{ "schema": "phishdestroy.print-bundle.v1", "language": "uk", "title": "Досьє Steam", "exported_at": "2026-09-30T21:24:10.848Z", "scope": "Research reading edition. Complete chapter prose is retained. Raster images and named catalogues are linked instead of embedded. The five supplementary evidence archives listed below are excluded. Authored chapter prose uses the selected language. Collected evidence, quotations and source table rows retain their original language.", "excluded_sources": [ "https://phishdestroy.io/steam_dossier/valve_scandals_registry", "https://phishdestroy.io/steam_dossier/steam_evidence_archive", "https://phishdestroy.io/steam_dossier/steam_enforcement_evidence", "https://phishdestroy.io/steam_dossier/support_canned_refusals", "https://phishdestroy.io/steam_dossier/social_graph" ], "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "third_party_rights": "Third-party materials retain their own rights." }, "pdf": { "filename": "steam-dossier-uk.pdf", "sha256": "b7fa281c294a719fc9975e98968659e65448a9a1cc86370dca3d055189801b11", "bytes": 1872435, "pages": 218 }, "integrity": { "signed_object": "steam-dossier-uk.content.json", "signature_file": "steam-dossier-uk.content.json.asc", "digest_file": "steam-dossier-uk.content.json.sha256", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "scope": "Detached OpenPGP signature covers the exact UTF-8 bytes of this JSON, including chapter text and PDF SHA-256.", "verify": "gpg --verify steam-dossier-uk.content.json.asc steam-dossier-uk.content.json" }, "documents": [ { "source": "https://phishdestroy.io/steam_dossier/uk/index", "language": "uk", "title": "Досьє «Steam»: правила, маршрути та підзвітність", "start_page": 2, "end_page": 113, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "exhibit-gallery-section", "source": "https://phishdestroy.io/steam_dossier/uk/index#exhibit-gallery-section" } ], "raster_images_replaced": 2 }, "content": { "text": "Розділ 1 — Короткий виклад справи\nПравило. Рекорд. Питання, на які немає відповіді.\nКонтекст та обмеження джерел\n\nШість висновків, кожен із яких пов’язаний із датованим публічним документом. Детальні розділи розташовані в такому порядку: технічна документація (Частина А), правила та документація щодо їх виконання (Частина Б), правові рамки (Частина С), а потім — додатки з основними доказами.\n\nШість висновків. Кожен із них пов’язує письмове правило з датованим документом та питанням, яке можна перевірити за допомогою доказів.\n\n1. Хости автентифікації з окремими доменами — 44 маршрути · 26 пар з розділенням\n\nЗаписи в реєстрі безробітних 44 платформи, що проходять автентифікацію через окремий домен, який можна зареєструвати. Ще п’ять маршрутів перебувають на стадії перевірки й очікують на дату RDAP; після їх затвердження загальна кількість маршрутів становитиме 47. Вони не включені до списку 44 маршрутів та до таблиці за віком. — 27 із опублікованим файлом доказів для кожного маршруту та 17, доданих у результаті ручного збору, перелічених окремо. У 26 пар фільтрів-роздільників головний домен — це ЗАБЛОКОВАНО у фільтрі посилань Steam, тоді як проксі-сервер, що використовує ці дані для входу, не потрапляє під блокування. Це не одноразові домени: csgogem.com заблоковано, тоді як api.csgem.com, хост із логіном Steam зареєстрований з березня 2014 року — 12 років 6 місяців. Valve отримує це ім’я хосту в кожному запиті OpenID і відображає його користувачеві на власній сторінці входу. Повна таблиця, терміни дії для кожного маршруту та джерела наведено в розділі 3.\n\nСлідуйте маршрутом →\n2. 2016 рік: механізм отримав назву, було встановлено кінцевий термін\n\n13 липня 2016 року Valve публічно описав, як сайти азартних ігор використовували Steam OpenID та автоматизовані торгові рахунки, а в повідомленнях його юридичного представника від 20 липня 2016 року було встановлено десятиденний термін. З того часу не було опубліковано жодних даних щодо заходів примусу щодо окремих операторів. Через десять років після встановлення цього терміну той самий механізм використовується на хостах автентифікації з окремими доменами, які не повернули жодного блокування за допомогою фільтра посилань на 2026-09-21.\n\nПрочитати відкритий лист до WSGC →\n3. Відповідність пристроїв, на бланку адвоката\n\nУ наведеному тут листуванні адвокат Valve описав кореляцію на рівні пристроїв, що пов’язує один пристрій із кількома обліковими записами — про те, що така можливість, як раніше заявляла служба підтримки Steam, технічно неможлива. Залишається відкритим питання, якими даними на рівні пристроїв володіє Valve і на якій підставі власникам облікових записів відмовляють у доступі до них.\n\nОзнайомитися з меморандумом →\n4. Дві відповіді щодо доступу. В одній випадку дані не були надані, в іншій — стався витік даних.\n\nЖовтень 2025 року: Адвокат Valve відповів на запит згідно зі ст. 15, надавши додаток обсягом 830 сторінок, у якому вилучені фрагменти тексту були зафарбовані, а не видалені — 902,270 символів надати стандартний інструмент для вилучення даних, включаючи ідентифікатори сторонніх джерел, які мали приховувати ці обмежувальні елементи. Стаття 15(4) є підставою для існування цих обмежувальних елементів. Вересень 2026 року: Заявка HT-2YBP-F7JP-D4VB була закрита через три дні з посиланням на сторінку самообслуговування «Дані облікового запису» — без надання даних та зазначення правової підстави. На момент публікації місячний термін, передбачений ст. 12(3), ще не закінчився; заперечення стосується суті справи.\n\nПереглянути перевірку редагування →Переглянути запис про квиток →\n5. Ринок перевищив верхню межу Steam\n\nSteam обмежує ринкову капіталізацію приблизно до $1,800. На п’яти торгових майданчиках за даними з моменту створення знімка (23 вересня 2026 року), 248 категорій товарів CS2 ціна на них перевищує зазначений верхній поріг у двох або більше випадках незалежно один від одного, і усі 248 відсутні в Steam; ціна на абсолютно новий набір «Dragon Lore» починається від $10,941 за 389 екземплярів, зазначених у всіх п’яти (показник лише для CSFloat у розділі 13, за даними знімку від 20 вересня, становить $10,623.95 за 62 пропозиціями). Продаж за цими цінами вимагає використання сторонньої платформи, тоді як передача предметів все ще здійснюється за ціною Steam.\n\nСлідкуйте за ціною та переказом →\n6. Правило сформульовано чітко; ланцюжок аудиту — ні\n\nУгода з абонентом передбачає, що Steam призначено для особистого, некомерційного використання, забороняє комерційне використання, за винятком випадків, коли це прямо дозволено, забороняє використання скриптів та ботів, а також передбачає можливість закриття облікового запису. У 2016 році Valve застосувало ці положення до операторів азартних ігор. Окремо, згідно з інженерним акаунтом CSFloat, Valve закрив IEconItems_730/GetPlayerItems у 2017 році було скасовано публічний доступ до ідентифікаторів оригінальних елементів (журнал змін Valve не знайдено).\n\nРозмістіть правило поруч із мережею →\n2016 / Письмовий запит 10 днів\nКінцевий термін, зазначений у повідомленнях Valve від липня 2016 року, надісланих юридичним представником сайтам, що займаються азартними іграми. Відкритий лист до WSGC: Розділ 2.\n2017 / Публічний аудиторський слід Доступ за ідентифікатором закрито\nCSFloat фіксує втрату оригінальних ідентифікаторів елементів.\nЛистування з адвокатом Кореляція пристроїв\nОдин пристрій пов’язаний із десятками викрадених облікових записів.\nРеєстр маршрутів Акаунт заблоковано, але я все одно намагаюся увійти\nПравило: Згідно із заявою Valve від 2016 року, заборонено вести гральний бізнес на Steam OpenID. Запис: У фільтрі посилань міститься 26 основних доменів, а хост, на якому розміщено обліковий запис Steam для кожного з них, працює вже — хост csgogem.com працює вже 12 років і 6 місяців.\nРозділ 2 — Відкритий лист\nВідкритий лист до Комісії з питань азартних ігор штату Вашингтон\n\nДесять днів перетворилися на десять років. На запит Комісії від 2016 року, адресований Valve, не було надано відповіді у вигляді даних щодо кожного оператора окремо; у цьому листі Комісію просять поновити розгляд справи.\n\nПУБЛІЧНЕ ЗВЕРНЕННЯ · КОМІСІЯ З ПИТАНЬ АЗАРТНИХ ІГОР ШТАТУ ВАШИНГТОН\n\nДесять днів перетворилися на десять років.Відкрийте запис знову.\n\nДо Комісії з питань азартних ігор штату Вашингтон:\n\nУ 2016 році директор Девід Трухільйо попросив компанію Valve продемонструвати, що вона зробила для припинення використання скінів Steam у цілях азартних ігор. Тодішній голова Кріс Стернс та Комісія зіткнулися з індустрією, що базувалася на предметах, випущених Valve, та переказах Steam. З того часу обидва чоловіки залишили свої посади в Комісії. Питання, яке вони поставили Valve, досі залишається актуальним.\n\nГоловний юрисконсульт Valve Карл Квакенбуш надав операторам азартних ігор десять днів на припинення комерційного використання облікових записів Steam. У своїй жовтневій відповіді на запит вашої Комісії компанія Valve заперечила, що сприяє азартним іграм, заявила, що надіслала листи з вимогою припинити діяльність понад сорока веб-сайтам, а також зазначила, що заблокувала пов’язані з ними облікові записи. Вона також виступила на захист збереження торговельної платформи Steam та OpenID, оскільки ці послуги приносять користь клієнтам та розробникам ігор. Це було проявом контролю. Це заслуговує на перевірку, а не на покірність.\n\nНа нашу думку, відповідь компанії Valve не довела, що обрані нею заходи щодо забезпечення дотримання вимог відповідали масштабам мережі, яку вона описала. Лист із погрозами на адресу оператора — це не те саме, що тривале блокування облікових записів Steam, торговельної інфраструктури та маршрутів автентифікації, які забезпечують функціонування бізнесу. За оприлюдненими оцінками, Тільки CS:GO Lounge у 2016 році зафіксував обсяг ставок понад $1 мільярда; це зовнішня оцінка суми ставок, а не доходу Valve, а оригінальна діяльність сайту, пов’язана зі ставками на шкіру, згодом була припинена. Такі масштаби зробили необхідним вжиття заходів, що піддаються перевірці.\n\nСьогодні, власний Valve's Угода з абонентом архів 2026-09-21 ↗ обмежує комерційне використання, за винятком випадків, коли це прямо дозволено, та окремо забороняє певні форми автоматизації. Наш реєстр маршрутів за датами записи, які вказують хости повернення OpenID для зовнішніх служб; openid.realm та openid.return_to це поля, що надсилаються до Steam, а не таємниці, приховані від нього. Наші Перевірка фільтрів посилань показує випадки, коли щодо основної адреси було винесено попередження, але щодо пов’язаного з нею хосту для входу — ні. Сам по собі результат фільтрації не може довести, що Valve дозволив вхід або що конкретний бот обійшов блокування облікового запису. Це дійсно доводить, що попередження на головній сторінці не може слугувати вичерпною відповіддю щодо доступу.\n\nНаявність корисних, законних Steam торговельних функцій та функцій OpenID також не дає відповіді на питання, чи дійсно були виключені оператори, діяльність яких заборонена. Власні правила Valve допускають явні винятки. Якщо Valve спирається на це розрізнення, Комісія повинна попросити його визначити критерії авторизації, контролю облікових записів та забезпечення дотримання вимог, що застосовуються до комерційних підприємств, які займаються «скінами», а також конкретні види використання, не пов’язані з азартними іграми, на які він посилався у 2016 році. Сама лише можливість законного використання не є відповіддю на задокументоване заборонене використання.\n\nМи просимо Комісію переглянути свою справу за 2016 рік та вимагаємо надати звіт щодо кожного оператора окремо: які Steam облікові записи та торгові боти були заблоковані після десятиденних попереджень; чи здійснювався моніторинг пов’язаних облікових записів або хостів, з яких здійснювалися повторні спроби; які оператори згодом відновили доступ; які винятки були надані; та які записи підтверджують заяву Valve перед Комісією. Опублікуйте те, що згідно із законом може бути доступним для громадськості. Порівняйте ці записи з поточними маршрутами та з подальшими втручаннями Valve, включаючи OPSkins у 2018 році архів 2026-03-07 ↗.\n\nУ повідомленні було встановлено десятиденний термін у липні 2016 року; десяти років цілком достатньо, щоб з’ясувати, чи було це виконано. Комісія повинна перевірити звіт Valve за 2016 рік на відповідність інфраструктурі, яка зберігається донині.\n\nРозслідування «Досьє Steam» · Публічна заява, 20 вересня 2026 року\n\nПовідомлення Комісії за 2016 рік ↗ архівується 2026-05-20 ↗ · Відповідь Valve за 2016 рік (копія документа) ↗ · Заява Valve щодо OpenID за 2016 рік ↗ архів 2026-09-21 ↗ · Поточна угода Steam ↗ архів 2026-09-21 ↗ · Хронологія обміну 2016 року: Розділ 11 →\n\nЧастина А — Технічна документація · Розділ 3\nСайт заблоковано. Маршрут входу в систему — ні.\n\n26 заблокованих основних доменів. Проксі-сервер автентифікації, що працює за кожним із них, та час його функціонування. Ці окремі хости для автентифікації не є випадковими додатковими адресами — кожен із них є проксі-сервер аутентифікації для Steam, що стоїть між платформою та кінцевою точкою OpenID Valve і передає дані для входу, які заблокований домен більше не може відкрито передавати. Valve встановив «головні ворота» на фільтр посилань. Вхід продовжував здійснюватися через проксі: csgogem.com заблоковано, і api.csgem.com зареєстрована з березня 2014 року — дванадцять з половиною років. Кожного з цих днів цей хост надсилав своє ім’я хосту на кінцеву точку OpenID користувача Valve, а Steam одразу ж відображав його користувачеві на сторінці входу. Valve — це магістраль, через яку проходять усі ці маршрути; їй не потрібно їх шукати. Саме це й вимірює цей розділ: не те, чи існує попередження, а скільки років залишається відкритим маршрут, що знаходиться за попередженням. У реєстрі налічується 44 маршрути з окремими доменами, 27 із яких мають опублікований файл доказів для кожного маршруту — див. таблицю нижче. Розгляньте один приклад, а потім проаналізуйте всі.\n\nРисунок 3.1 — Два маршрути на карті.\n\nОдна платформа, один користувач, два запити, що надходять з одного й того самого браузера. Фільтр посилань Valve діє на обидва запити. Він блокує той, що містить посилання, і пропускає той, що містить дані для входу. Усі показники, наведені в цьому розділі, відображають час, протягом якого нижній маршрут залишається відкритим.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nПосилання опубліковано в Steam — призупиненоЗапит на вхід — пропускиЗбережені чеки від 19 та 21 вересня 2026 року\n\nОбидва запити видимі для Valve, але виконується лише один із них. Фільтр посилань — це список Valve, який перевіряється службою Valve. Запит OpenID передає власне ім’я хосту автентифікації на кінцеву точку Valve, яка відразу ж відображає його на сторінці входу. Ім’я хосту в будь-якому випадку міститься у запиті — різниця полягає в тому, чи виконується з ним якась дія.\n\nОдна платформа. Два різних маршрути.ROLLBIT / ЗБЕРЕЖЕНІ СПОСТЕРЕЖЕННЯ\nКрок 5 / 5\n\nЗапит досягає Steam. Виявлений маршрут привів до форми входу користувача Steam. Автори не завершили процес входу. Блокування посилання на основний домен не заблокувало цей виявлений маршрут до форми.\n\n01 ПЕРЕВІРКА ФІЛЬТРА З’ЄДНАННЯ\nПункт призначенняrollbit.comОсновний домен платформи\nФІЛЬТР STEAM LINKПеревіряє посиланняОкрема система попередження про пункт призначення\nЗБЕРЕЖЕНИЙ РЕЗУЛЬТАТПосилання заблоковано19 та 21 вересня 2026 року\n02 ВІДМІЧЕНИЙ МАРШРУТ ВХОДУ\nНА ПЕРОНІУвійти за допомогою SteamПлатформа ініціює запит OpenID\nОКРЕМИЙ ХОСТ АВТЕНТИФІКАЦІЇrbsnin.comУ збереженому контролі відсутній блок «Фільтр посилань»\nSTEAMФорма входу відображенаЗапитаний хост згадується у повідомленні Steam\nПеревірте оригінальні записи про забір зразків, дату реєстрації та деталі протоколу\nЯк виглядає забезпечення дотримання Valve\nОсновний домен: заблоковано\nКористувач\n→\nrollbit.com\n(основний домен)\n↓\nФІЛЬТР STEAM LINK — ЗАБЛОКОВАНО\n«Посилання заблоковано!» — позначено як потенційно шкідливе\nСайт rollbit.com повернув повідомлення про блокування фільтром посилань для 2026-09-19 та 2026-09-21 (перевірка без автентифікації; збережено вихідний HTML-код та SHA-256). Видимий запис, що підлягає аудиту.\nЩо насправді відбувається — аутентифікація\nХост-автор: не заблоковано\nКористувач\n→\nrollbit.com\n«Увійти за допомогою Steam»\n↓\nПеренаправлення через окремий хост автентифікації:\nrbsnin.comФільтр посилань: CLEAN\nзареєстровано 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam повідомлення на сторінці входу (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam відображає це повідомлення з домену OpenID (openid.realm) отриманого запиту.\n↓\nSteam форма входу, що обслуговується окремим хостом\nАвтори не завершили процес входу в систему; процес було простежено аж до форми Steam.\nValve отримує ім’я хосту return_to / realm при кожному такому запиті. rbsnin.com не повернув жодного блокування за фільтром посилань для 2026-09-21.\nНа запит\nЯк провайдер OpenID, Steam отримує ім’я хосту автентифікації з кожним запитом на автентифікацію: воно надходить на власні сервери Valve у вигляді openid.return_to та openid.realm параметри.\nНадіслано сайтом\nХост автентифікації не виявляється під час сканування — платформа вказує його як Steam у кожному запиті. Згідно з OpenID 2.0, §9.1 return_to формально є необов’язковим, але без нього Steam не може надати результат входу, тому для успішного входу за допомогою Steam він фактично є обов’язковим. Steam навіть відображає ім’я хоста користувачеві (« не пов’язаний із Steam або Valve\").\n14 років\n— це вік найстарішого хосту-аутентифікатора, який під час перевірки 2026-09-21 все ще має Steam входи (dota2.net, зареєстрований 2011-10-29); найновіший існує три дні (rbsnin.com). Не слід трактувати цифру «0 заблокованих хостів автентифікації» як результат дослідження. Заблокований хост автентифікації повністю виведе з ладу функцію платформи «Увійти за допомогою Steam», тому реєстр, створений на основі діючих облікових записів, може містити лише ті хости, які ніколи не блокувалися. Значущим є не кількість блокувань, а те, скільки років основний домен перебував у фільтрі посилань, тоді як логін поруч із ним продовжував працювати.\nХости з авторизацією в окремому домені: дата реєстрації порівняно з основним доменом (30 маршрутів: 25, які було визначено під час аудиту браузера 2026-09-21, плюс 5, доданих 2026-09-22)\nПлатформа\tФільтр посилань: головна\tХост-сервер автентифікації\tФільтр посилань: хост автентифікації\tЗареєстровано авторитетний хост\tДжерело спостереження\tДосьє з доказами\nRollbit\nrollbit.com · реєстрація 2014-11-08\n\tЗАБЛОКОВАНО\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\trbsnin.com\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код (знімка з Wayback немає)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam повідомлення на сторінці входу, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · реєстрація 2017-09-04\n\tЗАБЛОКОВАНО\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsc-auth.net\tОЧИСТИТИ\n2026-09-21 · Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam повідомлення на сторінці входу\tskin.club.json\nHowl.GG\nhowl.gg · реєстрація 2017-03-16\n\tЗАБЛОКОВАНО\n2026-09-18, 19 вересня, 21 вересня · Wayback 2026-09-21\n\thowl.uno\tОЧИСТИТИ\n2026-09-21 · Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\tЗйомка екрану браузера в режимі реального часу + надана URL-адреса OpenID\thowl.gg.json\nDuelbits\nduelbits.com · реєстрація 2020-02-03\n\tЗАБЛОКОВАНО\n2026-09-21 · Wayback 2026-09-21\n\tswitchflips.com\tОЧИСТИТИ\n2026-09-21 · Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\tНадана URL-адреса OpenID\tduelbits.com.json\nCSGOFast\ncsgofast.com · реєстрація 2015-03-27\n\tЗАБЛОКОВАНО\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsteam-login.authtofast.com\tОЧИСТИТИ\nauthtofast.com, 2026-09-21 · Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\tЗйомка екрана браузера в режимі реального часу + надана URL-адреса OpenID\tcsgofast.com.json\nFarmskins\nfarmskins.com · реєстрація 2016-03-23\n\tЗАБЛОКОВАНО\n2026-09-19, 2026-09-21 · необроблений HTML-код\n\tsteam.kobal.cc\tОЧИСТИТИ\n2026-09-19, 2026-09-21 · необроблений HTML-код\n\t2017-01-07\nkobal.cc, RDAP\n\tЗйомка екрану браузера в режимі реального часу + надана URL-адреса OpenID\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tЗАБЛОКОВАНО\n2026-09-21 · необроблений HTML-код\n\tcobaltauth.com\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2025-01-07\nRDAP\n\tНадана URL-адреса OpenID\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · зареєст. 2012-07-22\n\tЗАБЛОКОВАНО\n2026-09-21 · необроблений HTML-код\n\tcn2.easylot.net\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2016-09-03\neasylot.net, RDAP\n\tЗапис екрану браузера в режимі реального часу\tcsgo.net.json\nGGDrop\nggdrop.com\n\tЗАБЛОКОВАНО\n2026-09-21 · необроблений HTML-код\n\tggauth.com\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2023-05-03\nRDAP\n\tНадана URL-адреса OpenID\tggdrop.com.json\nRustChance\nrustchance.com\n\tЗАБЛОКОВАНО\n2026-09-21 · неоформований HTML-код\n\thgfuihd.com\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2019-01-27\nRDAP\n\tНадана URL-адреса OpenID\trustchance.com.json\nSkin.Fans\nskin.fans\n\tЗАБЛОКОВАНО\n2026-09-21 · необроблений HTML-код\n\tauth.skinfans.com\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2018-07-16\nskinfans.com, RDAP\n\tНадана URL-адреса OpenID\tskin.fans.json\nSkinport\nskinport.com · реєстрація 2018-09-05\n\tЗАБЛОКОВАНО\n2026-09-21 · необроблений HTML-код\n\tskinport.app\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2020-06-20\nRDAP\n\tЗйомка екрану браузера в режимі реального часу + надана URL-адреса OpenID\tskinport.com.json\nSkins.Cash\nskins.cash\n\tЗАБЛОКОВАНО\n2026-09-21 · необроблений HTML-код\n\tskinscash.live\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2019-12-05\nRDAP\n\tНадана URL-адреса OpenID\tskins.cash.json\nTF2Hunt\ntf2hunt.com · реєстрація 2018-01-13\n\tЗАБЛОКОВАНО\n2026-09-21 · необроблений HTML-код\n\trstspcl.com\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2020-08-08\nRDAP\n\tЗйомка екрану браузера в режимі реального часу + надана URL-адреса OpenID\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · рег. 2016-10-16\n\tЗАБЛОКОВАНО\n2026-09-22 · необроблений HTML-код\n\tapi.csgem.com\ncsgem.com — окремий домен, який можна зареєструвати\n\tОЧИСТИТИ\n2026-09-22 · необроблений HTML-код\n\t2014-03-08\ncsgem.com, RDAP — найстаріший у реєстрі\n\tРучне збирання + фіксація за допомогою фільтра посилань\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · рег. 2016-07-29\n\tЗАБЛОКОВАНО\n2026-09-22 · необроблений HTML-код\n\tlogin.gambldom.com\ngambldom.com — лише одна літера відрізняється від назви бренду\n\tОЧИСТИТИ\n2026-09-22 · необроблений HTML-код\n\t2017-09-24\ngambldom.com, RDAP\n\tРучне збирання + Збір даних за допомогою фільтра посилань\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\tЗАБЛОКОВАНО\n2026-09-22 · необроблений HTML-код\n\tfail.games\tОЧИСТИТИ\n2026-09-22 · необроблений HTML-код\n\t2021-08-24\nfail.games, RDAP\n\tРучне збирання + зчитування за допомогою фільтра посилань\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · регістр. 2015-06-10\n\tОЧИСТИТИ\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tcsgoempirelogin4.com\nодин із десяти пронумерованих доменів login1–10\n\tОЧИСТИТИ\n2026-09-21 · Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\tЗапис екрану браузера в режимі реального часу\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\tauth.dota.trade\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2016-07-15\ndota.trade, RDAP\n\tSteam повідомлення на сторінці входу\tcs.money.json\nCSFloat\ncsfloat.com · реєстрація 2021-07-11\n\tОЧИСТИТИ\n2026-09-21 · неоформлений HTML-код\n\tcsgofloat.com\nколишній домен бренду оператора; окремий домен, який можна зареєструвати, що не є ознакою спроби ухилення\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2015-09-29\nRDAP\n\tЗапис екрану браузера в режимі реального часу\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\tauth.g4s.to\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2021-05-30\ng4s.to, RDAP\n\tНадана URL-адреса OpenID\tg4skins.com.json\nJuice.GG\njuice.gg\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\tletmeinjuice.com\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2024-04-15\nRDAP\n\tНадана URL-адреса OpenID\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\tdota2.net\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2011-10-29\nRDAP\n\tЗйомка екрана браузера в режимі реального часу + надана URL-адреса OpenID\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tОЧИСТИТИ\n2026-09-21 · неоформлений HTML-код\n\tdota2.net\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2011-10-29\nRDAP\n\tНадана URL-адреса OpenID\trust.tm.json\nCSGOLounge\ncsgolounge.com · регістр. 2013-08-14\n\tОЧИСТИТИ\n2026-09-22 · необроблений HTML-код\n\tdota2.net\nтретій інтерфейс на цьому хості автентифікації\n\tОЧИСТИТИ\n2026-09-22 · необроблений HTML-код\n\t2011-10-29\ndota2.net, RDAP\n\tРучне збирання даних + Збір даних за допомогою фільтра посилань\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · зареєстровано 2012-08-10\n\tОЧИСТИТИ\n2026-09-22 · необроблений HTML-код\n\tdota2.net\nчетвертий інтерфейс на цьому хості автентифікації\n\tОЧИСТИТИ\n2026-09-22 · необроблений HTML-код\n\t2011-10-29\ndota2.net, RDAP\n\tРучне збирання + збір даних за допомогою фільтра посилань\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\tskinbaron.com\nодна й та сама марка, різні домени верхнього рівня\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2015-12-22\nRDAP\n\tНадана URL-адреса OpenID\tskinbaron.de.json\nTF2Royal\ntf2royal.com · регістр. 2022-08-17\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\ttf2auth.com\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2021-07-27\nRDAP\n\tЗйомка екрану браузера в режимі реального часу + надана URL-адреса OpenID\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\tconnect-tradeit.com\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2022-02-23\nRDAP\n\tНадана URL-адреса OpenID\ttradeit.gg.json\nМодернізатор\nupgrader.pro\n\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\tupgauth.space\tОЧИСТИТИ\n2026-09-21 · необроблений HTML-код\n\t2026-08-14\nRDAP\n\tНадана URL-адреса OpenID\tupgrader.pro.json\nДжерело: steamcommunity.com/linkfilter, GET без автентифікації, 2026-09-21, 53 хости, інтервал 3 с; steam_tos_assets/linkfilter-recheck-2026-09-21.json; необроблений HTML у steam_tos_assets/linkfilter-raw/. Терміни реєстрації: RDAP, steam_tos_assets/domain-registration.json. · Попередня перевірка значення 2026-09-19 у linkfilter-all-results.json · записи маршрутів у auth-route-audit.json · Знімки сторінок «Link Filter», 2026-09-21, збережені в Wayback Machine, перелічені в wayback-snapshots.json (знімка для rbsnin.com не існує; єдиним записом є локальний файл у вихідному форматі).