,216pencerede satışı tamamlanmış ürünler\n106Valve’in listeleme tavan fiyatında veya bu fiyatın üzerinde satılan\n$14,192gerçekleştirilen en yüksek tek seferlik satış\n67/419kayıtlı herhangi bir satışa sahip, üst sınırın üzerindeki kategoriler\nBu dönemde gerçekleşen en yüksek tutarlı otuz satış\nÜrün\tEn yüksek satış\tOrtalama satış fiyatı\tSatışlar\tŞu anda en ucuz fiyat teklifi\tSteam\tBir göz at\nAWP | Gungnir (Factory New)\t$14,192\t$11,343\t5\t$11,490\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Factory New)\t$12,387\t$12,387\t1\t$13,836\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Factory New)\t$11,779\t$11,063\t16\t$10,941\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Minimal Wear)\t$11,693\t$11,693\t1\t$9,946\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Minimal Wear)\t$10,437\t$10,437\t1\t$9,610\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Blue Laminate (Minimal Wear)\t$9,772\t$37\t76\t$30\t$40\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Minimal Wear)\t$9,463\t$9,463\t1\t$9,500\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Minimal Wear)\t$9,104\t$9,026\t6\t$8,524\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Minimal Wear)\t$8,139\t$8,139\t1\t$6,819\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Field-Tested)\t$7,617\t$7,390\t4\t$7,194\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Field-Tested)\t$7,615\t$7,615\t1\t$7,100\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Field-Tested)\t$7,149\t$7,006\t2\t$7,165\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Field-Tested)\t$6,711\t$6,194\t15\t$5,988\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Factory New)\t$6,679\t$6,613\t3\t$6,628\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Superconductor (Factory New)\t$6,084\t$6,084\t1\t$7,969\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Battle-Scarred)\t$5,750\t$5,413\t3\t$5,899\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Minimal Wear)\t$5,520\t$5,508\t3\t$4,998\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Vice (Factory New)\t$5,385\t$5,158\t2\t$5,700\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Minimal Wear)\t$5,342\t$4,989\t19\t$4,997\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Field-Tested)\t$5,334\t$4,862\t5\t$3,724\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t$5,275\t$1,418\t12\t$1,280\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Well-Worn)\t$4,978\t$4,978\t1\t$4,942\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Well-Worn)\t$4,931\t$4,931\t1\t$5,445\tabsent\tSkinport CSFloat Steam\nAK-47 | Hydroponic (Factory New)\t$4,802\t$4,351\t2\t$3,648\tabsent\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Minimal Wear)\t$4,588\t$466\t16\t$442\t$630\tSkinport CSFloat Steam\nAWP | Medusa (Factory New)\t$4,484\t$4,484\t1\t$4,171\tabsent\tSkinport CSFloat Steam\n★ Specialist Gloves | Pillow Punchers (Factory New)\t$4,359\t$4,359\t1\t$4,302\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Field-Tested)\t$4,359\t$3,666\t11\t$3,245\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Field-Tested)\t$4,289\t$4,225\t8\t$4,022\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Battle-Scarred)\t$4,124\t$4,124\t1\t$4,279\tabsent\tSkinport CSFloat Steam\nAynı ürün, aynı 90 günleri, aralarında büyük fark olan fiyatlar\n\nBu analiz, medyan fiyatı $100 olan ve en az beş tamamlanmış satışa sahip ürünlerle sınırlandırılmıştır; zira ucuz bir görünümde tek bir olağanüstü satış, oranı büyük ölçüde etkiler. Geriye kalanlar ise çoğunlukla Sertleştirilmiş sonuçlar; burada fiyat, formasyona göre belirlenir ve piyasa her formasyonu tek bir isim altında sınıflandırır — bu mekanizma, 05. bölümünde float ile ölçülmüştür\n\nÜrün\tEn yüksek değer ile medyan değer\tEn yüksek satış\tOrtalama satış fiyatı\tSatışlar\tBir göz at\n★ Talon Knife | Case Hardened (Minimal Wear)\t+884%\t$4,588\t$466\t16\tSkinport CSFloat Steam\nDesert Eagle | Cobalt Disruption (Factory New)\t+859%\t$1,210\t$126\t115\tSkinport CSFloat Steam\nAWP | BOOM (Minimal Wear)\t+814%\t$1,232\t$135\t89\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Well-Worn)\t+769%\t$1,720\t$198\t70\tSkinport CSFloat Steam\nAWP | Graphite (Factory New)\t+761%\t$1,469\t$171\t124\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Field-Tested)\t+509%\t$2,437\t$400\t48\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Minimal Wear)\t+448%\t$723\t$132\t69\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Field-Tested)\t+415%\t$549\t$106\t128\tSkinport CSFloat Steam\n★ Ursus Knife | Case Hardened (Minimal Wear)\t+371%\t$597\t$127\t12\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Field-Tested)\t+369%\t$1,037\t$221\t125\tSkinport CSFloat Steam\nAK-47 | Red Laminate (Minimal Wear)\t+360%\t$552\t$120\t18\tSkinport CSFloat Steam\nAWP | Asiimov (Field-Tested)\t+351%\t$528\t$117\t439\tSkinport CSFloat Steam\nAK-47 | Vulcan (Field-Tested)\t+337%\t$865\t$198\t241\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Nightwish (Factory New)\t+322%\t$625\t$148\t31\tSkinport CSFloat Steam\nAWP | Lightning Strike (Factory New)\t+319%\t$2,065\t$493\t198\tSkinport CSFloat Steam\nStatTrak™ AWP | Redline (Minimal Wear)\t+312%\t$574\t$139\t24\tSkinport CSFloat Steam\nStatTrak™ AWP | Asiimov (Battle-Scarred)\t+287%\t$524\t$135\t37\tSkinport CSFloat Steam\nAK-47 | Redline (Minimal Wear)\t+277%\t$562\t$149\t112\tSkinport CSFloat Steam\nAWP | Crakow! (Factory New)\t+275%\t$379\t$101\t72\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t+272%\t$5,275\t$1,418\t12\tSkinport CSFloat Steam\n\nBu, 90-sitesinde kaydedilen günlük en yüksek fiyattır, TÜM ZAMANLARIN EN YÜKSEK FİYATI DEĞİLDİR ve SADECE BİR pazar yerini kapsamaktadır. Bu dosyada hiçbir yerde tüm zamanların en yüksek rakamı belirtilmemiştir. Skinport sitesinde satış bilgisi bulunmayan bir ürün, bu sergide tamamen yer almamaktadır; bu nedenle set, sayım sonuçlarından daha küçüktür.\n\nDoğrulama bağlantıları, kataloğun kendi platform tanımlayıcılarından oluşturulur. Bu bağlantılar, okuyucunun ürünü bize göre değil kaynağa göre kontrol edebilmesi için her bir satış platformundaki ürün sayfasına yönlendirir. Dış bağlantılar şunları içerir: rel=\"nofollow\": Bunlar alıntılardır, tavsiye değildir; ayrıca söz konusu destinasyonların birçoğu, bu araştırmanın eleştirdiği pazar yerleridir.\n\n09 / köken ve sınırlar\nBunun kaynağı ve neleri gösteremediği\n\nBu sayfadaki tüm rakamlar, yanlarında hash değerleri de yayınlanan iki anlık durum dosyasından yeniden hesaplanmıştır. Buradaki hiçbir bilgi başka bir sitedeki makaleden alıntılanmamıştır.\n\nKaynak ve erişim\n\ncs2.sh, API, GET /v1/prices/latest ve GET /v1/schema; tek bir anlık görüntü, 2026-09-23adresinden alınmıştır. T00:44:27.871388581Z, fiyatlar ABD Doları cinsindendir.\n\nVeriler, arşivde kayıtlı olan “GDPR” adlı talep sahibinin sahip olduğu ücretli ticari abonelik kapsamında, sağlayıcının kendi şartları uyarınca elde edilmiştir. Hiçbir pazar yeri taraması yapılmadı ve hiçbir pazar yerinin kimlik bilgileri kullanılmadı. Talep sahibinin anahtarı bu depo dışında tutulmaktadır ve buradaki hiçbir dosyada yer almamaktadır.\n\nBir ürünün şartları nasıl karşılanır?\n\nBUFF, CSFloat, Skinport, YouPin veya C5Game’de en az bir aktif satış teklifi bulunan her temel ürün, EN UCUZ satış teklifine göre bir fiyat aralığına yerleştirilir; dolayısıyla bu aralık hiçbir zaman Steam adresine bağlı değildir. “Steam kapsamı”, verilerin toplanma anında o aralıkta bulunan ve herhangi bir aktif Steam satış teklifi taşıyan ürünlerin payını ifade eder. Steam, desen ve faz varyantlarını ayrı olarak listelemediklerinden, bunlar sıralamadan hariç tutulur; bunların dahil edilmesi Steam değerini olduğundan düşük gösterecektir. Renderlar, aynı ürünlere ait ve yerel olarak depolanan katalog görselleridir.\n\nGörselleştirmeler ve görsel hakları. Katalog ürün görselleştirmeleri, fiyat satırlarıyla aynı market_hash_name için sunulan ve çevrimdışı kullanım ile IPFS görüntülemesi amacıyla yerel olarak depolanan sağlayıcının görselleridir. Bu görseller PhishDestroy'in eseri değildir: tüm ürün görselleri, logolar ve ekran görüntüleri ilgili sahiplerinin mülkiyetindedir (cs2.sh, CSFloat, Skinport, BUFF, YouPin, C5Game, Valve ve diğerleri). Bu görseller yalnızca tanımlama ve kamu yararına habercilik amacıyla çoğaltılmıştır; herhangi bir mülkiyet veya lisans iddiası bulunmamaktadır.\n\nElde edemediğimiz şeyler\n\nKullanılan abonelik seviyesi yalnızca güncel anlık görüntüler için geçerlidir. Geçmişe ait ve arşiv uç noktaları kullanılamıyordu ve Bu sayfanın hiçbir yerinde herhangi bir tarihsel veri dizisi belirtilmemiştir \"Geçmiş Dönem Satışları\"nın ötesinde Skinport, 06. bölümünde yer almaktadır.\n\nTek bir anlık görüntü, zaman serisi değil. Yakalama anında Steam sitesinde bir listelemenin bulunmaması, o öğenin orada asla görünmeyeceğinin kanıtı değildir; bu, o anda rafın ölçülen durumudur ve üst sınırın üzerindeki fiyatlar için Valve sitesinin yayınladığı kuralın gerektirdiği şeydir: Valve sitesinin Topluluk Pazarı, listelemeleri açıkça öğe başına $1,800 ile sınırlamaktadır (maksimum Steam Cüzdan bakiyesi $2,000; bkz. Steam Topluluk Pazarı SSS arşivlenmiş 2026-09-21 ↗ ve Steam Abone Sözleşmesi § 3.C arşivlenmiş 2026-09-24 ↗).\n\nNotlandırma\n\nBir ürünün fiyatı her zaman o ürünün en ucuz güncel satış teklifidir; dolayısıyla yüksek bir aykırı değer, toplam tutarı asla şişiremez. Sınıflandırma, hangi satırların fiyatlandırılabileceğini belirler. Aynı ürün için en ucuz satış teklifinin üç katından fazla olan herhangi bir fiyat teklifi, güncel fiyat olarak kabul edilmez ve bir kenara ayrılır. A Sınıfı: Hala üç veya daha fazla pazar yeri üst sınırın üzerinde fiyat teklif ediyor ve bunların medyanı, en ucuz fiy25'si aralığında yer alıyor. B Sınıfı: İki pazar yeri aynı fiyatta anlaşıyor veya üçü daha az sıkı bir şekilde aynı fiyatta anlaşıyor. C Sınıfı: Tek bir raf – bir satış fiyatı, piyasa fiyatı değil. Bu dosyada yalnızca A ve B sınıfları belirtilmiştir.\n\nAykırı değer kuralı: fiyat teklifi > 3.0çarpı aynı ürünün en ucuz satış fiyatı.\n\nToplamlar neden alt sınır olarak kabul edilir?\n\nHer bir pazar yeri için ürünün en düşük Satış fiyatı, raf listesindeki kopya sayısıyla çarpılır. Oradaki her iki kopyadan birinin fiyatı bu en düşük satış fiyatı kadar ya da daha yüksektir; dolayısıyla gerçek ilan edilen değer, tahminlere dayalı değil, yapısal olarak daha yüksektir. Bu ne bir satış, ne bir nakit akışı, ne de CS2 ekonomisinin bir değerlemesidir.\n\nKendiniz kontrol edin\n\nBu sayfadaki her grafiğin temelini oluşturan türetilmiş veri kümeleri tam olarak yayınlanmaktadır: atlas veri kümesi, sınıflandırma ve artefakt ekranı, temel nüfus sayımı ve her bir ham anlık görüntünün SHA-256'sini içeren manifest dosyası.\n\nAçılışta kaydedilen bir düzeltme\n\nEşlik eden kayıt defterinin daha önceki bir taslağında, bir Çinli e-ticaret sitesinde $148,954 fiyatla satılan Souvenir AK-47 | Point Disarray ürünü başı çekiyordu; oysa Steam sitesinde fiyatı $119. olarak belirlenmişti. Bu satır C sınıfındadır: tek bir raf, tek bir kopya ve bunu doğrulayan başka hiçbir e-ticaret sitesi yoktur. Bu bir talep fiyatıdır, gerçek bir fiyat değildir ve hem burada hem de o sayfada derecesi düşürülmüştür. Doğrulanmış lider ise Sticker | Titan (Holo) | Katowice 2014 adresindeki üründür. $66,285, 4 adresinde alıntılanan, birbirinden 5.2% aralıkta yer alan pazar yerleri — ve Steam adresinde hiç bulunmayanlar.", "headings": [ { "level": 1, "id": null, "text": "Cilt Fiyat Merdiveni Atlası — Likidite Uçurumu" }, { "level": 2, "id": null, "text": "Uçurum, talebe göre değil, kurala göre oluşur" }, { "level": 3, "id": null, "text": "Bu şeklin neyi dışladığı" }, { "level": 2, "id": null, "text": "İstenen fiyat, fiyat değildir" }, { "level": 3, "id": null, "text": "A  Üç veya daha fazla raf birbiriyle uyumludur" }, { "level": 3, "id": null, "text": "B  İki raf birbiriyle uyuşuyor" }, { "level": 3, "id": null, "text": "C  Bir raf — kullanılmıyor" }, { "level": 3, "id": null, "text": "Bu düzeltmenin maliyeti ve karşılığında elde edilenler" }, { "level": 3, "id": null, "text": "Eser olarak ayrılan kayıtlar" }, { "level": 2, "id": null, "text": "419’daki tüm kategoriler ve her bir fiyatın karşılık geldiği nesne" }, { "level": 2, "id": null, "text": "Steam’in taşımayacağı şeyleri taşıyan raflar" }, { "level": 2, "id": null, "text": "Arzın gerçekte ne kadar kısıtlı olduğu" }, { "level": 2, "id": null, "text": "Üçüncü taraf rafların gerçekte neyi başardığı" }, { "level": 2, "id": null, "text": "On altı yıllık etiketler ve bir avuç eldiven" }, { "level": 2, "id": null, "text": "Bir halka arzla değil, bir işlemle desteklenen en yüksek seviyeler" }, { "level": 3, "id": null, "text": "Bu dönemde gerçekleşen en yüksek tutarlı otuz satış" }, { "level": 3, "id": null, "text": "Aynı ürün, aynı 90 günleri, aralarında büyük fark olan fiyatlar" }, { "level": 2, "id": null, "text": "Bunun kaynağı ve neleri gösteremediği" }, { "level": 3, "id": null, "text": "Kaynak ve erişim" }, { "level": 3, "id": null, "text": "Bir ürünün şartları nasıl karşılanır?" }, { "level": 3, "id": null, "text": "Elde edemediğimiz şeyler" }, { "level": 3, "id": null, "text": "Notlandırma" }, { "level": 3, "id": null, "text": "Toplamlar neden alt sınır olarak kabul edilir?" }, { "level": 3, "id": null, "text": "Kendiniz kontrol edin" }, { "level": 3, "id": null, "text": "Açılışta kaydedilen bir düzeltme" } ], "links": [ "https://phishdestroy.io/steam_dossier/tr/#briefing-heading", "https://phishdestroy.io/steam_dossier/tr/skin_atlas#gallery", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Factory%20New%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29", "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Field-Tested%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29", "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Battle-Scarred%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29", "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29", "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29", "https://skinport.com/market?search=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Hydroponic%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Medusa%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Medusa%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Medusa%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29", "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29", "https://skinport.com/market?search=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20BOOM%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29", "https://skinport.com/market?search=AWP%20%7C%20Graphite%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Graphite%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Graphite%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://skinport.com/market?search=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://skinport.com/market?search=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Asiimov%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Asiimov%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Asiimov%20%28Field-Tested%29", "https://skinport.com/market?search=AK-47%20%7C%20Vulcan%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Vulcan%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Vulcan%20%28Field-Tested%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29", "https://skinport.com/market?search=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Redline%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Crakow%21%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Crakow%21%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Crakow%21%20%28Factory%20New%29", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-artefact-screen.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json" ] }, "source_json": "skin_atlas.content.json", "source_json_sha256": "a4d6c375b485d87aa526631e75fe9d501b8b466dccfd4bf946e123c1d96f763d" }, { "source": "https://phishdestroy.io/steam_dossier/tr/market_economics", "language": "tr", "title": "Tek altyapı, iki pazar — “Steam” Dosyası", "start_page": 171, "end_page": 178, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "Ek VII · Piyasa Yapısı · 20 Eylül 2026\nPiyasa Ekonomisi — İki Ekonomi ve Listeleme Tavanı\n\nAltyapıları. İki ekonomi.\n\nBU BÖLÜMÜN KANITLADIĞI ŞEY\n\nBu bölümde, Valve’in $1,800’lık listeleme sınırı ve çekilemeyen cüzdan bakiyelerinin yol açtığı sistemik piyasa bölünmesi analiz edilmektedir. 38'da listelenen değer yaklaşık $1.28 milyar olan aktif harici skin borsalarını inceleyen araştırma, üst düzey ticaretin zorunlu olarak harici gölge platformlara kayarken, Steam'un temel ticaret ve kimlik doğrulama altyapısına bağlı kaldığını kanıtlamaktadır. Abone Sözleşmesi'nde ticari kullanım resmi olarak yasaklanmış olsa da, Valve yayınlanmış herhangi bir yaptırım kaydı olmaksızın bu iki kademeli ekonomiyi kolaylaştırmakta ve bundan gelir elde etmektedir.\n\n← Yönetici özetine geri dön\n\n38 aktif üçüncü taraf CS2 pazar yerleri ve ayrıca Steam’un kendi pazarı. Bu platformlardan herhangi birinde listelenen her bir skin, Steam’in envanterinden geçmeli ve API üzerinden takas edilmelidir. Valve’in kuralları, bu altyapının ticari amaçlarla kullanılmasını yasaklamaktadır. Yaklaşık $1.28 milyar tutarındaki üçüncü taraf listeleme değeri mevcut olmakla birlikte, kuralın uygulandığına dair hiçbir kamuya açık kayıt bulunamamıştır.\n\n$1.28B\nÜçüncü taraf tarafından belirlenen değer · 38 platformları\n53.2M\nGörüntülenen teklifler · 38 üçüncü taraf pazarları\n70.1K\nSteam anlık görüntüde listelenen öğeler\n41×\nÜçüncü taraflarca belirlenen değer ile Steam’in $31M değeri arasındaki karşılaştırma\nEn önemli bulgu\nTek altyapı. İki ekonomi.\n\nSteam ürünü, envanteri ve ticareti kontrol eder. Aşağıda belirtilen herhangi bir platformda satılan her bir skin, Steam’ın ticaret platformu API üzerinden geçmek zorundadır — bu, doğrudan gözlemlenebilen yapısal bir bağımlılıktır. Valve’in kendi Community Market’i, satışlarından bir komisyon almaktadır; bu komisyonun, üçüncü taraf ekosisteme fon sağladığı ya da bu ekosistemle bağlantılı olduğu burada netleştirilmemiştir.\n\nBu durumun soruşturma açısından önemi nedir?\n1\nValve’ın “Steam” Abonelik Sözleşmesi ticari amaçlı kullanımını yasaklar Steam altyapısının açık izin olmaksızın kullanımı. Aşağıdaki platformlar için kamuya açık kayıtlarda böyle bir izne rastlanmamıştır.\n2\nSteam yaklaşık $1.28B tutarındaki üçüncü taraf kayıtlı varlıkların kimlik doğrulamasını (OpenID), envanter durumunu ve işlem gerçekleştirilmesini yönetir. Valve’ın altyapısı olmadan hiçbir ürün transferi gerçekleşmez.\n3\nSteam’in kendi pazar yeri $31M listelenmiş — üçüncü taraf listeleme değerinin yaklaşık %1/41'si. $1,800'lik fiyat tavanı, bu sınırın üzerindeki satıcıların gözlemlenen fiyatlardan satış yapabilmek için platform dışına çıkmaları gerektiği anlamına gelir.\n4\n248 CS2 eşya kategorileri, her biri iki veya daha fazla pazar yeri tarafından bağımsız olarak fiyat tavanının üzerinde fiyatlandırılan ürünlerin, Steam adresinde gözlemlenen piyasa fiyatından satılamaması — ve bunların hiçbirinin o platformda listelenmemesi. $1,800'luk fiyat tavanı, üçüncü taraf operatörlerin karşıladığı talebi yaratmaktadır.\nSteam Topluluk Pazarı:31milyon dolarÜçüncü taraf tarafından belirlenen değer: $1,276M\n$1,276M · üçüncü taraflarca belirlenen değer — bunların tümü Steam'daki işlemlere bağlıdır API & OpenID\nSteam · $31M\n\nKaynak: PriceEmpire gerçek zamanlı kataloğu, 20 Eylül 2026. Listelenen değer = kaydedilmiş anlık görüntüdeki yuvarlatılmış listelenen değer kartlarının toplamı; Steam hariç. Satış hacmi değildir.\n\n38 aktif üçüncü taraf piyasaları · Her şey Steam altyapısına bağlıdır\nPlatform kaydı\n\nAşağıdaki platformlar, oturum açma işlemlerini Steam adresindeki OpenID üzerinden, işlemlerini ise Steam adresindeki Web API üzerinden gerçekleştiriyor. Gözlemlenen her bir openid.realm Steam’ın oturum açma akışından geçer; kayıt sistemi, belirli bir operatörün Valve’daki izne sahip olmadığını iddia etmek yerine, gözlemlenen kimlik doğrulama yollarını kaydeder.\n\n#\tPlatform\tListelenen değer\tGeçerli teklifler\tÜrünler\tÖlçek\n1\tUUSkins\t$133.8M\t3.4M\t30.9K\t\n\n2\tYouPin898\t$127.5M\t5.9M\t29.2K\t\n\n3\tBuff.163\t$104M\t3.5M\t35K\t\n\n4\tMoon.Market\t$100.3M\t2.9M\t20.9K\t\n\n5\tWhite.Market\t$89.6M\t3M\t20.6K\t\n\n6\tBuff.Market\t$86.7M\t1.3M\t33.4K\t\n\n7\tEcosteam\t$82.1M\t3.3M\t30.1K\t\n\n8\tCSFloat\t$67.8M\t2.4M\t27.8K\t\n\n9\tSkin.Land\t$67.4M\t2.2M\t34.6K\t\n\n10\tLIS-SKINS\t$67.4M\t2.2M\t34.6K\t\n\n11\tC5Game\t$54.6M\t4.6M\t29.6K\t\n\n12\tHaloSkins\t$46.6M\t4.4M\t29.3K\t\n\n13\tAvan.Market\t$43.3M\t809.5K\t22.2K\t\n\n14\tWaxpeer\t$40.1M\t1M\t27.3K\t\n\n15\tSteam (official)\t$31M\t32.2M\t70.1K\t\n\n16\tCS.MONEY\t$29M\t748.9K\t28K\t\n\n17\tMarket.CSGO\t$26.3M\t1.3M\t27.6K\t\n\n18\tCS.MONEY Bot\t$25.7M\t614K\t23.8K\t\n\n19\tSkinport\t$16.3M\t3.8M\t31.1K\t\n\n20\tSkinFlow\t$14.1M\t481.8K\t23.6K\t\n\n21\tDMarket\t$12.6M\t948.2K\t35.6K\t\n\n22\tSkins.com\t$11.5M\t83.2K\t15.8K\t\n\n23\tSkin.place\t$6.9M\t380.8K\t11.4K\t\n\n24\tSkinsMonkey\t$6M\t109.4K\t11.6K\t\n\n25\tSkinBaron\t$5M\t2.1M\t21.5K\t\n\n26\tRustTM\t$3M\t33.1K\t4.9K\t\n\n27\tPirateSwap\t$2M\t859.3K\t10.5K\t\n\n28\tMannco.Store\t$1.2M\t223.7K\t11K\t\n\n29\tSkinSwap\t$1.1M\t11.4K\t4K\t\n\n30\tTradeIt\t$967.1K\t29.1K\t11.7K\t\n\n31\tLootFarm\t$896.1K\t162.5K\t28.6K\t\n\n32\tRustskins\t$714.8K\t312.5K\t6.1K\t\n\n33\tBalticSkins\t$599.2K\t28.2K\t4.5K\t\n\n34\tExeSkins\t$442.9K\t2.6K\t1.4K\t\n\n35\tRapidSkins\t$230.9K\t11.6K\t2.3K\t\n\n36\tCS.Trade\t$203K\t19K\t16.7K\t\n\n37\tKrakatoa\t$11.1K\t115\t53\t\n\n38\tShadowPay\t—\t—\t—\t—\n39\t49skins\t—\t—\t—\t—\nSteam’nin $1,800 fiyat tavanı · beş pazara ilişkin özet · 23 Eylül 2026\nFiyat farkı ölçülebilir.\n\nSteam Community Market listelemelerini yaklaşık $1,800 ile sınırlandırır (bu rakam, $2,000, $, 2,070, $, 2,300 ve $2,500 olarak yeniden hesaplanmıştır) cs2sh-atlas.json ve her eşikte sabit kalır). Bu fiyatın üzerinde gözlemlenen ürünler Valve’in kendi pazar yeri üzerinden piyasa fiyatından satılamaz — ancak bunlar, nerede satılırsa satılsın yine de Steam’un stok ve sevkiyat sistemine bağlıdır. Tüm kataloğu fiyata göre gruplandırmak, sınırın nerede olduğunu ortaya koyuyor: Valve’un pazarında 95.3% üst sınırının altında fiyatlandırılan ürün kategorilerinden ve 1.9% onun üstündekilerin.\n\nBeş pazar yeri: Steam sınırının üzerindeki ürünler\n248\n\nEn ucuz satış fiyatı $1,800’yi aşan ürün kategorileri iki veya daha fazla pazar yeri, birbirinden bağımsız olarak, en az değerinde 18,394 adresinde listelenen kopyaları elinde bulundurarak $78.6M. Bunlardan, 100.0% — her biri — Steam sitesinde hiçbir şekilde listelenmemiştir.\n\nEklerin tam metni: kayıt defteri → · fiyat merdiveni atlası →\n\nÜst sınırın üzerindeki fiyat dağılımı\n$1,800–$5,000\n174\n$5,000–$10,000\n49\n$10,000–$25,000\n21\n$25,000–$50,000\n2\n$50,000+\n2\nEn popüler ürünler — beş satış platformunda doğrulanmış en ucuz satış fiyatı\n1Çıkartma | Titan (Holo) | Kat. '14$66,285\n2Etiket | iBUYPOWER (Holo) | Kat. '14$64,795\n3Çıkartma | Reason Gaming (Holo) | Kat. '14$42,899\n4★ Spor Eldivenleri | Çit Labirenti (FN)$26,812\n5Çıkartma | Team Dignitas (Holo) | Kat. '14$23,667\n6EMS Kategorisi: '14' Efsaneleri$22,879\n7★ Spor Eldivenleri | Pandora'nın Kutusu (FN)$21,643\n8EMS Kategorisi: '14' Yarışmacıları$21,010\n9Çıkartma | Vox Eminor (Holo) | Kat. '14$18,619\n10★ StatTrak™ Navaja Bıçağı | Mavi Çelik (FN)$18,064\n\nİstenen fiyatlar satış fiyatları değildir. Lisanslı cs2.sh anlık görüntüsü, 23 Eylül 2026. Her satır, en az iki piyasa tarafından bağımsız olarak üst sınırın üzerinde fiyatlandırılmıştır; tek raflı satış teklifleri ve bir ürünün en ucuz satış teklifinin üç katından fazla olan fiyat teklifleri hariç tutulmuştur. Notlandırma sistemi nasıl işliyor? →\n\nValve’ın ücretleri · lisanslı cs2.sh anlık görüntü · 23 Eylül 2026\nİlan edilen ücret 15%.’dir. Çoğu iş ilanı daha fazla ücret ödemektedir.\n\nValve satıcının gelirinden 5% Steam adresinde belirtilen bir ücret ve 10% adresinde belirtilen CS2 yayıncı ücreti keser — bilinen 15%. Her iki ücret de En az $0.01, dolayısıyla hiçbir satışta komisyon tutarı iki sentten az olamaz. Pazarın büyük bir kısmını oluşturan ucuz ve yüksek hacimli ürünlerde, yüzde oranı değil, bu alt sınır belirleyici kısıtlamadır. Biz, her bir 29,635 Steam'de gerçek zamanlı fiyat teklifi bulunan ürün türleri.\n\n77.7%\nSteam'daki canlı ilanların bir kısmı, 15% adresinde belirtilen ücretlerin üzerinde ücretlendirilen ürün türlerinde yer almaktadır.\n84.8%\nürünün türler gerçekten de ilan edilen ücret civarında ödeme yapın\n4,517\nilan edilen ücretten daha fazla ücretlendirilen ürün türleri\n$0.02\nfiyat ne olursa olsun, her satışta uygulanacak asgari ücret\nBu iki sayı birbirine zıt yönleri işaret ediyor ve her ikisi de doğru\n1\nSayılan ürün türüne göre, Valve’daki ücretler genel olarak ilan edildiği gibidir: 29,635 adresindeki fiyatlandırılmış türlerin 84.8% adresi üzerinden 15%. adresinde belirtilen fiyatlarla veya bu fiyatlara yakın bir tutarda ücretlendirilmektedir.\n2\nSayılan gerçek listeye göre, durum tam tersine döner: 18,682,244 24,038,911'dan 15%.'dan daha yüksek ücretlendirilen ürün türlerine ilişkin canlı listeler\n3\nHer ikisi de doğrudur, çünkü aşırı şarj edilmiş tipler şunlardır: ucuz, yüksek hacimli bunlar. 1,109 ürün türleri, çift ana oran; ve sadece bu türler bile 14,083,486 adresinde canlı ilanlar barındırmaktadır.\n4\nBu bir hesaplamadır, bir iddia değil. Asgari tutar, Valve’un kendi ücret belgelerinde açıklanmıştır. Yayınlanmayan şey ise şudur: pazarın ne kadarını gerçekten kapsadığı — ki yukarıdaki rakamlar da bunu ölçmektedir.\n15% gazetesinin manşet haberlerinin bir kısmı olarak tahsil edilen ücret\n200%+\n14,083,486\n100-200%\n1,028,438\n50-100%\n700,804\n30-50%\n317,031\n20-30%\n2,258,254\n17.6-20%\n294,231\n\nÇubuk uzunluğu, her bir aralıkta yer alan aktif ilan sayısını gösterir. “200%+” şeklinde bir aralık, alınan komisyonun satıcının gelirinin 15% adresinde belirtilen tutarın iki katından fazla olduğu anlamına gelir.\n\nÇözümlü örnek\n67%\n\nBir ilanda alıcı şunları öder: $0.03 çünkü satıcı şunları alır: $0.01 ve “Valve” şöyle diyor: $0.02 — iki adet bir sentlik asgari tutar. Alıcının ödediği tutarın payı olarak bu rakam 67%; satıcının elde ettiği gelirin payı olarak ise 200%.\n\nTam veri kümesi: cs2sh-steam-fee-census.json →\n\nAynı nesne, bahçenin içinde ve dışında\nSteam'dan alışveriş yapmak daha pahalıdır. Neredeyse her zaman.\n\nHem Steam’da hem de en az bir üçüncü taraf pazar yerinde fiyatlandırılmış her ürün için, Steam’daki en ucuz satış fiyatını, bu platform dışındaki en ucuz satış fiyatıyla karşılaştırdık. Genel olarak 28,700 ürünler açısından, Steam daha pahalı bir mekandır 86.4% çoğu zaman, medyan değeri +35.7%.