\n\nТерміни реєстрації: RDAP (steam_tos_assets/domain-registry/). «Вказана URL-адреса OpenID» визначає параметри запиту, а не завершений процес входу. Автори не здійснювали входу на жодній платформі. Наявність окремого домену сама по собі не є доказом обходу. Так само «0 заблокованих хостів автентифікації» не є самостійним висновком: блокування одного з них порушило б процес входу на цій платформі, тому реєстр, складений на основі успішних входів, не може містити заблокований хост автентифікації. Вагомим є саме спостереження щодо сполучення та його тривалості — головний домен у фільтрі посилань поруч із доменом для входу, що функціонує вже роками. Ця таблиця містить 30 рядків: 25 із 27 маршрутів із файлом доказів для кожного маршруту, а також п’ять, доданих у 2026-09-22, розподіл яких у фільтрі посилань зафіксовано в linkfilter-2026-09-22.json хоча самі домени були зібрані вручну — про це свідчать рядки у стовпці «джерело». Два маршрути з файлів доказів, які не показано, — це skinsnipe.com (авторизований хост pricing.tradeupspy.com, зареєстрований 2020-03-11) та csgobig.com (авторизований хост letmeinbig.com, зареєстрований 2023-01-20); обидва повернули результат «BLOCKED main / CLEAN auth host» під час перевірки 2026-09-22, записаний з використанням SHA-256 у linkfilter-2026-09-22c.json, але вихідний HTML-код для цього пакету відсутній у опублікованому наборі, тому вони тут лише названі, а не представлені у вигляді рядка, як це зроблено для всіх інших рядків у цій таблиці. Решта 12 маршрутів у реєстрі, зібраних вручну, позначені як такі в master_registry.json під realm_src: user.\n\nПервинний емпіричний аудит · Багаторічний діапазон дат\nПастка «загальної картини»: фільтр посилань — це лише імітація дотримання вимог, а не захист\n\nУ настільних браузерах користувачі захищені зовнішніми засобами безпеки: функції Google Safe Browsing та Microsoft SmartScreen перехоплюють відомі фішингові атаки, відображаючи повноекранні червоні попередження. У режимі «Big Picture» Steam, ігровому оверлейі (Shift+Tab) та на панелі Steam (SteamOS) ці засоби захисту відсутні. Вбудований браузер не підтримує жодних розширень, вимикає зовнішні механізми «Безпечного перегляду» і залишає користувачеві лише один захисний бар’єр: Valve's linkfilter інтерстиціальний.\n\nГортайте, щоб порівняти всі чотири результати →\n\n92.5%\n2025–2026: сучасні методи фішингу пройшов без зауважень (37/40)\n77.5%\nФішинг у період CS2 (2023–2024) пройшов без зауважень (31/40)\n70.0%\nФішинг, пов’язаний із 2021–2022 роками пройшов без зауважень (28/40)\n7 / 7\nблокування мереж азартних ігор (позитивний контроль)\nБагаторічний лонгітудінальний аудит: 120 доменів, що є чистими Steam фішинговими, перевірено в режимі реального часу (24 вересня 2026 р.)\n\nЩоб перевірити, чи фільтр Valve просто повільно реагує на нові загрози, чи принципово не здатний їх виявляти, ми провели перевірку 120 підтверджених фішингових доменів, пов’язаних із Steam у трьох історичних когортах порівняно з steamcommunity.com/linkfilter:\n\n1-й набір: 2021–2022 (класичні пропозиції обміну та випадання предметів) — 70.0% Без помилок (28/40). Навіть через 4–5 років після того, як їх було занесено до реєстру громадськими організаціями з моніторингу, 7 із 10 старих фішингових хостів досі працюють без будь-яких обмежень.\n2-й набір: 2023–2024 (CS2 Beta Hype & Fake Support Appeals) — 77.5% Без помилок (31/40). Кампанії, що видають себе за анонси виходу Counter-Strike 2, та фальшиві звернення до спільноти (наприклад, cs2-steam.com, appealsteamcommunity.help) проходять наскрізь.\n3-я група: 2025–2026 (безсерверні розгортання на периферії та клонування фавіконів) — 92.5% Повністю успішно (37/40). Сучасні фішингові набори, що розгортаються на EdgeOne, Vercel та Cloudflare Pages (наприклад, steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) проходять практично без перешкод.\n\nТелеметрія та захист від відповідальності, а не захист. Навіщо взагалі існує фільтр посилань, якщо він пропускає 70% до 92.5% випадків явного фішингу Steam? Він виконує функцію корпоративного застереження щодо відповідальності та датчика телеметрії вихідних кліків. Представляючи ввічливе «Ви залишаєте Steam» повідомлення з зеленою кнопкою «Продовжити», на яку можна натиснути, Valve перекладає юридичну відповідальність на жертву відповідно до Steam Угоди з абонентом (*«користувач добровільно перейшов за межі Steam»*). Valve збирає телеметричні дані про клік, але не блокує крадіжку.\n\nДоказ безпеки Favicon Hash: повна відсутність обробки даних про загрози. Незалежні платформи аналізу загроз (urlscan.io, Shodan, Censys) виявляють активні Steam фішингові набори за допомогою простого пошуку за офіційним хешем фавікону Steam (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). Ця базова автоматизована перевірка виявляє активні фішингові кластери за лічені секунди. Valve не синхронізується із зовнішніми джерелами даних, не здійснює пошук загроз на основі хеш-значень і втручається вручну лише у випадках, коли це вимагають регуляторні органи (наприклад, постанова WSGC щодо азартних ігор від 2016 року) або з метою захисту своїх доменних імен, що є торговими марками.\n\nОсновні артефакти, що є аудиторськими доказами: Багаторічний подовжній аудит із 120 доменами: longitudinal-steam-phishing-audit.json · 100 спеціалізованих зразків фішингових атак Steam: linkfilter-steam-phishing-100.json · Комплексний аудит кормів (n=250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — пакетна реєстрація десяти пронумерованих доменів для авторизації\n\nПро 2020-07-20 десять пронумерованих доменів, csgoempirelogin1.com через csgoempirelogin10.com, були зареєстровані. Для всіх десяти збережено мітки часу RDAP від Verisign: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — дев'ять доменів за 22 секунди — а також login10 о 05:56:03Z, через сім хвилин. Інтервал між записом відповідає одній масовій операції реєстратора.\n\nЦя схема відповідає заздалегідь підготовленим резервним хостам; лише login4 це було виявлено в реальному запиті OpenID. Сайти csgoempire.com та csgoempirelogin4.com обидва отримали статус «CLEAN» у фільтрі посилань на 2026-09-21; CSGOEmpire не входив до переліку сайтів, згаданих у пресі у зв’язку з повідомленнями від липня 2016 року.\n\n# DNS — усі 10 активні (вересень 2026 року)\nГаразд csgoempirelogin1.com 172.67.129.43\nГаразд csgoempirelogin2.com 172.67.175.168\nГаразд csgoempirelogin3.com 188.114.96.3\nГаразд csgoempirelogin4.com 188.114.96.11 ← у трафіку OpenID\nГаразд csgoempirelogin5.com 172.67.160.194\nГаразд csgoempirelogin6–10.com IP-адреси Cloudflare\nNXDOMAIN: csgoempirelogin11.com\nУсі 10 зареєстровані 2020-07-20; усі 10 мають мітку часу RDAP (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\nВисновок для регуляторних органів\nЗаблокований основний домен у поєднанні з розблокованим хостом автентифікації залишає маршрут входу відкритим — і він залишається відкритим роками.\n\nБлок «Link Filter» на головному домені є перевіреним публічним записом. Хост автентифікації передає трафік «Увійти за допомогою Steam» і з’являється у параметрах запиту OpenID самого Valve. Під час перевірок 2026-09-21 та 2026-09-22 у 26 парах, розділених фільтром, головний домен повернув блок «Link Filter», тоді як проксі-сервер, що передавав дані для входу, не повернув жодного. Наведений вище реєстр фіксує іншу половину цього: ці хости не є короткочасними одноразовими доменами. Деякі з них на момент перевірки були зареєстровані вже понад десять років, і кожен із цих днів — це день, коли Valve отримував ім’я хосту у власних параметрах запиту. Valve не опублікував жодних даних щодо заходів щодо дотримання правил за операторами, тому на основі відкритих даних неможливо встановити, чи застосовувалися до цих хостів якісь інші заходи.\n\n12 років 6 місяців\nСайт csgogem.com заблоковано у фільтрі посилань.\nЙого хост для входу api.csgem.com був\nзареєстрований з 2014-03-08, але це не так.\nКороткий виклад простою мовою — для регуляторних органів та судів (розгорнути)\nКороткий виклад простою мовою — для регуляторних органів\nВступ: Що таке Steam і чому це має значення в даному контексті\n\nSteam — це програмна платформа, яку експлуатує корпорація Valve (Белв’ю, Вашингтон, США). Steam виконує функції постачальника цифрової ідентифікації: веб-сайти, присвячені азартним іграм та іграм в Інтернеті, використовують систему під назвою «Увійти через Steam» — кнопку, яка дозволяє веб-сайту перевірити, чи має відвідувач справжній обліковий запис Steam. Це схоже на функцію «Увійти через Google» або перевірку посвідчення особи, виданого державою: веб-сайт перенаправляє користувача на сервери Steam, Steam підтверджує його особу, а Steam повертає його на веб-сайт. Valve забезпечує роботу системи автентифікації. Кожен вхід за допомогою функції «Увійти через Steam» проходить через власні сервери Valve.\n\nЩо зробив Valve: Блокування домену\n\nУ липні 2016 року, у відповідь на тиск з боку ЗМІ та юридичних органів щодо азартних ігор із ставками у вигляді «скінів», юридичний представник компанії Valve надіслав повідомлення приблизно 23 конкретним азартним сайтам (згідно з повідомленнями преси від 21 липня 2016 року); у жовтні 2016 року Valve повідомила Комісії з азартних ігор штату Вашингтон, що зв’язалася з понад сорока сайтами. Деякі домени азартних ігор з’являються в Steam Фільтр посилань — список, завдяки якому при будь-якому розміщенні посилання на них у Steam (у чаті, на сторінці профілю, у магазині) відображається сторінка з попередженням: «Посилання заблоковано!» Фільтр зв’язків — це єдиний засіб контролю, ефект якого можна спостерігати ззовні Valve.\n\nПриклад: Посилання на rollbit.com всередині Steam відображається сторінка з попередженням «Link Filter» (відмічено 2026-09-19 та 2026-09-21). Теоретично сайт з азартними іграми заблоковано.\nЩо таке проксі-домен\n\nА Хост автентифікації з окремим доменом є проксі-сервером автентифікації: друга адреса веб-сайту, розташована на іншому домені, що підлягає реєстрації, яку той самий оператор розміщує між своїми користувачами та Steam виключно з метою реалізації кроку «Увійти за допомогою Steam». Вона виконує роль проксі-сервера для входу. Користувач вважає, що входить на платформу; запит, який надходить до Valve, містить ім’я хосту проксі-сервера, а не платформи. Зазвичай він не має публічно помітного зв’язку з сайтом азартних ігор, і саме на цю адресу повертаються користувачі після того, як Steam підтверджує їхню особу.\n\nПриклад: Rollbit працює на основі rollbit.com, яку блокує фільтр Link Filter. Для аутентифікації Steam потік, зафіксований на 2026-09-20, використовував окрему адресу: rbsnin.com, зареєстрована 2026-09-18. Ця адреса повернула блок «Фільтр посилань» відсутній на 2026-09-21. Сайт азартних ігор продовжував працювати, а його Steam процес входу здійснювався через розблокований хост.\nКритична точка: у кожному запиті хост автентифікації передається як Steam\n\nValve не потребує сканування чи обходу, щоб дізнатися, які хости автентифікації використовуються. Steam — це Постачальник ідентифікаційних даних OpenID для цих сайтів, і кожне натискання кнопки «Увійти за допомогою Steam» надсилає GET-запит на власні сервери Valve, що містить ім’я хосту автентифікації у вигляді відкритого тексту. Відповідно до OpenID 2.0 §9.1, return_to Це поле формально є необов’язковим, але без нього Steam не може надати результат входу, тому для успішного входу Steam воно фактично є обов’язковим. Сам Steam відображає ім’я хоста на сторінці входу (« не пов’язаний із Steam або Valve\").\n\n— Формат запиту, який отримує Steam (хост, як зафіксовано для Rollbit на 2026-09-20): —\nОТРИМАТИ steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← фактично обов’язкове; потрапляє до журналу Valve\n&openid.realm=https://rbsnin.com ← зазначено самим сайтом; відображається на сторінці входу користувача Steam\nЯкщо сайт використовує перевірку «сервер-сервер» (check_authentication), у журналі Valve також фіксуються IP-адреса сервера платформи та мережа хостингу.\n\nВитягнення імені хоста з цього запиту є стандартною операцією. Запис про застосування заходів — щодо яких хостів були вжиті заходи, щодо яких ні, та за якими критеріями — існує лише в інфраструктурі Valve і не оприлюднювався.\n\nЩо це доводить\n\n1. Блок «Фільтр посилань» діє на посилання, а не на логіни. Блокування основного домену (наприклад, rollbit.com) відображає попередження для користувачів, які натискають на посилання на нього всередині Steam. Це не заважає роботі сайту, а також не перешкоджає використанню власного сервісу OpenID Valve через іншу адресу.\n\n2. Перевірені хости автентифікації не були заблоковані. У таблиці вище наведено хости з авторизацією в окремих доменах, зареєстровані в період з 2011 року по вересень 2026 року; деякі з них — через кілька років після повідомлень, надісланих у липні 2016 року. У 26 парах основний домен повернув блокування Link Filter, а проксі-сервер, що передавав дані для входу, — ні (перевірки без автентифікації, 2026-09-21 та 2026-09-22; збережено необроблені відповіді та SHA-256). Цей проксі-сервер припиняв роботу в той день, коли Valve відхилив його запит, тому критерієм тут є тривалість його роботи, а не те, чи є він у списку. Valve отримує ці імена хостів у своїх власних запитах OpenID. Чи застосовувалися якісь інші заходи, крім фільтра посилань, неможливо визначити на основі публічних даних, оскільки Valve не опублікував жодних записів про застосування заходів щодо окремих операторів.\n\n3. Сайти продовжували проходити аутентифікацію через інфраструктуру Valve. «Увійти за допомогою Steam» — це сервіс Valve; кожна аутентифікація через нього є запитом, який Valve отримує та обробляє. Valve також отримує дохід від ключів кейсів, а ринок спільноти Steam стягує сукупну комісію в розмірі приблизно 15% за транзакції, здійснені всередині ринку (але не за зовнішні угоди). Дія «Фільтр посилань» створила публічний запис; вона не перервала відносини аутентифікації.\n\nЧи допомогло б блокування?\n\nЗа аналогією: коли у 2023 році припинив свою діяльність реєстратор безкоштовних доменів Freenom, фішингові кампанії, що базувалися на його доменах, були зведені нанівець. Безперебійність роботи залежить від стабільності інфраструктури.\n\nТут діє та сама логіка. Якщо хост автентифікації було відхилено під час обробки OpenID Steam, функція платформи «Увійти за допомогою Steam» не працюватиме доти, доки не буде зареєстровано новий хост, видано сертифікати та оновлено DNS. Протягом цього періоду відбуватиметься простой.\n\nРотація не робить блокування марним. Це перетворює блокування на операційні витрати. Оскільки під час першого використання нові хости з’являються у власних журналах запитів Valve, швидкість обробки відповіді може залежати від швидкості цього першого використання.\n\nСама по собі пакетна реєстрація є сигналом: Користувачі CSGOEmpire з іменами login1–login10 були зареєстровані на 2020-07-20, причому дев’ять із них — протягом 22 секунд (Verisign RDAP). Відповідь не обов’язково має надаватися для кожного домену окремо; послідовну серію запитів з одного сеансу реєстратора можна розглядати як єдину серію.\n\nУ відкритих даних не зафіксовано випадків спроб блокування авторизаційних хостів, які були нейтралізовані завдяки ротації.\nТут показано основні домени, заблоковані, хоча проксі-сервери, що обслуговували кожен вхід, продовжували працювати — 26 пар станом на 2026-09-22, найстаріший хост автентифікації зареєстрований 12 років і 6 місяців тому — і жодних опублікованих даних про застосування санкцій щодо будь-якого оператора.\nОтже, перед регулятором постає таке питання: які заходи щодо забезпечення дотримання вимог, якщо такі взагалі існують, застосовував Valve до авторизованих хостів, інформацію про які він отримує у своїх власних запитах OpenID?\nЩо зробив Valve — і чому це не перервало шлях автентифікації\n\nУ таблиці нижче наведено відповідність кожної публічно задокументованої дії Valve щодо того, чи вплинула вона на точку входу для автентифікації OpenID. Висновок полягає не в тому, що «Valve нічого не зробив», а в тому, що жодна з публічно задокументованих дій не торкнулася точки, через яку вхід на ігрові платформи проходить через сервери Valve.\n\nДата\tValve Дія\tУражені openid.return_to шлях?\nЛипень 2016 року\tПублічна заява від 13 липня 2016 року; повідомлення адвоката, надіслані приблизно 23 зазначеним ресурсам (преса, 21 липня 2016 року); зв’язано з понад 40 ресурсами відповідно до листа Valve від жовтня 2016 року на адресу WSGC\tНі. Повідомлення та фільтр посилань діють на оператори та посилання; шлях запиту OpenID не змінився.\n2017\tЗакриття IEconItems_730/GetPlayerItems (за даними інженерного акаунта CSFloat; журнал змін Valve не знайдено)\tНі. Це вплинуло на видимість історії публічних елементів. Аутентифікація за допомогою OpenID не зазнала змін.\n2018-03-29\tОголошено про 7-денну блокування торгівлі в CS:GO (blog.counter-strike.net)\tНі. Сповільнено переміщення елементів; шлях запиту OpenID не змінився.\n2022-05-10\tКінцеві точки скасування угод видалено з публічного веб-API (виявлено користувачем; у журналі змін немає запису Valve — node-steam-tradeoffer-manager #325)\tНі. Функціонал обміну пропозиціями було вимкнено; система автентифікації OpenID не зазнала змін.\n2023-12-04\tДля створення API-ключа тепер потрібне підтвердження через мобільний телефон (steamcommunity.com/dev/apikey; без журналу змін)\tНі. Ключова кінцева точка була захищена; описані тут хости автентифікації не зазнали впливу.\n2026-09-19 / 21 вересня\tSteam Стан фільтра «Link», за даними авторів\tУ 14 основних доменах під час повторної перевірки збереженого 2026-09-21 було виявлено блокування — 26 розділених пар у реєстрі за 2026-09-22 — тоді як проксі-сервер, що обробляв кожен вхід, продовжував працювати.\nДжерела: Valve заява від 13 липня 2016 року (store.steampowered.com/oldnews/22883, архів 2026-09-21) · Технічний звіт компанії CSFloat щодо закриття у 2017 році (blog.csfloat.com, архів 2026-09-21) · Стан фільтра посилань: linkfilter-recheck-2026-09-21.json.\nЦей висновок можна спростувати, якщо опублікувати хоча б один випадок, коли Valve відхилив запит OpenID через те, що openid.return_to вказував на хост, що має ліцензію на азартні ігри. У відкритих джерелах такий екземпляр не було виявлено.\nДві останні реєстрації авторизаційних хостів\nhowl.unoбув зареєстрований 2026-08-11 (RDAP) за 41 день до 2026-09-21; сервіс howl.gg повернув повідомлення про блокування фільтром посилань для 2026-09-18, 2026-09-19 та 2026-09-21. Чи відбулося блокування до реєстрації, встановити не вдалося.\nrbsnin.comбуло зареєстровано 2026-09-18T09:34:52Z (Verisign RDAP) і було виявлено в процесі входу на сайт Rollbit Steam 2026-09-20 через повідомлення на власній сторінці входу Steam; rollbit.com повернув блокування фільтра посилань 2026-09-19 та 2026-09-21, а rbsnin.com — ні.\nКожен хост із наведеної вище таблиці надсилається на сервери автентифікації Valve у вигляді openid.realm при кожній спробі входу в систему.\nПовні дані щодо кожного маршруту та висновки фільтра Link Filter: таблиця у розділі 3 вище; необроблені результати наведено в linkfilter-recheck-2026-09-21.json та linkfilter-all-results.json.\nМетодологія — Як було визначено показники фільтрації маршрутів та зв’язків\n1. Розпізнавання доменів\nУ ході аудиту 2026-09-21 було перевірено 78 із 189 заявлених платформ: 33 проходять автентифікацію за власним іменем хоста, а 20 — за власним піддоменом — це пряма автентифікація, і жоден із них не враховується як маршрут окремого домену. Решта 25. Пройти аутентифікацію через окремий домен, який можна зареєструвати, розподілені між 24 різними іменами хостів (dota2.net використовується спільно з market.csgo.com та rust.tm): 10 — виявлено за допомогою знімків екрана браузера в режимі реального часу, 3 — завдяки повідомленню на сторінці входу від Steam, 12 — за наданим URL-адресою OpenID. Реєстр у режимі реального часу (master_registry.json, 2026-09-22) розширює це до 44 маршрути з окремими доменами: 26 пар з розділенням за фільтром (головний домен — BLOCKED, хост автентифікації — CLEAN) плюс 18 додаткових маршрутів без розділення за головним доменом. З цих 44, 27. мати при собі досьє з доказами для кожного маршруту; решту 17 було зібрано вручну, і вони мають відповідні позначки realm_src: user у реєстрі. П’ять із цих сімнадцяти — csgogem.com, gamdom.com, 12cs.fail, csgolounge.com та dota2lounge.com — були додані 2026-09-22 із фіксацією обох хостів за допомогою Link Filter (необроблений HTML + SHA-256 у linkfilter-2026-09-22.json), тож сам факт поділу підтверджується, незважаючи на те, що дані про домени зібрано вручну; вони наведені у таблиці вище поряд із маршрутами з файлу доказів. tfauth.com (tf2easy.com) було вилучено з реєстру о 2026-09-22: як і у випадку з arena.fragnet.net, немає жодних підтверджених даних, що пов’язують його з вихідним сайтом. Кількість можна знову обчислити на основі опублікованих auth-route-audit.json (послідовність 2026-09-21) за одним правилом: платформа враховується лише в тому випадку, якщо її спостережуваний хост OpenID Steam розміщений у домені, що підлягає реєстрації, відмінному від домену самої платформи.\n2. Steam Стан фільтра посилань\nПеревірено за допомогою steamcommunity.com/linkfilter/?url=https://[domain], без автентифікації, на 2026-09-19 та 2026-09-21; необроблений HTML збережено з використанням SHA-256. Статус фіксується окремо для основного домену та хосту автентифікації. Класифікатор розрізняє загальне повідомлення «Ви залишаєте Steam» (CLEAN) та сторінку «Посилання заблоковано! ... позначено як потенційно шкідливе» (BLOCKED); контрольний домен google.com підтверджує, що ці два варіанти не змішуються. Раніший варіант цього тесту з автентифікацією було відхилено після того, як він повертав результат «заблоковано» для кожного домену, включаючи цей контрольний — причиною виявився недійсний сесійний файл cookie у скрипті тесту, а не реальний результат.\n3. Спостереження за хостом-автором\nЗапис у реальному часі: браузер Playwright переходив до процедури входу на кожній платформі, а openid.return_to Ім'я хосту було отримано з перехопленого запиту. Повідомлення на сторінці входу: ім'я хосту було отримано з власного файлу Steam \" не пов’язаний із Steam або Valve\" текст, який Steam відображає з openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). Наданий URL-адресу: a Steam — URL-адреса форми входу, надана авторам; вона визначає параметри запиту, а не завершену процедуру входу. На жодній платформі процедура входу не була завершена.\n4. Огляд — що залишилося невирішеним і чому це має значення\nЗ 189 платформ, 110 не мав визначеного маршруту а один випадок не підпадав під критерії (189 − 78 − 1). У цьому досьє жоден із них не враховано. Розподіл цих 110 випадків, згідно з аудиторським файлом: 22 випадки перевірки на ботів, 14 випадків перевищення часу очікування, 12 випадків помилок HTTP та 10 випадків помилок навігації — спостерігач не зміг дістатися до процесу входу, хоча більшість цих сайтів нормально відкриваються у звичайному браузері; 20 не мали Steam елемента контролю входу на цільовій сторінці; 16 дійшли до процесу входу, який не вдалося вирішити на рівні хосту; 11 доменів не вирішувалися в DNS; 5 зупинилися на сторінці з проханням про згоду. У наведеному нижче реєстрі ці 110 випадків розподілено інакше: 11, які не розпізнавалися в системі DNS, наведено окремо як Видалено · NXDOMAIN, і той запис, до якого це не стосується, приєднується до решти. Перевірено 189 платформ, 11 видалено через остаточний результат NXDOMAIN з обох резолверів, 178 збережено (platform-audit.json, platforms-removed.json). 137 доменів автентифікації, які реєстр впізнав за шаблоном імен, було видалено з даних на 2026-09-19 — їх ніколи не спостерігали, отже, вони ніколи не були доказами. Три з цих припущень суперечили наданим URL-адресам OpenID: buff.163.com, gamerpay.gg та csgoluck.com здійснюють автентифікацію безпосередньо, на відміну від припущень щодо buffauthproxy.163.com, gamerpayredirect.io та lucklogin.app. Вилучені записи наведено в опублікованому файлі аудиту.\nЦифра 25 є мінімальним показником, а не максимальним. Серед 78 платформ, для яких вдалося встановити ідентифікацію, 25 використовували окремий домен, а 53 — ні. Цей співвідношення не дає підстав для будь-яких припущень щодо 110 платформ, для яких ідентифікацію встановити не вдалося, і жодних прогнозів на його основі в цьому досьє не наводиться. Кожну з них можна вирішити, якщо відкрити сайт і натиснути «Увійти за допомогою Steam»: ім’я хосту для автентифікації міститься в URL-адресі сторінки Steam, що завантажується.\nСуть цього розділу: Незалежному спостерігачеві знадобився браузер і чимало терпіння, щоб визначити 189 платформ, але він виявив лише 78. Для Valve потрібен запит до бази даних. Кожна платформа, яка використовує функцію «Увійти через Steam» — як визначені, так і невизначені — надсилає openid.realm до точки кінцевої аутентифікації Valve під час кожного входу в систему. Прогалина в цій таблиці пояснюється тим, що автори перебувають поза системою. Для Valve такої прогалини немає.\nВиявлені імена хостів-проксі знаходяться у auth-route-audit.json. Дати реєстрації доменів за даними RDAP (Verisign) / IP2WHOIS. Результати фільтрації за посиланнями: linkfilter-all-results.json.\nАналогія для наочності\n\nУявіть, що регуляторні органи повідомляють ліцензованій таксомоторній компанії, що вона більше не може здійснювати діяльність за своєю зареєстрованою адресою на Мейн-стріт. Компанія знімає вивіску з Мейн-стріт. Факт зняття вивіски фіксується. Однак ця ж компанія відкриває офіс за адресою на Сайд-стріт — зареєстрований під іншим ім’ям — і продовжує працювати звідти. Регулюючі органи керують централізованою диспетчерською системою, якою користуються всі таксі з обох адрес. У кожному запиті на поїздку вказано «забір з Сайд-стріт». Регулюючі органи ніколи не анулюють ліцензію на Сайд-стріт. Єдиним заходом з боку правоохоронних органів стало зняття вивіски «Main Street». Таксі-компанія ніколи не припиняла свою діяльність.\n\nЧастина А — Технічна документація · Розділ 3.1\nУ Steam список Valve є єдиним списком.\n\nПосилання, на яке натиснули в клієнті Steam, ігровому оверлеї або режимі Big Picture, не відкривається в браузері користувача. Воно відображається у вбудованому браузері Steam, де відсутні попереджувальні шари, які зазвичай застосовує браузер. Фільтр посилань — це не просто один із багатьох заходів безпеки. Це і є весь захід безпеки.\n\nУ звичайному браузеріТри незалежні шари\nБезпечний перегляд від GoogleПовносторінкове проміжне вікно для хостів, що знаходяться у списках Google щодо фішингу та шкідливого програмного забезпечення, яке постійно оновлюється незалежно від того, який саме сайт відвідується.\nАнтивірусне розширення для браузераБільшість кінцевих продуктів для споживачів постачаються з розширенням для браузера, яке перевіряє адресата на відповідність власному списку репутації виробника.\nПеревірка HTTPS на кінцевих точкахЯкщо продукт здійснює перевірку за протоколом TLS, вміст сторінки сканується до того, як він потрапить до користувача.\nУ клієнті Steam: накладення та режим Big PictureОдин шар\nБезпечний перегляд від GoogleВідсутні. Для виконання перевірки потрібні ключі API Google, які не надаються у вбудованих збірках Chromium; у разі їх відсутності, згідно з власною проектною документацією Chromium, обробник «Безпечного перегляду» просто ніколи не додається до ланцюжка запитів.\nАнтивірусне розширення для браузераВідсутній. Рендерер Steam не є браузером користувача і не завантажує жодних розширень із профілю браузера користувача, тому на цій сторінці не працює жодне доповнення.\nПеревірка HTTPS на кінцевих точкахЗалежить від продукту. Трафік завершується всередині процесу Valve із цифровим підписом, а не у впізнаваному браузері, і низка кінцевих продуктів не піддають підписані додатки перевірці TLS.\nФільтр посилань SteamВласний список заблокованих адрес Valve, до якого звертаються, коли посилання виходить за межі екосистеми Steam. Це єдина перевірка, яка виконується — і в таблиці вище зафіксовано результати, які вона повертає для хостів автентифікації, описаних у цьому розділі.