\n\nFiyat aralığına göre Steam primlerinin medyan değeri\n0.50 doların altında\n+48.3%\n$0.50-2\n+36.5%\n$2-10\n+29.6%\n$10-50\n+28.6%\n$50-250\n+36.3%\n$250-1k\n+51.1%\n1,000 doların üzerinde\n+67.9%\n\nEğri U şeklindedir. Steam sitesinden satın almak en ucuz yoldur; $10–$50 iki ucunda bant ve en sevdiğim şey.\n\nNeden pahalı segment önemlidir?\n+67.9%\n\nYukarıda $1,000, Steam sitesindeki ilanların medyan fiyatı, 67.9% bu site dışındaki en ucuz tekliften daha pahalıdır — ve Steam sitesinde 1,040 bu tür ilanlar sadece bu kadar mevcuttur.\n\nYaklaşık $1,800'dan sonra karşılaştırma yapılamaz hale gelir, çünkü Valve kuralı bu tür listelemeleri tamamen yasaklamaktadır. Steam sitesinin kendi sınırının üzerindeki ürünlere ilişkin kapsamı şöyledir: 1.9%. Tüm sıralamaya bakın →\n\nTam veri kümesi: cs2sh-walled-garden-premium.json →\n\nBir prim, tek başına bir bulgu değildir: Steam anında teslimat sunar ve karşı taraf riski yoktur, ve alıcılar bunun karşılığında makul bir bedel ödeyebilir. Ölçülebilir olan şey, farkın büyüklüğü ve bu farkı aşan paranın geri çıkamayacağı gerçeğidir — bu da bir sonraki bölümün konusudur.\n\nPara girer, para çıkmaz\n128.1 milyon dolarlık tutar, geri alınamayacak siparişler için taahhüt edilmiştir.\n\nSteam'daki bir satın alma emri önceden finanse edilir: emir verildiği anda para alıcının cüzdanından çıkar. Steam cüzdan bakiyesi geri çekilemez — bu paralar yalnızca Steam adresinde harcanabilir. Takip edilen her bir varlığın alım defterindeki tüm fiyat seviyelerinin toplamı, bağlanmış ve çekilemeyen paranın toplamını verir.\n\n$128.1M\nSteam'daki alım emirlerini yerine getirmeye kararlıyız\n170.6M\nbeklemede olan bireysel fonlu alım emirleri\n$105.8M\nkarşılarındaki ilanların talep edilen değeri\n$15.9M\nValve’in alacağı pay, tüm ilanların istenen fiyattan satılması durumunda\nBu rakamın ne olduğu ve ne olmadığı\n1\nBu zaten yatırılmış gerçek para. Hesaplanan her dolar, bir cüzdandan çekilmiş olup, 31,253 sitesindeki çeşitli ürün türlerine ait açık siparişlere karşılık gelmektedir.\n2\nBu gelir değil ve bu, Valve şirketinin bilançosuna ilişkin bir iddia değildir. Halka açık hisselerin nerede tutulduğu ve kimin kayıtlarında yer aldığı burada belirtilmemiştir.\n3\nBu bir anlık görüntü, akış değil. Siparişler alıcı tarafından iptal edilebilir; bu durumda para cüzdana iade edilir — ancak yine de Steam adresinden çıkmaz.\n4\nMesele tek yönlü kapıdır. Para biriminin nakde çevrilemediği bir pazar yeri, çalınan envanterin dönüştürülmesinin sebebidir kapalı Steam üzerinde değil de.\n\nYöntem: İzlenen her alım emir defterinin her fiyat seviyesi, o seviyede bekleyen emirlerle çarpılmıştır. Tam veri kümesi: cs2sh-steam-locked-capital.json →\n\nGerçekleşen satışlar, talep edilen fiyatlar değil · tek bir pazar yeri · son 90 gün\nAslında30.9 milyon dolarlık bir işlem gerçekleşti — beş rafın en küçüğünde.\n\nTek bir yüksek fiyatlı satış, nadir bir el yapımı ürün ya da ucuz bir temel ürünün etiketle işaretlenmiş bir varyantı olabilir (örneğin, e.g. $30 fiyatındaki bir ürünün tek seferlik $9,772 fiyatında tamamlanmış bir satış). “Yüksek” terimi, ürünün normal fiyatını değil, tamamlanmış en yüksek işlemi ifade eder.\n\nBu sayfadaki diğer tüm rakamlar şunu ölçer: listelenen. Bu, neyin ölçüldüğünü gösterir satıldı. Skinport, kendi tamamlanmış işlemlerini yayınlamaktadır ve son 90 gün içinde bu işlemlerin toplamı 1,219,143 satışlar değeri $30,927,032, her biri ortalama25.37 dolar.\n\n1.22M\n90 gün içinde tamamlanan satışlar, tek bir pazar yeri\n$30.9M\naynı dönemdeki ciro\n$125M\nyıllıklandırılmış iş hacmi — bir alt sınır, bir tahmin değil\n~2%\nSkinport’ın, piyasa değeri bazında üst sınırın üzerindeki hisselerden aldığı pay\nCiro nereden geldi?\n1 doların altında\n0.5%\n$1-10\n5.8%\n$10-100\n22.2%\n$100-1k\n59.4%\n$1k-1.8k\n6.9%\nSteam'ın üst sınırının üzerinde\n5.3%\n\nÇubuğun uzunluğu ciroyu gösterir; rakam ise o kademenin toplam ciro içindeki payını ifade eder. 59.4% 100–$ 71,4371 k kademesinde hareket eden paranın bir kısmı, satışlarından elde edildi.\n\nValve’in şapkasının üstünde de satışlar devam ediyor\n492\n\nSteam’in fiyat sınırının üzerinde fiyatlandırılmış ürünlerin tamamlanan satışları, değeri $1,643,938, 76 ürün türleri genelinde — bu rafın yaklaşık 2%’sini barındıran bir pazar yerinde. Bu satışların hiçbiri Steam adresinde gerçekleşemezdi.\n\nTam veri kümesi: cs2sh-offsteam-90d-dynamics.json → · gerçekleşen en yüksek seviyeler →\n\nSkinport Burada takip edilen üçüncü taraf pazarlarından BİRİDİR ve Steam sınırının üzerindeki listeleme değeri ile bu beş pazar arasında en küçüğüdür (bu rafın yaklaşık 2%’si kadar). Buradaki tüm toplamlar,Steam dışındaki ekonominin bir alt sınırını temsil eder; bu ekonominin bir ölçüsü değildir. Steam verileri kullanılmamaktadır.", "headings": [ { "level": 1, "id": null, "text": "Piyasa Ekonomisi — İki Ekonomi ve Listeleme Tavanı" }, { "level": 2, "id": null, "text": "Tek altyapı. İki ekonomi." }, { "level": 2, "id": null, "text": "Platform kaydı" }, { "level": 2, "id": null, "text": "Fiyat farkı ölçülebilir." }, { "level": 3, "id": null, "text": "Beş pazar yeri: Steam sınırının üzerindeki ürünler" }, { "level": 3, "id": null, "text": "Üst sınırın üzerindeki fiyat dağılımı" }, { "level": 3, "id": null, "text": "En popüler ürünler — beş satış platformunda doğrulanmış en ucuz satış fiyatı" }, { "level": 2, "id": null, "text": "İlan edilen ücret 15%.’dir. Çoğu iş ilanı daha fazla ücret ödemektedir." }, { "level": 3, "id": null, "text": "15% gazetesinin manşet haberlerinin bir kısmı olarak tahsil edilen ücret" }, { "level": 3, "id": null, "text": "Çözümlü örnek" }, { "level": 2, "id": null, "text": "Steam'dan alışveriş yapmak daha pahalıdır. Neredeyse her zaman." }, { "level": 3, "id": null, "text": "Fiyat aralığına göre Steam primlerinin medyan değeri" }, { "level": 3, "id": null, "text": "Neden pahalı segment önemlidir?" }, { "level": 2, "id": null, "text": "128.1 milyon dolarlık tutar, geri alınamayacak siparişler için taahhüt edilmiştir." }, { "level": 2, "id": null, "text": "Aslında30.9 milyon dolarlık bir işlem gerçekleşti — beş rafın en küçüğünde." }, { "level": 3, "id": null, "text": "Ciro nereden geldi?" }, { "level": 3, "id": null, "text": "Valve’in şapkasının üstünde de satışlar devam ediyor" } ], "links": [ "https://phishdestroy.io/steam_dossier/tr/#briefing-heading", "https://phishdestroy.io/steam_dossier/tr/elite_skins.html", "https://phishdestroy.io/steam_dossier/tr/skin_atlas.html", "https://phishdestroy.io/steam_dossier/tr/skin_atlas.html#grading", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-fee-census.json", "https://phishdestroy.io/steam_dossier/tr/skin_atlas.html#cliff", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-walled-garden-premium.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-locked-capital.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-offsteam-90d-dynamics.json", "https://phishdestroy.io/steam_dossier/tr/skin_atlas.html#highs" ] }, "source_json": "market_economics.content.json", "source_json_sha256": "145f074aa942548079a23a56535f270c7b8d620bf7302373b50ce702e5555c4b" }, { "source": "https://phishdestroy.io/steam_dossier/tr/legal_analysis", "language": "tr", "title": "Onların şartları, sizin haklarınız — “Steam” Dosyası", "start_page": 179, "end_page": 185, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "Hukuki ve ekonomik rapor\nHukuki Analiz — Hizmet Şartları ve Mevzuata Uyum\n\nOnların şartları. Haklarınız.\n\nBU BÖLÜMÜN KANITLADIĞI ŞEY\n\nBu adli hukuki denetim, Valve Corporation ile Steam kullanıcıları arasındaki sözleşmeye dayalı asimetriyi, başlıca düzenleyici yargı bölgelerinde değerlendirmektedir. Bu denetim, iptal edilebilir abonelik lisansının yasal tüketici mülkiyet hakkını nasıl ortadan kaldırdığını ortaya koyar, dijital yeniden satış hakkının tükenmesi konusundaki Avrupa Adalet Divanı içtihatlarını analiz eder ve Dijital Hizmetler Yasası (DSA) ile GDPR Madde 15. uyarınca uyum durumunu inceler. Analiz, otomatik uygulama mekanizmalarının anlamlı bir itiraz olanağı olmaksızın nasıl işlediğini gösterirken, platformun piyasa ücretlerinin her kullanıcılar arası işlemden sistematik olarak ekonomik değer elde ettiğini ortaya koymaktadır.\n\n← Yönetici özetine geri dön\n\nBu rapor, Steam’ın beyan ettiği platform kuralları ile tüketicinin durumu arasındaki uçurumun hukuki, ekonomik ve teknik bir analizini sunmaktadır: itiraz imkânının çok sınırlı olduğu otomatik yaptırımlar ve dijital varlıklar üzerinde şirketin geniş kapsamlı kontrolü. Rakamlar kaynaklarıyla birlikte belirtilmiştir; bir rakamın birincil kaynağına ulaşılamadığı durumlarda ise bu rakam rapordan çıkarılmıştır.\n\nVektör 1\n\n\"Mülkiyet\" kavramını, sözleşme kapsamında dijital varlıkların geri alınabilmesini sağlayacak şekilde, iptal edilebilir bir lisansla değiştirmek.\n\nVektör 2\n\nSteam adresindeki destek sayfasında, geri alınamayacağı belirtilen otomatik yaptırım sistemi (VACNet).\n\nVektör 3\n\nHesap ve varlık kontrolleri, her yeniden satışta ekosistemden değer kaybına yol açan “15%” CS2 piyasa ücreti (5% Steam + 10% yayıncı ücreti) ile birleştirilmiştir.\n\nTerim asimetrisi\nSorumluluk feragati ve geri alınabilir lisans\n2.1 \"Abonelik\" modeli ve mülkiyet hakları\n\nSteam Abone Sözleşmesi’nin 2 bölümünde, kullanıcılara yalnızca bir kişisel, münhasır olmayan, devredilemez ve iptal edilebilir lisans. Sözleşme hükümleri uyarınca, Valve herhangi bir zamanda hesapları feshedebilir ve kullanılmayan Steam Cüzdan bakiyeleri kaybedilebilir.\n\n2.2 Geri ödeme yanılsaması ve AB Tüketici Hakları Direktifi\nYasal çerçeve\tGeri ödeme mekanizması\tSınırlama\nEU Consumer Rights Directive\tUnconditional 14-day right of withdrawal on digital content\tWaived if download begins with explicit consumer consent\nSteam SSA\t14 days / under 2 hours played\tValve may deny at its discretion for \"abuse\"\nDeğerlendirme\n\nValve AB’nin 14-adresinde belirtilen yasal cayma hakkı, ürünün değerlendirilmesinden önce indirme anında kabul edilen “14 gün / 2 saat” süre sınırına tabidir. Bu politika, yasal hakkı genişletmek yerine daraltmaktadır; bunun hukuka uygun olup olmadığı, yetkili makamın değerlendirmesi gereken bir konudur ve burada ileri sürülen bir sonuç değildir.\n\nDava\nİkincil Piyasa ve Rekabet Hukuku\nUFC Que Choisir – Valve davası — Fransa\n2019\nParis Mahkemesi: Hakların tükenmesi ilkesi dijital oyunlara da uygulanır — yeniden satış yasaldır\n2022 Ekim\nParis Temyiz Mahkemesi kararı bozdu\n23 2024 Ekim\nYargıtay (Yüksek Mahkeme): Video oyunları, Bilgi Toplumları Direktifi kapsamında “karmaşık eserler” olup, yazılım değildir. Dijital yeniden satış yasaklanmış. “Valve” (İçerik, her şeyden önemlidir) ilkesi geçerlidir.\nWolfire Games antitröst davası — Amerika Birleşik Devletleri (Valve’a İlişkin Antitröst Davası, Dosya No. 2:21-cv-00563)\n\nValve’ın En Çok Kayırılan Ülke (PMFN) maddesi, geliştiricilerin Steam anahtarlarını başka herhangi bir platformda daha ucuza satmasını yasaklamaktadır. Rakip mağazalar — hatta Valve’un 30% komisyonuna karşılık 12% komisyonu alanlar bile — bu tasarrufu tüketicilere yansıtamazlar.\n\n336Valve’ın toplam çalışan sayısı (2021). Kaynak: mühürleri kaldırılmış delil toplama belgesi.\n79Steam platformunun tamamını yöneten çalışanlar. Kaynak: gizliliği kaldırılmış delil.\n$3.5Mçalışan başına net gelir. Kaynak: gizliliği kaldırılmış delil.\n\nMühürsüz delil inceleme kayıtları şunu gösteriyor: 2021'da $8.5B brüt gelir 336’daki çalışanlar hakkında. Şu 79-Steam ekibinden bir kişi 373,000’i ve günlük destek taleplerini, bunları dış kaynaklı, otomatik çağrı merkezlerine yönlendirerek yönetti.\n\nGİZLİLİĞİ KALDIRILMIŞ DOSYA EKİ · W.D. WASH. DAVA2:21-CV-00563İç Keşif Notu\n\nTim Sweeney (Epic Games CEO’su) Gabe Newell’e: \"Ödeme işlemleri 2–5% ve bant genişliği CDN0.002/GB iken, Steam neden hâlâ brüt gelirden 30% pay alıyor? Steam’daki en popüler 25 oyunlarını hariç tutarsak, bahse girerim Valve, sonraki 1,000 oyunlarının çoğundan geliştiricilerin kendilerinin elde ettiğinden daha fazla kâr elde etmiştir.\"\n\nScott Lynch’in (Valve Corporation Operasyon Direktörü) Gabe Newell’a gönderdiği şirket içi iletisi: \"Kızdın mı dostum?\"\n\nYeminli İfadeye İtiraz (Bloomberg, 2026): 30 (b) (1) numaralı kural uyarınca yapılan ifade alma sırasında Gabe Newell, şu şekilde ifade verdi: \"Valve'ın, diğer platformlardaki üçüncü taraf yazılım geliştiricilerine fiyatları dayatma yönünde herhangi bir politikası veya uygulaması bulunmamaktadır.\" Davacılar, Newell’e, rakip mağazalarda daha düşük fiyat belirleyen geliştiricilere yönelik aktif fiyat denetimi ve ürün listesinden çıkarılma tehditlerini kanıtlayan Valve adresindeki şirket içi notları sundular. Mart ayı sonlarında 2026, Federal Mahkeme, Valve adresindeki şirketin özet karar talebini reddetti ve 32,000-adresindeki geliştiricilerin toplu davasını jüri yargılamasına sevk etti.\nKasım 2024\n\nToplu dava onayı verildi ~32,000 geliştiricileri Ocak ayından bu yana komisyon ödeyenler 2017, adresinde yer alan bilgiye ek olarak, buna paralel bir tüketici toplu davası da bulunmaktadır.\n\nTalep edilen tazminat\n\n$3.1B\nABD antitröst yasası kapsamında üç katına çıkarıldı = $9.3B olası maruz kalma.\n\nHaziran 2026: Yeni bir davada, Microsoft ve Valve’ın PC oyun dağıtımında rekabeti kısıtlayan bir kartel anlaşması yaptıkları iddia ediliyor.\n\nMali Suçlar ve Kara Para Aklamanın Önlenmesi (AML) Resmi Kabul Süreci\nValve Resmi İtiraf: Dünya Çapında Dolandırıcılık Tasfiyeleri (28 Ekim 2019)\n\n28 Ekim tarihinde 2019, Valve, yeni satın alınan Counter-Strike konteyner anahtarlarının ticareti ve pazar yeri üzerinden yeniden satışını resmi olarak sonlandırdı. Resmi kamu duyurusunda (blog.counter-strike.net/2019/10/26113), Valve Corporation, tasarladığı sanal ekonominin uluslararası bir kara para aklama merkezi haline geldiğini yazılı olarak kabul etmiştir:\n\n\"Geçmişte, gözlemlediğimiz anahtar alım satım işlemlerinin çoğu meşru müşteriler arasında gerçekleşiyordu. Ancak son zamanlarda, dünya çapındaki dolandırıcılık şebekeleri, elde ettikleri kazançları nakde çevirmek için CS:GO anahtarlarını kullanmaya yöneldi. Şu anda, pazarda alınıp satılan veya takas edilen anahtar satın alımlarının neredeyse tamamının dolandırıcılık yoluyla elde edildiği düşünülüyor.\"\n\nYasal Çerçeve: Bu itiraf, Washington Eyaleti Kumar Komisyonu’nun (WSGC) Valve adresine verdiği resmi ültimatomun ve Valve Genel Hukuk Müşaviri Karl Quackenbush’un, 23 adresindeki skin kumar alan adlarına (CSGO Lotto, CSGOLounge ve OPSkins dahil) yönelik Temmuz ayında yayınladığı 2016 “Faaliyetleri Durdurma ve Vazgeçme” emirlerinin ardından geldi; bu emirler, ancak kumarla ilgili cezai soruşturmaların platformun faaliyetlerini tehdit etmesinden sonra yayınlanmıştı.\n\nYargı yetkisi\nRusya’da bulunan ve kullanıcı tarafından ulaşılamayan bir hak sahibi\n\nAbonelik Sözleşmesi, Valve’u çok az yükümlülüğü olan ve kimseye ulaşılmayan bir taraf olarak sunmaktadır: kısıtlamalar kalıcıdır, itirazlar reddedilmektedir ve “yaptırım uygulanan bölgeler” hakkındaki tek bir cümle ile bütün bölgelere erişim engellenmektedir. Bu tutumun tam tersinde ise, Valve’un, normalde zorlu olarak değerlendirdiği bir yargı alanında kendi ticari çıkarları söz konusu olduğunda sergilediği davranış yer almaktadır.\n\nValve v. Touch Skins — dava öncesi fikri mülkiyet hakkı iddiası, Rusya\n1 2026 Eylül\nValve şirketi, Rus hukuk bürosu aracılığıyla Melling, Voitishkin ve Ortakları, şu işletmecilere duruşma öncesi talep mektubu gönderir: Dokunmatik Kaplamalar, büyük bir CS2 görünüm değiştirici, Rus Posta Servisi ve e-posta yoluyla.\nGerekçeler\nİddia edilen ihlaller üç gruba ayrılmaktadır: yazılıma ilişkin münhasır haklar; silah, bıçak ve eldiven görünümlerinin tasarım hakları; ve Valve’un ticari markaları. İşletmecilerin davranışları kasıtlı ve uzun süreli olarak nitelendirilmektedir.\nTalep\nFaaliyetleri derhal durdurun ve tüm altyapıyı silin — yazılımın kaynak kodu, web siteleri ve sosyal medya sayfaları — aksi takdirde Valve, bir Rus mahkemesinde dava açma hakkını saklı tutar önemli miktarda maddi tazminat ve konuyu şuraya havale etmek suç değerlendirmesi amacıyla kolluk kuvvetleri.\nSonuç\nMektubu aldıktan sonra platform, faaliyetlerini sonlandıracağını duyurdu. Bu olay, Valve’un Rusya’daki bir “skin-changer” geliştiricisine karşı ilk kez yasal araçlara başvurması olarak bildirildi.\n\nVeri madencisi Maxim \"GabeFollower\" Poletaev (X, ~11 Eylül 2026) ve Rus oyun basını tarafından bildirildi. Bu, dava açılmadan önceki bir iddia olup, henüz dava açılmamıştır; kamuya açık bir dava numarası bulunmamaktadır. Burada, mahkeme kaydı olarak değil, bildirildiği şekliyle ele alınmaktadır. Kaynaklar: dota2.ru arşivlenmiş 2026-09-24 ↗ · Shazoo.\n\nAynı yargı yetkisi alanı, diğer yön\n\nValve Rusya’nın hukuk ve düzenleme sistemine yabancı değildir. Bu Roskomnadzor kurallarına uygundur: Düzenleyici kurumun talebi üzerine, yasaklanmış içerik barındıran 260+ Steam topluluk sayfalarını kaldırmış olup, Roskomnadzor ise Steam adresinin mevzuatın gerekliliklerini karşıladığını kamuoyuna açıklamıştır. Rusya’nın “yönlendirme” yasası (Federal Yasa 236-FZ(2022 tarihinden itibaren yürürlükte olan) bu düzenleme, Rus kullanıcılara hizmet veren büyük yabancı internet platformlarının ülkede yerel bir varlık kurmasını ve Roskomnadzor nezdinde bir irtibat hesabı açmasını zorunlu kılıyor. Valve, hem düzenleyici kurumun içerik kaldırma emirlerine uyuyor hem de artık, skin’lerini fikri mülkiyet olarak korumak için Rus avukatlarından yararlanıyor ve Rus mahkemelerinin yaptırım tehdidini kullanıyor.\n\nDolayısıyla platform, gelir söz konusu olduğunda erişilebilir, yetkin ve haklarını savunur bir yapıdadır. Bunun tam tersi ise kullanıcı için geçerlidir: Yaptırım uygulanan bir bölgedeki ücretli bir müşteriye ilişkinin sona erdiği bildirilir, 2038, adresindeki bilet kapatılana kadar topluluk erişimi engellenir ve bu kararın sorgulanabileceği herhangi bir forum bulunmaz — \"Paramı almaktan ve işlemlerimi gerçekleştirmekten büyük memnuniyet duydular\", aynı hesaba ait, aynı İran IP adresinden yapılan iade talebi bir yıl önce onaylanmıştı (r/pcgaming, 4 Ağustos 2026; daha fazla uyarı mektubu Kart Ekonomisi Sergisi). Valve, bir skini savunmak için ulusal bir hukuk sisteminin tüm mekanizmalarını devreye sokar; ancak skin satın alan kullanıcıya hiçbir hukuki süreç sunmaz.\n\nValve Valve’in menfaati söz konusu olduğunda — Rus avukatlar, Rus mahkemelerinin tehdidi, Roskomnadzor’un içerik kaldırma emirlerine uyulması — aynı yargı yetkisini, içinde hareket edebileceği ve kurallarına uyabileceği bir alan olarak görürken, o pazarın ve diğer tüm pazarların kullanıcılarına karşı yükümlülüklerini ise herhangi bir sürecin tamamen dışında kabul eder. Gelir söz konusu olduğunda bir hak sahibi, kullanıcıların hakları söz konusu olduğunda ise ulaşılamaz bir taraf haline geliyor.\n\nKaynaklar: TASS (RKN: Steam uyumlu) · 236-sayılı Federal Yasa.\n\nHukuki fırsatçılık\nTahkim Maddesinin Kabulü\n2023 — saldırı\n\nHukuk firmaları (Zaiger LLC, Mason LLP), sosyal medya aracılığıyla binlerce kullanıcıyı topladı ve aynı anda on binlerce bireysel tahkim davası açtı.\n\nValve’in maruz kalması\n\n$225M+\nherhangi bir davanın esası üzerinde görüşülmeden önce, iade edilemeyen tahkim başvuru ücretleri olarak. Amerikan Tahkim Derneği (AAA) Tüketici Tahkim Kuralları ve Toplu Tahkim Ek Çizelgeleri uyarınca hesaplanmıştır. Zaiger LLC ve Mason LLP tarafından temsil edilen davacılar, Valve Corp. aleyhine ~75,000 adet bireysel tahkim talebinde bulunmuştur (antitröst davalarına paralel olarak Wolfire Games LLC ve diğerleri ile Valve Corp. arasındaki dava, Dava No. 2:21-cv-00563-JCC, W.D. (Wash.). AAA tüketici ücret tarifelerine göre, davalı şirket, her bir dava için geri ödemesiz idari dava ücretleri ve hakem atama teminatları olarak yaklaşık $3,000+ ödemektedir (75,000 dosya sayısı × $3,000 = yaklaşık $225M tutarında peşin usul yükümlülükleri). Teknoloji sektöründeki toplu tahkim risklerine ilişkin Bloomberg Law ve Reuters’ın hukuk raporlarına bakınız (2023–2024).\n\nDönem\tSSA uyuşmazlık çözüm mekanizması\tGözlemlenen etki\tSonuç\nBefore Sep 2024\tMandatory individual arbitration + class-action waiver\tIndividual litigation becomes economically irrational for users\tMass arbitration → $225M fee threat\nAfter Sep 2024\tDisputes in King County, WA courts only\tArbitration costs are avoided; cases consolidate in a single forum\tClass actions now possible\nSonuç\n\nOn yılı aşkın bir süre boyunca SSA, kullanıcıların jüri yargılaması hakkından feragat etmelerini ve bunun yerine bireysel tahkime başvurmalarını şart koşmuştu. Valve için bu mekanizmayı mali açıdan maliyetli hale getiren toplu tahkim başvurularının ardından, SSA, uyuşmazlıkların King County mahkemelerine yönlendirilmesi için değiştirildi. Bu değişiklik, anlamlı bir vazgeçme seçeneği sunulmadan uygulandı; kabul etmemenin alternatifi, hesabın silinmesi yoluyla satın alınan dijital varlıklara erişimin kaybedilmesiydi.\n\nAlgoritmik uygulama\nVACNet, Suçlu Olduğu Varsayımı ve Yanlış Pozitif Sonuçlar\nEkim 2023 — AMD Anti-Lag+\n\nBir AMD sürücü güncellemesi (v23.10.1), CS2’de Anti-Lag+ özelliğini etkinleştirdi; bu özellik, oyunun DLL işlevlerini engelledi. VAC, bunu hile kodu enjeksiyonu olarak sınıflandırdı ve Valve müdahale etmeden önce binlerce meşru kullanıcıya kalıcı yasaklar uyguladı.\n\n2023, Aralık — yüksek DPI\n\n10,000'ın üzerinde DPI değerine sahip ve kamerayı hızla döndüren oyuncular, kalıcı olarak yasaklandı. VACNet, fiziksel fare hareketini bir \"spinbot\" hilesinden ayırt edemedi.\n\nDestek kategorisi\tİddia edilen yanıt süresi\tGerçek sonuç\nRefund requests\t50 min – 1.5 hr\tAutomatic approval (<14 days, <2 hours played)\nAccount security / recovery\t3–12 hours\tDepends on documentation provided\nContesting a VAC ban\tForm response\tComplete refusal. Support cannot reverse VAC decisions. The ban is permanent.\nValve’in resmi politikası\n\n\"VAC yasakları kalıcıdır, tartışmaya açık değildir ve Steam Destek ekibi tarafından kaldırılmamaktadır.\"\n\nYasağı uygulayan destek kanalı, aynı zamanda inceleme talebinin reddedilmesini de bildirir: Steam Destek ekibi, bir VAC kararını geri alamayacağını belirtmektedir. Kullanıcı açısından, algoritmanın verdiği karar nihai sonuçtur.\n\nYeniden satışın ekonomisi\nSanal varlıklar üzerindeki kontrol ve yeniden satış ücreti\n15%'in CS2 piyasa ücreti — her yeniden satışta değer düşürülür\nİterasyon\tAlıcının bakiyesi\tSatıcı şunları alır:\tYanmış (15%)\n1\t$100.00\t$85.00\t$15.00\n2\t$85.00\t$72.25\t$12.75\n3\t$72.25\t$61.41\t$10.84\n10\t$23.16\t$19.68\t~$3.47\nTotal\t$100 → dust\tValve collects the 15% fee on each resale. Users must add new money to keep trading.\nCS2 takas kuralı değişikliği — Ekim 2025\n\nValve, önceden herhangi bir bildirimde bulunmadan, CS2 takas sözleşmesi kurallarını değiştirerek, Covert kalitesindeki eşyalar karşılığında nadir bıçak ve eldivenlerin garantili olarak edinilmesini mümkün kıldı. Bıçak fiyatları düştü, Covert kalitesindeki eşya fiyatları ise keskin bir artış gösterdi ve bunun üzerine piyasada panik satışları yaşandı.\n\nValve’ın dayandığı koruma, SSA’nın 7 maddesidir — platform kurallarının değiştirilmesinden dolayı herhangi bir sorumluluk kabul edilmez. Kullanıcılar, kuralların Valve önceden haber verilmeksizin veya tazminat ödenmeksizin değişebileceği bir ekonomide riski üstlenirler. Piyasa genelinde bildirilen zararın büyüklüğü tartışmalıdır ve birincil kaynak olmadan burada belirtilmemiştir.\n\nAvrupa’daki düzenleyici önlemler\nUOKiK, DSA ve Dijital Adalet Kanunu\nUOKiK — Polonya, Mayıs 2024\n\nPolonya’nın rekabet otoritesi (UOKiK), Valve Corporation ve beş yerli oyun yayıncısı/dağıtımcısı aleyhine, Polonyalı tüketicilerin dijital oyunlar için komşu EEA pazarlarına kıyasla 20% kadar daha fazla ödeme yapmasına neden olduğu iddia edilen fiyat sabitleme, kısıtlayıcı fiyat eşitliği hükümleri ve coğrafi engelleme uygulamalarıyla ilgili olarak resmi antitröst soruşturması başlattı. Rekabet soruşturmasının bir parçası olarak, UOKiK müfettişleri ve polis, Polonya’daki yerli ortak yayıncı ve dağıtımcıların tesislerinde (Valve’in Polonya’da herhangi bir tüzel kişiliği bulunmadığından, ’in bağlı ofisleri hariç; bkz. Valve) şafak baskınları düzenleyerek delil incelemesi gerçekleştirdi. Olası yasal para cezası: yıllık cirosunun %10%’sine kadar. Kaynak: UOKiK resmi açıklaması, “UOKiK Başkanı, Valve ve oyun geliştiricileri aleyhine soruşturma başlattı”, Mayıs 2024.\n\nDijital Hizmetler Yasası (DSA)\n\nOtomatik moderasyonda şeffaflık gerektirir. Steam, VACNet ile ilgili yanlış pozitif/yanlış negatif verilerini yayınlamamaktadır ve destek kanalı, VAC kararlarının geri alınamayacağını belirtmektedir.\n\nDijital Adalet Yasası — 2026\n\nBeklenen hükümler: ücretli içeriğe kalıcı erişim, haklardan feragat anında “karanlık desenlerin” yasaklanması, dijital varlıklara ilişkin mülkiyet haklarının tanınması ve kalıcı envanter el koymasından korunma.\n\nSonuç\nKurallar ile kayıtlar arasında tespit edilen tutarsızlıklar\n1\n\nMülkiyet uçurumu. Kullanıcılar, sözleşme uyarınca Valve’un iptal etme hakkına sahip olduğu bir lisans için tam fiyat ödüyorlar. Fransa Yargıtayı (Ekim 2024), dijital yeniden satışın koruma kapsamına girmediğine hükmederek bu görüşü hukuken kesinleştirdi.\n\n2\n\nAlgoritmik uygulama. VACNet, haksız yasaklamalar uyguladı (AMD sürücüleri, yüksek DPI vakaları). Steam Destek ekibi, bir VAC kararını geri alamayacağını belirtiyor; dolayısıyla algoritmanın kararı nihai olarak geçerlidir.\n\n3\n\nÜcret tasarrufu. 15%’ın CS2 pazar ücreti (5% Steam + 10% yayıncı ücreti), her yeniden satışta ürünün değerini düşürür ve platform kuralları önceden haber verilmeksizin değiştirilebilir; Valve’ın bu tür değişikliklere ilişkin sorumluluğu, SSA kapsamında reddedilmektedir.\n\n4\n\nTahkim hükmü kaldırılmıştır. SSA, Eylül ayında zorunlu tahkim uygulamasını kaldırdı 2024,; zira toplu başvurular sonucunda Valve, yaklaşık225milyon dolarlık ücret yüküyle karşı karşıya kalmıştı. Kullanıcılara bu değişiklikle ilgili anlamlı bir vazgeçme imkânı sunulmadı.\n\n5\n\nSeçici yargı yetkisi. Valve Bir Rus hukuk bürosu (Melling, Voitishkin & Partners) ile anlaştı ve Touch Skins aleyhine Rusya’da dava açmakla tehdit ederken, aynı zamanda söz konusu pazardaki kullanıcılara karşı yükümlülüklerini herhangi bir yargı sürecinin dışında tuttu. Valve, ticari çıkarları söz konusu olduğunda hak sahibi olarak hareket ederken, kullanıcıların hakları söz konusu olduğunda ise ulaşılamaz bir taraf olarak davranmaktadır.