\nЦе перевірка, яку може провести будь-який читач, і якщо вона не пройде, висновок втрачає свою силу\n\nВідкрийте одну з опублікованих компанією Google тестових URL-адрес для перевірки «Безпечного перегляду» (testsafebrowsing.appspot.com) у Chrome: з’являється повноекранне червоне проміжне вікно. Відкрийте той самий URL-адресу з повідомлення чату Steam так, щоб вона відображалася в клієнті Steam або у накладному вікні: проміжне вікно не з’являється. Єдиним попередженням, яке може з’явитися у Steam, є власна сторінка фільтрації посилань, і лише для хостів зі списку Valve.\n\nРекорд Valve у програмі винагород за виявлення помилокЦей трек вже звучав раніше — на альбомі самого Valve\n\nЯкщо фільтр посилань є єдиною перевіркою, що виконується всередині клієнта, то його власні режими відмови не є другорядним питанням. Два звіти в рамках програми HackerOne від Valve: обидва прийняті, обидва вирішені, обидва згодом оприлюднені в повному обсязі:\n\n#291750архів 2025-11-16 ↗Open Redirect · Medium\nОбхід захисту фільтра посилань\n\nПовідомлено 19 листопада 2017 року, усунуто, оприлюднено 9 травня 2018 року. Власний приклад підтвердження концепції, наведений у звіті: заміна ідеографічної крапки 。 (%E3%80%82) для крапки в імені хоста — блокування можна обійти. Інтерстиціальний елемент, про який йдеться в цьому розділі, не з’явився.\n\n#1079561архів 2026-09-24 ↗Розкриття інформації · високий рівень\nВеб-браузер Big Picture розкриває файли cookie для входу та конфіденційну інформацію (що може призвести до захоплення облікового запису)\n\nПовідомлено 15 січня 2021 року, вирішено, оприлюднено 21 вересня 2021 року. Власна оцінка серйозності Valve є високою, а в заголовку вказано наслідки. Оприлюднений запис містить назву, оцінку та дати; технічний опис не входить до опублікованого вмісту, тому з нього тут більше нічого не наводиться.\n\nЦе — власна інтерпретація авторів, а не висновок жодного з цих звітів: обидва вони розташовані по обидва боки одних і тих самих воріт. Одне з них — це попередження, яке не з’являється до того, як відкриється сторінка призначення; інше — це сесія, яка залишає клієнтський пристрій після відкриття сторінки всередині неї. Послідовність подій, що настає після викрадення сесії — реєстрація ключа без запиту, скасування справжньої операції, надсилання дубліката на клонований пристрій — є схемою, викладеною в Розділ 5 до Розділ 8. Обидва звіти закрито; жоден із них не розглядається як актуальна вразливість. Висновки, зроблені в них, є більш вузькими, але достатніми: єдиний шар, що залишився, має задокументовану історію обходу, про що свідчать власні записи Valve.\n\nДжерело: запис про оприлюднення на платформі HackerOne для кожного повідомлення, отримано 2026-09-22 — номер, назва, команда, вразливість, рівень серйозності, дати подання та оприлюднення повідомлення, а також статус, як опубліковано HackerOne. Запис про отримання: hackerone-reports.json. Сума винагороди тут не вказана; її також немає в оприлюднених документах, які вдалося знайти.\n\nПольові спостереження · PhishDestroyВиявлення, які зазвичай призводять до припинення кампанії, у цьому випадку не призвели до її припинення\n\nМи спостерігали, як фішингові хости продовжували залучати трафік, при цьому перенаправляючи 20 або більше виявлених постачальників. Якщо така кампанія реалізується через веб або електронну пошту, вона в цьому стані припиняє дію за лічені дні — і браузер, і антивірус реагують на ці висновки. У Steam ж ні той, ні інший цього не робить. Ці висновки існували весь час. Клієнт ніколи про це не запитував.\n\nЩо це означає для неповнолітнього, у якого встановлено антивірус\n\nВін не ігнорує жодного попередження і нічого не вимикає. У Steam з’являється повідомлення — безкоштовний ніж, голос за команду друга — і сторінка відкривається в Steam. Він ніколи не відкриває браузер, тому браузер ніколи його не захищає. Його антивірус працює і, можливо, вже визначив цей домен як шкідливий; але його ніхто не запитує. Усі застереження, які могли б його зупинити, вже існують. Але жодне з них до нього не доходить. Він вважає, що ніколи не залишав Steam, і це справді так.\n\nЦя акція — не вигадка фішера: сайти зі скінами та азартними іграми рекламують себе саме так — пропонують безкоштовні Valve предмети, і саме тому це повідомлення виглядає цілком звичайним. Скарги: архів виконавчих справ. Дані про вік та дітей: Розділ 17.\n\nДжерела: Steam відображає веб-вміст за допомогою Chromium Embedded Framework у steamwebhelper процес — див. Технічний аналіз DARKNAVY від 27 червня 2024 року ↗ та власний Valve Steam Форум «Client Beta» ↗ архів 2025-08-04 ↗. Не використовується жодна версія CEF: вбудований Chromium — це не Chrome, і він не містить жодних сервісів Google, що є в Chrome. Безпечний перегляд без API-ключів: Документ з описом дизайну Chromium ↗ архів 2026-08-21 ↗, Ключі API Chromium ↗ архів 2026-08-30 ↗ («Багато API-інтерфейсів Google, які використовує Chrome, є специфічними для Google і не призначені для використання у похідних продуктах»), і той самий ефект спостерігається в інших збірках без ключа — Домашнє пиво з бочки № 193814 ↗. URL-адреси для тестування: testsafebrowsing.appspot.com ↗.\n\nДва різних годинники\nВік домену.Дата спостереження.\n\nДата створення реєстру визначає, коли було зареєстровано домен. Запис OpenID із датою визначає хост-сервер, що повертає цей запис. Перше не може охоплювати роки, що передують другому.\n\nПовний реєстр розрізняє окремий домен, що підлягає реєстрації, власний субдомен сайту та прямий маршрут. Кожен рядок містить посилання на джерело та результат DNS.\n\nПереглянути реєстр доменів →· Завантажити дати реєстрації ↗· Download observation data ↗\n\nЧастина А — Технічна документація · Розділ 4\nКінцева точка закрита. У публічному трасуванні втрачено ключ.\nКонтекст та обмеження щодо джерел\n\nSteam було впроваджено зміни, які прибрали публічну видимість ідентифікаторів активів (Asset ID) та обмежили доступ до інвентарю через API. Наслідок: відстежити конкретний предмет за його оригінальним ідентифікатором активу стало неможливо на основі публічних даних. Далі йдеться про те, що було можливим раніше, що стало неможливим після цього, і чого це коштує жертві, яка намагається довести, куди поділося її майно. Згідно з інженерним обліковим записом CSFloat, це сталося у 2017 році; журналу змін Valve виявлено не було. Ця послідовність подій — приблизно через рік після заяви про азартні ігри від липня 2016 року — є предметом розслідування, а не висновком. Самі записи про предмети залишаються в системах Valve; зовнішні дослідники втратили доступ до ланцюжка оригінальних ідентифікаторів, тоді як ідентифікатори float, seed та paint дозволяють лише часткове зіставлення.\n\nДіє правило Valve: Steam Служба підтримки не відновлює елементи, які були видалені з вашого облікового запису, і обов’язок довести, що саме сталося, лежить на вас. Запис: У 2017 році Valve закрив кінцеву точку, яка передавала оригінальні ідентифікатори предметів. До цього будь-хто міг відстежити викрадений скін з облікового запису жертви аж до бота на торговому майданчику. Після цього ніхто за межами Valve не може цього зробити. Доказ, який вимагають від потерпілого, — це той самий доказ, який було підмінено — і вона досі існує, всередині Valve.\n\nЕпоха до відключення електроенергії\n\nІсторично кожен віртуальний об’єкт, створений на Steam, мав глобально унікальний, незмінний Ідентифікатор активу. Сторонні бази даних OSINT можуть індексувати ці ідентифікатори. Якщо у користувача викрали товар, слідчі зможуть простежити шлях руху цього конкретного активу від проміжного рахунку зловмисника до рахунків зберігання на торговельному майданчику або сайті азартних ігор.\n\nРАНІШЕ: будь-хто міг простежити шлях переказу коштів з рахунку жертви через проміжні рахунки аж до торговельного майданчика або бота-сховища казино, використовуючи загальнодоступні дані.\nПісля зміни\n\nЗгідно з інформацією з технічного профілю CSFloat, у 2017 році Valve закрив кінцеву точку, і оригінальні ідентифікатори предметів перестали бути доступними для сторонніх осіб. Не було знайдено жодної заяви Valve щодо причини таких змін. У той самий період також не було виявлено жодних оприлюднених заходів проти комерційних бот-акаунтів, які здійснювали масові операції з товарами.\n\nНезалежно від причини, ця зміна порушила публічний ланцюжок відстеження. Потерпілий більше не може відтворити ланцюжок оригінальних ідентифікаторів на основі публічних даних, щоб довести, що конкретний викрадений предмет був реалізований через певний торговий майданчик або казино. Записи про ці предмети все ще існують у системах Valve; громадськість, дослідники та правоохоронні органи, які працюють з публічними даними, не мають до них доступу.\n\nПІСЛЯ: відстежити конкретний об’єкт за його оригінальним ідентифікатором активу (Asset ID) на основі загальнодоступних даних більше неможливо. Ланцюг відповідальності за оригінальним ідентифікатором для об’єкта, переміщеного після 2017 року, існує лише в інфраструктурі Valve; жодних таких записів публічно не оприлюднено. Ідентифікатори Float, seed та paint дозволяють лише часткове, ймовірнісне зіставлення.\nIEconItems_730\nОТРИМАТИ/IEconItems_730/GetPlayerItems/v1/\nВідстежуваний корисний вантаж (до випуску виправлення)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\nСтатус: Потерпілий може відстежувати шлях переміщення предмета між акаунтами-ботами.\nЗашифрований корисний вантаж (після застосування виправлення)\nПоточний\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\nСтатус: сторонні особи більше не можуть відстежувати історію об’єкта за оригінальним ідентифікатором активу на основі загальнодоступних даних.\nВплив на докази: Після внесення змін публічні дані, необхідні для відстеження конкретного об’єкта за його оригінальним ідентифікатором активу (Asset ID) від облікового запису потерпілого до бота на торговельному майданчику чи в казино, стали недоступними. Внутрішні записи все ще існують у Valve; жертва, дослідник або слідчий, які працюють на основі публічних даних, не можуть відтворити ланцюжок оригінальних ідентифікаторів (ідентифікатори float, seed та paint дозволяють лише часткове зіставлення).\n\nДжерело: Звіт інженерної компанії CSFloat про закриття у 2017 році IEconItems_730/GetPlayerItems — blog.csfloat.com/how-floatdb-tracks-items (архів 2026-09-21) · наведені дані є ілюстрацією форми поля, а не записаними відповідями · журнал змін Valve для цього закриття не знайдено.\n\nЧастина А — Технічна документація · Розділ 5\nОдин сеанс. Більше прав доступу, ніж бачить користувач.\nКонтекст та обмеження джерел\n\nАрхітектура API-ключів Valve у тому вигляді, в якому вона існувала до змін 2023 року, відхилялася від базових галузевих стандартів (OWASP ASVS, NIST SP 800-63B) і є тим механізмом, який описано в автоматизованих скаргах щодо крадіжки інвентарю, що зберігаються в архіві доказів (розділи 6–8).\n\nЗастосовано правило Valve: власник рахунку створив ключ, погодився з умовами та несе відповідальність за збитки — саме така відповідь міститься в архіві відмов. Запис: До грудня 2023 року для реєстрації цього ключа достатньо було лише викраденого сесійного кукі. Без пароля. Без Steam Guard. Без повідомлення власника цього облікового запису. Користувач не створював цей ключ, не бачив його, але йому сказали, що він це зробив. Функція підтвердження через мобільний телефон була додана 2023-12-04 — приблизно через сім років після заяви 2016 року та приблизно через шість років після створення шахрайських панелей, які зберігаються в архіві. Ці роки не оплачувалися Valve. Їх оплачували рахунки, які за цей час були спустошені, частина з яких належала дітям.\n\nOWASP ASVS 2.8 / NIST SP 800-63BРІВЕНЬ СЕРЙОЗНОСТІ: КРИТИЧНИЙ\n1. Недостатній рівень посиленої аутентифікації\n\nSteam дозволяло створювати API-ключі з високим рівнем привілеїв і тривалим терміном дії, використовуючи лише сесійний файл cookie. Під час налаштування або зміни ключа API для розробників не вимагалося двофакторної автентифікації (Steam Guard) або додаткового запиту на підтвердження, тому мобільне підтвердження Steam Guard — єдиний другий фактор, який пропонує Steam — не забезпечувало захист цього етапу. (У 2016 році у власному трекері Valve було запропоновано впровадити апаратний другий фактор, і це питання досі залишається відкритим: Додаток D, GH-01.)\n\nСтатус: не виправлено до 2023 року. Дозволяло скрипту, що містив викрадене cookie, зареєструвати ключ без будь-якої взаємодії з користувачем.\nOWASP A01:2021 / Принцип мінімальних привілеївРІВЕНЬ СЕРЙОЗНОСТІ: КРИТИЧНИЙ\n2. Відсутність принципу мінімальних привілеїв\n\nУ веб-API Steam були відсутні будь-які області авторизації на основі ролей. Ключ API розробника, виданий для перегляду стану запасів у режимі «тільки для читання», мав повні права на «запис» — зокрема, можливість вносити зміни в існуючі угоди, ініціювати нові, реєструвати веб-хуки та відхиляти дійсні угоди, що перебувають на розгляді.\n\nСтатус: системний конструктивний недолік. Один ключ = повний контроль над запасами та операціями на рахунку (читання/запис).\nOWASP A07:2021 / СесіїРІВЕНЬ НЕБЕЗПЕКИ: ВИСОКИЙ\n3. Порушення управління сесіями\n\nКористувачі повідомляли про випадки, коли викрадені веб-сесії, що походили з IP-діапазонів, на яких розміщувалися сервери, продовжували існувати. Згідно зі стандартною практикою, сесії припиняються у разі виявлення географічних аномалій та після зміни пароля; у звітах користувачів, зібраних в архіві, описано випадки, коли сесії залишалися активними після зміни пароля.\n\nСтатус: зафіксована проблема (скарги користувачів в архіві). Під час сеансів можна було генерувати API-ключі без повторної автентифікації.\nБлокування на рівні домену було технічно можливимМОЖЛИВІСТЬ ЗАБЕЗПЕЧЕННЯ ВИКОНАННЯ\n4. Блокування хостів автентифікації на рівні домену було технічно можливим\n\nValve вже використовує список доменів (фільтр посилань) і отримує кожне ім’я хоста для авторизації у своїх власних запитах OpenID. Ці два механізми жодним чином не пов’язані між собою, що помітно ззовні: станом на 2026-09-22 у 26 парах основний домен був у фільтрі, тоді як проксі-сервер, що здійснював вхід, — ні.\n\nЗ'єднати їх — це невелике інженерне завдання: прочитайте openid.realm визначати ім'я хоста з кожного вхідного запиту, порівнювати його зі списком та відхиляти або позначати такий запит. На ілюстрації праворуч показано схему роботи такої процедури. Відхилення хоста, що здійснює автентифікацію, — а не лише загальнодоступної цільової сторінки — призведе до переривання етапу «Увійти за допомогою Steam», від якого залежать ці платформи.\n\nНемає жодних публічних доказів того, що Valve проводить таку перевірку. Сукупна комісія Steam Community Market у розмірі приблизно 15% застосовується до угод, укладених на цій платформі; вона не стягується з угод, укладених за межами цих платформ.\n\nblock_auth_hosts.pyІЛЮСТРАЦІЯ\n// Зчитати, що хост Steam вже отримує — сканування не проводити\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\nякщо господар в заблоковані_домени:\nвідхилити (запит)\nПримітка: псевдокод наведено лише для ілюстрації. Обидві частини вже існують на Valve — ім’я хоста авторизації надходить у запиті, а список доменів є фільтром посилань. Жоден загальнодоступний запис не пояснює, чому вони не пов’язані між собою.\nРозділ 5.1 — Ці стандарти не були опубліковані\nValve щодня компілюється з дотриманням цих правил. У цьому випадку компіляція не пройшла з дотриманням цих правил.\n\nSteam реалізується в App Store та Google Play, здійснює продажі через основні платіжні системи та використовує сторонні API, як і будь-яка інша велика платформа. Кожен із цих взаємозв’язків передбачає опубліковані вимоги щодо безпеки з зазначеними датами, яким Valve має відповідати, щоб продовжувати свою діяльність. Порівняйте дати цих вимог із датами, коли власний веб-API Steam отримав такі самі заходи захисту. Ніщо з наведеного нижче не є внутрішнім стандартом, службовою запискою чи комерційною таємницею: кожен рядок — це публічний документ із зазначеною датою оприлюднення.\n\nОпубліковані зовнішні вимоги до безпеки із зазначенням їхніх дат у порівнянні з датою, коли веб-API Steam запровадив еквівалентні заходи контролю\nОпублікований стандарт та дата його вступу в силу\tВеб-API Steam щодо того самого питання\nАвторизація з обмеженим обсягом повноваженьOAuth 2.0 — RFC 6749, Жовтень 2012 року. У розділі 3.3 наведено визначення scope Таким чином, клієнт отримує лише той доступ, про який він просить. Відтоді це стало стандартом для API всіх основних платформ.\tЗ’явилися детальні сфери застосування 16 січня 2026 року.До цього один ключ Web API типу Steam надавав повні права на читання та запис щодо всіх торгових операцій облікового запису, незалежно від мети його видачі. Тринадцять років і три місяці після специфікації, що визначає елемент управління.\nКлюч — це не дозвілОфіційна документація Google щодо хмарних сервісів: Стандартний ключ API не забезпечує автентифікацію суб’єкта, а також для API, які створюють ресурси або керують ними, Не використовуйте ключі авторизації в виробничому середовищі.\tКлюч Web API Steam був саме таким.Строка-номінка, видана для рахунку, яка сама по собі дає право переглянути стан рахунку, скасувати очікуване торговельне операцію та надіслати нову. На момент використання ідентифікація власника не проводилася.\nБагатофакторна автентифікація при привілейованому доступіPCI DSS 3.2, вимога 8.3 — обов’язкова з 1 лютого 2018 року для всіх випадків адміністрування, що не здійснюється через консоль, та для всіх випадків віддаленого доступу до середовища зберігання даних власників карток. Згодом компанія Apple запровадила вимогу щодо двофакторної автентифікації для кожного власника облікового запису в програмі для розробників, починаючи з 27 лютого 2019 року: Розробники, які мають роль «Власник облікового запису» у програмі для розробників, повинні увімкнути двофакторну автентифікацію, щоб увійти в систему.\tДля створення API-ключа з було потрібно ще одне 4 грудня 2023 року.До цього часу викраденого сесійного файлу cookie було достатньо: на телефоні власника облікового запису не з’являлося жодного запиту, і після цього не надходило жодного повідомлення. Чотири роки та дев’ять місяців після того, як компанія Apple змусила Valve використовувати другий фактор автентифікації навіть для простого входу на портал для розробників.\nЖиттєвий цикл та анулювання посвідченьTwitch висуває такі вимоги до кожного стороннього додатка: Ваш додаток повинен перевіряти токен OAuth під час запуску, а потім — щогодини, і зазначає, що проводить аудит додатків, які цього не роблять. Його застарілий API версії 5 було остаточно виведено з експлуатації 28 лютого 2022 року згідно з опублікованим розкладом.\tНе опубліковано жодних даних щодо життєвого циклу ключа.Зміна 2023 року забезпечила захист кінцевої точки створення. Жодна з пов’язаних із нею інструкцій Valve не стосується вже зареєстрованих ключів, а до цієї зміни взагалі не було додано журналу змін. На основі відкритих даних неможливо встановити, чи були ключі, створені до цього, визнані недійсними — а саме на це питання суб’єкту даних потрібно отримати відповідь, щоб дізнатися, чи ключ, створений на його обліковому записі кілька років тому, все ще діє.\nАрхітектурний еталон // Token Architecture\nДрібні області дії GitHub проти Valve Steam Web API\n\nValve розробників щодня керують програмним забезпеченням з відкритим кодом на GitHub, використовуючи токени з деталізованими правами доступу за принципом «мінімальних привілеїв». Порівняйте це з монолітною ключовою парою, виданою 130 млн Steam гравців.\n\nТокен GitHub з високим рівнем деталізації\nВикористовується користувачем Valve на GitHub\n\nТокен з дрібною структурою, що забезпечує ізоляцію в межах області дії та обов’язкове дотримання життєвого циклу.\n\nДоступ до репозиторію:Тільки вибрані репозиторії (1 репозиторій)\nНадання дозволів:Тільки для читання [✓]\nКод і секрети:Доступ відсутній [✕]\nТермін дії:30 днів (обов’язковий TTL)\nРеєстрація аудиту:IP-адреса, User-Agent та час запису\nСтан безпеки: Токен з мінімальними привілеями обмежує збитки лише одним ресурсом, доступним лише для читання.\n!Valve Steam Ключ веб-API\nВидано 130 млн користувачів\n\nЄдиний головний рядок довжиною 32 символи, що містить повноваження щодо торгівлі та управління запасами за принципом «все або нічого».\n\nДоступ до облікового запису:ПОВНА ВЕРСІЯ (Монолітна)\nУправління торгівлею:Прочитати, Скасувати, Відхилити [!]\nРівні деталізації:НІ (Прибуло у 2026 році, із запізненням на 13 років)\nТермін дії:НІКОЛИ (Дійсно безстроково)\nРеєстрація аудиту:НІ (Історія IP-адрес користувача відсутня)\nУразливість: Викрадений ключ дає змогу непомітно перехоплювати всі вихідні торгові пропозиції.\nСтандарт, що застосовується в одному напрямку\n\nПрипустимо, що постачальник Valve — хмарний провайдер, платіжна система чи CDN — залишив кінцеву точку для введення облікових даних без другого фактора аутентифікації, і через кілька місяців власні корпоративні дані Valve витекли через ключ, згенерований на цій кінцевій точці. Чи погодився б Valve з тим, що вина лежить на тому, хто натиснув на посилання? Архівні відмови, збережені в цьому досьє, дають відповідь на дзеркальне запитання для користувача: займається позиція, що власник облікового запису створив ключ і несе відповідальність за втрату. Цю саму архітектуру описують як «відсутність відповідальності постачальника в одному напрямку та відповідальність користувача — в іншому». Те, що це саме так, не є технічним питанням, і це питання не може бути вирішене в рамках цього розслідування — рішення щодо цього приймає суд або наглядовий орган.\n\nІлюстрація, а не доказ — стандарт, прочитаний навпаки\nПлатіжна система, яка дозволяла сторонньому скрипту генерувати облікові дані для транзакції з повними правами доступу виключно на основі файлу cookie браузера, без будь-якого попередження власника облікового запису.\nПровайдер ідентифікації, який усунув вразливість, через яку було випущено його токени, і не опублікував жодної інформації про вже випущені токени.\nБанк, який у відповідь на оскарження переказу зазначив, що використані облікові дані були зареєстровані на власному рахунку клієнта, і закрив заявку.\n\nЖодне з цих тверджень не подається як висновок щодо будь-якої конкретної компанії. Це ті самі проектні рішення, перенесені в контекст, де реакція наглядових органів добре задокументована — саме таке порівняння і пропонується зробити регуляторному органу.\n\nЩо встановлено матеріалами справи: контрольні механізми, яких не було у веб-API Steam, були загальнодоступними, застарілими, а в деяких випадках — умовами, Valve які компанія мала дотримуватися, щоб продовжувати постачання власної продукції. Інтервал між кожним стандартом та відповідною зміною Steam є вимірюваним і наведено вище. Однак це не пояснює, чому саме. Жодного Valve обґрунтування щодо жодного з цих проміжків часу виявлено не було, і тут воно не припускається; цей запис міститься в Valve і не опублікований.\n\nДжерела, кожне з яких є публічним документом: OAuth 2.0 — RFC 6749, жовтень 2012 року ↗ · Google Cloud — Документація щодо ключів API ↗ · Вимога 8.3 стандарту PCI DSS 3.2 — Довідник ресурсів PCI SSC ↗ · Apple — Майбутня вимога щодо двофакторної автентифікації для власників рахунків, 20 лютого 2019 року ↗ архів 2025-05-06 ↗ · Twitch — вимога щодо перевірки дійсності токена ↗ та Повідомлення про припинення роботи версії 5 ↗ архів 2025-01-27 ↗. Дати, вказані Steam, — це дати із запису про оновлення в цьому розділі; записи за 2023 та 2026 роки — це ті, які Valve випустив без журналу змін. Отримано 2026-09-22.\n\nВласний запис про оновлення Valve — із зазначенням дати, взятий із відкритих джерел\nДата\tValve змінити\tОголошено?\tЩо було закрито\tЗатримка: механізм «public» → виправлено\tДжерело\n2026-09-01\tАвтоматичне позначення підозрілих чатів\tТак\tНебезпечні посилання / шаблони у групових чатах\t—\tновини ↗\n2026-01-16\tДетальні області дії веб-API Steamworks\tТак\tОбласті дії з мінімальними правами для ключів розробників\t—\tоголошення ↗\n2025-07-15\tCS2: Захист від ринкових коливань та вікно розвороту\tТак\tНічого. Це не є виправленням, що усуває першопричину проблеми безпеки. Доступ служби підтримки до відновлення облікового запису залишається незмінним. Запуск операції скасування призводить до автоматичного 30-денного блокування торгівлі (Skinvault ↗), тоді як шок на ринку готівкових торгів спричинив падіння ринкової капіталізації за 24 години на $104M (-25%) (CSMarketCap ↗). У 2026 році таймери стали індивідуальними для кожного товару (Skin.land ↗).\t—\tЧасті запитання ↗\n2025-05-14\tПовідомлення щодо безпеки облікового запису\tТак\tІнструкції щодо програм-викрадачів / перехоплення сеансів\t—\tоголошення ↗\n2024-10-02\tCS2 «The Armory» — 7-денна затримка\tТак\tТоргівля/ринок предметів «Зброярні» тимчасово призупинено\t—\tоголошення ↗\n2024-09-18\tОбмеження щодо реєстрації нових пристроїв\tТак\tБлокування торгівлі на 2–7 днів на нових пристроях\t—\tЧасті запитання ↗\n2024-02-14\tПризупинення зміни імені профілю та аватара\tТак\tПісля зміни імені діє 2–4-годинний період очікування для здійснення угод\t—\tпублікація ↗\n2023-12-04\tМобільне підтвердження ключів API\tЖодних змін\tТиха реєстрація ключа виключно за допомогою файлів cookie\t≈6 років після випуску панелей 2017 року\tсторінка розробника ↗\n2023-10-24\tSMS MFA для публікації версій ігор\tТак\tПублікація збірки Steamworks\t—\tоголошення ↗\n2023-07-12\tПопередження щодо вмісту біографії, створеної на замовлення\tТак\tФішингові посилання в біографіях\t—\tфорум ↗\n2023-01-25\tПрофіль {ПОСИЛАННЯ ВИДАЛЕНО} та час відновлення\tТак\tПосилання в тексті профілю\t—\tЧасті запитання ↗\n2022-10-24\tОновлення системи входу та скорочення файлів cookie\tЖодних змін\tНескінченна кількість викрадених сеансів\t— (Міграція токенів служби IAuthenticationService)\tновини ↗\n2022-10-12\tМобільний додаток 3.0: вхід за допомогою QR-коду\tТак\tПанель скасування авторизації сеансу\t—\tновини ↗\n2022-05-10\tВидалено кінцеві точки скасування угод\tЖодних змін\tОбмін пропозиціями (скасування та повторне надсилання)\tприблизно через 5 років після випуску панелей 2017 року\tвипуск № 325 ↗\n2020-05-25\t7-денна блокування торгівлі в Dota 2\tТак\tШвидка перепродаж товарів\t—\tблог ↗\n2018-03-29\t7-денна блокування торгівлі в CS:GO\tТак\tМиттєве «відмивання» ботів\t≈20 місяців після заяви, зробленої в липні 2016 року\tблог ↗ архів 2025-02-26 ↗\nДжерела: публікації за посиланням Valve, сторінки довідки та запити на GitHub із зазначеними датами. Три вирішальні виправлення, випущені без журналу змін (травень 2022 р., жовтень 2022 р., грудень 2023 р.), були виявлені користувачами, а не оголошені Valve — ця асиметрія є частиною історії впровадження. Затримки обчислюються лише в тих випадках, коли власна дата досьє (заява від липня 2016 року; шахрайські панелі 2017 року) надає початкову точку; «—» означає, що така початкова точка тут не встановлена.\nЧастина А — Технічна документація · Розділ 6\nІнтерактивний симулятор експлойтів та захоплення контролю\nКонтекст та обмеження джерел\n\nРеконструкція ланцюжка подій від фішингового повідомлення до реєстрації ключа на стороні сервера та обміну. До 2023 року ключ Web API, зареєстрований на обліковому записі, міг зчитувати його запаси, скасовувати пропозицію про угоду, що перебувала на розгляді, та створювати нову, причому під час жодної з цих дій власнику облікового запису не відображався екран підтвердження угоди. Це є порушенням принципу «найменших привілеїв» (OWASP A01:2021). Часові показники в цій симуляції наведені для ілюстрації та не є реальними вимірами поточної роботи платформи.