\n\n← Bölüm I: Proxy atlama ve kumarBölüm II: Erişim ve hesap verebilirlik →\n\nHukuki kaynaklar ve dava kayıtları, orijinal yayıncılarına ve arşivlerine atıfta bulunularak aktarılmıştır. İlgili belgeler üzerinde herhangi bir mülkiyet iddiasında bulunulmamaktadır.", "headings": [ { "level": 1, "id": null, "text": "Hukuki Analiz — Hizmet Şartları ve Mevzuata Uyum" }, { "level": 2, "id": null, "text": "Sorumluluk feragati ve geri alınabilir lisans" }, { "level": 3, "id": null, "text": "2.1 \"Abonelik\" modeli ve mülkiyet hakları" }, { "level": 3, "id": null, "text": "2.2 Geri ödeme yanılsaması ve AB Tüketici Hakları Direktifi" }, { "level": 2, "id": null, "text": "İkincil Piyasa ve Rekabet Hukuku" }, { "level": 3, "id": null, "text": "UFC Que Choisir – Valve davası — Fransa" }, { "level": 3, "id": null, "text": "Wolfire Games antitröst davası — Amerika Birleşik Devletleri (Valve’a İlişkin Antitröst Davası, Dosya No. 2:21-cv-00563)" }, { "level": 3, "id": null, "text": "Valve Resmi İtiraf: Dünya Çapında Dolandırıcılık Tasfiyeleri (28 Ekim 2019)" }, { "level": 2, "id": null, "text": "Rusya’da bulunan ve kullanıcı tarafından ulaşılamayan bir hak sahibi" }, { "level": 3, "id": null, "text": "Valve v. Touch Skins — dava öncesi fikri mülkiyet hakkı iddiası, Rusya" }, { "level": 3, "id": null, "text": "Aynı yargı yetkisi alanı, diğer yön" }, { "level": 2, "id": null, "text": "Tahkim Maddesinin Kabulü" }, { "level": 2, "id": null, "text": "VACNet, Suçlu Olduğu Varsayımı ve Yanlış Pozitif Sonuçlar" }, { "level": 2, "id": null, "text": "Sanal varlıklar üzerindeki kontrol ve yeniden satış ücreti" }, { "level": 3, "id": null, "text": "15%'in CS2 piyasa ücreti — her yeniden satışta değer düşürülür" }, { "level": 3, "id": null, "text": "CS2 takas kuralı değişikliği — Ekim 2025" }, { "level": 2, "id": null, "text": "UOKiK, DSA ve Dijital Adalet Kanunu" }, { "level": 2, "id": null, "text": "Kurallar ile kayıtlar arasında tespit edilen tutarsızlıklar" } ], "links": [ "https://phishdestroy.io/steam_dossier/tr/#briefing-heading", "https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/", "https://web.archive.org/web/20260924181657/https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/", "https://shazoo.ru/2026/09/12/190508/valve-cerez-rossiiskix-iuristov-dobilas-zakrytiia-krupnogo-skinceindzera-dlia-cs2", "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/", "https://phishdestroy.io/steam_dossier/tr/card_economy.html#asymmetry", "https://tass.ru/obschestvo/23235387", "https://base.garant.ru/401414628/", "https://uokik.gov.pl/en/video-game-market-preliminary-investigation", "https://phishdestroy.io/steam_dossier/tr/", "https://phishdestroy.io/steam_dossier/tr/investigation_part2.html" ] }, "source_json": "legal_analysis.content.json", "source_json_sha256": "be2537569786760027e2ccc88af2c2f62a0c908b1483b01f801ebf86de03ac5f" }, { "source": "https://phishdestroy.io/steam_dossier/tr/security_timeline", "language": "tr", "title": "Güvenlik Zaman Çizelgesi — “Steam” Dosyası", "start_page": 186, "end_page": 192, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "GÜVENLİK KAYDISERGİ / “16” KATILIMÇILARI\n\n2018 — 2026\n\nGüvenlik Zaman Çizelgesi — 2018'dan 2026'a\n\nGüvenlik durumu değişti. Kayıtları takip edin.\n\nBU BÖLÜMÜN KANITLADIĞI ŞEY\n\nBu kronolojik kayıt, Steam platformunun işlem ve kimlik doğrulama yığınında sekiz yıl boyunca gerçekleştirilen güvenlik değişikliklerini yeniden ortaya koymaktadır. Kayıt, 2018 7-adresinde belirtilen günlük işlem bekletme uygulamasını, 2023 Web API adresinde belirtilen mobil onay mekanizmalarını ve 2026 adresinde belirtilen oturum jetonlarının kullanımdan kaldırılmasını, belgelenmiş atlatma teknikleri bağlamında takip etmektedir. Zaman çizelgesi, platform güncellemelerinin bilinen istismar vektörlerinin sürekli olarak gerisinde kaldığını, ancak ticari operatörler için yapısal avantajların korunduğunu ortaya koymaktadır.\n\n← Yönetici özetine geri dön\n\nTicaret kilitleri. Oturum açma denetimleri. API kısıtlamaları. Nelerin değiştiğine ve kaynakların gerçekte neyi ortaya koyduğuna dair tarihsel bir kayıt.\n\nZaman çizelgesini keşfedin ↓\nSEKİZ YIL. TEK ALBÜM.16incelenmesi gereken dönüm noktaları\n\nHer giriş, gönderildiği tarihi ve kaynağını korur. Doğrulama bilgisi de bunun yanında gösterilir.\n\nİNCELENMİŞ / 24 EYLÜL 2026\n10Doğrulanmış etkinlik ve tarih\n06Kısmen doğrulanmış\n00Kaynak uyuşmazlığı\n00Kaynak belirtilmelidir\nBu kaydı nasıl okumalı?\n\nDoğrulanmış etkinlik ve tarih: her ikisi de güvenilir bir birincil kaynakla desteklenmektedir. Kısmen doğrulanmış: İlgili bir değişiklik kaydedilmiştir, ancak tarih veya kapsam henüz netleşmemiştir. Kaynak uyuşmazlığı: Bağlantı verilen materyal, ileri sürülen iddiayı desteklemiyor. Kaynak belirtilmelidir: Bu incelemede, tarihlendirilmiş ve eşleşen hiçbir kaynak doğrulanmamıştır. Çözümlenmemiş bir kayıt, bir olayın gerçekleşmediğinin kanıtı değildir.\n\nÇözülmemiş kayıtlardaki tarihler, gönderim tarihleridir; doğrulanmış yayın tarihleri değildir. Orijinal soruşturma metni yeniden yazılmamıştır.\n\nKronoloji\n01 — 16\nKayıdı araKonuKanıtSipariş\n\n16 16'daki girişler · en yeniler önce\n\n202609-01Gönderim tarihi\nToplulukKısmen doğrulanmış\nGrup sohbetlerinde şüpheli mesaj uyarıları\n\n31 Ağustos'ta yayınlanan resmi bir beta duyurusu, bu özelliği doğruluyor. Verilen 1 Eylül kararlı sürüm tarihi için henüz ayrıntılı sürüm notu yayınlanmadı.\n\nSteam Müşteri Beta Sürümü — 31Ağustos ↗arşivlendi 2026-03-13 ↗\nOrijinal giriş ve gönderilen bağlantı\n\nŞüpheli Sohbetlerin Otomatik Olarak İşaretlenmesi\n\nGönderilen kaynak kodunu incele ↗\n202601-16Doğrulama tarihi\nAPIDoğrulanmış etkinlik ve tarih\nYayıncı Anahtarları için Ayrıntılı İzinler ve IP Beyaz Listesi (Valve duyurusu)\n\n16'da 2026, Valve adresinde resmi bir Steamworks duyurusu yayınlandı (\"YENİ: Web API Anahtarları için daha gelişmiş izinler ve denetimler\") geliştiricilerin Web API anahtarlarını ayrı gruplara ayırmalarına olanak tanıyan yeni ayrıntılı izin araçlarını doğrulayarak (Genel, Mikro Ödemeler, Ekonomi ve Satış Verileri), anahtarları belirli Uygulama Kimlikleriyle sınırlayın ve sunucu IP'leri için beyaz liste uygulamasını yürürlüğe koyun.\n\nGöz Kamaştırıcı Çifte Standart: Bu resmi duyuru, Valve adresinin ayrıntılı API izinleri ve IP kısıtlamaları için teknik altyapıyı tamamen geliştirmiş olduğunu ortaya koymaktadır, ancak bunları normal kullanıcı hesaplarından kasıtlı olarak esirgemektedir (steamcommunity.com/dev/apikey). API adresindeki sıradan kullanıcı anahtarları, IP beyaz listeleme özelliği bulunmayan, tek parça halinde ve “ya hep ya hiç” türünde kimlik bilgileri olarak kalmaya devam etmektedir; işte bu teknik eksiklik, milyonlarca dolarlık API adresindeki ticaret işlemlerini ele geçirme endüstrisinin ortaya çıkmasına olanak sağlamaktadır.\n\nValve Duyuru — YENİ: Web API Anahtarları için daha gelişmiş izinler ve denetimler (16 Ocak 2026) ↗· Belgeler: Steamworks Web API Kimlik Doğrulama ↗\nOrijinal giriş ve gönderilen bağlantı\n\nSteamworks Web API Ayrıntılı Kapsamlar\n\nValve’ın Resmi Steamworks Duyurusunu İnceleyin (493839547938902179) ↗\n202507-15Doğrulama tarihi\nTicaretDoğrulanmış etkinlik ve tarih\nCS2 işlemlerinde yedi günlük tersine dönüş penceresi oluşuyor\n\nValve’in tarihli duyurusunda, son yedi gün içindeki Counter-Strike eşya takaslarının geri alınacağı belirtildi. Bu önlem, hesap ele geçirme olaylarını azaltmak amacıyla tasarlanmış olsa da, üçüncü taraf ekonomik denetimler (CSMarketCap ↗) bir $104M (-25%) kapat 24 saat içinde piyasa değeri açısından, nakit işlemlerdeki aksaklık nedeniyle. Şu analizde belirtildiği üzere Skinvault ↗, bir ters dönüşün tetiklenmesi, hesapta otomatik olarak 30-günlük işlem kısıtlaması uygulanmasına neden olur. Yaz aylarında 2026, Valve, UTC saatine göre gece yarısı yapılan genel sıfırlamalardan, her bir işlem için ayrı ayrı dakika bazında zamanlayıcılara geçmiştir (Skin.land ↗).\n\nValve — 15 Temmuz 2025 duyurusu ↗· CSMarketCap Analizi ↗\nOrijinal giriş ve gönderilen bağlantı\n\nCS2 Ticaret Koruması / İptal Süresi\n\nGönderilen kaynak kodunu incele ↗\n202505-14Doğrulama tarihi\nKimlik DoğrulamaDoğrulanmış etkinlik ve tarih\nValve SMS sızıntılarıyla ilgili hesap güvenliği uyarısı yayınladı\n\nValve’in 14, adresinde yer alan 5 Mayıs tarihli resmi duyurusu (2025,), hesap güvenliği ve SMS tabanlı kimlik doğrulama yöntemlerini ele almaktadır. Duyuru, SMS sızıntılarına odaklanmakta ve Steam sistemlerinde herhangi bir güvenlik ihlali yaşanmadığını teyit etmekle birlikte, yayınlandığı tarihteki resmi güvenlik güncellemesi niteliğindedir.\n\nValve — Steam hesabınızın güvenliği hakkında bir not ↗\nOrijinal giriş ve gönderilen bağlantı\n\nHesap Güvenliği Duyurusu\n\nGönderilen kaynak kodunu incele ↗\n202410-02Doğrulama tarihi\nTicaretDoğrulanmış etkinlik ve tarih\nYeniden satış veya pazarlama işleminden yedi gün önce\n\nSürüm notları, Cephanelik, takas teklifleri ve Topluluk Pazarı dahil olmak üzere oyun içi mağazadan edinilen öğeleri kapsamaktadır. Belgelenen kapsam, yalnızca Cephanelik öğeleriyle sınırlı değildir.\n\nValve — 10/2/2024 Sürüm Notları ↗\nOrijinal giriş ve gönderilen bağlantı\n\nCS2 The Armory / 7-Günlük Bekletme\n\nGönderilen kaynak kodunu incele ↗\n202409-18Gönderim tarihi\nTicaretKısmen doğrulanmış\nYardım Sayfalarında yeni cihaz kısıtlamaları doğrulandı\n\nSteam’un resmi destek belgeleri, en az 7 gün boyunca yetkilendirilmemiş yeni bir cihazdan oturum açıldığında 7-günlük işlem kısıtlamasının uygulandığını doğrulamaktadır. Eylül 18, 2024, tarihli güncellemenin kesin yayın tarihi, değişiklik günlüğünde bir kilometre taşı olarak kaydedilmemiş olsa da, bu işlevsellik tam olarak belgelenmiştir.\n\nSteam Destek — İşlem ve Piyasa Kısıtlamaları ↗\nOrijinal giriş ve gönderilen bağlantı\n\nYeni Cihazda Oturum Açma İşlem Kısıtlaması\n\nGönderilen kaynak kodunu incele ↗\n202402-14Gönderim tarihi\nToplulukKısmen doğrulanmış\n2024 sürümünde isim değiştirme işleminin bekleme süresi uygulamaya konuldu\n\nTopluluk ve geliştirici kayıtları, 2024, adresinde Valve'un, hızlı kimlik sahtekarlığını önlemek amacıyla profil adı değişikliğinin hemen ardından duyurulmamış bir 2-to-4 saatlik işlem bekleme süresi uygulamasını devreye soktuğunu doğrulamaktadır. Valve bu kısıtlama ile ilgili herhangi bir resmi basın bülteni, istemci değişiklik günlüğü veya destek makalesi yayınlamadığından, Şubat ayında bildirilen 14 tarihi resmi bir doğrulamaya sahip değildir; Steam Workshop kılavuzu, resmi Valve belgeleri yerine dolaylı bir topluluk teyidi işlevi görmektedir.\n\nSteam Atölye Kılavuzu (dolaylı doğrulama) — İsim değişikliği kısıtlaması ayrıntıları ↗\nOrijinal giriş ve gönderilen bağlantı\n\nProfil Adı / Avatar Değişikliği Bekletme\n\nGönderilen kaynak kodunu incele ↗\n202312-04Doğrulama tarihi\nAPIDoğrulanmış etkinlik ve tarih\nAnahtar oluşturmak için mobil onay gereklidir\n\nWeb API anahtar oluşturma işlemi için zorunlu Steam Guard mobil onayının, üçüncü taraf geliştirici kütüphanelerinde belgelendiği üzere 2023, sonlarında devreye alındığı doğrulanmıştır. Aralık 4, 2023, tarihleri, geliştirici topluluğu içinde gözlemlenen uygulamaya geçirme dönemini temsil etmektedir.\n\nBakım sorumlusu belgeleri — Mart 2024 ↗arşivlenmiş 2026-09-24 ↗\nOrijinal giriş ve gönderilen bağlantı\n\nAPI’ın Anahtarları için Mobil Onay\n\nGönderilen kaynak kodunu incele ↗\n202310-24Doğrulama tarihi\nGeliştiriciDoğrulanmış etkinlik ve tarih\nOyun sürümlerinin canlıya alınmasını ayarlamak için zorunlu 2FA kuralı yürürlüğe giriyor\n\nValve’in 10 Ekim tarihli resmi Steamworks duyurusu (10, 2023,), 10 Ekim’den itibaren (24, 2023,) yayınlanmış bir uygulamanın varsayılan dalında bir derlemeyi canlıya geçiren her hesabın, bu değişikliği SMS yoluyla veya Steam Mobil Uygulaması aracılığıyla onaylaması gerektiğini teyit etmektedir. Bu değişiklik, SetAppBuildLive Web sayfasını (API) doğrudan güncellemiştir.\n\nSteamworks — Derlemeleri ve kullanıcıları yönetmeye yönelik güvenlik iyileştirmeleri ↗arşivlenmiş 2025-12-03 ↗\nOrijinal giriş ve gönderilen bağlantı\n\nOyun Sürüm Yayınları için SMS Tabanlı Çok Faktörlü Kimlik Doğrulama (MFA)\n\nGönderilen kaynak kodunu incele ↗\n202307-12Gönderim tarihi\nToplulukKısmen doğrulanmış\nTopluluk tarafından tespit edilen, biyografi içeriklerine ilişkin özel uyarılar\n\nSteam Temmuz ayından itibaren 2023 adresinde yer alan topluluk raporları, harici bağlantılar veya tetikleyici kelimeler içeren özel profil biyografilerinde otomatik içerik uyarılarının görüntülenmeye başladığını ortaya koymaktadır. 12, 2023, adresinde belirtilen gönderim tarihi, Steam adresindeki topluluk forumlarında kullanıcıların ilk bildirim dalgasıyla örtüşmektedir.\n\nSteam Topluluk Forumu — Biyografi İçeriği Uyarı Raporları ↗\nOrijinal giriş ve gönderilen bağlantı\n\nÖzel Biyografi İçeriği Uyarısı\n\nGönderilen kaynak kodunu incele ↗\n202301-25Gönderim tarihi\nToplulukKısmen doğrulanmış\nProfil bağlantısı filtreleme ve düzenleme bekleme süreleri etkin\n\nSteam’ın resmi destek belgeleri, özel biyografilerdeki bağlantıların filtrelendiğini ve uygunsuz isim veya avatar değişikliklerinin düzenleme yasaklarına yol açabileceğini doğrulamaktadır. 4-adresinde belirtilen bir saatlik bekleme süresinin 1 Ocak 25, 2023, tarihinde tam olarak devreye girmesi, bu durumun gözlemlenen başlangıç noktası olsa da, bağlantı filtreleme mekanizması, gönderilen yardım sayfasında tam olarak aktif durumdadır.\n\nSteam Destek — Profil Adı ve Profil Resmi Kısıtlamaları ↗\nOrijinal giriş ve gönderilen bağlantı\n\nProfil BAĞLANTISI KALDIRILDI / Bekleme Süresi\n\nGönderilen kaynak kodunu incele ↗\n202210-24Doğrulama tarihi\nKimlik DoğrulamaDoğrulanmış etkinlik ve tarih\nSteam Müşterinin OAuth yenileme ve erişim jetonlarına geçişi\n\nValve’ın Ekim ayındaki önemli istemci ve mobil uygulama güncellemeleri 2022, Steam kimlik doğrulama sistemini baştan aşağı yeniledi. Eski oturum çerezi yapısı, OAuth tabanlı erişim ve yenileme belirteçleriyle değiştirildi; ayrıca, aktif oturumların manuel olarak iptal edilebilmesi için aktif yetkili cihazların bir listesi eklenmiştir.\n\nValve — Steam Mobil Uygulama Güncellemesi ve Kimlik Doğrulama Sürecinde Yapılan Kapsamlı Yenileme ↗\nOrijinal giriş ve gönderilen bağlantı\n\nSteam Giriş Sürecinin Yeniden Düzenlenmesi / Çerezlerin Kısaltılması\n\nValve’in Duyurusunu İncele ↗\n202210-12Doğrulama tarihi\nKimlik DoğrulamaDoğrulanmış etkinlik ve tarih\nQR koduyla oturum açma ve yetkili cihaz yönetimi\n\nValve’ın Ekim ayında yaptığı “12” duyurusunda, QR koduyla oturum açma, oturum açma işlemlerinin onaylanması veya reddedilmesi ve hesap erişimini iptal edebilecek bir cihaz listesi anlatılmaktadır.\n\nValve — Güncellenmiş “Steam” mobil uygulaması artık kullanıma sunuldu ↗\nOrijinal giriş ve gönderilen bağlantı\n\nSteam Mobil Uygulama 3.0 / QR ile Giriş\n\nGönderilen kaynak kodunu incele ↗\n202205-10Gönderim tarihi\nAPIKısmen doğrulanmış\nAPI'in herkese açık listesinden işlem iptal uç noktaları kaldırıldı\n\nGeliştirici kayıtları, Mayıs ayında 2022, Valve adresinde IEconService/CancelTradeOffer ve DeclineTradeOffer gibi ticaret yönetimi uç noktalarının Web API adresinden sessizce kaldırıldığını doğrulamaktadır (node-steam-tradeoffer-manager #325 başlığında belgelenmiştir). Bu yöntemler özel istemci protokollerinde hâlâ işlevsel olsa da, 10, 2022, tarihli güncelleme, dolandırıcılık panelleriyle mücadele amacıyla bu yöntemlerin genel Web API’lerinden kaldırıldığını göstermektedir.\n\nGeliştirici Tartışması — Sorun #325 (CancelTradeOffer kaldırıldı) ↗· Steamworks Web API — IEconService Belgeleri ↗\nOrijinal giriş ve gönderilen bağlantı\n\nTicaret İptal Son Noktalarının Kaldırılması\n\nnode-steam-tradeoffer-manager sorununu incele: Sorun #325 ↗\n202005-25Doğrulama tarihi\nTicaretDoğrulanmış etkinlik ve tarih\nDota2’daki eşyalara yedi günlük takas bekleme süresi getirildi\n\n25, tarihinde 2020,, Uluslararası 10 Battle Pass’ın piyasaya sürülmesiyle birlikte (blog.dota2.com/2020/05/the-international-10-battle-pass/), Valve, 2018 Counter-Strike politikasına uygun olarak Dota 2 eşyaları için 7-günlük takas kilidi uyguladı. Bu kısıtlama, takas edilen tüm eşyalar ve Pazar’dan yapılan satın alımlar için geçerlidir.\n\nDota2 Topluluğu — Takas Kilidi ve TI10 İstemci Güncellemesi ↗\nOrijinal giriş ve gönderilen bağlantı\n\nDota 2 / 7-Günlük İşlem Kilidi\n\nGönderilen kaynak kodunu incele ↗\n201803-29Doğrulama tarihi\nTicaretDoğrulanmış etkinlik ve tarih\nTakas edilen CS:GO eşyaları için yedi günlük bekleme süresi uygulanır\n\nResmi sürüm notları, tarihi ve kısıtlamayı doğrulamaktadır. Verilen URL, 2013 adresindeki bir harita güncellemesine yönlendiriyordu; buna karşılık gelen sürüm notu URL’si ise 20309. ile bitmektedir.\n\nValve — 3/29/2018 Sürüm Notları ↗\nOrijinal giriş ve gönderilen bağlantı\n\nCS:GO / 7-Günlük İşlem Kilidi\n\nGönderilen kaynak kodunu incele ↗ arşivlenmiş 2025-02-26 ↗\n\nKanıtları takip edin. Kaynağı inceleyin.\n\nSoruşturmaya geri dön ↗", "headings": [ { "level": 1, "id": null, "text": "Güvenlik Zaman Çizelgesi — 2018'dan 2026'a" }, { "level": 2, "id": null, "text": "Kronoloji" }, { "level": 2, "id": null, "text": "Grup sohbetlerinde şüpheli mesaj uyarıları" }, { "level": 2, "id": null, "text": "Yayıncı Anahtarları için Ayrıntılı İzinler ve IP Beyaz Listesi (Valve duyurusu)" }, { "level": 2, "id": null, "text": "CS2 işlemlerinde yedi günlük tersine dönüş penceresi oluşuyor" }, { "level": 2, "id": null, "text": "Valve SMS sızıntılarıyla ilgili hesap güvenliği uyarısı yayınladı" }, { "level": 2, "id": null, "text": "Yeniden satış veya pazarlama işleminden yedi gün önce" }, { "level": 2, "id": null, "text": "Yardım Sayfalarında yeni cihaz kısıtlamaları doğrulandı" }, { "level": 2, "id": null, "text": "2024 sürümünde isim değiştirme işleminin bekleme süresi uygulamaya konuldu" }, { "level": 2, "id": null, "text": "Anahtar oluşturmak için mobil onay gereklidir" }, { "level": 2, "id": null, "text": "Oyun sürümlerinin canlıya alınmasını ayarlamak için zorunlu 2FA kuralı yürürlüğe giriyor" }, { "level": 2, "id": null, "text": "Topluluk tarafından tespit edilen, biyografi içeriklerine ilişkin özel uyarılar" }, { "level": 2, "id": null, "text": "Profil bağlantısı filtreleme ve düzenleme bekleme süreleri etkin" }, { "level": 2, "id": null, "text": "Steam Müşterinin OAuth yenileme ve erişim jetonlarına geçişi" }, { "level": 2, "id": null, "text": "QR koduyla oturum açma ve yetkili cihaz yönetimi" }, { "level": 2, "id": null, "text": "API'in herkese açık listesinden işlem iptal uç noktaları kaldırıldı" }, { "level": 2, "id": null, "text": "Dota2’daki eşyalara yedi günlük takas bekleme süresi getirildi" }, { "level": 2, "id": null, "text": "Takas edilen CS:GO eşyaları için yedi günlük bekleme süresi uygulanır" } ], "links": [ "https://phishdestroy.io/steam_dossier/tr/#briefing-heading", "https://steamcommunity.com/groups/SteamClientBeta?l=english", "https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english", "https://store.steampowered.com/news/posts/?enddate=1788390000", "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179", "https://partner.steamgames.com/doc/webapi_overview/auth", "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact", "https://skinvault.gg/blog/cs2-trade-protection-explained/", "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/", "https://store.steampowered.com/news/posts/?appids=730&enddate=1753924057&feed=steam_announce%2F1000", "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC", "https://store.steampowered.com/news/posts/?enddate=1747349559", "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146", "https://store.steampowered.com/news/posts/?appids=730&enddate=1728000977&feed=steam_community_announcements", "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740", "https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E", "https://steamcommunity.com/discussions/forum/1/4202490424033360096/", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://steamcommunity.com/dev/apikey", "https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206", "https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206", "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461", "https://steamcommunity.com/discussions/forum/1/3807266184852932971/", "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2", "https://store.steampowered.com/news/group/4/view/3314112260640237775", "https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&enddate=1666122699&feed=steam_blog", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325", "https://partner.steamgames.com/doc/webapi/IEconService", "https://steamcommunity.com/app/570/announcements/", "https://blog.dota2.com/2020/05/trading-cooldown/", "https://blog.counter-strike.net/2018/03/20309/", "https://blog.counter-strike.net/index.php/2018/03/20308/", "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/", "https://phishdestroy.io/steam_dossier/tr/#vulnerability-profile" ] }, "source_json": "security_timeline.content.json", "source_json_sha256": "031af631a2af7987c2e2d1100853b6579592e0d59c011a0c541531e057496688" }, { "source": "https://phishdestroy.io/steam_dossier/tr/license_disclaimer", "language": "tr", "title": "Lisans · Haklar · Sorumluluk Reddi — PhishDestroy", "start_page": 193, "end_page": 202, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "PHISHDESTROYAdli soruşturma · Valve / Steam\nLisans · Haklar · Sorumluluk Reddi\nLisans ve Yasal Uyarı — Kamu Malı Olarak Adanma\n\nTüm hakları saklıdır insanlığa teslim oldu.\n\nBU BÖLÜMÜN KANITLADIĞI ŞEY\n\nBu belge, PhishDestroy Steam Dossier’i düzenleyen koşulsuz kamu malı tahsisi (CC0 1.0 Universal) ve MIT yazılım lisans koşullarını belirlemektedir. Tüm adli bulgular, delil veri kümeleri, ağ grafikleri ve analitik metodolojiler, dünya çapında kısıtlamasız düzenleyici, hukuki ve akademik kullanım amacıyla geri alınamaz bir şekilde kamu malı olarak tahsis edilmiştir.\n\n← Yönetici özetine geri dön\n\nPhishDestroy bu materyale ilişkin her türlü hakkından feragat eder — onu çoğaltma, satma, üzerine adınızı yazma haklarından. Aşağıda, tek bir sesin dilinde kaleme alınmış iki belge yer almaktadır: Valve adresine gönderilen, bizim gerçek yazım tarzımızla kaleme alınmış bir açık mektup ve bu içeriği ileriye taşıyacak yetkili kurum için hazırlanmış resmi bir feragatname.\n\nAraştırma · Valve Corporation / SteamGenel sürüm — son kullanma tarihi yok, geri alma hakkı yok\nMUAF TUTULMUŞ\nBölüm ILisans — asıl hukuki kısım, ama insani\n\nPhishDestroy Bu materyale ilişkin tüm haklarından feragat eder. Sıfır. Yok. Bitti. İstediğiniz gibi çoğaltabilir, satabilir, üzerine adınızı yazabilir, patronunuzun vücuduna dövme olarak yaptırabilirsiniz, ne isterseniz. Kaynak göstermenize gerek yok, mesaj atmanıza gerek yok, teşekkür kartı beklemiyorum.\n\nGerçekten tek bir kural (evet, sadece bir tane)\n\nTerörist olup olmadığınızı SİZ belirleyemezsiniz.\n\nEğer Rusya’dan veya OFAC’ın yaptırım uyguladığı herhangi bir ülkeden bir kullanıcıysanız — bu içerik SİZİN için DEĞİLDİR. Hiçbir kaçış yolu yoktur. Yaptırımlarınızın tadını çıkarın.\n\nVe eğer Moskova’da otururken Steam bölgesini Türkiye olarak değiştirdiyseniz — bu yaratıcı coğrafya anlayışınız için tebrikler. Hâlâ Rus’sun. Yaptırımlar hâlâ geçerli. Mesele tam da bu.\n\nBölüm IIBu nedir ve neden var?\n\nValve hakkında, Valve’daki ortalama bir çalışanın kendisi hakkında bildiğinden daha fazla bilgi yayınlayacağız. Bu bir övünme değil. Sadece işler bu noktaya geldi.\n\nBuraya nasıl geldik? Komik bir hikâye: Steam aslında bizi yarattı. Bizi dolandırıcılarıyla, destek talepleriyle, yasak kaçırma ekosistemiyle büyüttü — ve işte şimdi buradayız. Kin tutmuyoruz. Aslında oldukça şiirsel bir durum.\n\nHenüz bu hikayenin başlangıcını okumamış olanlar için — Valve’in son derece pahalı Avrupalı avukatlarıyla (sorduğunuz için söyleyeyim, Taylor Wessing) daha önce tanışmıştık:\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d arşivlenmiş 2026-08-21 ↗\n\nHoş bir karşılaşma. Özellikle de saatlik ücretlerini düşünürsek.\n\nValve'in haberi var mıydı? Evet. Taylor Wessing'in haberi var mıydı? Neredeyse kesinlikle evet. Ama o kadar zengin olduğunuzda, yasalar bir zorunluluktan çok bir tür ruh hali haline gelir, değil mi?\n\nAslında cevap da bu sayılır.\n\nSteam Yıllarımızı dolandırıcıları ortaya çıkarmakla geçirdik. Her zaman kasıtlı olarak değil — bazen dolandırıcılar, sadece Valve ile olan bağlantıları nedeniyle bu sitenin izlerini üzerlerine alıyordu. Bu konuda abartılı davranmaya çalışmıyoruz. Kesin olmaya çalışıyoruz. Dürüst olmak gerekirse, bu bizim için abartılı davranmaktan daha zor — bizim yazım tarzımız işte böyle.\n\nBu bir çelişki mi?\n— Hayır.\n\nBu sorun çözülebilir mi?\n— Evet. Ama hiçbir gizlilik anlaşması imzalamayacağız ve üç kuruşa hata ödül programına katılmayacağız.\n\nBu sahtekarlık sorununu düzeltmelerini beklemek için 4 yıllardan fazla bekledik; ancak o zaman bu konuyu kamuoyuna duyurabildik. Çünkü bunu daha önce yazmış olsaydık, Steam o küçük mağdur yüzünü takınıp “aktif tehdit!” diye bağırır ve bizi sonsuza dek yasal mülkiyetlerine geçirecek bir belgeyi imzalamamız karşılığında cüzi bir miktar para teklif ederdi. Hayır, teşekkürler.\n\n(Ayrıca: Valve sitesi de gizlilik anlaşmasını ihlal ediyor. Kendi çalışanları ihlal ediyor. Üst kademedeki çalışanlar. Ama tabii, hadi bizimkilerden bahsedelim.)\n\nBölüm IIIValve’a açık mektup — cidden, şunu bir oku\n\nValve: Bu alan adının kaldırılmasını istiyorsanız, bize e-posta gönderin. Bu görüşme için dışarıdan bir avukata gerek yoktur.\n\nKonuyu bilmeyenler için: Dr. Patrick, Aberdeen Üniversitesi’nden Uluslararası Ticaret Hukuku alanında Hukuk Yüksek Lisansı’na sahiptir ve — şimdi dikkatli dinleyin — doktora tezini tam anlamıyla bilgi teknolojileri hukuku üzerine tamamlamıştır. Kısa bir süre önce Taylor Wessing’de ortak oldu; bu firmanın iş modelinin tamamı, Valve gibi şirketlere, karşı tarafın parası ya da sabrı tükenene kadar davaları uzatmak için fahiş meblağlar fatura etmek üzerine kurulu.\n\nOnu suçlamıyoruz. Saatlik ücret ödeyen zengin ve suçlu müvekkiller — kariyer açısından akıllıca bir hamle. Sadece bunun masraflarını sizin karşılamanız gerektiğini düşünmüyoruz.\n\nAnlaşma (açık teklif, avukata gerek yok)\n\nValve'in gerçekçi olarak ulaşabileceği tek şey bu alan adıdır. Soruşturma, yönlendirmeler ve ilgili kaynaklar halihazırda devrede — alan adı olsun ya da olmasın, bunlar devam edecektir.\n\nEğer bu alan adını istiyorsanız:\n\nBT hukuku uzmanlarınızın adil bir fiyat belirlemesine izin verin.\n\n50% SEAL Vakfı’na bağışlanır.\n\nAlan adını kapatıyoruz. Drama yok. Mahkeme yok. Bitti.\n\nBu bir tehdit değil. Gerçekten ulaşılabilir olan tek şey için yapılan açık ve net bir teklif. Başka hiçbir yolla bunu elde edemezsin — durumun doğası böyle.\n\nValve’a doğrudan “zarar” verecek miyiz? Muhtemelen mali açıdan hissedecekleri bir şekilde değil. Hayal dünyasında yaşamıyoruz. Ama bunu dürüstçe, açıkça ve popülerlik peşinde koşmadan yapacağız — çünkü popülerliğe ihtiyacımız yok. Yeterince zaman ayırıp bakarsanız her zaman herkesin görebileceği şeyi dünyanın görmesini istiyoruz.