\n\nПройдіть крок за кроком відтворений процес викрадення облікового запису. На кожному етапі показано, що бачить власник облікового запису, а поруч — дзвінок, який отримує номер Steam у той самий момент. Кожен із цих дзвінків проходить належну аутентифікацію. Жоден елемент у цій послідовності не повинен вимагати, щоб аутентифікація Steam завершилася невдачею — важливо, щоб ключ, який вона видає, не мав жодної сфери дії (OWASP A01:2021).\n\nЩо бачить гравець. Що змінюється за його спиною.СИМУЛЯТОР ПРОХОДЖЕННЯ ГРИ\nКрок 5 / 5\n\nЕксплойт виконано. Очікуючи на мобільне сповіщення щодо своєї початкової операції, жертва затверджує заміну операції. Це інтегрований криміналістичний покроковий аналіз, який демонструє, як відсутність принципу «мінімальних привілеїв» (OWASP A01:2021) уможливлює автоматизоване викрадення активів за частку секунди.\n\n01 / ПРИМАНКА ДЛЯ ЧАТУДруг просить проголосуватиЖертва отримує повідомлення з посиланням.\n02 / ВХІДПортал-двійникЖертва вводить дані для входу.\n03 / ДОСТУПСтворення API «Silent Web»Зловмисник реєструє ключ розробника.\n04 / ПЕРЕКЛЮЧЕННЯЗамінено законну торгівлюБот «Clone» створює дублікат цільового одержувача.\n05 / ПІДТВЕРДЖЕННЯПідробка затвердженаНа мобільному пристрої було затверджено неправильну пропозицію.\nТой самий крок, якщо дивитися з точки зору мережіВідтворення структури до 2023 року · ілюстративні форми дзвінків\nПотерпілийЗатверджує мобільне запит, який передбачався для початкової угоди.\nНападникОтримує товари на рахунок-клон.\nSteam переглядівПереказ, підтверджений власником рахунку на зареєстрованому пристрої.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\nЗалишений слід: операція, яку користувач затвердив. Саме цей запис Steam служба підтримки переглядає при надходженні скарги, і саме це є причиною, чому архівні скарги були закриті як «помилка користувача». Скарги знаходяться в архів виконавчих справ.\n\nЧастина А — Технічна документація · Розділ 7\nКінцеві точки, що лежать в основі послідовності.\nКонтекст та обмеження джерел\n\nЦе — Steam кінцеві точки веб-API, які, як повідомляється, використовували скрипти для перехоплення операцій без проходження етапів підтвердження на стороні браузера.\n\nЧотири задокументовані кінцеві точки виконують усю роботу. Жодна з них не є вразливістю, жодну з них не потрібно експлуатувати — їх викликає дійсний ключ, і Steam відповідає. Ключ — це єдине, що зловмиснику потрібно було викрасти.\n\nIEconService / GetTradeOffers / v1ОПИТУВАННЯ\n\nВикористовується для моніторингу торгових пропозицій облікового запису. Скрипти періодично надсилають запити на цей кінцевий пункт, використовуючи викрадений ключ API; він повертає детальну інформацію про новостворені, очікувані або змінені торгові пропозиції. Інтервали запитів тут не вимірюються.\n\nВектор загрози: Відображає ідентифікатори очікуючих торгових пропозицій та дані профілю одержувача.\nIEconService / CancelTradeOffer / v1ВЗАЄМОДІЯ\n\nВикористовується для програмного скасування законної торгової пропозиції користувача. До 2023 року ключ не захищався додатковою автентифікацією, тому автоматизований сервер міг скасувати пропозицію одразу після її виявлення, без будь-якого попередження власника облікового запису.\n\nВектор загрози: Скасовує операцію до того, як власник рахунку завершить підтвердження через мобільний телефон.\nISteamUser / GetPlayerSummaries / v2RECON\n\nЗдійснено запит для отримання імені профілю, URL-адреси зображення аватара та рівня легітимного одержувача торгової операції. Це дозволяє скрипту налаштувати підготовлений клонований обліковий запис відповідно до цих даних. Час виконання тут не вимірюється.\n\nВектор загрози: Надає дані, необхідні для того, щоб видати себе за передбачуваного одержувача.\n/dev/ajaxregisterkeyСТВОРЕННЯ\n\nSteam — кінцева точка реєстрації ключів. Раніше будь-яка активна сесія файлів cookie браузера (`steamLoginSecure`) могла зареєструвати ключ без підтвердження Steam Guard на мобільному пристрої та без будь-якого повідомлення власника облікового запису.\n\nВектор загрози: Постійні облікові дані, створені за допомогою скрипта, про що власник облікового запису не знає.\nЧастина А — Технічний звіт · Розділ 8 · Стаття 7 GDPR\nПозначка у полі. Чия дія?\nКонтекст та обмеження джерел\n\nУ разі відмови у відшкодуванні Steam у відповідях служби підтримки, збережених в архіві, висловлюється думка, що власник облікового запису створив API-ключ і, поставивши галочку, погодився з умовами.\n\nУ відповіді служби підтримки вказано, що ключ належить власнику облікового запису. Питання полягає в тому, чи дозволяє цей запис встановити, хто насправді його створив.\n\nОднак у виявленому випадку викрадення API-ключа жертва ніколи не бачила сторінку створення API-ключа і не переходила на неї. Поле згоди відправляється скриптом, який виконує POST-запит у режимі «headless» із використанням викраденого сесійного кукі.\n\nВідповідно до статті 7 та статті 4(11) GDPR, згода має бути добровільним, конкретним, усвідомленим та однозначним вираженням волі суб’єкта даних. На думку авторів, поле для прийняття умов, яке відправляється шкідливим скриптом із викраденим файлом cookie, без відображення сторінки для власника облікового запису, не може відповідати цьому визначенню. Визначення того, чи відповідає воно цьому визначенню, належить до компетенції наглядового органу.\n\nКриміналістичний аналіз корисного навантаження: реєстрація ключів\nПУБЛІКАЦІЯ https://steamcommunity.com/dev/ajaxregisterkey\n// Дані запиту (введені за допомогою скрипта для перехоплення)\n{\n\"agreeToTerms\": \"погоджуюся\", <-- введено машиною, без участі людини\n\"домен\": «localhost», ← не перевірено — приймається будь-яке значення, включаючи localhost\n\"sessionid\": \"8f0d8ef763ab2140bf89de2a\"\n}\nПитання до наглядового органу: якщо власник рахунку ніколи не натискав на поле згоди, чи відповідає зафіксоване для цього рахунку підтвердження згоди з умовами вимогам статті 7 щодо добровільного, конкретного, обізнаного та однозначного вираження волі суб’єкта даних, а також чи може служба підтримки Steam посилатися на це для відхилення претензії.\n\nДжерело: форма запиту на реєстрацію ключа, відтворена на основі публічної кінцевої точки та звітів про викрадення, що зберігаються в архіві доказів (версія 2026-09-17 з можливістю пошуку) · показаний ідентифікатор сеансу є заповнювачем місця, а не записаним значенням.\n\nСудово-медична експертиза · Вектор заміщення товарів\nЯк Valve нарешті подолав проблему «заміщення товарів» — і чому на це знадобилося 7 років обхідних рішень\n\nПротягом майже десятиліття «Підміна API-ключа» (або шахрайство типу «Man-in-the-Middle» з використанням API) була найприбутковішою моделлю крадіжки акаунтів на Steam, завдяки якій з нічого не підозрюючих гравців було викрадено скіни на сотні мільйонів доларів. Valve не усунула цю вразливість шляхом виправлення вразливої архітектури API; натомість Valve протягом семи років наклала чотири рівні бар’єрів на всій платформі, що паралізували ліквідність торгівлі в спільноті, не вирішивши при цьому першопричину проблеми.\n\n1. «Смерть мімікрії»\nЧас відновлення аватара та імені (лютий 2024 р.)\n\nЦей зловмисний код вимагав миттєвої імітації: шахрайський бот перехоплював вихідний торговий запит і зчитував аватар та ім’я одержувача за допомогою ISteamUser, і скопіював профіль за 200 мс. 14 лютого 2024 року Valve непомітно запровадив обов’язкове Час відновлення торгівлі — від 2 до 4 годин (Помилка 34) відразу після будь-якої зміни імені профілю або аватара. Бот більше не може миттєво клонувати одержувача, не блокуючи при цьому свою можливість здійснювати торги.\n\n2. Економічна смерть\n7-денне розворотне відхилення CS2 (липень 2025 р.)\n\nValve запроваджено односторонні Зміни тренду для предметів у грі Counter-Strike. Будь-який обміняний скін отримує позначку «Захищений від обміну» на сім днів. Якщо жертва виявляє підміну, вона натискає «Скасувати обмін» у розділі «Підтримка» Steam, і скін миттєво повертається до її інвентарю, а одержувач блокується. Оскільки 7-денна блокада обміну не дозволяє шахраям перенести предмет на сайт для обміну на гроші, крадіжка стає невигідною.\n\n3. Смерть «Silent Key»\nОбов’язкове впровадження мобільних push-повідомлень для API (грудень 2023 р.)\n\nРаніше викрадений сесійний файл cookie дозволяв зловмисним скриптам виконувати фоновий POST-запит без інтерфейсу користувача до /dev/ajaxregisterkey без попередження жертви. 4 грудня 2023 року Valve запровадило обов’язкове явне підтвердження push-повідомлення в мобільному додатку Steam для генерації ключа Web API, що усунуло можливість прихованого фонового надання ключів.\n\n4. Мобільні сповіщення у додатку\nБанери з датою створення та назвою облікового запису (2022–2024)\n\nValve було оновлено модальне вікно підтвердження на мобільних пристроях, щоб відображати дані торгового партнера Steam термін існування рахунку (дата відкриття), рівень Steam та явне попередження жовтого кольору: «Цей користувач нещодавно змінив ім’я у своєму профілі», що розвіює візуальну ілюзію для уважних жертв.\n\nТри недоліки «клаптикової ковдри» Valve: чому шахраї просто змінили свої цілі\n1. Лазівка, пов’язана з виключенням ігор (Dota 2 та TF2)\n\nФункція «Trade Reversals» була впроваджена виключно для Counter-Strike 2. Предмети в іграх Dota 2 та Team Fortress 2 залишаються абсолютно незахищеними через складність процесу виготовлення та вставлення самоцвітів. Предмети високого рівня, вартість яких сягає тисяч доларів (гаки «Драконовий кіготь», «Золоті малі Рошани», «Незвичайні палаючі полум’я TF2»), не мають жодного періоду для скасування угоди. Шахраї просто перенаправили автоматичне перехоплення API на трейдерів Dota 2 та TF2, де служба підтримки Steam суворо дотримується своєї політики 2016 року щодо «відсутності відновлення предметів».\n\n2. Резервуар «Zombie Key» (без терміну дії)\n\nУ той час як Valve додало мобільну двофакторну аутентифікацію (2FA) у вигляді push-повідомлень для генерації новий ключі у грудні 2023 року, Valve існуючі старі ключі API ніколи не скасовувалися, не втрачали чинності та не видалялися. Мільйони активних облікових записів, які генерували ключі (або в яких ключі були створені непомітно за допомогою фішингу чи шкідливого програмного забезпечення до грудня 2023 року), досі містять активні облікові дані з нульовий термін дії (без TTL) та нульовий час очікування у разі бездіяльності. Зловмисники ведуть величезні бази даних, що містять ці постійні ключі, і продовжують здійснювати запити IEconService без перешкод.\n\n3. Штраф для потерпілого: 30-денна заборона на торгівлю\n\nНавіть у CS2, Valve накладає штраф на гравця, якого обдурили: натискання кнопки «Скасувати обмін» у Steam «Підтримка» автоматично накладає обов’язкова 30-денна заборона на торгівлю та доступ до «Community Market» на рахунку потерпілого. Valve карає користувача місячним відстороненням від платформи як засіб запобігання «безпідставним» скасуванням угод, що має на меті відрадити жертв від скасування угод щодо ліквідних товарів з низькою вартістю.\n\nГоловний скандал у сфері регулювання: сім років обхідних шляхів проти однієї сфери застосування API\n\nЧому Valve витратив сім років на розробку механізмів блокування торгів, періодів очікування для облікових записів та оборотних блокувань торгів — що призвело до порушення роботи всієї ігрової економіки та втрати $104 млн ринкової капіталізації — замість того, щоб застосувати стандартне для галузі рішення?\n\nПро що свідчить офіційний реліз гри Valve у Steamworks 16 січня 2026 року (Оголошення #493839547938902179 ↗), Valve вже побудовано Групи детальних прав доступу (Загальні, Мікротранзакції, Економіка, Дані про продажі) та Білий список IP-адрес для корпоративних ключів видавця. Valve вже роками мала готове технічне рішення. Один-єдиний прапорець для користувача —«Заборонити цьому ключу веб-API доступ до IEconService (Управління торгівлею)» або список дозволених домашніх IP-адрес — дозволив би повністю покінчити з шахрайством, пов’язаним із заміною товарів, у 2018 році без жодних побічних економічних наслідків. Valve відмовилася надати звичайним гравцям той захист, який вона розробила для корпоративних партнерів.\n\nЧастина Б — Правила та історія їх виконання · Розділ 9\nЇхні правила. Зареєстровані платформи.\nКонтекст та обмеження щодо джерел\n\nЦей реєстр зіставляє явні положення з Steam Угода з абонентом (SSA) та Steam Поведінка в Інтернеті (SOC) рекомендації, спрямовані безпосередньо проти активних, великих комерційних суб’єктів господарювання.\n\nПравило: жодного комерційного використання, жодних азартних ігор, жодних ботів — і служба підтримки Steam посилається на ці пункти, коли відмовляється повернути речі потерпілому. Запис: на перший погляд, ці самі положення поширюються на комерційні платформи, занесені до цього реєстру, які працюють на основі Steam облікових записів, Steam ботів та Steam переказів. Ця умова застосовується до особи, яка втратила шкури, а не — згідно з жодними опублікованими даними — до підприємств, які їх транспортують.\n\nУ заархівованих скаргах служба підтримки Steam посилається на «Заборонено використовувати в комерційних цілях» та «Без автоматизації та ботів» пункти, на які посилаються при відмові у відновленні активів жертвам шахрайства з використанням API-ключів. Ці самі пункти, судячи з їхнього тексту, застосовуються до комерційних платформ, зазначених у цьому досьє, які здійснюють аутентифікацію через Steam OpenID та переміщують активи через автоматизовані Steam облікові записи. У цьому документі не наводяться оціночні показники доходів у масштабах усього ринку (див. статистику щодо забезпечення дотримання вимог нижче). Дані показують застосування правил до окремих облікових записів у заархівованих справах, але не містять опублікованих даних щодо забезпечення дотримання вимог для платформ у розрізі окремих операторів. Саме цю асиметрію й документує цей розділ.\n\nГоловне питання / вибіркове застосування законодавстваПравила → Масштаб → Відповідальність\nОдин звід правил. Нерівне застосування.\n\nУ реєстрі зазначено, що комерційні сервіси використовують ідентифікатори Steam, інвентарі, боти та перекази як операційну інфраструктуру. Закон про безпеку даних (SSA) забороняє комерційне використання та автоматизацію без дозволу. Архівні скарги свідчать, що це правило застосовувалося до окремих облікових записів, тоді як у публічному реєстрі немає відповідних даних щодо кожного оператора окремо для платформ, про які йдеться в цьому документі. Опублікуйте правило, докази та рішення про застосування заходів щодо кожного з них.\n\n189веб-сайти, що підпадають під аудит\n44маршрути з окремими доменами в реєстрі Live — 27 із опублікованим файлом доказів, 17 зібраних вручну. Лише завдяки аудиту 189 веб-сайтів було виявлено 25 з них; до реєстру додано маршрути, зібрані вручну.\n12 років 6 місяцівcsgogem.com заблоковано у фільтрі посилань; api.csgem.com зареєстрована 2014-03-08 і ніколи не блокувалася — одна з 26 таких пар станом на 2026-09-22\nЗагальна сума не підтвердженаоцінка доходів у цілому по ринку не врахована\nSteam Поведінка в Інтернеті\n«…ви не повинні здійснювати або намагатися здійснювати будь-яку з наведених нижче дій на Steam: […] Займатися комерційною діяльністю. Приклади такої забороненої поведінки включають: розміщення реклами; проведення конкурсів; азартні ігри; купівля або продаж акаунтів Steam; продаж контенту, подарункових карток чи інших товарів; а також жебрацтво».\n\nstore.steampowered.com/online_conduct ↗ архів 2026-09-21 ↗\n\nSSA § 2.G — Комерційне використання\n«…[ви не маєте права] використовувати Контент та Послуги або будь-яку їх частину в комерційних цілях, за винятком випадків, прямо дозволених в інших положеннях цієї Угоди…»\n\nЯк повідомлялося, у повідомленнях Valve за 2016 рік посилалися на особисту некомерційну ліцензію. Жоден оператор офіційно не надав дозвіл Valve. store.steampowered.com/subscriber_agreement ↗ архівується 2026-09-18 ↗\n\nSteam Умови використання веб-API\n«Ви не маєте права використовувати Steam веб-API або Steam дані будь-яким чином, що порушує Steam Угоду з абонентом».\n\nСторонні маркетплейси скінів працюють за допомогою автоматизованих облікових записів, які використовують API Steam. У тексті правила не передбачено жодних винятків щодо комерційного масштабу. steamcommunity.com/dev/apiterms ↗ архівується 2026-09-21 ↗\n\nSSA § 4.C\nАвтоматизація\n\nСкрипти, боти та взаємодія, що не здійснюється людьми, обмежені. У реєстрі фіксуються операції з використанням ботів, мережі акаунтів та автоматизована маршрутизація в комерційних масштабах.\n\nПеревірити 153записи, позначені за цією категорією ↗\nЩо передбачено цим пунктом153 позначені платформи\nВідкриття справи15\nSkin Casino13\nРинок CS29\n«Шкірна рулетка»8\ncsgoempire.com→csgoempirelogin4.comКазино\nrollbit.com→rbsnin.comКриптоказино\n500.casino→fivezerozero.coКазино з ліцензією\n\nЗ них, 153 також позначені за статтею §2.G Закону про соціальне забезпечення (SSA) та 2 також позначені за статтею SSA § 1.C — одні й ті самі послуги підпадають під дію кількох пунктів, тому приклади повторюються.\n\n28 було виявлено, що сайт 153 проходить аутентифікацію через окремий домен, який підлягає реєстрації. Мітка фіксує датоване спостереження, яке, на перший погляд, підпадає під дію відповідного положення; це не є визнаним судом порушенням, і щодо жодного з них не було надано дозвіл від Valve.\n\nSSA § 2.G\nКомерційне використання\n\nДля комерційного використання необхідний прямий дозвіл. Порівняйте описані бізнес-моделі, їхній масштаб та будь-які оприлюднені відомості щодо дозволів або заходів з забезпечення дотримання вимог.\n\nПеревірити 175записи, позначені цим тегом ↗\nЩо передбачено цим пунктом175 позначені платформи\nВідкриття справи15\nSkin Casino13\nРинок CS29\n«Шкірна рулетка»8\ncsgoempire.com→csgoempirelogin4.comКазино\nrollbit.com→rbsnin.comКриптоказино\n500.casino→fivezerozero.coКазино з ліцензією\n\nЗ них, 153 також позначені за статтею §4.C Закону про соціальне забезпечення (SSA) та 24 також позначені за статтею SSA § 1.C — одні й ті самі послуги підпадають під дію кількох пунктів, тому приклади повторюються.\n\n28 було виявлено, що сайт 175 проходить аутентифікацію через окремий домен, який підлягає реєстрації. Мітка фіксує датоване спостереження, яке, на перший погляд, підпадає під дію відповідного положення; це не є визнаним судом порушенням, і щодо жодного з них не було надано дозволу від Valve.\n\nSSA § 3.A\nVPN та маскування місцезнаходження\n\nПриховування місця перебування за допомогою проксі-серверів IP може призвести до припинення доступу. Хости автентифікації з окремими доменами потребують окремого аналізу: необхідно встановити, що саме приховується та яке правило застосовується.\n\nПеревірити дані про хост автентифікації ↗\nSteam Довідка / Політика щодо URL-адрес\nЗашифрування посилань\n\nSteam забороняє використання сервісів для скорочення посилань та інструментів, що приховують кінцеві адреси посилань. Окремий домен авторизації — rbsnin.com у процесі входу в систему Rollbit, auth.dota.trade у CS.MONEY — виникає аналогічне питання: чи вказує адреса призначення, яка відображається верифікатору OpenID користувача Steam, на сайт, що працює.\n\nПолітика щодо URL-адрес Valve ↗\n\nПосилання на правила: Steam Угода з абонентом, редакція від 10 вересня 2026 року архів 2026-09-18 ↗ · Steam Умови використання веб-API архівується 2026-09-21 ↗ · Steam Політика щодо URL-адрес (зашифрування посилань). Ці цифри відображають кількість записів та тегів у цьому досьє; вони не є кількістю порушень, щодо яких було винесено рішення.\n\nДефіцит довіри\nХто переглядає рішення, коли служба підтримки закриває справу?\n\nУ збережених скаргах йдеться про постійні санкції, залишені без відповіді звернення та відмови у поверненні викрадених речей. Порівняйте ці відомості з фактичною історією квитків, доступними засобами правового захисту та журналами доступу до облікового запису. Загальне пояснення про фішинг не дозволяє встановити, хто ініціював скидання налаштувань або створив ключ API.\n\nОзнайомтеся зі зібраними скаргами ↗Запросити відповідні записи →Графік взаємозв’язків модераторів →\nЧастина Б — Правила та дані про їх виконання · Розділ 10\nAPI для автоматизації. Правило, що забороняє автоматизацію.\nКонтекст та обмеження джерел\n\nУ цьому розділі ставиться питання про те, як узгодити ці два аспекти: які види використання API є дозволеними, ким вони санкціоновані та за якими оприлюдненими критеріями. Тут не наводиться жодних оцінок щодо кількості дозволених комерційних користувачів API, і відсутність оприлюдненого списку не означає, що таких користувачів немає — саме ця відсутність є висновком, а не цифрою, що стоїть за нею. Наведені вище повідомлення служби підтримки Steam відтворені проектом ArchiSteamFarm у його власному розділі «Часті запитання» (перевірено дослівно 2026-09-22); вони не є Valve публікаціями, а облікові записи, на які їх було надіслано, не ідентифіковано.\n\nПоложення (SSA § 4.C): На Steam заборонено використовувати скрипти, боти та нелюдські системи. Запис: Valve надає безінтерфейсний REST API, єдиною метою якого є автоматизація взаємодії між серверами, і надає доступ до нього будь-якому обліковому запису. Користувачів блокують за використання засобів автоматизації; інтерфейс для автоматизації є власним продуктом Valve. Інформація про те, які види комерційного використання дозволені, ніколи не оприлюднювалася.\n\nХибне уявлення про «розробника ігор»\nSteamworks SDK (ліцензійна версія)\n\nВикористовується офіційними ігровими студіями для інтеграції досягнень, системи підбору гравців та таблиць лідерів у свої ігрові клієнти. Вимагає складної інтеграції на C++ та офіційного підключення партнера.\n\nSteam Веб-API (Лазівка)\n\nАрхітектура JSON/REST без «голови», призначена для зовнішніх веб-серверів. У описаному тут сценарії «викрадення» вона використовується для зчитування даних про запаси та управління одноранговими операціями з віддалених серверів; її законні сфери застосування не описані в цьому досьє.\n\nДля кого призначений цей ключЗвичайному користувачеві Steam не потрібен ключ Web API для роботи в клієнті; сторінка з ключами розміщена за URL-адресою для розробників, і, згідно з документацією, призначена для зовнішнього доступу на стороні сервера. В архіві скарг на викрадення облікових записів описані випадки, коли жертви не знали про існування цієї сторінки, доки на їхньому обліковому записі не було зареєстровано ключ.\nПротиріччя автоматизації\n\nУ § 4.C Закону про соціальне забезпечення (SSA) передбачено: «Забороняється будь-яким чином використовувати скрипти, боти, макроси чи інші системи, що не керуються людиною («Автоматизація»), для взаємодії з Контентом та Послугами на Steam». Проте кінцеві точки Web API (наприклад, CancelTradeOffer) не потребують інтерфейсу користувача та капчі й повністю обходять клієнт Steam. API призначений для автоматизації взаємодії між серверами; правило забороняє автоматизацію з боку користувачів; межа між цими двома випадками не оприлюднюється.\n\nПозиція на стороні сервера в торговому потоці\n\nКлюч веб-API дозволяє сторонньому серверу здійснювати операції з рахунком без участі клієнта Steam. У сценарії «викрадення» цей сервер розташовується між власником рахунку та сервером торгівлі.\n\n→Екран підтвердження операції не відображається при виконанні дій за допомогою клавіші.\n→Дозволяє виконувати фонове опитування (GetTradeOffers).\n→Скасовує та повторно формує пропозиції без участі користувача.\nValve створила інтерфейс, у своїх правилах заборонила використання автоматизованих засобів користувачами та не опублікувала критеріїв, за якими дозволяється комерційне використання.\nЧастина Б — Правила та історія їх виконання · Розділ 11\nПотрібно було десять днів. А відзвітувати — за десять років.\nКонтекст та обмеження щодо джерел\n\n20 липня 2016 року головний юрисконсульт компанії Valve поставив операторам азартних ігор 10-денний термін. Через десять років (станом на момент створення знімка досьє, 2026-09-21) принаймні одна платформа, згадана в пресових повідомленнях про це повідомлення, — CSGOFast — досі функціонує з авторизаційним хостом на окремому домені. Текст повідомлення відтворено нижче на основі пресових повідомлень від 21 липня 2016 року; це відтворення не є сканованою копією. Протокол про примусове виконання, на який натякало це повідомлення, не було опубліковано. Відкритий лист до Комісії є Розділ 2.\n\nОзнайомтеся з повідомленням від липня 2016 року, розміщеним поруч із пізнішими зауваженнями. Наразі залишається невирішеним питання щодо звіту про виконання вимог кожним оператором окремо.\n\nЗа тиждень до того — 13 липня 2016 року, на публіці\n\nПро 13 липня 2016 року архів 2026-09-21 ↗, Valve описав, як сайти азартних ігор використовували Steam: OpenID для ідентифікації облікових записів та автоматизовані облікові записи для торгівлі. Valve зазначив, що використання цих механізмів для ведення бізнесу в сфері азартних ігор порушувало умови використання API та угоди з користувачами. Як опис механізму, так і заборона містяться у власній датованій заяві Valve. На 2026-09-21 тестовані хости авторизації з окремими доменами не повернули жодного блокування за фільтром посилань, а Valve не опублікував жодного запису про застосування обмежень для окремих операторів.\n\nДОДАТОК А / ЛИПЕНЬ 2016ВІДТВОРЕННЯ НАБОРУ ТЕКСТУ\nКОРПОРАЦІЯ «VALVE»\n\nБелв'ю, штат Вашингтон\n\nДАТА:Липень 2016 року (повідомлення в пресі від 21 липня 2016 року)\nВІД:Карл Квакенбуш, головний юрисконсульт\nRE:Вимога про припинення — комерційне використання облікових записів Steam\nПРИМІТКА:Відтворення тексту з джерела; це не сканована копія\n\n«Нам відомо, що ви керуєте одним із перелічених нижче сайтів, пов’язаних з азартними іграми. Ви використовуєте Steam облікових записів для ведення цієї діяльності. Згідно з Угодою про надання послуг Steam, послуги Steam та Steam ліцензовані виключно для особистого, некомерційного використання».\n\n«Ви повинні негайно припинити подальше використання своїх облікових записів Steam у будь-яких комерційних цілях. Якщо ви цього не зробите, протягом десяти (10) днів, Valve вживатиме всіх доступних заходів, включаючи, серед іншого, закриття ваших облікових записів».\n\nВідновлення досьє · ознайомитися з первинним записом\nКарл Квакенбуш\nГоловний юрисконсульт, Valve Corp.\nНА ПОЛЯХ / РЕДАКЦІЙНА СТАТТЯ\nДесять днів.То що ж тоді?\n\nТермін був чітко визначений. Так само має бути і з подальшими діями з боку громадськості.\n\nОпублікована позиція компанії «Valve» щодо «2016» ↗\nПримітка щодо кінцевого терміну +\nСАТИРА / НЕ ЛИСТОВА КОРЕСПОНДЕНЦІЯ\n\nШановний дедлайн,\n\nТобі дали десять днів. Якимось чином календар був єдиною річчю, що продовжувала працювати.\n\nБудь ласка, надішліть будь-яку відповідь до публічного реєстру.\n\nХронологія подійЛипень 2016 р. – вересень 2026 р.\nТермін, зазначений у повідомленні:\n10 днів\nЛипень 2016 року\nЧас, що минув з моменту повідомлення:\n3,715 днів\nДані зафіксовано за період з 20 липня 2016 року до моменту створення знімка досьє 21 вересня 2026 року; це не актуальні дані\nОпубліковані дані про виконання:\nНемає\nНе знайдено даних про завершення дзвінків або блокування для кожного оператора\n\n◀ Дні 0–10 — кінцевий термін, у масштабі3715-й день — знімок ▶\n\n20 липня 2016 рокуОпубліковано десятиденне оголошення про запитДень 0\n17 лютого 2024 рокуДіють зобов’язання DSAДень 2,768\n25 лютого 2026 рокуОголошено про подання скарги Генеральним прокурором штату Нью-ЙоркДень 3,507\n21 вересня 2026 рокуКороткий огляд досьє3715-й день\n\nЧерез десять років, CSGOFast — згаданий у ЗМІ у повідомленнях 2016 року — працює: сайт csgofast.com повернув повідомлення про блокування фільтром посилань для 2026-09-19 та 2026-09-21, тоді як його хост автентифікації steam-login.authtofast.com (зареєстрований 2026-06-30) цього не зробив.\n\nПовний хронологічний звіт про зміни в налаштуваннях безпеки Valve: Хронологія подій у сфері безпеки → · Судова практика Вашингтона та критерії застосування: нижче\n\nЩо свідчать матеріали справи: У повідомленні 2016 року було встановлено 10-денний термін; Valve вже використовував список доменів («Link Filter») та отримував імена авторизованих хостів у своїх запитах OpenID; жодних даних щодо заходів щодо виконання вимог окремими операторами опубліковано не було. У звітах спільноти згадується захід 2018 року проти торговельного майданчика (SkinJar), але ці звіти не перевірені і в даному документі на них не посилаються.\nCSGOFAST / ШЛЯХ ЗБЕРЕЖЕНОЇ АВТЕНТИФІКАЦІЇ\nПерейдіть на вказаний хост для повернення.\n\nПосилання на збережені записи маршрутів csgofast.com до steam-login.authtofast.com. Окреме ім'я хоста передається у запиті OpenID Steam. Це дає слідчим конкретну адресу для порівняння із записами про фільтрування та застосування заходів, що містяться в запиті Valve.\n\nОзнайомтеся з маршрутом CSGOFast та його джерелом ↗ · Порівняти збережені Steam Результати фільтрації посилань ↗\n\nПУБЛІЧНИЙ РЕЄСТР / ВАШИНГТОН · 2016 → 2026\nДва терміни. Один невизначений стандарт виконання.\n20 липня\nValve надає сайтам, що пропонують азартні ігри, 10 днів\n\nУ вимозі її юридичного представника містилося попередження, що подальше комерційне використання облікових записів Steam може призвести до припинення дії облікового запису.\n\n27 вересня\nВашингтон тисне Valve\n\nДержавна комісія з азартних ігор вимагає надати докази вжиття заходів щодо припинення використання «скін-переказів» для азартних ігор та встановила термін для надання відповіді до 14 жовтня.\n\n17 жовтня\nValve відхиляє звинувачення\n\nValve відповіла після закінчення встановленого терміну, заперечила, що сприяла азартним іграм, заявила, що заблокувала пов’язані акаунти, та зазначила, що не хоче вимикати торгівлю та OpenID для всіх користувачів. Принаймні одна платформа, згадана в пресі у зв’язку з липневими повідомленнями (CSGOFast), продовжувала працювати через десять років. Обидва факти можуть бути правдивими лише в тому випадку, якщо оператор замінив заблоковані облікові записи; даних, які б це підтверджували, опубліковано не було. WSGC має звернутися до Valve із проханням узгодити ці дві інформації.\n\n2026\nМаршрути, зафіксовані у вересні 2026 року\n\nУ реєстрі маршрутів зафіксовано 44 платформи, що проходять аутентифікацію через хости аутентифікації в окремих доменах, зокрема CSGOFast, з використанням механізмів OpenID та торгівлі Valve, описаних у 2016 році. Запис про заходи, який би показав, яким операторам було відключено доступ, не було оприлюднено.\n\nВЛАСНИЙ БРИФІНГ КОМІСІЇ · 30 СІЧНЯ 2018 РОКУ\nЧерез вісімнадцять місяців після відповіді Valve регуляторний орган все ще називав це «наміром».\n\nПід час брифінгу для членів власного законодавчого органу на публічних слуханнях щодо законопроекту HB 2881 Комісія описала заяву від липня 2016 року своїми словами: Valve \"оголосила про намір вжити жорстких заходів проти використання своєї платформи для організації азартних ігор зі скінами\". На цій же сторінці наведено інформацію про те, як це оголошення вплинуло на прогнози щодо розвитку галузі — «як наслідок», прогноз щодо ринку азартних ігор у 2020 році було переглянуто з $19.7 мільярд до $670 мільйон, що становить зниження приблизно на 97 відсотків, лише на тлі самого оголошення. Прогноз змінився. Дані щодо кількості випадків порушення на одного оператора, які б це обґрунтували, досі не опубліковано.\n\nРинкові показники — це оцінки компаній Narus Advisors та Eilers & Krejcik Gaming, наведені в брифінгу Комісії, а не висновки самої Комісії; у тому ж документі обсяг ставок на скіни у 2016 році оцінюється приблизно в $5 мільярда, з яких близько $3 мільярдів припадає на сайти, що працюють за принципом казино. Отримано 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nПублічну позицію Valve від 2016 року та сучасну інфраструктуру, яку можна спостерігати, можна порівняти між собою. Питання полягає в тому, чи поширилися заходи щодо забезпечення дотримання вимог на рахунки та маршрути, якими користуються заборонені оператори. Десятиденний термін попередження не є доказом того, що попередження було доведено до відома всіх операторів, зазначених у ньому. Захід щодо OPSkins у 2018 році є єдиним задокументованим випадком втручання проти конкретного оператора; з огляду на те, що було перевірено 189 платформ і не опубліковано жодних даних щодо окремих операторів, один задокументований випадок не свідчить про наявність певної тенденції у застосуванні заходів.\n\nПовідомлення Комісії з питань азартних ігор штату Вашингтон за 2016 рік ↗ архів 2026-05-20 ↗ · Відповідь Valve від 17 жовтня 2016 року (копія документа) ↗ · Інформаційна доповідь WSGC для законодавчого органу, 30 січня 2018 року (місцева копія, 4 стор.) ↗ · той самий файл на сайті wsgc.wa.gov ↗ · запис пошуку та хеш ↗ · Події Valve на OPSkins у 2018 році ↗ архів 2026-03-07 ↗ · Перевірка поточного маршруту ↗\n\nСудово-експертний довгостроковий аудит · Об’єкти, щодо яких у 2016 році було винесено вимоги про припинення діяльності\n«Десятиліття 10-денного попередження»: криміналістичний аудит стану збереженості 23 зазначених об’єктів\n\n19–20 липня 2016 року Valve головний юрисконсульт Карл Квакенбуш надіслав офіційні повідомлення про припинення діяльності 23 платформам азартних ігор зі «шкірами», наказавши їм припинити комерційне використання Steam облікових записів у межах 10 днів під загрозою закриття облікового запису та судових позовів. Через 3,700 днів емпіричний аудит виявив справжню картину дотримання вимог: численні оператори так і не припинили свою діяльність, інші продовжували працювати ще до шести років після закінчення терміну, а багатомільярдна екосистема й надалі використовувала архітектуру OpenID від Valve.\n\n5+ НАЖИВО\nБезумовно працюватимуть у 2026 році (CSGOBig, CSGO500, CSGOFast тощо)\n6 РОКІВ\nНайдовший період роботи після оприлюднення повідомлення до закриття (CSGOatse працював до 2022 року)\n$5.01B\nОбсяг ставок на шкіру у 2016 році (Narus / Eilers & Krejcik)\n200+\nАктивні сайти азартних ігор, що працюють у період піку ринку\n«Титани, що вижили» · План розвитку фінансів та відвідуваності на 2024–2026 роки\nВід 10-денних попереджень до офшорних конгломератів: оборот у кілька мільярдів доларів\n\nЗамість того, щоб покласти край азартним іграм зі шкірою, повідомлення Valve від 2016 року стали каталізатором еволюції галузі. Оператори, що вижили, реорганізувалися в офшорні юридичні особи (Кюрасао, Беліз, Кіпр), стали піонерами торгівлі за принципом «рівний-рівному» (P2P) для обходу заборон на використання ботів і зараз обробляють понад 10 мільйонів відвідувань веб-сайту щомісяця та мільярди доларів щорічного обсягу ставок продовжуючи при цьому аутентифікацію через Steam:\n\nПлатформа / Домен\tПовідомлення за липень 2016 року\tРезультати виконання рішення та статус виживання\tЗареєстрована перевірка / Основні посилання\nCSGOBig\ncsgobig.com\tПовідомлення за 10 днів (липень 2016 р.)\tУ 2026 РОЦІ ВСЕ ЩЕ ЖИВУТЬ\nТимчасово призупинено, відновлено; авторизація здійснюється через letmeinbig.com та csgobiglogin.com\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\tПовідомлення за 10 днів (липень 2016 р.)\tУ 2026 РОЦІ ВСЕ ЩЕ ЖИВУТЬ\nПерейменовано на 500 Casino (ліцензія Кюрасао № 8048/JAZ2014-037), щомісячний оборот у кілька мільйонів\tПлатформа Live (500.casino) ↗\nCSGOFast\ncsgofast.com\tПовідомлення за 10 днів (липень 2016 р.)\tУ 2026 році все ще живий\nАктивно працюють рулетка, «краш» та джекпот через steam-login.authtofast.com\tАудит автентичності досьє ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\tПовідомлення за 10 днів (липень 2016 р.)\tУ 2026 році все ще живі\nОрієнтована на ставки на кіберспортивні монети та криптовалютні ставки; забезпечує безперебійну роботу\tПлатформа в режимі реального часу ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\tПовідомлення за 10 днів (липень 2016 р.)\tПРЯМА ТРАНСЛЯЦІЯ ЧЕРЕЗ SUCCESSOR (2026)\nДомен перенаправлено; активний портал-наступник працює за адресою csgocasino.gg\tДомен-наступник ↗\nCSGOatse\ncsgoatse.com\tПовідомлення за 10 днів (липень 2016 р.)\tПРОІСНУВАВ 6 РОКІВ (ДІЯВ ДО 2022 РОКУ)\nПродовження повномасштабної діяльності у сфері азартних ігор протягом шести років після 10-денного ультиматуму від Valve\tX: @CSGOatsecom (активний до 2022 року) ↗\nCSGOSweep\ncsgosweep.com\tПовідомлення за 10 днів (липень 2016 р.)\tПРОІСНУВАВ ДО ГРУДНЯ 2017 РОКУ\nПродовжувала працювати у відкритому режимі протягом 17 місяців після закінчення терміну\tX: Статус CSGOSweep, грудень 2017 р. ↗\nCSGOWild\ncsgowild.com\tПовідомлення за 10 днів (липень 2016 р.)\tПРОІСНУВАВ ДО ГРУДНЯ 2017 РОКУ\nПросувався провідними інфлюенсерами; працював протягом 1,5 року після отримання попередження про припинення діяльності (C&D) до переходу на криптовалюту\tX: @Wild (Активний з грудня 2017 р.) ↗\nCSGOPot\ncsgopot.com\tПовідомлення за 10 днів (липень 2016 р.)\tПРОЖИВ ДО ВЕРЕСНЯ 2017 РОКУ\nПродовжував приймати ставки на джекпот із високими ставками протягом 14 місяців після отримання попередження\tX: @csgopot (Активний з вересня 2017 р.) ↗\nCSGODiamonds\ncsgodiamonds.com\tПовідомлення за 10 днів (липень 2016 р.)\tПРОІСНУВАВ ДО СЕРЕДИНИ 2017 РОКУ\nПройшов у 2017 році, незважаючи на визнані факти фальсифікації результатів для стримерів, що отримували спонсорську підтримку\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\tПовідомлення за 10 днів (липень 2016 р.)\tЗАКРИТО У ЛИПНІ 2016 РОКУ\nЗакрито через громадський скандал; стало об’єктом угоди про дотримання вимог, укладеної з Федеральною торговою комісією (FTC)\tПостанова Федеральної торгової комісії (справа № C-4632) ↗\nCSGODouble\ncsgodouble.com\tПовідомлення за 10 днів (липень 2016 р.)\tЗАКРИТО У ЛИПНІ 2016 РОКУ\nДобровільно припиніть діяльність одразу після опублікування вимоги про припинення діяльності\tX: @CSGODouble (закрито в липні 2016 р.) ↗\nCSGOMassive\ncsgomassive.com\tПовідомлення за 10 днів (липень 2016 р.)\tЗАКРИТО 2016\nПрипинила свою діяльність наприкінці 2016 року\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\tПовідомлення за 10 днів (липень 2016 р.)\tЗАКРИТО 2016\nПрипинила свою діяльність у 2016 році\tFB: csgostrongfree ↗\nSkins2\nskins2.com\tПовідомлення за 10 днів (липень 2016 р.)\tЗАКРИТО 2016\nПрипинила свою діяльність у 2016 році\tFB: CSNCOM ↗\n\nПлатформа\tЩомісячний трафік (відвідування)\tОрієнтовний оборот / обсяг\tЮридична особа та юрисдикція\tОсновні регуляторні заходи та модель\nCSGOEmpire\ncsgoempire.com\t2,3 млн — 9,0 млн на місяць\nСередня тривалість — 6+ хвилин; 80% прямий\t$1.5B — $2.5B Річний обсяг продажів\n>1,000,000 операції з обміну скінами P2P на місяць; $6.4 млн активних ліквідних ордерів\tMoonrail Limited B.V. (Кюрасао № 148182)\nПлатежі: JHOLT LTD (Кіпр); Засновник: «Monarch» (Оссі Кетола)\tПерша компанія, що запровадила безкоштовну P2P-торгівлю товарами; ліцензія Кюрасао OGL/2024/1183/0869\nCSGORoll\ncsgoroll.com\t2,74 млн — 3,5 млн на місяць\nСередня тривалість — 9 хв 23 с; 16% коефіцієнт відмов\t$1.0B — $2.0B Річний обсяг операцій\nОрієнтовний річний дохід компанії від переваги казино: $100M–$200M\tFeral Holdings Limited\nШтаб-квартира розташована в місті Беліз, Беліз (реєстраційний номер № 171519)\tЗаборонена австралійською комісією ACMA (травень 2023 року); спонсорувала команду першого рівня G2 Esports, у складі якої були неповнолітні гравці\n500 Casino (CSGO500)\n500.casino / csgo500.com\t220 тис. — 425 тис. на місяць\n~105 тис. унікальних відвідувачів щомісяця\t$100к / тиждень ($5.2М/рік) у Роялесі\nВимоги щодо ставок для гравців з високими ставками: $400 ставка на кожні $1 рейкбеку\tPerfect Storm B.V. (Кюрасао № 150536)\nЛіцензія Комісії з контролю за азартними іграми Кюрасао № OGL/2024/1354/0882\tЗаборонено шведським органом Spelinspektionen (листопад 2023 р.) за неліцензовану орієнтацію на шведських гравців\nCSGOBig\ncsgobig.com\t~169,600 / місяць\nСередня тривалість — 19 хв 12 с; первинні вибори у США\tЩорічний обсяг у кілька мільйонів\nТаємничі скриньки, рулетка та битви за скриньки\tПрацює за допомогою допоміжної проксі-маршрутизації\nletmeinbig.com (зареєстровано у 2023 році) та csgobiglogin.com\tTarget версії C&D за липень 2016 року; перезапущено з архітектурою проксі-аутентифікації\nCSGOFast\ncsgofast.com\t~150 тис. — 250 тис. на місяць\nГлобальна багатомовна аудиторія\tЩорічний обсяг у кілька мільйонів\nШвидкісні ігри в рулетку та «краш»\tОфшорні операційні структури\nМаршрути Steam автентифікація через steam-login.authtofast.com\tОб’єкт, щодо якого у липні 2016 року було винесено попередження про припинення діяльності (C&D); діяльність ніколи не припинялася; працює у 2026 році\nCSGO Polygon\ncsgopolygon.com / plg.bet\t~300 тис. — 500 тис. на місяць\nДомінування країн СНГ та Східної Європи\tЩорічний обсяг у кілька мільйонів\nКриптовалюта та «рулетка зі скінами», ставки на матчі\tЦіль другої хвилі (жовтень 2016 р.)\nПереорієнтувався на криптовалюту з дзеркальним доменом plg.bet\tПроіснував ціле десятиліття; продовжує ліквідацію інтерфейсів через сторонні API\n«Друга хвиля»: чому у вимозі про припинення порушень від Valve загалом було зазначено понад 43 сайти\n\n17 жовтня 2016 року юридичний радник компанії Valve офіційно повідомив Комісії з питань азартних ігор штату Вашингтон, що після перших 23 повідомлень, надісланих 19 липня, компанія Valve надіслала листи з вимогою припинити діяльність до понад 20 додаткових сайтів, де можна грати на скіни (в результаті чого офіційна загальна кількість перевищила 43). Ця друга хвиля стала необхідною через те, що в первинному списку з незрозумілих причин були пропущені найбільші та найвідоміші ігрові центри світу:\n\nCSGOJackpot.com: Історичний засновник «шкірних джекпотів», який обробляв сотні мільйонів, перш ніж згорнути діяльність під загрозою федерального звинувачення.\nCSGOShuffle.com: Сайт, який опинився в центрі скандалу з стримінгом у липні 2016 року, коли виявилося, що стрімер Twitch PhantomL0rd таємно володів 33% акцій компанії та фальсифікував результати ставок за рахунок коштів компанії.\nМакроекосистема (понад 200 операторів): Згідно з галузевим дослідженням, проведеним компаніями Narus Advisors та Eilers & Krejcik Gaming, у 2016 році діяло понад 200 окремих сайтів азартних ігор зі «скінами», які забезпечили обсяг ставок у розмірі $5.01 мільярда від 3,03 мільйона активних гравців. 43 листи компанії Valve охопили менше ніж 20% активного ринку.\nОфіційні урядові та регуляторні розслідування щодо азартних ігор «Steam Skin Gambling»\n\nФеномен азартних ігор під прикриттям задокументований у численних офіційних законодавчих розслідуваннях, заходах щодо забезпечення дотримання законодавства та офіційних документах уряду:\n\n1. Комісія з питань азартних ігор штату Вашингтон (WSGC) (2016–2018)\n\n5 жовтня 2016 року було надіслано офіційну вимогу про припинення діяльності; 30 січня 2018 року опубліковано законодавчий огляд, у якому зазначається, що скіни є еквівалентами готівки, та наводиться інформація про обсяг ставок у скінах у розмірі $5.0B.\n\nЗвіт WSGC про законодавчу діяльність у форматі PDF (локальна копія) ↗\n2. Федеральна торгова комісія США (FTC) (вересень 2017 р., справа № C-4632)\n\nПерший випадок застосування федеральних регуляторних заходів щодо азартних ігор, пов’язаних зі «шкірами», проти власників CSGOLotto Тревора Мартіна та Томаса Касселла за оманливі практики та приховування інформації про контроль над платформою.\n\nРішення та угода про врегулювання справи Федеральної торгової комісії (FTC) ↗\n3. Документ із викладенням позиції Британської комісії з азартних ігор (UKGC) та перевірки щодо молоді\n\nОпитування Комісії з азартних ігор 2018 року показало, що 3% дітей віком 11–16 років повідомили, що коли-небудь робили ставки внутрішньоігровими предметами (скінами).\n\nРепозитарій досліджень UKGC ↗\nUKGC policy on virtual currencies ↗\n4. Розслідування Сенату Австралії з питань навколишнього середовища та комунікацій (2018)\n\nЗвіт Федерального парламенту щодо «Ігрові мікротранзакції за предмети, що отримуються за принципом випадковості», аналізуючи механіку «лут-боксів» у грі Valve, виведення коштів на вторинному ринку та обхід нормативних вимог.\n\nРозслідування парламенту Австралії ↗\nНепогашений попит\n\nОпублікуйте звіт про заходи щодо забезпечення дотримання вимог: які ігрові акаунти та боти було заблоковано, яким хостам-резервам було накладено обмеження, а яким комерційним сервісам було надано дозвіл. Публічне оголошення про заборону та попередження на головній сторінці не свідчать про те, що відповідна діяльність була припинена.\n\nЧастина Б — Правила та історія їх виконання · Розділ 12\nІм'я хоста вже вказано у запиті.\nКонтекст та обмеження джерел\n\nValve вже веде список доменів (фільтр посилань) і отримує ім’я хоста автентифікації в кожному запиті OpenID. Наведений нижче псевдокод ілюструє логічну схему зв’язку між цими двома елементами. Немає жодних публічних доказів того, що Valve робить це.\n\nValve вже використовує чорний список доменів. Valve вже отримує хост, з якого здійснюється вхід, у кожному запиті OpenID. Нічого будувати не треба — їх просто треба з’єднати. Це пошук імені хоста за списком, який Valve веде самостійно. Наведений нижче псевдокод є ілюстрацією, а не реалізацією Valve.\n\nforensic_autoban.py\n# ІЛЮСТРАТИВНИЙ ПСЕВДОКОД — Valve.block_domain() та flag_session_as_mitm() не є реальними викликами API. Це демонструє логічну структуру заходів захисту, які Valve може реалізувати проти доменів проксі-аутентифікації, а не фактичну внутрішню структуру Valve.\n# Ілюстрація: логічна структура перевірки вхідного запиту OpenID\ndef audit_openid_request(запит):\nblocked_origins = database.отримати_платформи_у_чорному_списку()\nproxy_domain = request.params.отримати(«openid.realm»)\ntarget_redirect = request.params.отримати(«openid.return_to»)\n\n# Логіка: Якщо проксі-сервер перенаправляє на заблокований сайт, заблокуйте цей проксі-сервер.\nдля сайт в blocked_origins:\nякщо сайт в target_redirect:\nValve.block_domain(proxy_domain)\nValve.позначити_сесію_як_MITM(request.session)\n# Результат: запит на вхід для цього хосту відхилено\n\nСпостереження:\nЯкщо основний домен уже внесено до фільтра посилань (наприклад, howl.gg, заблоковано 2026-09-18/19/21), а його хост автентифікації (howl.uno) з’являється у запиті OpenID, що надсилається з кнопки входу на цьому сайті, то Valve може виявити цю асоціацію на основі даних власного запиту. Перевірку можна автоматизувати, але її виконання — ні.\nЗадокументовані та оприлюднені прецеденти\n\nValve, як свідчать офіційні дані, принаймні один раз вживав заходів щодо стороннього оператора: у 2018 році він позбавив компанію OPSkins доступу до системи ExpressTrade (Оголошення Valve ↗ архів 2026-03-07 ↗). У повідомленнях спільноти за 2018 рік також йдеться про те, що один із маркетплейсів (SkinJar) втратив доступ; ці повідомлення не підтверджені, а механізм випливає з результату, а не з оприлюдненого процесу.\n\nЩо встановлює цей прецедент:\n\nValve може заблокувати доступ стороннього оператора, коли вважатиме за потрібне. CSGOFast, згаданий у пресових повідомленнях про попередження від липня 2016 року, працював на 2026-09-21 із зареєстрованим хостом авторизації 2026-06-30, який не повертав блокування за фільтром посилань. Чому одного оператора було відключено, а інших — ні, не пояснюється жодними опублікованими критеріями.\n\nЩо відображає дата реєстрації, а що — ні\n\nДата реєстрації авторизаційного хосту є нижньою межею часу, коли цей хост міг вперше з’явитися у запиті OpenID; вона не свідчить про безперервне використання. sc-auth.net, наприклад, було зареєстровано як 2019-04-02 (RDAP) і було виявлено в процесі входу на сайт Skin.Club під номером Steam у вересні 2026 року; про те, що відбувалося між цими двома датами, у відкритих джерелах інформації немає даних.\n\nПорівняльний аудит: стандарти відповідності API\nАспект правозастосування\tПравила використання API GitHub\tSteam Веб-API (Valve)\n1. Нейтральність щодо дотримання вимог\tОпубліковані, уніфіковані правила. До кожного облікового запису застосовуються задокументовані обмеження частоти звернень (наприклад, 5,000 запитів на годину для авторизованих користувачів, 15,000 на годину для організацій GitHub Enterprise Cloud) та опубліковані правила допустимого використання.\tОпублікованих критеріїв немає. Окремі акаунти блокуються на підставі положень про автоматизацію та комерційне використання (архівні скарги), при цьому дані щодо заходів, вжитих щодо окремих операторів комерційних платформ, не оприлюднюються.\n2. Зловживання OpenID / проксі-сервером автентифікації\tЗгідно з опублікованими правилами GitHub, додатки та токени OAuth можуть бути призупинені або анульовані у разі зловживання, а в документації описано процедуру автоматичного анулювання токенів, що потрапили у відкритий доступ (підсумок авторів на основі документації GitHub).\tХости автентифікації з окремими доменами, виявлені в потоках OpenID Steam (наприклад, rbsnin.com, howl.uno, sc-auth.net), не викликали блокування фільтром посилань у 2026-09-21, на відміну від їхніх основних доменів.\n3. Отримання прибутку від зловживань\tGitHub не стягує комісію за транзакції щодо товарів, переміщених за допомогою сторонніх засобів автоматизації; його модель отримання доходу базується на передплатах та розміщенні оголошень на торговельному майданчику.\tValve продає ключі від скриньок, за допомогою яких можна отримати ці предмети, а «Community Market» стягує сукупну комісію в розмірі приблизно 15% з продажів, здійснених на цій платформі. У цьому звіті не наводяться оціночні дані щодо доходів, отриманих за рахунок сторонніх платформ.\n4. Термін служби циклів ухилення\tПри блокуванні ідентифікатори клієнтів OAuth перестають працювати на всій платформі; у документації не вказано термін, протягом якого відбуваються такі дії, і в даному випадку він не враховується.\tХости автентифікації з окремими доменами, дата реєстрації яких припадає на період з 2011 року по вересень 2026 року, не виявили жодних блокувань за фільтром посилань під час перевірок 2026-09-19 та 2026-09-21. Дата реєстрації є нижньою межею можливого використання, а не доказом безперервного використання.\nДжерела: стаття на GitHub — опублікована GitHub документація щодо обмежень швидкості використання API та політики платформи (підсумок авторів, цитати відсутні) · стаття Steam — перевірки фільтра посилань у 2026-09-19 та 2026-09-21 (linkfilter-recheck-2026-09-21.json), реєстр RDAP (domain-registration.json) та архівні звернення до служби підтримки (архів доказів).\nЧастина Б — Правила та інформація про їх виконання · Розділ 13\nЦінова різниця «off-Steam»\n\nЦей товар знаходиться в запасі Steam; продаж відбувається в іншому місці. Новий, прямо з заводу, AWP Dragon Lore мав 62 актуальні пропозиції на CSFloat; найнижча запропонована ціна $10,623.95. На власному ринку Steam неможливо встановити ціну продажу, вищу за приблизно $1,800. Щоб продати товар за вищу спостережувану ціну, власнику потрібен покупець або торговельна платформа поза межами Steam. Товар та його передача все ще залежать від Steam.\n\nКонтекст та обмеження джерел\n\nУ цьому розділі наведено три різні види підрахунку, і вони не є взаємозамінними. 245 — це кількість категорій товарів CS2, найдешевша діюча пропозиція в яких перевищувала $1,800 виключно на CSFloat, 20 вересня 2026 року. 241 це той самий набір за вирахуванням чотирьох категорій, закріплених на верхній межі CSFloat $100,000, яка є панеллю, на основі якої обчислюється нижня межа $13.63M. 248 Це інший зріз ситуації: категорії, ціна на які 23 вересня 2026 року перевищувала верхню межу на двох або більше з п’яти торгових майданчиків. Торгові майданчики перетинаються, тому показники з різних майданчиків ні в якому разі не можна додавати. Кожна цифра тут є ціною, за яку пропонується товар, а не ціною укладеної угоди, і жодна з них не є доходом, оборотом чи прибутком — ні для Valve, ні для будь-кого іншого. Значення, наведені на сайті PriceEmpire, є округленими оцінками, опублікованими цим сайтом, а його картка Steam охоплює предмети з інших Steam ігор, тому обсяги порівняння не є ідентичними.\n\nОдин товар. Дві системи ціноутворення.СЛІДКУЙТЕ ЗА РЕЗУЛЬТАТАМИ\nКрок 3 / 3\n\nЗа таких умов продавцю потрібна альтернативна Steam платформа або покупець. Товар, як і раніше, залежить від запасів та системи передачі Steam.\n\nSTEAMПро $1,800Опублікований ліміт розміщення на ринку спільноти\nЗБЕРЕЖЕНИЙ КАТАЛОГ$10,623.95Новий, прямо з заводу, AWP Dragon Lore — запитуйте ціну\nЗАЛЕЖНІСТЬЦе все ще товар із позначкою SteamЗалишок та переміщення залишаються на рівні Steam\n01 / ТОВАРValve інвентар гриПредмет із CS2 або Dota 2, що знаходиться в Steam\n02 / СТЕЛЯПро $1,800 на SteamМаксимальна ціна за одне оголошення на ринку\n03 / ЗАПИТ ЗЗОВНІ$10,623.95 для «Dragon Lore»Найнижча пропозиція CSFloat у знімку на зазначену дату\n04 / ДОСТАВКАSteam залишається в ланцюжкуПраво власності та передача предметів залежать від цієї системи\nАРХІТЕКТУРА РИНКУ · МОМЕНТНИЙ ЗНІМОК, 20 ВЕРЕСЕНЬ 2026\nРізниця в ціні є відчутною.\n\nМи підрахували категорії товарів, найдешевша діюча пропозиція в яких була трохи вище $1,800.. Сайти CSFloat та Skinport — це окремі платформи з частково збіжними асортиментами CS2; їхні показники не можна підсумовувати. Зовнішні пропозиції показують, де виставлені вищі ціни, тоді як Steam як і раніше контролює право власності на товари та їх передачу.\n\n245КАТЕГОРІЇ CS2 · CSFLOAT\n166КАТЕГОРІЇ CS2 · SKINPORT\n3DOTA2: КАТЕГОРІЇ · SKINPORT\n$10,623.95ПИТАННЯ ЩОДО ПОВЕРХУ «ДРАКОНСЬКА МІФОЛОГІЯ»\n\nDragon Lore: 62 — активна пропозиція CSFloat у категорії «Factory New»; вказана мінімальна ціна є запитуваною ціною, а не підтвердженою ціною продажу. Steam дозволяє виставляти товар за нижчою ціною, але не дозволяє публікувати вищу ціну, яку було зафіксовано. У заяві Valve на сторінці 2016 підтверджується, що компанія знає про використання операторами азартних ігор OpenID та торговельної інфраструктури Steam. Питання про те, чи порушує конкретний сторонній торговий майданчик правила Valve, має вирішуватися окремо.\n\nПереглянути повний реєстр →CSFloat JSON ↗Skinport JSON ↗Заява компанії «Valve» щодо «2016» ↗\nПРЯМИЙ API CSFLOAT / ЗНІМОК З ВКАЗАНОЮ ДАТОЮ$13.63М\n\nМінімальна сукупна заявлена вартість у 241 категорій товарів та 3,395 активних пропозицій. Розраховується як найнижча ціна продажу в кожній категорії, помножена на кількість пропозицій у ній. Чотири категорії, зафіксовані на верхній межі CSFloat $100,000, виключені з цієї консервативної вибірки.\n\nЩо показує ця сума в доларах\n\nЦі пропозиції становлять щонайменше $13,631,888.25 у заявлених цінах на цю обмежену підгрупу CSFloat. Якщо врахувати чотири категорії з максимальними цінами, то отримаємо $14,231,888.25. Це — мінімальна ціна на активні заявки на купівлю, а не кількість здійснених продажів, грошовий оборот, прибуток чи весь ринок CS2.\n\nПерерахувати на основі знімка CSFloat із 245 рядками ↗\nPRICEEMPIRE / ВКАЗАНА ВАРТІСТЬSteam: № 15 із 39\nБагато закладів вказують суму, що перевищує Steam доларів.