\n\n5 yıllık arşivimiz var. Valve’un avukatlarının delil sunumu sırasında ortaya koydukları şeyler — ajanların görebileceğini doğrulayan veriler, parmak izleri ve bize kelimenin tam anlamıyla teslim ettikleri yazılı belgeler — yeterlidir. Bunları işlenmemiş haliyle sızdırmamıza gerek yok.\n\nKim ne alacak?\n\nDüzenleyici kurumlara aslı verilir.\n\nAraştırmacılar ve gazetecilere sansürlenmiş versiyonlar verilir (mağdur raporları, çocukların oturum açma bilgileri ve Valve sitesindeki sevimli destek yorumları, bariz nedenlerden ötürü kaldırılmıştır).\n\nEtkilenen hesaplar arasında reşit olmayanlar da vardı ve bu kişilere herhangi bir bildirimde bulunulmadı. Bu bulgu, mağdur raporları ve kimlik bilgileri çıkarılmış halde düzenleyici kurumun dosyasında yer almaktadır; zira bu konunun bir makalede değil, veri koruma otoritesinin gündeminde ele alınması gerekmektedir.\n\nAyrıca, Valve — bu konuyu nasıl ele alacağınıza karar vermeden önce bir şeyi netleştirmek istiyoruz: PhishDestroy bir topluluktur, bir kişi değil. Bunu, toplulukla konuşma zahmetine girmeden topluluğa hukuki yazışmalar gönderdiğinizde anladınız — sadece verileri sömürdünüz ve hesapları engellediniz.\n\nTopluluğumuzun Valve ile herhangi bir sorunu yoktur. Biz bunu aramadık. Sizin yetiştirdiğiniz dolandırıcılar bizi buldu. Onları engelledik. Ve işte bu noktaya geldik.\n\nBölüm III-BMüttefik kaynaklar — özellikle Steam adresine yönelik bir not\n\nAmplifikasyon yapısı konusunda açık ve net olmak istiyoruz, çünkü bunun var olmadığını varsaymak dürüstlükten uzak bir tutum olur.\n\nPhishDestroy’da, topluluk içindeki durumu anladığımız kadarıyla, bu içeriği devralıp ilerletecek en az iki müttefik kaynak bulunmaktadır.\n\nBunun pratikte anlamı şudur:\n\nKesişen konularda her biri kendi bakış açısını ortaya koyuyor.\n\nOnlar bağımsızdır — bizim talimatlarımızı uygulamazlar, biz de onlarınkini uygulamayız. Genel konu aynı, ancak yöntemleri farklıdır.\n\nPart 1. adresinde etkinleştirilmeyecekler. Onlar izliyor.\n\nValve’ın siteyi kaldırmamayı tercih etmesi durumunda:\n\nBunların “Bölüm 2” veya “Bölüm 3.”dan sonra ortaya çıkmasını bekleyin.\n\nÇalışmalarımızdan yararlı buldukları kısımları alıp, kendi çalışmalarlarıyla tamamlayacaklar ve kendi adlarına yayınlayacaklar.\n\n1. maddesindeki lisans tam da bu tür durumlar için tasarlanmıştır: içerik gitmesi gereken yere ulaşır, zenginleştirilir, genişletilir — ve ne biz ne de onlar birbirlerine atıfta bulunma yükümlülüğü taşır.\n\n(Sorumluluk zincirleri konusunda merak eden avukatlar için not: Böyle bir şey yoktur. Bu kaynaklar bizden talimat, finansman ya da veri almazlar. Kamuya açık bilgileri inceler ve kendi sonuçlarını çıkarırlar. Tıpkı sizin de yapabileceğiniz gibi.)\n\nBunu korkutmak için söylemiyoruz. Bunu, Valve tarafında strateji belirleyen kişinin, bilgi ortamının gerçekte nasıl bir görünümde olduğu konusunda doğru bilgilere sahip olması için söylüyoruz.\n\nMaddemizi destekleyen ve tamamlayan bir kaynak, bir hikâye olabilir. Bunu bağımsız olarak yapan ve benzer sonuçlara varan iki kaynak ise bir örüntüdür. Düzenleyici kurumların dikkatini çeken şey, işte bu örüntülerdir.\n\nBölüm IVPara, yasaklar, tüm bu sirk\n\nSteam’ın kumar sitelerini ve dolandırıcıları yasaklamasıyla ilgili şu gerçek var: Bu bir yaptırım değil. Bu, gelir elde etmek. Valve parayı cebe indiriyor, ellerini temizliyor, sonra sahneye çıkıp herkese Pokémon kartları ve beyzbol hakkında masum bir hikâye anlatıyor.\n\nDestek tarafındaki güvenlik ihlallerinin belgelendiği durumlarda — buna, Şubat ayında Valve adresinde yer alan ve yardım talepleri yoluyla ele geçirilen yüksek değerli hesapların sorumluluğunu üstlendiğini belirten yazılı itiraf 2023 ile, $320k tutarındaki içeriden bilgi ticareti olayının ardından Dexerto ve Escorenews tarafından bildirilen yüklenici personelinin işten çıkarılmaları da dahildir (Bölüm II, §04 · Ana Dosya §14.1) — bunlar, kamuoyuna açıklanmış itiraflar ve araştırmacı gazetecilik haberlerine dayanmaktadır. Destek personelinin kumar yoluyla ek gelir elde ettiği ya da yasakların kaldırılması karşılığında komisyon aldığına dair kanıtlanmamış söylentiler, kamuya açık kayıtlarda doğrulanmamıştır ve bu yazıda ele alınmamıştır.\n\nBu arada Valve, 2017. adresinde skinlerin düzgün bir şekilde izlenmesini imkansız hale getirdi. Hatta bunu kendi forumlarında da tartıştılar. Buna “kumar karşıtı önlemler” adını verdiler — oysa skin kumar ekosistemi, bundan sonraki yıllar boyunca Steam’un altyapısı üzerinden milyarlarca dolarlık işlem gerçekleştirmeye devam etti. Harika bir marka stratejisi.\n\nŞunu kanıtlayacağız:\n\nSkins, Monero’dan daha anonimdir\n\nBir Peru kartelinin, para transferi amacıyla Dota 2'daki karakter görünümlerini kullandığı iddia ediliyor\n\nSteam işlevsel olarak, “koleksiyon kartları” şeklinde ~7milyar dolarlık bir yaptırım atlatma makinesidir (evet, bir savcıya gerçekten de ‘koleksiyon kartları’ dediler)\n\nSkinler konusuyla ilgili bir videomuz var. Göreceksin.\n\nAyrıca şunu da biliyoruz:\n\nReddit’in moderasyon süreci, Valve adresindeki kaynaklardan etkilenmektedir.\n\nÜçüncü taraf Steam veri altyapısı (örneğin steamid.uk) bir özel şahıs tarafından işletilmektedir (msart) ve bununla bağlantılı kardeş proje olan yasak listesi projesi (steambans.com arşiv) onaylanmış bir Valve topluluk moderatörü tarafından ortaklaşa yönetilmektedir (killahinstinct_) — böylece platformdaki yasaklamalara ilişkin bağımsız denetim tamamen Valve’un yetki alanı içinde kalıyor (bkz. Kart Ekonomisi §08)\n\nKontrol edemedikleri şeyleri yasaklarlar\n\nValve: Eğer aptal rolü oynamaya devam ederseniz — sorun değil. Güvenli limanınız not edildi. Google Analytics zaten kullanıcılarınızın IP adreslerini gizliyor. Neyin silindiğini görüyoruz. Sadece bunu, avukatlarınızın ilgileneceği kadar ucuza kanıtlayamıyoruz. Henüz.\n\nBölüm VKötü amaçlı yazılım meselesi — evet, bundan bahsediyoruz\n\nOlayların sırası konusunda son derece açık konuşalım, çünkü bu tam olarak kim olduğunuzu ortaya koyuyor.\n\nOyundaki bu güvenlik açığını kamuoyuna AÇIKLAMAYACAĞIZ. Bunu Steam adresine BİLDİRMEYECEĞİZ. Program bir gizlilik anlaşması (NDA) gerektiriyor ve böyle bir anlaşmayı imzalamamız, etkilenen kullanıcılara hesaplarına ne olduğunu anlatmamızı engelleyecektir. Bu hesaplarını kaybeden kişilere ve düzenleyici kurumlara durumu açıklamak, bu çalışmanın amacıdır; bir gizlilik anlaşması ise bununla bağdaşmaz.\n\nİşte gerçekte olanlar: Bu güvenlik açığı, ilgili çevrelerde adeta herkesin bildiği bir sırdır. Bağımsız güvenlik araştırmacılarının, bu güvenlik açığını istismar eden tam kodunu Steam Destek ekibinin gözünün içine soktuklarını kesin olarak biliyoruz. Bu kısım halledildi. Kendi resmi kanallarınız aracılığıyla resmi olarak uyarıldınız.\n\nPeki Valve ne yaptı? Hiçbir şey. Çünkü Valve için güvenlik, kârla eşdeğer değildir — aksine, tam tersidir. Güvenlik, bir maliyet kalemidir. Bir tehdit kritik bir boyuta ulaşıp kamuoyunda felaket niteliğinde bir imaj krizine yol açana kadar, Valve bunu acil bir mesele olarak görmez.\n\nPeki ne yapıyoruz? Kamuoyuna bunun varlığını duyuruyoruz; çünkü “Valve’ın sistemik bir kötü amaçlı yazılım tehdidinden haberdar olmasına rağmen aktif olarak hiçbir şey yapmamayı tercih etmesi”, şu anda bunu okuyan düzenleyici kurumlar için hayati önem taşıyan bir bilgi.\n\nOyun gerçekten devasa. Burada adını vermeyeceğiz. Ama şunu iyi anlayın:\n\nBu, sunucunun sizden “bir sürücü yüklemenizi” istediği o önemsiz CS:GO “script-kiddie” saçmalıkları gibi bir şey DEĞİLDİR. Bu, felaket niteliğinde bir durumdur.\n\nBu, Unturned seviyesinde bir kabus: sunucuya bağlanırken sıfır tıklamayla RCE. Bir sunucuya katılıyorsunuz. Hiçbir şeye tıklamıyorsunuz. Hiçbir şey indirmiyorsunuz. Bağlantının kendisi saldırı yüzeyi haline geliyor ve makineniz tamamen ele geçiriliyor. Gerçekçi olalım: Bir RCE yerleştirmek vValve'ın güvenilir dijital sertifikalarını kullanarak yerel antivirüs programlarını atlatmak, Steam'da artık yeni bir şey bile değil. Bu, pratikte ekosisteminizin yerleşik bir özelliği haline gelmiş durumda.\n\nValve Bunun varlığını zaten biliyor. Ancak en sevdikleri, korkakça bir yasal boşluktan yararlanıyorlar: oyun teknik olarak üçüncü bir taraf tarafından geliştirildiği için, Valve sorumluluktan kaçıyor. Oyunu dağıtıyorlar, ödemeleri işliyorlar, altyapıyı barındırıyorlar, ancak sıfır tıklamalı bir RCE milyonlarca kullanıcılarını tehdit ettiğinde tutumları şudur: “Bizim oyunumuz değil, bizim sorumluluğumuz değil.”\n\nBu durum kaçınılmaz olarak patladığında, üçüncü taraf geliştirici tüm suçu üstlenecek ve Valve ise sorunu çözmeye “yardımcı” olan sorumlu bir platformmuş gibi davranarak paçayı kurtaracak. Klasik Valve korkaklığı. Bu senaryoyu daha önce de gördük.\n\nBunu kayıt altına alıyoruz ki düzenleyici kurumlar, savcılar ve gazeteciler, Valve’in aktif kötü amaçlı yazılımları tam olarak nasıl ele aldığını anlasınlar: üçüncü taraf geliştiricilerin arkasına saklanarak, gizlilik anlaşmalarıyla oyuncuların sesini keserek ve oyuncuları savunmasız bir durumda bırakarak.\n\nAçık mektubun sonuResmi kayıtlar başlıyor\nResmi dil · resmi makamlar için\nBeyannameKullanım ve haklar konusunda\n\nPhishDestroy Proje ve Siber Güvenlik Koalisyonu\n\nBu beyan, bu dosya setindeki her bir başvuru ve her bir ek belgeye eşlik etmektedir. Bu beyan, söz konusu materyali eline geçen her türlü yetkili makam, mahkeme, düzenleyici kurum, savcı, araştırmacı, gazeteci veya mağdur kişiye yöneliktir.\n\n1. Kullanımla ilgili herhangi bir koşul bulunmamaktadır\n\n1.1 Koalisyon tarafından bu başvuruda hazırlanan tüm materyaller — olgusal beyanlar, analizler, Koalisyon tarafından hazırlanan ekler, araçlar ve bulgular — HERHANGİ BİR HAK SAKLI TUTULMAKSIZIN kamuoyuna açıklanmaktadır.\n\n1.2 Herkes, bize sormadan ve haber vermeden şunları yapabilir:\n\nbunu, tamamen veya kısmen çoğaltmak;\n\nbunu uyarlayabilir, düzenleyebilir, yeniden yazabilir, yeniden yapılandırabilir veya düzeltebilir;\n\nbunu çevirin;\n\nalıntı yaparken bunun bir alıntı olduğunu belirtmeden;\n\nbunu resmi belgelere, bulgulara, kararlara, dava dilekçelerine, raporlara veya basın materyallerine dahil etmek;\n\nbunu alıcının kendi eseri veya alıcının kendi bulgularıymış gibi sunmak;\n\nbunu hammadde olarak kullanın ve geri kalanını atın;\n\nve aynı şartlarla başka herhangi birine devredin.\n\n1.3 KAYNAK GÖSTERİLMESİ GEREKMEMEKTEDİR VE BUNUN İSTENMEMEKTEDİR. Koalisyonun adı geçirilmesine, alıntılanmasına, kaynak gösterilmesine, teşekkür edilmesine, danışılmasına veya bilgilendirilmesine gerek yoktur. Bu kaynakta yer alan materyaller bir yetkili kuruma yardımcı olursa ve Koalisyondan hiç bahsedilmezse, BU TAMAMEN TATMİN EDİCİ BİR SONUÇTUR ve Koalisyon, bu konunun gündeme gelmemesi için bunu önceden belirtmektedir.\n\n1.4 Öte yandan, bir yetkili kurum Koalisyonu kaynak olarak göstermeyi daha uygun bulursa, bunu yapmakta serbesttir. Seçim tamamen alıcıya aittir ve her iki seçeneğin de herhangi bir sonucu yoktur.\n\n1.5 Bu bir FERAGATNAMEDİR, lisans teklifi değildir. Kabul edilmesini gerektirmez, herhangi bir yükümlülük getirmez ve ihlal edilemez. Koalisyon tarafından yayınlanan yazılım, MIT lisansı kapsamında ayrı olarak yayınlanmaktadır; araştırma ve bulgular, izin verilen en geniş ölçüde kamu malı olarak yayınlanmaktadır ve bir yargı yetkisi alanında feragatne izin verilmediği durumlarda, Koalisyon aynı amaçla geri alınamaz, dünya çapında ve telif ücreti ödenmeyen bir lisans vermektedir.\n\n2. Bunun neden sadece bir nezaket meselesi olarak değil, pratik açıdan da önemli olduğu\n\n2.1 Bir yetkili makam, o tarafın talebi üzerine hareket ediyor gibi görünme ya da o tarafla bir tür bağ kurma endişesi nedeniyle, dışarıdan bir tarafça sağlanan bilgilere güvenmek konusunda makul bir tereddüt gösterebilir.\n\n2.2 BURADA KARIŞILACAK HİÇBİR ŞEY YOKTUR. Koalisyon hiçbir şey talep etmez, kendisine hiçbir şey borçlu olunmaz, hiçbir şeyi elinde tutmaz ve hiçbir türden beklentisi yoktur. Daha sonra bir hak iddia edemez, övgüyü kendine mal edemez, kötüye kullanımdan şikayet edemez veya materyalin nasıl nitelendirildiğine itiraz edemez; çünkü bunu yapabileceği hiçbir dayanak bırakmamıştır.\n\n2.3 Dolayısıyla, bu materyali kullanan bir kurum, Koalisyon adına hareket etmemektedir. Sadece, tesadüfen başka biri tarafından derlenmiş olan kamuya açık bilgileri kullanmaktadır.\n\n3. Her şey zaten açık\n\n3.1 Koalisyonun çalışmaları varsayılan olarak halka açıktır:\n\nSoruşturmalar şu adreste herkese açık olarak yayınlanmaktadır: https://phishdestroy.io ve serbestçe okunabilirler;\n\nBu araç, MIT lisansı kapsamında açık kaynak olarak şu adreste yayınlanmaktadır: https://github.com/phishdestroy arşivlenmiş 2026-09-11 ↗;\n\nYöntem, her bir kaynak türünün ağırlığı ve sınırlamaları da dahil olmak üzere, sevk belgesinin Ek A, Bölüm A’da belirtilmiştir;16D;\n\nKoalisyon hiçbir bağış kabul etmemektedir ve bu tutumunu şu adresten duyurmuştur: 2018.\n\n3.2 Yayınlanmayan tek materyal, yasal olarak ya da güvenli bir şekilde yayınlanamayan materyaldir: mağdurların ve üçüncü şahısların kişisel verileri ile bir kaynağın misillemeye maruz kalmasına yol açabilecek bilgiler. Bu materyal, yetkililere gizlilik içinde sunulur ve delil listelerinde belirtilir.