\nUUSkins\n$133.8М\nYouPin898\n$127.5M\nBuff.163\n$104М\nMoon.Market\n$100.3М\nWhite.Market\n$89.6М\nBuff.Market\n$86.7М\nSteam\n$31М\n\nШість найбільших значень, що відображаються, та Steam. PriceEmpire округлює ці цифри; Steam показує $31М. За вказаною вартістю у доларах попереду нього знаходяться чотирнадцять об’єктів зі списку.\n\nPRICEEMPIRE / КІЛЬКІСТЬ ПРОПОЗИЦІЙSteam: № 1 із 39\nSteam як і раніше лідирує за кількістю пропозицій.\nSteam\n32,2 млн\nYouPin898\n5,9 млн\nC5Game\n4,6 млн\nHaloSkins\n4,4 млн\nSkinport\n3,8 млн\n\nSteam показує 32,2 млн пропозиції. Кількість пропозицій та загальна заявлена вартість дають відповіді на різні питання; у загальній кількості можуть переважати оголошення з низькою ціною.\n\nДжерело: Публічне порівняння від PriceEmpire ↗ архів 2026-09-21 ↗, зафіксовано 2026-09-20 о 19:03 за UTC; витяг за 39 рядків ↗. Наведені цифри є округленими оцінками, а асортимент товарів може частково збігатися між різними майданчиками. На картці Steam також описані предмети з інших ігор Steam, тому обсяги не збігаються. Вказана вартість відображає запитувану ціну, а не обсяг продажів чи виручку.\n42\nІНШЕ ДЖЕРЕЛО / STEAMANALYST\nКомерційна екосистема лежить на поверхні.\n\nКаталог ринків від SteamAnalyst архів 2026-07-19 ↗ містить перелік із 42 сторонніх торгових майданчиків CS2, а також Steam, із актуальними даними про ціни для 32 із 43 позицій. PriceEmpire наводить перелік із 39 торгових майданчиків, відібраних за власними критеріями. Названі компанії, публічні пропозиції, видимі ціни: ця економіка відкрита для перевірки.\n\nМЕЖА — ЦЕ МЕХАНІЗМ: ПРОДАЖ ВИЧЕРПУЄТЬСЯ, А ТОВАР — НІ.\n\nНа п’яти торгових майданчиках, відображених на одному ліцензованому знімку, Ціни на 248 категорій товарів CS2 окремо перевищують встановлений Steam верхній межу вартості, що становить приблизно $1,800, на суму, що дорівнює двом або більше таких меж — і жодна з них не представлена в Steam. Цей самий знімок розподілив весь каталог за ціною: на ринку Valve представлено 95.3% категорій товарів, ціна яких нижча за встановлений ліміт, та 1.9% категорій, ціна яких вища за нього. Таке скорочення асортименту не пов’язане зі зниженням попиту; воно повністю відповідає опублікованим правилам. Продаж за цими цінами вимагає залучення зовнішнього покупця або торговельної платформи, тоді як Steam як і раніше контролює запаси та передачу — операція залишає касу Valve, а доставка здійснюється на інфраструктурі Valve.\n\nSteam Поширені запитання про ринок ↗архівувати 2026-09-21 ↗Steam Угода з абонентом ↗архів 2026-09-21 ↗Набір даних атласу «Five-marketplace» ↗Декларація походження ↗Попередній знімок CSFloat ↗Короткий огляд Skinport ↗PriceEmpire ↗архів 2026-09-21 ↗SteamAnalyst ↗архів 2026-07-19 ↗Реєстр цінових розбіжностей ↗Атлас цінової шкали ↗\n\nЧастина С — Правові рамки\nЧастина С — Правові рамки · Розділ 14 · Доступ персоналу\nХто може скинути захисні заходи?\nКонтекст та обмеження джерел\n\nБезпека облікового запису також залежить від осіб, які можуть відновити доступ до нього, переглянути приватні дані або скинути налаштування захисту. Під час розслідування слід так само ретельно відстежувати ці дії з привілейованим доступом, як і випадки зловживання API.\n\nПроцедура відновлення облікового запису надає співробітнику служби підтримки право перевести обліковий запис з-під контролю його власника. Valve двічі — у лютому 2023 року та в листопаді 2025 року — письмово підтвердило, що ці повноваження використовувалися для передачі облікових записів не тим особам. З інтервалом у тридцять три місяці, через один і той самий канал. Нижче: про те, чого вартий цей доступ, шість підтверджених випадків, а також те, що журнал Valve зберігає дані про кожен із них, але нікому їх не надавав.\n\nЗбережені свідчення / 9 травня 2025 року\nКвиток на відновлення, який призвів до вимкнення системи безпеки облікового запису, та заявлена втрата у розмірі $10,000\n\nКористувач у архіві звернень до служби підтримки повідомляє, що Steam служба підтримки скинула пароль та вимкнула захист облікового запису після того, як інша особа подала заявку на відновлення. Автор зазначає, що обліковий запис був неактивним протягом багатьох років, містив елементи з 2016–2017 років і мав Steam Guard, прив’язаний номер телефону та збережені коди відновлення.\n\n\"Steam Служба підтримки все одно надала комусь іншому доступ до мого облікового запису.\"\n\nЗаява від першої особи, збережена в steam_support_tickets_MEGA.json, запис № 110. Прочитати повний текст збереженого допису ↗\n\nЦе не просто невдача одного користувача. Той самий механізм — запит на допомогу, в результаті якого обліковий запис передається тому, хто надає давніші дані, — є офіційно задокументованим способом вирішення кожного випадку, наведеного в таблиці нижче, і Valve двічі зафіксував це в письмовій формі.\n\nВласник не може виграти цю суперечку. Система відновлення запитує перший CD-ключ, першу електронну адресу, першу картку, перший номер телефону. Ці дані містяться в базі даних Valve, і служба підтримки отримує до них доступ — за повідомленнями, дані сягають п’ятнадцятирічної давнини. Людина, яка має копію вашого файлу, завжди зможе надати більше інформації про вашу історію, ніж ви самі. Цілі підбиралися відповідно до критеріїв: неактивні протягом років, високої цінності та часто придбані з других рук, тому власник ніколи не знав оригінального ключа. Згодом облікові записи були повністю видалені, що перервало ланцюжок історії об’єктів, який спільнота використовує для відстеження скіну — видалення, яке звичайний користувач не може виконати без стандартного періоду очікування.\n\nПринцип мінімальних привілеїв / OWASP A01\n\nПрава на відновлення повинні обмежуватися конкретним завданням, підлягати незалежному контролю та реєструватися. Необхідно провести аудит щодо того, хто може скинути облікові дані, видалити Steam Guard, переглядати рахунки або експортувати дані облікового запису. Рекомендації OWASP щодо контролю доступу ↗ архів 2026-09-20 ↗\n\nШирокі можливості доступуРизик, пов’язаний із сферою доступу\nЗа межами інвентаризації.\n\nУ разі зловживання широким доступом до підтримки приватні телеметричні дані можуть стати інструментом для створення профілів, цільового фішингу та стеження. Серед потенційних жертв — звичайні користувачі, військовослужбовці, громадські діячі та їхні родини. Це модель загрози; для визначення точних дозволів необхідні записи про контроль доступу.\n\n01 Історія IP-адреси та місцезнаходження\nЖурнали IP-адрес можуть розкривати історію мережевих з'єднань та приблизне місцезнаходження. Самі по собі вони не дозволяють встановити точні фізичні переміщення.\n02 Ідентифікація пристроїв за допомогою відбитків\nІдентифікатори пристроїв, якщо вони зібрані та доступні, можуть пов’язувати сесії та облікові записи.\n03 Телеметрія активності\nЧасові мітки входу в систему та записи про сесії можуть розкрити звичні дії користувача, зокрема ті, що не відображаються у публічному профілі.\n04 Зв’язки та контакти\nДоступ до збережених повідомлень або контактної інформації розширив би можливості для створення профілів та застосування методів соціальної інженерії.\n05 Розкриття особи\nОригінальні записи електронної пошти, телефонних дзвінків та платежів можуть пов’язати анонімний обліковий запис із конкретною особою.\n06 Перепродаж даних та відповідальність\nЕкспортовані списки цільових осіб можуть використовуватися для здійснення цілеспрямованих шахрайських дій. Необхідно встановити особу зловмисника, місце доступу, одержувачів та перекази; саме по собі місцезнаходження не є підставою ані для доступу, ані для юридичного імунітету.\n\nValve описує в своєму документі ведення журналів IP-адрес, інформацію про пристрої, записи про платежі та сторонніх постачальників послуг підтримки Політика конфіденційності, §§ 3, 5.2 архів 2026-09-21 ↗. Ця політика дозволяє стороннім особам отримувати доступ для надання підтримки — проте ж аудиторський слід, який би показував, який підрядник отримав доступ до якої категорії, коли та на підставі яких повноважень, не був оприлюднений.\n\nРозділ 14.1 · реєстр · червень 2022 р. → листопад 2025 р. · всі цифри наведені з джерел\nValve двічі відчинив двері з інтервалом у тридцять три місяці. Вони так і не зачинилися.\n\nЗафіксовано шість випадків, коли облікові записи були викрадені через власний канал запитів про допомогу Steam або за допомогою облікових даних, які цей канал захищає. Кожна сума відповідає цифрі, опублікованій у зазначеному джерелі, і кожне джерело вказано. У двох із шести випадків збитки були повністю відшкодовані. Відмінність між цими випадками та рештою полягала не в тому, що сталося, а в тому, хто за цим спостерігав.\n\nValve, у письмовій формі — лютий 2023 року«Згадані предмети були видалені з вашого облікового запису, оскільки вони були отримані з облікового запису, який було зламано в результаті звернення до служби підтримки, відповідальність за що бере на себе команда CS:GO. Ми скасували ці обміни та видалили ці предмети з усіх облікових записів, на які вони надійшли».Steam Відповідь на повідомлення, надіслане одержувачу товарів HFB, опублікована Dexerto, 21 лютого 2023 року ↗ архів 2025-08-18 ↗\nValve, знову на папері — листопад 2025 року · через 33 місяці«Спеціаліст служби підтримки, який розглядав ваш запит, не дотримався встановленої процедури, внаслідок чого ваш обліковий запис було відновлено на ім’я іншої особи. Приношу свої вибачення за цю помилку».Steam Відповідь на коментар користувача Hawkeye337, цитований у Dexerto, 14 листопада 2025 року ↗\n21 червня 2022 року\nHFB — найбільший асортимент у грі$2,000,000+ · підвищено до $3,000,000+ під час повторного обстеження у лютому 2023 року\n\nСім сувенірних AWP Dragon Lores та №1 Blue Gem Karambit — вартість лише цього ножа становить приблизно $1.26 мільйонів. Акаунт не використовувався протягом трьох років, хоча мобільний аутентифікатор залишався активним; електронну адресу та пароль все одно було змінено за допомогою процедури відновлення через службу підтримки.\n\nГроші закінчилися раніше, ніж товари. За повідомленнями $200,000+ Частина коштів від продажу вже була знята через market.csgo.com — торговельну платформу, яка здійснює розрахунки як готівкою, так і криптовалютою. Скасування угоди передбачає повернення скіна. Готівка, яку хтось уже переказав на свій рахунок, не повертається.\n\nІ виправлення не спрацювало. Один покупець перемістив свій «Souvenir Dragon Lore» у внутрішньоігрове сховище. Скрипт відкоту Valve не міг побачити вміст власного контейнера, тому він видав власнику нову копію, а приховану залишив на місці — Valve продублював $130,000 предмет під час спроби скасувати крадіжку. Його було виявлено завдяки зіставленню ідентифікаторів предметів та повідомленням користувачів, і видалено через місяць, у липні 2022 року. Покупцеві було повернено кошти компанією BUFF, а не Valve. Настільки хаотичне усунення наслідків не є заходом контролю; це те, що робить платформа, коли не має контролю.\n\nDexerto, 21 червня 2022 р. ↗ архів 2022-07-02 ↗ · «Касперський» ↗ · сума виплати за Esportfire, 22 червня 2022 р. ↗ архів 2026-05-15 ↗, що, як там зазначається, походить із кількох джерел у Twitter · дублювання та видалення згідно з Esportsbetting, 14 липня 2022 р. ↗\n\nВідновленоУгоди були скасовані. Товари вилучили з запасів тих, хто заплатив за них повну ціну.\n14 серпня 2022 року\nCS.Money — власні боти платформи$6,300,000 · 19,000+ скіни · перша оцінка $1.6М\n\nЗловмисники викрали файли мобільних аутентифікаторів торгових ботів торговельної платформи та очистили їх, а потім надіслали частину викраденого відомим трейдерам, щоб заплутати сліди. Дослідники спільноти проаналізували 55 облікових записів зловмисників за кілька годин і опублікував їх.\n\nValve нічого не змінило. Причиною цього стало те, що сторонній сайт знаходиться поза межами Steam — того самого Steam, чиї рекламні ресурси, торговий API та система облікових записів були повністю задіяні в процесі крадіжки.\n\nEsportfire, 14 серпня 2022 р. ↗ архівувати 2025-11-15 ↗\n\nВідхиленоЗворотного перегляду не відбулося. Збитки залишилися за платформою та її користувачами.\nПовідомлено\n21 лютого 2023 року\nQkss — ті самі двері, той самий актор$1,000,000+\n\nЗа повідомленням, це було зроблено так само, як і у випадку з HFB: тим самим актором, через той самий запит на технічну підтримку. Проблема з HFB була повністю вирішена вісім місяців тому. А з Qkss — ні.\n\nОдин шлях. Дві відповіді. У опублікованих матеріалах немає нічого, що відрізняло б ці два випадки, окрім чисельності аудиторії.\n\nDexerto, 21 лютого 2023 р. ↗ архів 2025-08-18 ↗\n\nВідхиленоНе відновлено.\nПовідомлено\nЛютий 2023 року\nСама інсайдерська торгівля — цілий рік такої діяльності≈ $320,000 · розраховується за період приблизно в один рік, а не на основі оцінки запасів\n\nДоступ зі сторони підтримки дозволив переглянути історію рахунку за період до 15 років — перший CD-ключ, перший електронний лист, перша картка. Саме таких доказів вимагає процедура відновлення, і саме тому той, хто володіє базою даних, завжди виграє суперечку з тим, хто володіє обліковим записом.\n\nБлогер Mzkshow викрив, як оператор-інсайдер «Steam Help» та його спільник «Alexander» націлилися на неактивні акаунти, на яких зберігалося понад $100k скінів. Один викрадений M4A4 Howl з голограмами iBUYPOWER та Titan Katowice 2014 був проданий за $35,000 і справа дійшла до Валерія «b1t» Ваховського з команди NAVI, який не міг про це знати. Після втручання Valve підрядник звільнив весь свій Steam відділ технічної підтримки.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (англ.) ↗\n\nРеєстр відсутнійValve ніколи не оприлюднювала інформацію про те, скільки облікових записів це торкнулося, і не повідомляла про це самим користувачам.\nПовідомлено\n2 грудня 2024 року\n«Матвій» — після звільнень$13,000\n\nВідновлення доступу було надано особі, яка надала дані облікового запису, які сам власник не зміг підтвердити. Через два роки після того, як підрядник ліквідував свою службу підтримки Steam, той самий спосіб дав той самий результат.\n\nЗбережений допис, 2 грудня 2024 р. ↗ архів 2025-08-05 ↗ · вихідні рядки та хеші ↓\n\nВідхиленоНе відновлено.\n13 листопада 2025 року\nHawkeye337 (Марк Спурлок) — і друге зізнання≈ $300,000–$500,000 · повна колекція голографічних наклейок «Катовіце 2014»\n\nНападник вимагав 1 біткойн і почали переносити колекцію на Negevs, щоб знищити її. Steam Письмова відповідь служби підтримки є другим зізнанням, наведеним вище: технічний спеціаліст, який розглядав запит на допомогу, не дотримався встановленої процедури та передав обліковий запис іншій особі.\n\nПричиною виправлення став канал. Через кілька годин після того, як у мережі X з’явилися дописи з тегом Valve, акаунт було повернено, а всі стікери відновлено. У Qkss не було такої аудиторії.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ архів 2025-12-17 ↗\n\nВідновленоПовідомлення було видалено через кілька годин після того, як ця новина стала популярною.\nТе, що випливає з бухгалтерської книги, чого не можна сказати про жодний окремий випадок.\n\nМаршрут ніколи не закривався. Перше зарахування відбулося в лютому 2023 року, а друге — в листопаді 2025 року — з різницею в тридцять три місяці, з масовим звільненням підрядника, задокументованим повторним випадком та порушенням безпеки платформи на суму $6.3 мільйонів, що сталося в проміжку між цими подіями. Якщо рахувати від першої крадіжки, зафіксованої в цьому реєстрі, канал залишався відкритим протягом три роки та п’ять місяців. Незалежно від того, що було виправлено у 2023 році, у листопаді 2025 року запит на допомогу все одно був перенаправлений не тій особі — це слова самого Valve.\n\nПри відшкодуванні збитків враховувалася ступінь уваги, а не ступінь шкоди. Відновлено: найбільший інвентар у грі та колекціонер, чий пост став популярним. Відхилено: $1,000,000, $6,300,000, $13,000. Valve ніколи не оприлюднював правило, яке застосовує, оскільки оприлюднене правило мало б пояснювати ці три випадки.\n\nНікому про це не повідомили. Ні користувачі, чиї історії облікових записів були вилучені з бази даних, ні наглядовий орган, ні ринок, який придбав ці товари в добросовісній вірі і був змушений їх повернути. Немає жодного повідомлення про порушення, жодного звіту про інцидент, жодних даних про кількість постраждалих облікових записів — а виручка залишилася у вигляді грошей, через торговельні майданчики, які здійснюють розрахунки готівкою та криптовалютою. Зворотна операція не може відбутися після виведення коштів із Steam.\n\nValve містить журнал аудиту підтримки, журнал запитів на відновлення та записи про транзакції для кожного рядка вище. Жоден із цих документів не було надано. Замовте свій примірник →\n\nПитання щодо NDA\nКонфіденційність має супроводжуватися технічною підзвітністю.\n\nПорівняйте угоди про конфіденційність із фактичними дозволами, заходами експортного контролю, дозволами на скидання налаштувань та журналами доступу. Шаблонна відповідь не може спростувати звинувачення в тому, що сам процес відновлення даних був використаний зловмисно.\n\nСтатті 28, 32–34 Загального регламенту про захист даних (GDPR)\n\nСтаття 33 надає контролеру 72 години на те, щоб повідомити наглядовий орган про витік персональних даних; стаття 34 вимагає інформувати постраждалих осіб, якщо ризик для них є високим. Компанія Valve двічі письмово підтвердила, що її служба підтримки передала облікові записи не тим особам — разом з історією облікових записів, даними про оплату та іншою інформацією. Жодного повідомлення відповідно до жодної з цих статей опубліковано не було, і жоден з користувачів, яких це стосується, не повідомив про його отримання. Ознайомтеся з правилами ↗ архівується 2026-09-20 ↗\n\nВкажіть у своєму запиті, що вам потрібна технічна підтримка →\nЧастина С — Правові рамки · Розділ 15 · Комерційний масштаб\nСлідкуйте за грошима. Розділяйте транзакції.\nКонтекст та обмеження щодо джерел\n\nПитання щодо комерційного використання стає ще гострішим, коли грошові потоки розділяються. Передача товарів третім особам, основні продажі Valve та зовнішні виведення коштів — це різні операції.\n\nЦей товар належить Valve. На складі є Valve. Передача здійснюється на серверах Valve. Лише оплата здійснюється десь інде — саме цей крок визначає, чи є особа оператором з переказу коштів, і саме цей крок Valve не виконується.\n\nМеханізм формування доходів\nДе насправді рухаються гроші.\nТри шляхи / економіка з одним предметом\n01 / Обліковий записПерелік користувачів\n\nКількість одиниць у запасі — Steam\n\n02 / ПередачаP2P-торгівля\n\nКористувач ↔ бот або користувач ↔ користувач\n\n03 / РозрахунокЗовнішня платформа\n\nЗакриття рахунку або погашення заборгованості Steam\n\nТиражЕкономічний ефект виходить за межі суми трансферного внеску\n\nSteam забезпечує інфраструктуру управління запасами та передачі, яку використовують зовнішні ринки. Економічна аргументація розслідування полягає в тому, що ліквідність при перепродажу та постійний попит підтримують витрати на кейси, ключі та запасні частини, а також забезпечують комісійні від подальших продажів на «Community Market». Прямий P2P-переказ не передбачає комісії «Community Market»; цей бухгалтерський факт не вирішує питання про більш широку вигоду. Valve зберігає контроль над доступом до рахунків та обмеженнями на торгівлю протягом усього процесу.\n\n01 / Вторинний попитЛіквідність та вартість при перепродажу\n\nЗовнішній попит на азартні ігри та азартні ігри\n\n02 / Основні видаткиКлючі, футляри та капсули\n\nПокупки з Valve, якщо така можливість передбачена\n\n03 / ДохідДохід від первинного продажу\n\nПлюс комісія з фактичних продажів на ринку\n\n5% + 10%Steam + комісія CS2 з продажів на Community Market\n\nЕкономічний висновок дослідження: ліквідні ринки перепродажу можуть стимулювати витрати на нові товари. Звичний показник 15% враховує ринкові ставки комісій, з урахуванням мінімальних значень та округлення; це не збір, що стягується з кожної зовнішньої угоди.\n\nТарифи на послуги «Community Market» від Valve ↗ архів 2026-09-21 ↗. 25 лютого 2026 року Генеральний прокурор штату Нью-Йорк подав позов архів 2026-09-01 ↗ у якому стверджується, що платні «лут-бокси» пов’язані з перепродажем за готівку та шкодою від азартних ігор — саме цей зв’язок і задокументовано в цьому досьє з точки зору технічної інфраструктури. Ця скарга є лише твердженням, а не встановленим фактом; вона наводиться тут тому, що державний правоохоронний орган поставив питання, пов’язане з тим, яке порушує це досьє: де ж дані про заходи з дотримання законодавства, що відповідають публічним заявам?\n\n01 / ВступКриптовалютний депозит\n\nЗаписи про зовнішні сервіси та гаманці\n\n02 / ПеретворенняБаланс → скіни\n\nТовари, доставлені в результаті Steam угод\n\n03 / ВихідЗовнішній продаж фіатних валют\n\nПродавець, покупець та постачальник послуг з виплати коштів\n\nKYC?Визначайте елемент управління під час кожного переходу\n\nСаме цей шлях слід розглянути, а не вбудовану службу конвертації готівки через API Steam. Перед тим, як підтвердити можливість виведення коштів без KYC, слід задокументувати перевірку особи, умови зберігання, ідентифікатори транзакцій та одержувачів виплат у кожного зовнішнього оператора.\n\nСполучені Штати Америки / Закон про банківську таємницю\nСпочатку класифікуйте діяльність, а потім — зобов’язання.\n\nFinCEN оцінює операції з переказу коштів виходячи з діяльності підприємства. Прийняття та переказ конвертованої віртуальної валюти може спричинити виникнення зобов’язань щодо надання грошових послуг, з урахуванням відповідних визначень та винятків. Гаманець Steam компанії Valve приймає кошти та конвертує їх на ігрові предмети; потім ці предмети реалізуються через сторонніх операторів в обмін на реальну валюту. Предмет та його передача здійснюються на інфраструктурі Valve; виведення коштів — ні, і те, чи відповідає якась частина цього циклу визначенням грошових переказів, є питанням класифікації для FinCEN, а не висновком, зробленим у цьому документі.\n\nFinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗ архів 2025-07-11 ↗\n\nЄвропейський Союз / відмивання грошей\nВідстежуйте надходження коштів, отримуйте інформацію та допомогу.\n\nДиректива (ЄС) 2018/1673 стосується умисного відмивання коштів та участі у операціях із доходами від злочинної діяльності. Питання, яке стоїть перед слідством, полягає в тому, що саме знала компанія Valve про операторів, які використовували її торговельну інфраструктуру та інфраструктуру OpenID після 13 липня 2016 року, коли вона публічно описала таке використання, та які заходи вона вжила щодо них. Valve не опублікувала жодних даних про заходи щодо кожного оператора окремо; саме ці дані, а не дане досьє, дали б відповідь на це питання.\n\nСистема кримінального права ЄС ↗\n\nТермінологія AMLD6: Зазначена вище директива у сфері кримінального права відрізняється від Директиви (ЄС) 2024/1640, яка також називається AMLD6. Загальний термін транспонування останньої — 10 липня 2027 року, з урахуванням визначених винятків. Стаття 78 ↗ архівувано 2026-08-30 ↗\n\nЧастина С — Правові рамки · Розділ 16 · Повідомлення, відповідь, відповідальність\nЗакон про цифрові послуги: зафіксувати інформацію офіційно\nКонтекст та обмеження щодо джерел\n\nДва елементи повідомлення згідно зі статтею 16 належать до заявника, а не до цього досьє: власні реквізити заявника та заява про добросовісність щодо точності наданої інформації. Усе інше, що вимагає ця стаття — обґрунтоване пояснення та точне електронне місцезнаходження — викладено в Розділі 3 та в реєстрі маршрутів разом із збереженими відповідями та хеш-сумами, щоб будь-яка сторона могла подати відповідне повідомлення. Ще два обмеження самого закону: втрата звільнення від відповідальності за хостинг сама по собі не встановлює відповідальності за будь-яким іншим законом, а 6% у статті 52(3) є встановленою законом верхньою межею, а не призначеним штрафом у розмірі Valve.\n\nВідповідно до Закону про цифрові послуги (DSA) хостинг-провайдер зберігає імунітет від відповідальності лише до того моменту, поки він не отримає конкретну інформацію і не вживе відповідних заходів. Це досьє і є таким повідомленням. У ньому вказано хости, дати, збережені відповіді та хеші. З моменту публікації питання вже не полягає в тому, чи знав Valve, а в тому, що зробив Valve далі.\n\n01Липень 2016 року / виставка «Досьє»\nДесятиденний термін виконання вимоги.\n\nНаведене вище повідомлення є історичною відправною точкою для порівняння заходів щодо забезпечення виконання в рамках розслідування.\n\n0217 лютого 2024 року / загальна заявка\nЧасове вікно DSA.\n\nРозрізняйте поведінку в минулому та поведінку в період, коли діють відповідні зобов’язання згідно з Законом про цифрові послуги (DSA).\n\n03Десять років / знімок оригінального досьє\nДля тривалості потрібно створити ланцюжок повідомлень.\n\nЧас, що минув з липня 2016 року (див. розділ 11), є показником досьє. Це не десять років доведених порушень Закону про захист даних (DSA). Кожне повідомлення слід пов’язати з конкретним пунктом, відповідним законодавством, підтвердженням доставки та відповіддю.\n\nСтаття 52(3) / встановлений законом верхній межа6%\nщорічного світового обороту\n\nМаксимальний розмір штрафу за порушення зобов’язань згідно з Законом про цифрові послуги (DSA), розрахований на основі попереднього фінансового року постачальника. Це встановлений законом верхня межа, а не розмір штрафу, накладеного на Valve.\n\nСтатті 6, 8 та 16 / правовий критерій\n\nУ випадку відповідних послуг хостингу наявність конкретних знань та несвоєчасне вжиття заходів можуть призвести до втрати права на звільнення від відповідальності за хостинг. Достатньо чітке повідомлення може підтвердити обізнаність щодо конкретного контенту. Закон про цифрові послуги (DSA) не встановлює загального обов’язку моніторингу; втрата права на звільнення від відповідальності сама по собі не тягне за собою відповідальності згідно з іншим законодавством.\n\nDSA: статті 6, 8, 16, 52, 53, 93 та преамбула 17 ↗ архів 2026-09-20 ↗\n\nПереглянути збережені скарги ↗Створити хронологію облікового запису →Повний юридичний та економічний аналіз →\nЧастина C — Правові рамки · Розділ 17 · Ідентифікація, вік, доступ до комерційних послуг\nНеповнолітні: вхід із кодом Steam не є перевіркою віку\nКонтекст та обмеження джерел\n\nУ цьому досьє ніде не згадуються дані неповнолітніх, і жодних таких даних не збиралося: автори не реєструвалися, не розміщували інформацію та не входили в систему на жодній із згаданих платформ. Кожен, хто використовує інформацію з цього розділу, повинен зберігати конфіденційність доказів, що стосуються дітей, та вилучати ідентифікуючі деталі з публічних матеріалів. Закон COPPA згадується тут як законодавство про захист приватних даних дітей із власними умовами сфери застосування — аудиторія, фактична обізнаність, зібрані персональні дані — а не як загальне правило щодо віку для участі в азартних іграх; скарга, подана у 2026 році в штаті Нью-Йорк, є звинуваченням з боку державного органу, а не офіційним висновком.\n\n«Увійти за допомогою Steam» підтверджує наявність облікового запису. Це ніяк не свідчить про вік — і на цих сайтах це єдиний бар’єр між дитиною та поповненням рахунку. Прочитайте це разом із Розділ 3.1: у клієнті Steam попередження, яке зазвичай відображає браузер, ніколи не спрацьовує, тому дитина його ніколи не бачить.\n\nЩо пропонує Steam OpenIDІдентифікаційні дані облікового запису\n\nПеревірений SteamID, який використовується для входу в систему або прив’язки облікового запису.\n\n≠\nЩо повинен встановити операторПраво на участь\n\nВік, юрисдикція та будь-які необхідні перевірки особи.\n\nТехнічна основа: Документація Steamworks OpenID ↗ архів 2026-09-21 ↗. Задокументоване підтвердження особи не є свідченням того, що користувач має право брати участь у азартних іграх.\n\nCOPPA / діти віком до 13 років\nВизначте оператор та дані.\n\nЗакон COPPA поширюється на відповідні послуги, орієнтовані на дітей, а також на послуги, про які є фактична інформація про те, що вони збирають персональні дані дітей віком до 13 років. Це закон про захист приватного життя дітей, а не загальне правило щодо віку, з якого дозволено грати в азартні ігри. Необхідно визначити цільову аудиторію, персональні дані, що збираються, наявність інформації про це та процедуру отримання згоди батьків.\n\nFTC: Вимоги COPPA ↗ архів 2026-09-21 ↗\n\nДокази, які слід зберегти\nЗафіксуйте весь процес — від входу в систему до внесення депозиту.\n\nЗбережіть вікові обмеження сайту, формулювання умов реєстрації, вимоги до учасників, алгоритм здійснення платежів та історію скарг. Оцінюйте кожного оператора окремо. Забезпечте конфіденційність будь-яких доказів, що стосуються дітей, та вилучіть з публічних матеріалів відомості, що дозволяють ідентифікувати особу.\n\nВідповідним документом про примусове виконання у сфері громадського правопорядку є Оголошення про подання позову у Нью-Йорку у 2026 році архів 2026-09-01 ↗, в якому стверджується, що платні «лут-бокси» завдають шкоди молодим користувачам. Це не є висновком, зробленим на підставі закону COPPA.\n\nЧастина C — Нормативно-правова база · Розділ 18 · Запит відповідно до статті 15 GDPR\nЗапит. Відповідь. Відсутнє порівняння.\n\nВін попросив чотири речі, одна з яких — журнал, що дозволить встановити особу, яка додала API-ключ до його облікового запису. Через три дні заявку було закрито, додавши посилання на сторінку, на якій немає жодного з них — а твердження, яким завершується цей документ, спростовується самими адвокатами Valve.\n\nЧий це обліковий запис · Походження та обмеження\n\nЦі скріншоти не належать PhishDestroy. Вони надійшли від звичайного власника облікового запису Steam — одного з респондентів короткого опитування, проведеного в рамках цього проєкту, який самостійно подав запит і надав скріншоти. Рахунок належить йому, запит — його, а листування ведеться між ним та службою підтримки Steam. Цей проєкт не подавав запиту, не має рахунку на платформі та не є стороною цього запиту.\n\n16 вересня 2026 року він подав запит на доступ до даних відповідно до статті 15 GDPR/CCPA, в якому конкретно вимагав надати журнали реєстрації API-ключів, історію входів із зазначенням IP-адрес, історію авторизації пристроїв та історію торгових операцій. 17 вересня оператор «Logen» перенаправив його на сторінку самообслуговування «Дані облікового запису». 18 вересня він зазначив, що запитувані категорії даних на цій сторінці відсутні, та попросив передати його звернення до команди з питань конфіденційності або відповідального за захист даних (DPO). 19 вересня оператор «Kal» закрив запит, надавши ту саму рекомендацію. Обидва знімки екрана наведено нижче (адреса електронної пошти заявника приховано; SHA-256 у steam_tos_assets/screenshot-manifest.json).\n\nВін є гідним замовником з цілком звичайної причини: його обліковий запис містить ключ Web API Steam, який він не створював і який зареєстровано на localhost. Невідомо, коли вона була створена — не йому і не з того, що Valve надав йому, оскільки єдиним записом, який міг би підтвердити дату, є журнал реєстрації API-ключів, а саме цю категорію даних суд ухвалив не розкривати. Ключ не є новим: він існував ще до того, як він про нього дізнався, і цей проміжок часу він не може визначити саме з тієї ж причини.\n\nІнші власники облікових записів подають такий самий запит. Будь-яка отримана відповідь буде додана сюди на тих самих умовах, що й ці дві — номер квитка, дата отримання, SHA-256, ім’я заявника приховано — незалежно від того, чи надаються категорії, чи відмовляють у їх наданні.\n\nЦей проєкт не висловлює жодної думки щодо причин закриття квитка. У ньому не було вказано жодної причини, і тут також не робиться жодних припущень з цього приводу.\n\nЗапит. Відповідь. Порівняння.СЛІДКУЙТЕ ЗА РЕЗУЛЬТАТАМИ\nКрок 3 / 3\n\nВін попросив надати чотири конкретні категорії. Сторінка «Дані облікового запису», на яку його скерували, — це власна функція самообслуговування Valve для експорту даних, і цей проєкт не може перелічити її вміст для чужого облікового запису — тому повне порівняння за категоріями тут не опубліковано. У протоколі зафіксовано його заяву від 18 вересня про те, що цих категорій там не було, а також рішення про закриття справи від 19 вересня, в якому повторно наводилося посилання, але без розгляду цього питання.\n\nЗАПИТКонкретні категоріїAPI-ключ, логін, дані про пристрої та операції\nВІДПОВІДЬДовідка щодо даних облікового записуПеревірте обмін опор\nТЕСТЩо було поставлено?Порівняйте кожну з обраних категорій\nЕкран 1/2 — Запит (16 вересня) та перша відповідь, агент «Logen» (17 вересня)\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\nДжерело: help.steampowered.com, запит HT-2YBP-F7JP-D4VB · зафіксовано 16–17 вересня 2026 року · електронна адреса заявника прихована 2026-09-21 · Файл: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\nЕкран 2/2 — Запит на ескалацію (18 вересня) та закриття справи, оператор «Кал» (19 вересня)\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\nДжерело: help.steampowered.com, запит HT-2YBP-F7JP-D4VB · зафіксовано 18–19 вересня 2026 року · Файл: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\nЗаключна відповідь, 19 вересня (дослівно):\n«Дані Steam, які зберігаються, вже можна переглянути на сторінці «Дані облікового запису». Оскільки служба підтримки не може надати Steam додаткової інформації, Цей запит буде закрито.\"\nДані не надано · правові підстави для відмови не вказано · результат розгляду не вказано\nЦе твердження є неправдивим, і це підтверджують самі адвокати Valve. У листі адвоката від 1 жовтня 2025 року, у пункті 1.9, описано кореляцію на рівні пристроїв, що пов’язує один пристрій із десятками облікових записів (Додаток А). Ця ж відповідь містила 830 сторінок збережених документів (Додаток Б). На сторінці «Дані облікового запису» цього немає.\nЧому цей обліковий запис запросив журнал API-ключів\n\nВін не вибрав ці чотири категорії навмання. Цей localhost ключовим моментом у його справі є ознака скрипта, а не людини, яка вводить реальний домен на сторінці розробника (Розділ 5, Розділ 6). Єдиний запис, з якого видно, хто його створив і звідки, — це журнал реєстрації API-ключів. Це було перше, про що він попросив. Саме цю інформацію компанія «Closure» приховала.\n\nДжерело: власник облікового запису під час опитування в рамках цього проєкту. Наведені вище скріншоти квитків мають хеш-код; сторінка з ключем не опублікована.\n\nОцінка · PhishDestroy\n\nЗакриття квитка, коли питання залишається відкритим, тут не є випадковістю. Це цілком нормальний результат. Ми дотримуємося 16,319 збережені записи про скарги та звернення за допомогою та 354 обміни зверненнями до служби підтримки з усуненням дублікатів отриманих з них. Цей квиток є одним із датованих, повністю збережених прикладів їхньої форми.\n\nЗапит на підтримку — ЗбереженоHT-2YBP-F7JP-D4VB\nТип запитуСтаття 15 GDPR (запит на доступ до даних)\nСтатус квиткаЗАКРИТО 19 ВЕРЕСНЯ 2026 Р. — ДАНІ НЕ НАВЕДЕНО\nАгенти на біржі«Логен» (17 вересня), «Кал» (19 вересня)\nПодано16 вересня 2026 року\nНеобхідні даніХто зареєстрував ключ веб-API, пов’язаний із цим обліковим записом, та з якої IP-адреси / пристрою / у який момент часу\nПосилання на правові підставиСтаття 15 Загального регламенту про захист даних (GDPR) — право на доступ до персональних даних\nПравові засади:Стаття 12(3) надає контролеру один місяць з моменту отримання (з можливістю продовження за наявності обґрунтованих підстав). На момент публікації цей строк ще не закінчився, і в цьому досьє не стверджується про порушення строку. Заперечення стосується суті справи: у заключній відповіді наведено посилання на сторінку самообслуговування, але не показано, що було надано чотири зазначені категорії даних, а якщо контролер відмовляється вживати заходів, стаття 12(4) вимагає від нього вказати причини та шляхи подання скарги. Ні того, ні іншого у заключній відповіді не міститься.\nЧому саме ці дані мають значення\n\nЖурнал подій ключів Web API — це запис, який показує, чи зареєструвала третя сторона ключ із використанням викраденого сесійного файлу cookie — механізм, описаний у скаргах щодо крадіжки інвентарю, що зберігаються в архіві цього досьє. Розкриття інформації про те, хто зареєстрував ключ API, з якої IP-адреси та в який момент часу, дозволило б:\n\nНадайте потерпілому можливість порівняти IP-адресу, з якої було створено API, зі своєю історією входу в систему\nВиявити IP-адреси центрів обробки даних, пов’язані з відомою інфраструктурою фішингових та азартних ігор\nНадати докази, які можуть бути використані в цивільному або кримінальному провадженні проти винуватця\nПоказати, чи було повідомлено власника облікового запису про створення ключа\nЩо свідчать матеріали справи: Valve зберігає записи на рівні пристроїв та записи про взаємозв’язки між обліковими записами — про це йдеться у листі її юридичного представника від 1 жовтня 2025 року (див. Додаток А, Меморандум щодо доказів — Джерело 1). У запиті HT-2YBP-F7JP-D4VB суб’єкт даних вимагав записів того самого класу, і цей запит було закрито з посиланням на сторінку самообслуговування, яка, за повідомленням суб’єкта даних, не містила цих записів. Чи є така відмова законною — це питання, яке має вирішувати наглядовий орган; наслідком цього є те, що особа, якої стосуються дані, не отримує їх.\nЛистування — чотири повідомлення, три дні\n\nДвоє співробітників служби підтримки Steam відповіли, вказавши імена, зазначені в запиті: «Logen» — 17 вересня та «Kal» — 19 вересня. Обидва скерували заявника на сторінку «Дані облікового запису». У запиті немає жодних відомостей про те, чи надійшов він до команди з питань конфіденційності або до відповідального за захист даних компанії Valve, а в матеріалах справи не вказано, хто саме є цими співробітниками, які посади вони обіймають та яким чином було спрямовано цей запит.\n\n16 вересня\nСтаття 15: запит, поданий щодо чотирьох зазначених категорій даних\n17–18 вересня\nПосилання на дані облікового запису; заявник просить передати питання на розгляд відповідальному за захист даних\n19 вересня\nЗаявка закрита з тим самим посиланням; даних немає, підстави не вказано\nНа що, згідно зі статтею 15 Загального регламенту про захист даних (GDPR), суб’єкт даних має чітко визначене право\nСтаття 15, пункт 1, підпункт а)Цілі обробки — чому компанія Valve зберігає дані\nСтаття 15, пункт 1, підпункт b)Категорії даних — що містить Valve\nСтаття 15, пункт 1, підпункт (c)Одержувачі або категорії одержувачів — хто отримав ці дані (наприклад, власник ключа API)\nСтаття 15, пункт 1, підпункт d)Термін зберігання або критерії його визначення\nСтаття 15, пункт 3Копія персональних даних, що підлягають обробці, — тобто сам журнал API-ключів\nСТ. 12(3)Необхідно надати відповідь протягом один місяць з моменту отримання; про продовження строку необхідно повідомити протягом цього місяця. На момент публікації цей строк ще не закінчився. Стаття 12, пункт 4: якщо контролер не вживає заходів, він повинен пояснити причини цього та повідомити суб’єкта про способи подання скарги.\nПроцедура подання скарги щодо дотримання нормативних вимог — для будь-якого користувача\n\nБудь-який користувач, який надіслав запит відповідно до статті 15 GDPR на адресу Valve і не отримав відповіді, що відповідає вимогам (або отримав шаблонну відмову без зазначення даних), може подати скаргу до наглядового органу у своїй країні-члені ЄС/ЄЕЗ. Представництвом Valve в ЄС є компанія Valve GmbH у Гамбурзі, тому головним наглядовим органом для розгляду транскордонних скарг є Гамбурський уповноважений з питань захисту даних та свободи інформації (HmbBfDI). (Представник згідно зі статтею 27 Valve також знаходиться в Гамбурзі; сама по собі адреса представника не визначає компетентний орган.) Скаргу також можна подати до органу у власній державі-члені скаржника відповідно до статті 77.\n\nФорма подання скарги до HmbBfDI ↗ Текст GDPR (ст. 12, 15, 77) ↗ архів 2026-09-20 ↗Рекомендації Європейської ради з захисту даних (EDPB) ↗\n\nНомер квитка для подання скарги: HT-2YBP-F7JP-D4VB — зафіксовано в цьому досьє як задокументований випадок.\n\nОдин задокументований випадок\nЗаписи існують; суб’єкт даних їх не отримав.\n\nАдвокат Valve описав записи про кореляцію на рівні пристроїв у листі від 1 жовтня 2025 року. 19 вересня 2026 року запит відповідно до статті 15 щодо записів того самого класу було закрито з перенаправленням на сторінку самообслуговування, яка, за повідомленням заявника, не містила цих записів, без зазначення правової підстави. Заявка HT-2YBP-F7JP-D4VB є одним із задокументованих випадків; чи відображає вона більш поширену практику — це питання до наглядового органу, який може звернутися до Valve із запитом щодо записів про обробку даних.\n\nСтатті 12, 15, 77 GDPR / Наглядовий орган\n\nСкаргу відповідно до статей 12 та 15 можна подати безпосередньо до відповідного наглядового органу без сплати збору (стаття 77). Орган може вжити виправних заходів, зокрема видати розпорядження про виконання запиту на доступ, а також накласти штрафи відповідно до статті 83(5)(b) за порушення прав суб’єктів даних. Збереження оригінального номера квитка та будь-якої відповіді Valve (або її відсутності) посилює аргументи скарги.\n\nПереглянути шаблон запиту на доступ до даних (DSAR) →\nЧастина С — Правові рамки · Розділ 19 · Договірне право\nУгода з абонентом, що суперечить власній архітектурі платформи\nКонтекст та обмеження джерел\n\nАвтори не є юристами, і жодна з наведених тут інформації не є юридичною консультацією. Цитування з SSA взято з редакції від 10 вересня 2026 року; в іншій редакції формулювання може відрізнятися, а нумерація пунктів змінювалася від редакції до редакції — слід звіряти номер пункту з тією версією, яка регулювала відповідну поведінку. Аргументи, наведені у статтях 25 та 32, визначають вимоги нормативного акту, а не те, що наглядовий орган встановив факт порушення. Цифри в аргументі 1 містять обмеження сфери застосування, визначені у розділі 13.\n\nТри основні положення SSA суперечать архітектурі платформи: заборона комерційного використання на тлі встановленого для ринку цінового обмеження, що витісняє угоди з високою вартістю за межі платформи; пункт про відповідальність користувачів за API-ключі суперечить кінцевій точці доступу, яка до 2023 року не вимагала двофакторної аутентифікації; а також формулювання щодо забезпечення дотримання вимог суперечить публічним даним, які свідчать про відсутність заходів щодо забезпечення дотримання вимог окремими операторами. Чи впливають ці суперечності на можливість забезпечення дотримання вимог — це питання, яке має вирішувати суд; у цьому розділі викладено факти, які будуть представлені на розгляд суду.\n\nАргумент 1 / Архітектура ринкової капіталізації\nМаксимальна ринкова ціна та заборона використання в комерційних цілях\n\nНа ринку «Steam Community Market» встановлено верхню межу цін на рівні приблизно $1,800. За даними знімку стану на певну дату (23 вересня 2026 року) на п’яти торгових майданчиках ціни на 248 категорій товарів CS2 на двох або більше з них перевищують цю верхню межу; такі товари не можна продавати за цими цінами на власній платформі Valve. Власники, які бажають встановлювати такі ціни, користуються сторонніми торговими майданчиками, що працюють на рахунках Steam та через API Steam — SSA класифікує їх як комерційні, якщо це прямо не дозволено.\n\nТовари перевищують ліміт ринку → цю прогалину заповнюють сторонні ринки → ці ринки використовують облікові записи Steam та API Steam → SSA забороняє комерційне використання без дозволу → реєстр дозволів не опубліковано. Сукупна комісія Community Market у розмірі приблизно 15% застосовується лише до продажів, здійснених у межах ринку, а не до цих зовнішніх угод.\nАргумент 2 / Архітектура безпеки API-ключів\nУразливість API-ключа — це проблема, пов’язана з архітектурою платформи, а не з недбалістю користувачів\n\nДо 2023 року кінцева точка створення API-ключів у Steam приймала запит POST із викраденим ідентифікатором сеансу та генерувала облікові дані з високим рівнем привілеїв без підтвердження електронною поштою, другого фактора або перевірки пристрою. Скарги щодо викрадення API, зібрані в ході цього розслідування, мають однакову схему: скрипт зловмисника, викрадене сесійне cookie, приховане створення ключа, перехоплення транзакції (вміст запиту наведено в розділі 8).\n\nСтаття 25 GDPR (захист даних на етапі проектування) та стаття 32 (безпека обробки) вимагають вжиття технічних заходів, що відповідають рівню ризику. Видача облікових даних, які можуть бути перехоплені під час передачі, без застосування другого фактора аутентифікації або повідомлення власника є питанням проектування, яке належить вирішувати контролеру. Чи можна в таких умовах покладатися на положення SSA, що покладає відповідальність на користувача, — це питання, яке має вирішувати суд та наглядовий орган.\n\nАргумент 3 / Можливість відстеження в режимі реального часу\nValve отримує ім’я хоста для автентифікації під час кожного входу в систему\n\nІм’я хоста автентифікації надходить на кінцеву точку OpenID користувача Valve у вигляді відкритого тексту у openid.return_to та openid.realm (форма запиту наведена в розділі 3). Витягнення цієї інформації є стандартною операцією. Станом на 2026-09-22 у 26 парах основний домен перебував у фільтрі посилань, тоді як хост, що містив його Steam логін, — ні. Valve не опублікував жодних даних щодо заходів, вжитих щодо окремих операторів, тому на основі відкритих даних неможливо встановити, чи застосовувалися до цих хостів якісь інші заходи, окрім фільтрації каналів зв’язку.\n\nХто несе витрати\nЗакономірність у заархівованих скаргах\n\nУ розглянутих скаргах відповідь служби підтримки Steam на заяву про викрадення API-ключа має однаковий формат: відмова у відновленні, посилання на відповідальність користувача за обліковий запис та його API-ключ, закриття запиту. У цьому досьє не наведено загальних даних щодо кількості постраждалих облікових записів або суми втрат; джерела таких даних виявлено не було.\n\nПитання полягає не в тому, чи припускалися окремі користувачі помилок. Питання полягає в тому, хто несе відповідальність за архітектуру, яка аж до 2023 року дозволяла за допомогою POST-запиту зі вкраденим файлом cookie створювати облікові дані для торгівлі з високим рівнем привілеїв без будь-якого сповіщення та без другого фактора аутентифікації.\nSSA як документ проти SSA як договору\nСуд, який розглядатиме цю справу, не буде тлумачити Закон про соціальне забезпечення (SSA) у відриві від контексту.\n\nЦей документ слід розглядати разом із листом адвоката від жовтня 2025 року, в якому описано кореляцію на рівні пристроїв, дати реєстрації авторизаційних хостів, часові мітки реєстрації партій, дані запиту на API-ключ, а також десятирічний проміжок між повідомленнями від липня 2016 року та платформами, що все ще функціонували у вересні 2026 року. Саме на ці дані Valve мав би звернути увагу.\n\nSSA у порівнянні з даними справи / основні моменти\n«Без комерційного використання» — обмеження ринку змушує продавців дорогих товарів звертатися до комерційних ринків третіх сторін\n«Користувачі несуть відповідальність за API-ключі» — до 2023 року на кінцевій точці ключа не буде застосовуватися двофакторна автентифікація\n«Ми вживаємо заходів щодо порушників» — з липня 2016 року не опубліковано жодних даних про заходи щодо окремих операторів\n«Ви погодилися з умовами» — у схемі «викрадення» підтвердження надсилається скриптом, а не власником облікового запису\nВисновок · Що підтверджують матеріали справи та про що ми просимо\nРезультати. Документи, які ми просимо надати.\nКонтекст та обмеження джерел\n\nКожен наведений нижче висновок пов’язаний із датованим публічним документом у розділах вище. Запити адресовані органам влади, які можуть забезпечити те, чого не вдається досягти в рамках цього розслідування: власні записи Valve щодо виконання, доступу та обробки даних.\n\nКожен запит ґрунтується на висновку з зазначенням дати. Влада може вимагати документи, які в рамках цього розслідування на основі відкритих джерел отримати неможливо.\n\nЩо підтверджують офіційні дані\n44 активні платформи проходять аутентифікацію через окремий домен, який підлягає реєстрації — 27 із опублікованим файлом доказів для кожного маршруту, 17 — зібрані вручну та перелічені окремо. Станом на 2026-09-22 у Steam Link Filter було заблоковано головний домен 26 пар, тоді як хост, на якому розміщувався їхній логін, не був заблокований — csgogem.com заблоковано, api.csgem.com зареєстрований з березня 2014 року. Steam отримує це ім’я хоста в openid.realm та openid.return_to при кожному вході в систему. Розділ 3\n13 липня 2016 року Valve офіційно назвав цей механізм і заборонив його, а в повідомленнях його юристів від 20 липня 2016 року було встановлено десятиденний термін. За десять років, що минули з моменту закінчення цього терміну, не було опубліковано жодних даних щодо заходів щодо виконання вимог щодо кожного оператора окремо. Розділ 11\nКінцева точка ключа веб-API Steam видавала облікові дані з високим рівнем привілеїв, що дозволяли здійснювати торгові операції, лише на основі сесійного файлу cookie, без додаткової аутентифікації до 2023 року. Розділ 5\nЗапит відповідно до статті 15 GDPR (номер квитка HT-2YBP-F7JP-D4VB) було закрито через три дні з посиланням на сервіс самообслуговування та без надання даних. Розділ 18\nЩо ми просимо від кожного органу влади\nКомісія з питань азартних ігор штату Вашингтон\nВідкрийте файл за 2016 рік. Запросіть детальний звіт по кожному оператору, в якому вказано, які облікові записи, боти та хости-відправники були заблоковані після десятиденних попереджень, а також які оператори згодом відновили доступ. Розділ 2\nHmbBfDI (Гамбург; Valve GmbH)\nПеревірити, чи відповідала відповідь, надана відповідно до статті 15, обов’язку контролера, та вимагати розкриття записів про реєстрацію API-ключа та записів про доступ, що мають значення для ідентифікації суб’єкта. Розділ 18\nКоординатори цифрових послуг DSA\nВнесіть маршрутизацію auth-host до запису як зауваження, а потім, після документування отриманої інформації, оцініть, чи відповідає відповідь Valve встановленим вимогам. Розділ 16\nБудь-яка особа, якої стосуються дані\nСкористайтеся шаблоном, передбаченим статтею 15, щоб подати запит на отримання тих самих записів щодо вашого власного облікового запису; збережений запис може допомогти встановити, хто ініціював скидання налаштувань або створив ключ. Додаток G\n\nЄдина вимога, що лежить в основі всіх чотирьох випадків, однакова: оприлюднити записи щодо забезпечення дотримання вимог, доступу та обробки даних, які зберігає виключно Valve. Попередження на головній сторінці, десятиденний лист та сторінка самообслуговування є проявами контролю. Чи здійснювався цей контроль — це питання, на яке не можуть відповісти публічні записи, але на яке може відповісти регуляторний орган.\n\nДодатки — основні докази та робочі матеріали\nДодаток А — Листування з адвокатами\nМеморандум щодо доказів — матеріали, надані джерелом № 1\n\nДоказова база та статус джерел, на які посилається адвокатська кореспонденція, наведена в розділах 1, 18 та 19.\n\nДоказова база та статус джерела — документи, надані джерелом № 1\nКористувач, постійна блокада якого стала приводом для проведення цієї перевірки, не є її об’єктом. Питання про те, чи була ця блокада виправданою, тут не розглядається, і в цьому досьє її не обстоюють і не заперечують. Справа не в обліковому записі. Важливе значення має саме матеріал: Джерело 1 — власник заблокованого облікового запису, який отримав наведене нижче листування від адвоката Valve як суб’єкт даних у рамках власного запиту відповідно до GDPR, — надав це листування та супровідні матеріали справи, а також право на їх публічний перегляд. Ім’я не розголошується; документи описано за датою, метаданими про автора та хешем.\n\nЦя переписка була надіслана у відповідь на запит згідно з GDPR/DSAR. У ході цієї переписки адвокат Valve вніс до протоколу підписану заяву, в якій описувалася функція, про яку служба підтримки Steam раніше повідомляла користувачам, що вона технічно неможлива. Наведений нижче абзац є цією заявою.\n\nПодальший аналіз авторами отриманого витягу з журналу полягає в не включено до цього досьє до проведення незалежної експертизи. Жодна інша частина цього розслідування не спирається на ці дані.\n\nОфіційне визнання: постійний збір телеметричних даних на рівні пристрою\n\nУ пункті 1.9 листа, який, як вважається, надіслав адвокат Valve, адвокати Valve зазначають: «У період з 2019 по 2023 рік цей обліковий запис використовувався переважно з пристрою, з якого також здійснювався вхід у десятки викрадених облікових записів Steam».\n\nФакт: Адвокат Valve описує тут кореляцію на рівні пристроїв між обліковими записами за чотирирічний період. Служба підтримки Steam повідомляла жертвам крадіжок, що відстеження викрадених предметів або прив’язування облікових записів до пристроїв технічно неможливе. Steam Guard Процедура авторизації пристроїв є загальнодоступною інформацією, тому сам факт існування записів щодо окремих пристроїв не є новим; новим є письмове підтвердження адвоката про те, що ці записи зберігаються та корелюються між обліковими записами протягом багаторічних періодів.\n\nЧому це важливо: Кореляція, яка дозволяє пов’язати один пристрій із десятками викрадених облікових записів за чотири роки, належить до того самого класу записів, які, за словами Служби підтримки, не можна використовувати для допомоги потерпілим. Записи цього класу дозволили б ідентифікувати облікові записи та пристрої в ланцюжку крадіжок та перепродажу. Які саме записи існують, як довго вони зберігаються та на якій підставі вони не надаються суб’єктам даних — це питання, які має вирішувати наглядовий орган.\n\nДжерело: лист адвоката Valve від 1 жовтня 2025 року, пункт 1.9, та додаток у форматі PDF обсягом 830 сторінок · отриманий Джерелом 1 у відповідь на запит згідно зі ст. 15 GDPR · SHA-256 цього додатка зафіксовано в disclosure-audit.json · Сам лист не наводиться; назви рахунків та дані третіх осіб опущені.\n\nСтатус: відкрити\nЗ вихідними матеріалами можна ознайомитися в архіві доказів.\nДодаток Б — Створений PDF-файл · перевірка редагування\nРедагування у створеному PDF-файлі має суто косметичний характер: прихований текст залишається доступним для вилучення\n\nЮрист компанії Valve відповів на запит про доступ відповідно до GDPR, надавши додаток обсягом 830 сторінок, у якому вилучені фрагменти тексту були зафарбовані, а не видалені. 902,270 символів розташовані під чорними смугами і відразу виводяться за допомогою інструменту для вилучення тексту — включаючи ідентифікатори сторонніх джерел, які ці стовпчики мали приховати. Тут опубліковано лише зведені дані; жоден з конфіденційних матеріалів не наводиться, а сам додаток не публікується.\n\n1. Що виявила перевірка геометрії\n\nВідповідь відповідно до статті 15 Загального регламенту про захист даних (GDPR) від 1 жовтня 2025 року до нього було додано додаток у форматі PDF обсягом 830 сторінок (метадані виробника Aspose.PDF для .NET, створені та змінені того ж дня). Автори провели перевірку геометрії на рівні сторінок: для кожної сторінки виявляли непрозорі, майже чорні прямокутники, нанесені поверх шару тексту, та підраховували символи, які можна було виокремити з-під них.