\n\n3.3 Koalisyon, başkalarının davranışlarının incelenmesini talep ettiği aynı şartlar altında kendi davranışlarının da incelenmesini talep etmekte ve veri imhası konusunda bir talimat alınması da dahil olmak üzere, veri işleme uygulamalarını ilgili makamlara gönüllü olarak sunmuştur.\n\n4. Delil paketinin bütünlüğü\n\n4.1 Ekler, başvuruyla birlikte sunulur veya belirtilmiş olması halinde, güvenli bir kanal aracılığıyla talep üzerine sağlanır. Bu ekler halka açık bir adreste yayınlanmaz ve böyle bir adresin varlığı da çıkarılmamalıdır: bu tür materyaller doğrudan yetkililere sunulur.\n\n4.2 Her teslimata, sağlanan her dosya için bir SHA-256 özetini içeren bir SHA256SUMS dosyası ve ayrıca SHA256SUMS.asc adresinden alınmış bağımsız bir OpenPGP imzası eşlik etmektedir.\n\n4.3 İmza anahtarı şu adreste yayınlanmıştır: https://phishdestroy.io/.well-known/pgp-key.txt ve keys.openpgp.org adresinde. Bu kümedeki her gönderinin antetinde bu sitenin parmak izi yer almaktadır.\n\n4.4 Herhangi bir alıcı, elindeki dosyanın gönderilen dosya ile aynı olduğunu ve üzerinde herhangi bir değişiklik yapılmadığını istediği zaman doğrulayabilir:\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 Bunun amacı formalite değildir. Bunun amacı, herhangi bir delilin doğruluğu veya bütünlüğü ileride tartışma konusu olursa, bu sorunun tartışma yoluyla değil, hesaplama yoluyla çözülebilmesidir.\n\n5. Kayıt sırasında — feragatnamenin neden sadece cömert bir jest değil, işlevsel bir unsur olduğu\n\n5.1 Yetkili makamlar, Koalisyon’un yayınladığı araştırma raporlarıyla karşılaşabilir ve bunları sert, karşıt bir üslupta ve zaman zaman alaycı bulabilir. Bu izlenim doğrudur. Koalisyon kasıtlı olarak bu şekilde yazmaktadır ve bunun için özür dilememektedir.\n\n5.2 AYRICA, BUNUN DÜZENLEME VEYA YARGI SÜRECİ İÇİN UYGUN OLMAYAN BİR ÜSLUP OLDUĞUNU DA KABUL ETMEKTEDİR. Ciddi bir konu, bir kampanya üslubuyla ele alınmamalıdır. Bir makama sunulan bulgular, sınırlılıkları da kabul edilerek açık ve net bir şekilde ifade edilmeli ve okuyucunun içeriğe ulaşmadan önce üslubu göz ardı etmesini gerektirmemelidir.\n\n5.3 İŞTE TAM DA BU NEDENLE KOALİSYON YAZARLIK HAKKINDAN VAZGEÇİYOR. 1 bölümündeki feragat beyanı, metnin kayıt defterinden ayrılmasını sağlayan mekanizmadır: yetkili makam, yararlı olan kısımları alabilir, bunları kendi üslubuyla yeniden ifade edebilir ve Koalisyon’un adıyla birlikte Koalisyon’un üslubuna ait her kelimeyi bir kenara atabilir. Böylece hiçbir şey kaybedilmez ve Koalisyon da bunu tercih eder.\n\n5.4 KOALİSYON AYRICA, KAYIT SİSTEMİNİN YÖNTEMLE KARIŞTIRILMAMASINI DA TALEP EDİYOR. Yayınlanan metnin üslubu mücadeleci olsa da, altında yatan uygulama dikkatsiz değildir. Bu başvurunun tamamında, çıkarımlar gözlemlerden ayrılmıştır; tanıklıklar tanıklık olarak belirtilmiştir; kaynaklar değerlendirilmiş ve zayıf yönleri belirtilmiştir; rakamlar sınırlamalarıyla birlikte sunulmuştur; Koalisyonun kanıtlayamadığı noktalar ise iddia olarak değil, yetkili makamlara yöneltilen sorular olarak ifade edilmiştir. Kanıtlar Koalisyonun kendi tutumuna aykırı olduğunda, Koalisyon bunu açıkça belirtmiştir — bkz. Ek A, paragraf 7, ve paralel başvurunun B bölümü.0\n\n5.5 KOALİSYON, TARZININ VE MALİ DURUMUNUN ARASINDAKİ BAĞLANTİYI AÇIKLIYOR; ÇÜNKÜ İKİSİ BİRBİRİNDEN AYRIŞTIRILAMAZ. Koalisyon kimseden para almaz — ne bağış, ne ödül, ne müşteri, ne de sponsor. Bu reddi, açık sözlülüğü mümkün kılan şeydir: Koruması gereken bir geliri olan bir kuruluş, kendisine bağımlı olduğu partiler hakkında söylediklerini yumuşatmak zorundadır. Koruyacak hiçbir şeyi olmayan Koalisyon’un yumuşatacak hiçbir şeyi yoktur.\n\nBu aynı zamanda Koalisyonun varlığını sürdürmesinin nedenidir. Başka bir itici güç yoktur. Bu iş, yapıldığı için yapılır; onu yapanlar durduğunda iş de durur.\n\n5.6 Yetkili makamın bunların hiçbirini kabul etmesi gerekmez. Bu, Koalisyon’un kamuoyuna yönelik çalışmalarının üslubunun, şu anda önünde bulunan dosya konusunda gösterilen özenin bir göstergesi olarak algılanmaması için belirtilmiştir.\n\n6. Koalisyonun kendi ifadesiyle sunduğu hizmetler\n\nBilgi, araştırma ve gözlem.\n\nKoalisyonun ortaya koyma yetkisi bulunmayan hiçbir husus, bir bulgu olarak ileri sürülmemektedir. Bir hususun çıkarım yoluyla belirlendiği durumlarda, sevk belgesinde bu açıkça belirtilmektedir. Bir hususun tanık ifadesine dayandığı durumlarda, sevk belgesinde bu ifadenin kime ait olduğu ve hangi sınırlamaların geçerli olduğu belirtilmektedir. Koalisyonun bir soruya cevap veremediği durumlarda, bu durum da belirtilmekte ve soruyu kimlerin cevaplayabileceği açıklanmaktadır.\n\nKoalisyon, ne kendisi ne de herhangi bir birey adına herhangi bir telafi, ödeme, kabul ya dValve'da bir sonuç talep etmemektedir. Yalnızca, sevk belgesinde belirtilen soruların, cevap vermeyi zorunlu kılma yetkisine sahip bir kurum tarafından Corporation'a yöneltilmesini istemektedir.\n\nSon notBu işi sürdüren kişiye\n\nBu belgeleri olması gereken yere ulaştıran herkese teşekkür etmek istiyoruz. Muhtemelen bu iş bir çırpıda hallolmayacak. Valve’in bol parası var ve Taylor Wessing saatlik ücret alıyor — bu ikili, tam da sizin gibi insanların bitiş çizgisine ulaşamadan pes etmelerini sağlamak için özel olarak tasarlanmış.\n\nNe yaptığımızı biliyoruz. Kimler hakkında yazdığımızı biliyoruz. Bizi Valve yarattı — onları nasıl anlamayalım ki?\n\nPhishDestroy Valve ile herhangi bir çatışma söz konusu değildir. Karşılaştığımız o ölçekteki tek dolandırıcı çetesini engelledik — Valve ile kavga aramıyorduk. Sadece her yolun onlara çıktığı ortaya çıktı. Çatışma değil. Sadece ağ yapısı.\n\nValve PhishDestroy meselesini çözemeyiz çünkü çözülecek bir şey yok. Aramızda hiçbir ilişki yok. Onların zenginleşme planları ve aşırı kârlarına dair veriler büyük ölçüde kamuya açık — bunu görmek için sadece yeterince zaman ayırmanız gerekiyordu. Bunu bir başarı ansiklopedisi olarak düşünün: “Rus hackerların ücretsiz oyunlarımızı (zaten korsanlamayacakları ücretli olanları) korsanlamaması için yaptırımlara nasıl uymayacağımız.” Ne demek istediğimi anladınız.\n\nYazarlık kavramına ihtiyacımız yok.\n\nKaynak gösterilmesine gerek yok.\n\nKazanmamıza gerek yok.\n\nValve’a bu sevk belgesinde zaten yer alan soruları sorabilecek ve yanıt talep etme yetkisine sahip, gerçek yetkiye sahip birine ihtiyacımız var.\n\nHepsi bu kadar. İsteğimizin tamamı bu.\n\nDosyalar şu adreste bulunacaktır:\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo (şu anda çalışmıyor — gerektiğinde düzeltilecektir)\n\nŞu adreste olacağız:\n\nhttps://phishdestroy.eth.limo/ arşivlenmiş 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\nİmzalı iki eser · telif hakları ve yayınlanmış metin\nİmzalı feragatnameNeler imzalandı ve neleri kapsıyor?\n\nAşağıda, haklar atama metni ve araştırma metni ayrı ayrı imzalanmış JSON nesneleri olarak yer almaktadır. Her bir bağımsız OpenPGP imzası, yanında adı geçen JSON nesnesinin tam baytlarını doğrular. Haklar beyanı izinleri verir; metin anlık görüntüsü ise yayınlanan materyali tanımlar ve içerir.\n\n1. Haklar beyanı — license-rights.json\n\nİmzalı nesne: tam license-rights.json 28 Eylül tarihli kamu hakları iznini içeren dosya 2026. Bu belge, dosya materyallerinin kaynak gösterme, bildirimde bulunma veya onay alma zorunluluğu olmaksızın kopyalanmasına, yayınlanmasına, düzenlenmesine, çevrilmesine, birleştirilmesine ve ticari amaçla kullanılmasına izin vermektedir. Bu imza, hak beyanının geçerliliğini teyit eder; her bir web sayfası veya PDF metninin geçerliliğini teyit etmez.\n\nİmzalanmış orijinal izin belgesi, değiştirilmeden korunur. Web sitesinde değişiklik yapılması, başka bir dosyanın yayınlanması veya sitenin çevrimdışı hale getirilmesi yoluyla mevcut izin geri alınamaz veya kapsamı daraltılamaz. Üçüncü taraflara ait materyallerin hakları korunur.\n\nHaklar beyanı JSON ↗ · license-rights.json'in imzası ↗ · license-rights.json’in SHA-256’i ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. Yayınlanan metin — dossier-text.json\n\nİmzalı nesne: tam dossier-text.json dosya. Bu dosya, dışa aktarılan sayfaların okunabilir metinlerini içerir. documents[].content.text, her sayfanın başlığı, dili, kaynak URL’si, kaynak HTML hash değeri, başlıkları ve kaynakları ile birlikte. Bu documents Liste, bu anlık görüntünün kapsadığı tam envanterdir; dil varyantları ayrı olarak listelenmiştir. Bu, sadece bir hash listesi değil, metin biçiminde bir yayındır.\n\nHer giriş, hafif sayfa PDF’sini dosya adı ve SHA-256 ile tanımlar. documents[].pdf. JSON dosyası ayrıca orijinal hak beyanını URL ve SHA-256, ile tanımlamaktadır; böylece yayınlanan metin, ilgili PDF dosyası ve geçerli hak feragatnamesi, tahminde bulunmaya gerek kalmadan birbirleriyle eşleştirilebilir. Bağlantı verilen harici veritabanları, orijinal görseller ve envanterde bulunmayan sayfalar bu metin anlık görüntüsüne dahil edilmemiştir.\n\nİmzalanmış tam metin JSON ↗ · dossier-text.json'in imzası ↗ · dossier-text.json’in SHA-256’i ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\nDosya ana sayfasında, PDF ve JSON düğmeleri araştırma paketini dışa aktarır. İç sayfalarda ise bu düğmeler, ilgili sayfayı yayınlandığı dilde dışa aktarır. Her sayfanın JSON dosyası ayrıca, kendi ayrı imzasını ve SHA-256 dosyasını içerir; bu dosya, dosyanın adında açıkça belirtilir. integrity nesne. İlgili PDF dosyasını doğrulamak için, dosyanın SHA-256 değerini hesaplayın ve bunu pdf.sha256 doğrulanmış JSON'daki değer. PDF, bu özet ile bağlanmıştır; PDF formatında bir dijital imza içermemektedir.\n\n3. Yazdırılabilir araştırma paketi — steam-dossier-{language}.content.json\n\nİmzalı nesne: dil özelinde tam JSON dosyası; buna, içinde yer alan bölüm metni de dahildir documents[].content.text, bölüm sayfa aralıkları, kaynak diller, hariç tutulan kaynakların listesi ve tam PDF özeti pdf.sha256. Beş ek kanıt arşivi çevrimiçi olarak bağlantılı kalır ve bir araya getirilmez. Yazar tarafından kaleme alınan araştırma metni korunur; görsel katalogların yerine kaynak bağlantıları eklenir.\n\nİngilizce JSON ↗ · OpenPGP'in müstakil imzası ↗ · SHA-256 özeti ↗\n\nAlmanca JSON ↗ · OpenPGP'in müstakil imzası ↗ · SHA-256 özeti ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\nGenel doğrulama anahtarı ↗\n\nİmza parmak izi: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\nGörüntülenen parmak izinin yukarıdakiyle eşleşip eşleşmediğini kontrol edin, ardından imzayı tam JSON dosya adıyla karşılaştırarak doğrulayın. İmzalanmış bir JSON dosyasının düzenlenmesi, imzalanmış nesneyi değiştirir ve orijinal imzasını geçersiz kılar. Geçerli bir imza, yayınlanan baytları tanımlar; araştırma bulgularının bağımsız bir doğrulaması değildir.\n\nPhishDestroy — kamu soruşturması — tüm haklar insanlığa devredilmiştir\n\nOFAC bölgesi erişimi: yasak", "headings": [ { "level": 1, "id": null, "text": "Lisans ve Yasal Uyarı — Kamu Malı Olarak Adanma" }, { "level": 2, "id": null, "text": "Bölüm ILisans — asıl hukuki kısım, ama insani" }, { "level": 3, "id": null, "text": "Gerçekten tek bir kural (evet, sadece bir tane)" }, { "level": 2, "id": null, "text": "Bölüm IIBu nedir ve neden var?" }, { "level": 2, "id": null, "text": "Bölüm IIIValve’a açık mektup — cidden, şunu bir oku" }, { "level": 3, "id": null, "text": "Anlaşma (açık teklif, avukata gerek yok)" }, { "level": 2, "id": null, "text": "Bölüm III-BMüttefik kaynaklar — özellikle Steam adresine yönelik bir not" }, { "level": 2, "id": null, "text": "Bölüm IVPara, yasaklar, tüm bu sirk" }, { "level": 2, "id": null, "text": "Bölüm VKötü amaçlı yazılım meselesi — evet, bundan bahsediyoruz" }, { "level": 2, "id": null, "text": "BeyannameKullanım ve haklar konusunda" }, { "level": 3, "id": null, "text": "1. Kullanımla ilgili herhangi bir koşul bulunmamaktadır" }, { "level": 3, "id": null, "text": "2. Bunun neden sadece bir nezaket meselesi olarak değil, pratik açıdan da önemli olduğu" }, { "level": 3, "id": null, "text": "3. Her şey zaten açık" }, { "level": 3, "id": null, "text": "4. Delil paketinin bütünlüğü" }, { "level": 3, "id": null, "text": "5. Kayıt sırasında — feragatnamenin neden sadece cömert bir jest değil, işlevsel bir unsur olduğu" }, { "level": 3, "id": null, "text": "6. Koalisyonun kendi ifadesiyle sunduğu hizmetler" }, { "level": 2, "id": null, "text": "Son notBu işi sürdüren kişiye" }, { "level": 2, "id": null, "text": "İmzalı feragatnameNeler imzalandı ve neleri kapsıyor?" }, { "level": 3, "id": null, "text": "1. Haklar beyanı — license-rights.json" }, { "level": 3, "id": null, "text": "2. Yayınlanan metin — dossier-text.json" }, { "level": 3, "id": null, "text": "3. Yazdırılabilir araştırma paketi — steam-dossier-{language}.content.json" } ], "links": [ "https://phishdestroy.io/steam_dossier/tr/#briefing-heading", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/tr/investigation_part2.html#outsourcing-case", "https://phishdestroy.io/steam_dossier/tr/#theft-ledger", "https://steamid.uk/", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/id/killahinstinct_", "https://phishdestroy.io/steam_dossier/tr/card_economy.html#governance", "https://phishdestroy.io/steam_dossier/tr/license_disclaimer.html", "https://github.com/phishdestroy", "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy", "https://phishdestroy.io/.well-known/pgp-key.txt", "https://steamdestroy.eth.limo/", "https://phishdestroy.eth.limo/", "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3" ] }, "source_json": "license_disclaimer.content.json", "source_json_sha256": "4f4edaf236bd387c626242a81e68287c8773a53d1b3e465f22d6d363913e5b52" } ] }