\n\nВиміряно на основі створеного файлу\n902,270\nСимволи, які все ще можна витягти з-під чорних смуг\nПідраховано, а не оцінено. Це кількість персонажів, про яких йдеться у матеріалі, — а не жертв, випадків повторної ідентифікації чи інцидентів.\n830 / 830\nСторінки, яких це стосується — усі сторінки\n986\nПрямокутники над текстом, який можна виділити\n1,329\nЗагальна кількість непрозорих чорних прямокутників\nЧорні смуги накладені на шар з текстом; вони не видаляють його. Текст, що знаходиться під смугами, можна витягти за допомогою стандартних інструментів для роботи з PDF-файлами. Публікуються лише загальні статистичні дані; прихований вміст тут не наводиться.\nКриміналістична демонстрація: розділення шарів\nМАКЕТ ВЕКТОРНОГО НАКЛАДАННЯ ДЛЯ ASPOSE.PDF ДЛЯ .NET (ДОДАТОК, С. 412)\n\nПодано скаргу щодо цього облікового запису: [ЛОГІН: redacted_user_667]\n\nПричина, вказана користувачем: [ТЕКСТ: «Користувач повідомляє про дублікати предметів у інвентарі та недобросовісну торговельну поведінку...»]\n\nНа передньому плані: Недолік: Базовий потік UTF-8 залишається незмінним\nДжерело: додаток у форматі PDF до листа юридичної фірми від 1 жовтня 2025 року (830 сторінок, метадані виробника Aspose.PDF для .NET) · підрахунок здійснено авторами, метод та кількість сторінок у disclosure-audit.json · SHA-256 додатка, записаного в тому самому файлі · сам додаток не опубліковано.\n2. Чому це важливо для відповіді суб’єкта даних\n\nАдвокат Valve надіслав цей файл суб’єкту даних у відповідь на запит щодо його власних даних. Ці смуги мають суто косметичний характер: текст під ними так і не було видалено, тому сторонні ідентифікатори, які ці смуги мали приховати, надійшли одержувачу разом із файлом. Редагування, яке можна видалити за допомогою інструменту для вилучення тексту, нічого не приховує, а також не дає одержувачу можливості встановити, що саме було розкрито, а що — ні.\n\nСаме пункт 4 статті 15 є причиною існування цих обмежень: право на отримання копії не повинно негативно впливати на права та свободи інших осіб. Саме цього зобов’язання не дотримався даний виробник. Чи можна це кваліфікувати як порушення захисту персональних даних відповідно до статті 4(12), має визначити наглядовий орган; саме розкриття інформації можна виміряти у файлі, і його може відтворити будь-хто, хто має ті самі байти — SHA-256 опубліковано, а додаток — ні.\n\nТе, що було під решітками, — це не номери рахунків. Це був перелік скарг користувачів, поданих проти заявника, із зазначенням їхніх авторів: Steam логінів, які, оскільки логін рідко використовується лише на Steam, дозволяють ідентифікувати особу, що стоїть за ними — за підрахунками авторів, понад 60% користувачів, згаданих у документі, можна повністю ідентифікувати — разом із необробленим, неотредагованим текстом їхніх дописів. Цей текст містить побажання смерті та образи на адресу національності заявника. Деякі з цих осіб є неповнолітніми. Виробництво передало іменний список журналістів тій особі, про яку вони повідомили, саме такої шкоди і покликана запобігти стаття 15(4).\n\nПорядок символів у файлі має таке ж значення, як і його зміст. На цей запит спочатку було надано відповідь із вимогою надати додаткові докази особи, мотивуючи це тим, що псевдонім у електронній адресі заявника не містив його імені; під час затримки, що настала після цього, обліковий запис було назавжди заблоковано. У листі, яким нарешті були надані дані — більш ніж через шість тижнів після закінчення місячного терміну, передбаченого ст. 12(3) — одержувачу погрожували кримінальним переслідуванням і утримували решту його власних даних доти, доки він не пояснив активність свого облікового запису адвокату. Цей розкриття інформації також дає відповідь на два питання, на які Valve не відповідав публічно: надані записи показують, що зв’язування облікових записів сягає 2019 року, а також внутрішню телеметрію такої глибини, яку Valve ніколи не описував.\n\nСфера застосування цього розділу: У даному випадку розгляд обмежується механізмами редагування, виявленими у готовому файлі. Подальший аналіз авторами отриманих журналів відкладено до проведення незалежної експертизи, і на нього не посилаються в інших частинах цього досьє.\n\nДокази: лист адвоката від 1 жовтня 2025 року та його додаток у форматі PDF (SHA-256 зафіксовано в аудиторському файлі); Вимірювання PDF на рівні сторінки та методика ↗. Послідовність подій, пов’язаних із запитом, відмовою (сторінка 8) та описом оприлюднених записів, викладена в повному обсязі у звіті PhishDestroy, «Мій пес проти елітних юристів з питань GDPR», 17 серпня 2026 року ↗ архівувати 2026-08-21 ↗. Назви облікових записів та дані третіх сторін тут не наводяться; інформація, що прихована смугами, не відтворюється.\n\nНа сторінці 8 супровідного листа частина запиту відхиляється, при цьому письмово зазначається причина: Надати більш детальну інформацію неможливо з міркувань захисту персональних даних інших користувачів платформи Steam… — надати більш детальну відповідь неможливо, оскільки необхідно захистити персональні дані інших Steam користувачів. Додатк на 830 сторінок містився в тому самому пакеті. Зачорнені фрагменти не стосувалися номерів рахунків: це були скарги, подані проти заявника, із зазначенням імен їхніх авторів та доданими необробленими, нередагованими повідомленнями. Власник рахунку через свого адвоката звернувся до Valve із проханням надати його власну справу; те, що він зміг з неї витягти, стосувалося інших осіб. Ніщо в цьому додатку не залежить від того, хто намалював ці рамки. Він лише доводить, що захист Valve, на який посилалися як на підставу для відмови у наданні інформації, — це той самий захист, якого не дотрималися при наданні саме цих матеріалів, у тому самому конверті, того самого дня.\nДокументи щодо підтримки та юридичної кореспонденції\n\nДжерело: https://phishdestroy.io/steam_dossier/uk/index#exhibit-gallery-section\n\nДодаток D — Збір вихідних даних\nВибрані первинні документи\n\nШість записів з архіву — три записи в системах відстеження Valve на GitHub та три дописи на Reddit щодо спірних результатів надання підтримки. Кожне джерело залишається прикріпленим до заяви, збереженого тексту та питання, яке воно порушує.\n\n1 / 6 вибрані записи\nВиберіть вихідний запис\nGH-01 / GITHUBВідкрити у збереженій збірці\nАпаратні ключі, замовлені у 2016 році\n\nValveSoftware / steam-for-linux · № 4521 · 2016-06-27\n\nКористувач звернувся до Valve із проханням забезпечити підтримку апаратних ключів U2F як альтернативного другого фактора аутентифікації. Ця збережена заявка має мітки «Запит на функцію» та «Переглянуто», а її статус зазначено як «відкрита».\n\nЯ прошу додати підтримку USB-ключів U2F у Steam як альтернативу.\n\nВитяг із запису на GitHub ↗\nДокументально підтверджений запис\nЗастарілий запит на додатковий захід захисту облікового запису, опублікований у власній системі відстеження проблем Valve та позначений як «переглянутий».\nВимога щодо підзвітності\nОпублікуйте рішення щодо продукту, дату надання відповіді та заходи захисту, вжиті після розгляду.\nПрочитати збережений запис →Відкрити GitHub ↗\nУ досьє: Заходи безпеки облікового запису →Архів № 484 · збірка 2026-09-17\nGH-02 / GITHUBВідкрити у збереженій збірці\nЗвіти про збої без ефективної можливості відмови від отримання\n\nValveSoftware / steam-for-linux · № 6459 · 2019-08-18\n\nАвтор повідомлення описує проблему з клієнтом Steam від 12 серпня 2019 року на Ubuntu 16. Він зазначає, що відключення пункту призначення для завантаження даних у разі збою не збереглося після перезапуску, та наводить відповідні налаштування.\n\nЯкщо я вимкну параметр `ServerURL`, його значення перезаписується після кожного перезавантаження.\n\nВитяг із завдання на GitHub ↗ архів 2026-04-19 ↗\nДокументальний запис\nКонкретна скарга щодо порушення конфіденційності, що містить дату звернення клієнта, інформацію про операційну систему та витяг з налаштувань. Зареєстрована проблема залишається відкритою.\nВимога щодо підзвітності\nВкажіть, про яке розслідування йдеться, які збірки були зачеплені та яку зміну було внесено, щоб увімкнути можливість відмови.\nПрочитати збережений запис →Відкрити GitHub ↗архів 2026-04-19 ↗\nУ досьє: Запросити відповідні документи →Архів № 467 · збірка 2026-09-17\nGH-03 / GITHUBВідкрити у збереженій збірці\nПро зловживання авторизаційними квитками повідомлено на Valve\n\nValveSoftware / Source-1-Games · № 3857 · 2022-02-26\n\nАвтор стверджує, що адміністрація сервера зберігала Steam квитки автентифікації після того, як гравці відключилися, та використовувала оманливі списки серверів. У дописі Valve просять вирішити це питання.\n\nСтворюють враження, ніби їхні сервери переповнені.\n\nВитяг із запису на GitHub ↗\nДокументально підтверджений запис\nЗвіт про зловживання, поданий у трекері Valve 26 лютого 2022 року. Його збережений статус — «відкритий»; звіт містить посилання на скріншоти.\nВимога щодо підзвітності\nНадайте результати розслідування та звіт про вжиті заходи щодо усунення наслідків повідомленого випадку зловживання квитком автентифікації.\nПрочитати збережений запис →Відкрити GitHub ↗\nУ досьє: Обсяг набору даних →Архів № 768 · збірка 2026-09-17\nRD-01 / REDDITПрофіль автора\n44 спірні покупки на ринку\n\nr/DotA2 · ім’я автора не вказано · 2022-07-07\n\nАвтор повідомляє про 44 несанкціоновані покупки на Market 6 липня 2022 року та збитки у розмірі приблизно $500+. Він зазначає, що двофакторна аутентифікація була увімкнена, та описує повторювані шаблонні відповіді від служби підтримки.\n\nЦе вже другий запит, а я досі не отримав від Steam жодної відповіді, яка б не була автоматичним копіюванням-вставкою шаблону.\n\nУривок із допису на Reddit ↗ архів 2025-03-20 ↗\nДокументальне підтвердження\nХронологічний звіт про спірні покупки, що містить посилання на скріншоти транзакцій та відповідь служби підтримки. Суми та події наведені за даними автора.\nВимога щодо підзвітності\nЗвірте спірні покупки з журналами транзакцій та сеансів. Поясніть, на яких доказах ґрунтується рішення служби підтримки.\nПрочитати збережений запис →Відкрити Reddit ↗архів 2025-03-20 ↗\nУ досьє: Підтримка та забезпечення дотримання →Архів № 4,533 · збірка 2026-09-17\nRD-02 / REDDITПрофіль автора\nПостійна заборона та закриті апеляції\n\nr/ohnePixel · ім’я автора не вказано · 2024-12-09\n\nАвтор заперечує постійну блокування та зазначає, що служба підтримки посилалася на підозру щодо переведення облікового запису та повідомлення від спільноти. Він описує закриті звернення та плани щодо запиту своїх персональних даних.\n\nЯ пояснив свою ситуацію та попросив надати додаткову інформацію, але вони залишаються при своєму рішенні і закривають мої запити.\n\nУривок із допису на Reddit ↗\nДокументально підтверджений запис\nЗбережений звіт про звернення, що містить аргументи, які, на думку автора, підтверджують надану підтримку, а також посилання на чотири зображення. Дата публікації взята з експортованого списку обраних прихильників.\nВимога щодо підзвітності\nВизначте докази, що обґрунтовують постійну заборону, та процедуру перегляду, за допомогою якої можна оскаржити це рішення. Ухвала про закриття апеляції не містить обґрунтування рішення.\nПрочитати збережений запис →Відкрити Reddit ↗\nУ досьє: Запросити відповідні документи →Архів № 4,766 · збірка 2026-09-17\nRD-03 / REDDITПрофіль автора\nСкидання процесу відновлення та зафіксовані збитки у розмірі $10,000\n\nr/legaladvice · ім’я автора не розголошується · 2025-05-09\n\nАвтор стверджує, що служба підтримки скинула облікові дані та вимкнула засоби захисту облікового запису після того, як хтось інший надіслав запит на відновлення. Він повідомляє про втрату близько US$10,000 з неактивного облікового запису.\n\nSteam Служба підтримки скинула мій пароль і вимкнула всі засоби захисту мого облікового запису.\n\nУривок із допису на Reddit ↗\nДокументально підтверджений запис\nЗбережене твердження про те, що процес відновлення даних має пріоритет над заходами безпеки облікового запису. У збереженому дописі наведено те, що, за словами автора, йому повідомила служба підтримки.\nВимога щодо підзвітності\nВкажіть, хто санкціонував скидання, які докази права власності були прийняті, а також журнал доступу. Відновлення доступу до облікового запису є частиною заходів безпеки Valve.\nПрочитати збережений запис →Відкрити Reddit ↗\nУ досьє: Запросити відповідні документи →Архів № 4,592 · версія 2026-09-17\n\nШість вибраних записів. Описи на GitHub містять інформацію про збережену збірку. Публікації на Reddit зберігають акаунти авторів.\n\nЗавантажте шість записів ↓\n\nЗбірка з можливістю пошуку містить 16,319 унікальних записів: 393 записи на Trustpilot, 5,635 на Reddit, 2,395 на GitHub, 276 веб-записів та 7,620 записів у вікі. Кілька записів можуть стосуватися однієї й тієї ж події. Окремий основний експорт, що складається з 40,448 рядків, має інший обсяг даних.\n\nПошук у повному архіві ↗ · Створити маніфест ↗ · Обсяг набору даних та кількість записів →\n\nДодаток Е — Приклад з практики\nArchiSteamFarm та положення про автоматизацію\n\nІнструмент для фармінгу карток з відкритим кодом, у власному розділі «Часті запитання» якого зазначено, що він працює на мільйонах облікових записів, що суперечить пункту Угоди з абонентом (§ 4.C), який забороняє автоматизацію. Механізм роботи — що ферма повинна придбати у Valve, перш ніж зможе щось виробляти; чому кожен спосіб виведення коштів з картки порушує умови ліцензії; історія застосування санкцій та хто контролює економіку карток — викладено в повному обсязі в Додаток V ↗.\n\nУ § 4.C Угоди з абонентом № Steam зазначено:\n\n«Забороняється будь-яким чином використовувати скрипти, боти, макроси чи інші системи, що не керуються людиною («Автоматизація»), для взаємодії з Контентом та Послугами на Steam». — Steam Угода з абонентом, § 4.C (чинна редакція) ↗ архів 2026-09-18 ↗\n\nValve забезпечує виконання цього пункту. І робить це дуже добре. Розділ «Часті запитання» на сайті ArchiSteamFarm (ASF) — інструмент з відкритим кодом, який, згідно з його власною документацією, працює на понад кілька мільйонів Steam облікових записів з моменту першого випуску понад 11 років тому — відтворює три Steam повідомлення служби підтримки про постійне блокування користувачів, які керували мережами ботів. Valve виявили ці мережі, назвали їх і ліквідували. Тому головне питання полягає не в тому, чи здатний Valve виявляти автоматизацію у великих масштабах.\n\nОфіційний сайт проєкту ArchiSteamFarm Поширені запитання безпосередньо розглядає ризик введення заборони:\n\n«Це вкрай малоймовірно, зважаючи на те, що ASF використовується на понад кількох мільйонах Steam облікових записів з моменту його першого випуску, який відбувся понад 11 років тому, — але така можливість все ж існує, незалежно від фактичної ймовірності».\n\n\"Valve чітко визнає існування «Steam ледарів», як зазначено тут, тож, якщо мене запитати, я цілком впевнений, що якби вони не сприймали їх нормально, то вже вжили б якісь заходи, а не просто вказували на те, що вони можуть спричинити проблеми VAC. Ключовим словом тут є «ідлери» (наприклад, ASF), а не «ігрові ідлери».\"\n\n— ArchiSteamFarm Поширені запитання, JustArchiNET. Джерело: Вікі GitHub ↗ · перевірено дослівно 2026-09-22\n\nУ тому ж розділі «Часті запитання» на запитання «Чи когось за це заблокували?» дається така відповідь: Так, і наводить те, що Steam Support написав трьом із них:\n\n1,000+ боти · заборонено торгувати\n«Схоже, цей обліковий запис використовувався для управління мережею бот-акаунтів. Використання ботів є порушенням Угоди з абонентом Steam».\n\nПонад 170 ботів · назавжди заблоковано, Зимовий розпродаж 2017 року\n«Цей обліковий запис використовувався для незаконного збирання колекційних карток на Steam, а також для пов’язаної з цим діяльності, яка не обмежувалася лише комерційною діяльністю. Обліковий запис було назавжди заблоковано, і служба підтримки Steam не може надати додаткову допомогу з цього питання».\n\nПонад 120 ботів · назавжди заблоковано\n«Цей та інші акаунти використовувалися для перевантаження нашої мережевої інфраструктури, що є порушенням правил поведінки в Інтернеті Steam».\n\n— Steam Повідомлення служби підтримки, наведені в розділі «Чи когось за це заблокували?» у ArchiSteamFarm розділі «Поширені запитання». Джерело ↗ · перевірено дослівно 2026-09-22\n\nРозмістіть ці два записи поруч. Приватного користувача, який використовував 1,000 ботів для фармінгу, було виявлено, йому повідомили, що «використання ботів є порушенням Steam Угоди з абонентом», і його було назавжди заблоковано. Комерційні платформи, описані в цьому досьє, використовують автоматизовані Steam акаунти як основний напрямок своєї діяльності в набагато більших масштабах і здійснюють аутентифікацію через власний OpenID Valve під час кожного входу — при цьому щодо жодної з них не було опубліковано жодних даних про заходи щодо дотримання правил, вжиті окремими операторами. Ця умова діє. Питання в тому, на кого вона спрямована.\n\nASF тут ні в чому не звинувачується, а його тлумачення позиції Valve є власною думкою — автор чітко зазначає, що «ASF не уповноважений Valve». Цей інструмент тут використовується як вимірювальний прилад: він показує, що Valve виявляє бот-мережі, називає їх у своїх повідомленнях та назавжди блокує. Valve може закрити це питання одним реченням, опублікувавши інформацію про те, яку комерційну автоматизацію він схвалює, а також звіт за кожним оператором про те, що було зроблено щодо решти.\n\nЯк фарм карт впливає на дохід Valve\n\nТоргові картки, отримані в грі, продаються на ринку спільноти Steam, який стягує сукупну комісію в розмірі приблизно 15% з кожної угоди, укладеної на цьому ринку; акаунт повинен витратити $5.00 доларів США на Steam, перш ніж він зможе взагалі отримати картку; а для отримання карток необхідно володіти грою або здійснювати внутрішньоігрові покупки. У цьому розділі не наводиться загальна оцінка доходу — масштаб діяльності вказано лише відповідно до інформації, наведеної у розділі «Часті запитання» ASF. У цьому розділі також зазначено Valve відмінні риси \"Steam холостоходових коліс\" (фарм карт) з «ті, хто просто бавиться в ігри»; див. Часті запитання щодо АСФ ↗. Механізм дії викладено в повному обсязі в Додаток V — шкала та пастка комерційного використання.\n\nТемаArchiSteamFarm — автоматизований фарм карт\nЗазначений масштабМільйони облікових записів (згідно з розділом «Часті запитання» на сайті ASF — точна кількість активних облікових записів не підтверджена)\nПідраховано, а не наведено10,880,610 загальна кількість записів API у власній Steam групі ASF (5,360,499 без обмежень, як показано в Steam) — «мільйони» у розділі «Часті запитання» — це не вигадка, а фактична кількість. 88.97% не передбачають жодної Steam заборони будь-якого роду. Повний перелік заборон ↗\nІнформація, наведена у власній документації до інструменту\nASF автоматично входить в акаунти в режимі без графічного інтерфейсу та залишає ігри в режимі очікування для отримання карт, не запускаючи клієнт Steam (відповідно до документації проєкту).\nУ розділі «Часті запитання» наводиться аргумент, що Valve знає про «Steam ледарів» і що «якби вони не були з цим згодні, то вже б щось зробили».\nПротягом понад 11 років не повідомлялося про жодні цілеспрямовані заходи з контролю за дотриманням законодавства (згідно з розділом «Часті запитання»); у результаті продаж карток на «Community Market» приносить Steam сукупний комісійний дохід у розмірі приблизно 15%.\nУ розділі «Часті запитання» вказано рекомендовану граничну кількість — десять облікових записів на одного оператора — і посилання на Valve: «Ця рекомендація ґрунтується на внутрішніх Valve настановках, а також на наших власних пропозиціях». Компанія Valve не опублікувала жодних таких настанов.\nТехнічне обмеження, згідно з тим самим розділом «Часті запитання»: «Ви можете запускати до 100–200 ботів з однієї IP-адреси та одного екземпляра ASF».\nЧас гри, набраний штучним шляхом, фіксується Valve — «зазвичай дані оновлюються приблизно кожні 30 хвилин» — а в § 4.C «фальсифікація ігрових статистичних даних (наприклад, завищення кількості перемог чи поразок, XP, часу гри)» зазначена як заборонена дія.\nДжерела\nОфіційна вікі-сторінка з часто задаваними питаннями про JustArchi ASF ↗ ArchiSteamFarm репозиторій ↗ архівувати 2026-09-24 ↗\nПоложення щодо автоматизації є чітким; у розділі «Часті запитання» ASF вже протягом багатьох років зазначається, що цей інструмент використовується на мільйонах облікових записів; про жодні цілеспрямовані заходи щодо його заборони не повідомлялося. Розбіжність між правилом та його застосуванням є фактом; причина цього тут не встановлена.\nПовна експозиціяЕкономіка карток: процес, масштаби, ліцензія та хто її регулює ↗Що ферма повинна придбати у Valve, перш ніж зможе виготовити хоча б одну картку; два рядки § 4.C, які визначають фарм карт за його наслідками; чому кожен спосіб обміну карти на гроші порушує ліцензію Valve, тоді як Valve стягує плату на вході; історія заходів щодо забезпечення дотримання правил, включаючи хвилю VAC у червні 2025 року та ланцюгові блокування за спільним номером телефону; а також співробітник Valve та модератори спільноти, яких було виявлено під час управління послугами з обміну картками та списками заблокованих користувачів навколо Steam.Перепис заборонМи не запитували Valve, якої площі ця ферма. Ми її виміряли. ↗10,880,610 загальна кількість облікових записів (з обмеженнями та без них), зчитаних із власної групи Steam користувача ArchiSteamFarm, до якої програма автоматично приєднується за замовчуванням під час першого запуску, якщо користувач не зніме галочку з налаштування приєднання до групи (що охоплює як комерційні бот-ферми, так і звичайних гравців, які залишили налаштування за замовчуванням увімкненим). 88.97% не мають жодних заборон Steam; із тих 11%, які їх мають, 99.8% — це косметичні заборони від спільноти, які ніколи не зупиняють торгівлю. Після перехресної перевірки з SteamRep, 67.77% із перелічених шахраїв залишаються на свободі після скасування заборон античіт-системи. З розбивкою за датою реєстрації, географією та виживанням — реальні масштаби, виміряні, а не описані.\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\nВиберіть правило; у реєстрі відображаються зареєстровані платформи, позначені цим правилом, із зазначенням їхнього основного домену, вказаного хосту автентифікації та збереженого результату фільтрації посилань. Заблокований веб-сайт, інший домен для входу: дотримуйтесь цього правила аж до кінцевої точки маршруту.\n\n175пов’язані записи\nвідповідно до цього правила\n174 основні домени0 Згадки про C&D\nВИРІЗКА З ПРАВИЛ / SSA § 2.G\nКомерційне використання та нарахування коштів на рахунок\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\nСЛІДКУЙТЕ ЗА РЕЗУЛЬТАТАМИ\nРеєстр платформ 175\nЦифри у масштабі є оцінками джерел\n\n175 з записів «175»\n\nСлужба / батьківська група\tГоловний домен / реєстр\tСпостережуваний домен автентифікації / вік\tШкала / зареєстрована реакція\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\nАргументація слідстваВибране правило / аналіз та коментар+\nТягар доказування\n\nУ ході розслідування розглядається розбіжність між обмеженнями щодо комерційного використання та послугами, зазначеними в цьому документі. Слід класифікувати кожен вид діяльності та перевірити наявність явного дозволу, перш ніж визнати це порушенням умов договору. Комісійні збори Community Market не поширюються на всі види зовнішньої торгівлі.\n\nЩо таке запис із тегами, а що — ні\n\nЗапис позначається, коли в досьє міститься датоване спостереження, яке, судячи з його змісту, підпадає під дію відповідного пункту. Позначка не є офіційно визнаним порушенням, і щодо жодної з перелічених тут платформ у записі не наведено прямого дозволу Valve. Якщо платформа має дозвіл, публікація цієї інформації вирішує питання щодо цього запису.\n\nДжерела та методологіяОцінки, визначення та сфера застосування+\n\nНаведені вище показники стосуються вибраного правила. Типи записів об’єднують кожну платформу в одну групу; повні теги відображаються у деталях платформи. Пошук і фільтри застосовуються в межах цього правила. Дати реєстрації взяті зі збереженого знімка RDAP / WHOIS. Для субдоменів використовується дата створення батьківського домену. Сам по собі вік не свідчить про безперервну роботу або маршрут автентифікації. Поточні імена хостів автентифікації взяті зі збережених запитів OpenID із міткою часу UTC; при перевірці невирішених запитів не використовуються старі мітки. Спостерігач зупиняється перед входом на Steam і не перевіряє стан фільтра посилань Steam. Завантажити спостереження за маршрутом ↗ Завантажити результати перевірки реєстру ↗\n\nОзнайомтеся з архівом вихідного коду ↗\nДодаток G — Від шаблону відмови до відповідного запису\nПосібник з DSAR: запит на надання доказів\n\nСкористайтеся статтею 15 Загального регламенту про захист даних (GDPR), щоб отримати доступ до персональних даних, пов’язаних зі створенням API-ключа, відновленням облікового запису та доступом до служби підтримки. Збережений запис дозволяє перевірити, хто ініціював дію та на що спиралася платформа.\n\n01\nЗбережіть свою хронологію.\n\nЗбережіть повідомлення щодо облікового запису, квитки, ідентифікатори транзакцій та дати у форматі UTC. Захистіть обліковий запис та ознайомтеся з варіантами відновлення, що застосовуються до гри та транзакції.\n\nSteam Інформація про заходи торговельного захисту ↗\n02\nЗапитайте свої збережені дані.\n\nЗапитайте про часові мітки, IP-адреси джерел, ключові події життєвого циклу, підтвердження безпеки та дії з відновлення, пов’язані з обліковим записом. Вкажіть події, пов’язані з доступом служби підтримки, та одержувачів, якщо ці дані стосуються вас.\n\n03\nЗберігайте квитанцію про доставку.\n\nСкористайтеся каналом зв’язку з Valve щодо питань конфіденційності. Зазвичай відповідь надається протягом одного місяця; у разі необхідності продовження терміну ще на два місяці про це слід повідомити протягом першого місяця.\n\nValve шлях зв’язку щодо питань конфіденційності ↗ архів 2026-09-21 ↗\n04\nПорівняйте відповіді.\n\nЗвірте журнали з вашою хронологією подій. З’ясуйте причини пропусків, а потім, якщо це необхідно, скористайтеся процедурою подання скарги через керівництво. Збережіть відповідь у тому вигляді, в якому її отримали.\n\nСфера застосування / Стаття 15\n\nДоступ поширюється на збережені персональні дані, включаючи дані в журналах. Він не гарантує доступ до всіх внутрішніх документів, відтворених записів або даних про інших осіб без редагування. Попросіть надати зрозумілу копію та обґрунтування будь-яких обмежень.\n\nРекомендації Європейського комітету з захисту даних (EDPB) щодо доступу, §§ 2, 4–6 ↗ · Статті 12, 15, 77 Загального регламенту про захист даних (GDPR) ↗ архів 2026-09-20 ↗\n\nЗапит суб’єкта даних щодо доступу до данихGDPR / Стаття 15\nБезпека облікового запису та записи про доступ\n\nПеред відправкою замініть поля, взяті в дужки.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nЩо можна реалізувати за допомогою IP-адреси центру обробки даних\nРозбіжність є підставою для проведення розслідування.\n\nЗапит на отримання API-ключа, що надходить із мережі центру обробки даних, як у прикладі з хостинг-провайдером, наведеному в цьому розслідуванні, може мати значення при порівнянні з записами про вхід у систему, підтвердженнями та хронологією дій користувача. Сама лише IP-адреса не дозволяє ідентифікувати суб’єкта або автоматично подолати всі засоби захисту. Докази того, що ворожий суб’єкт надав зафіксовану згоду, можуть поставити під сумнів обґрунтованість покладання на цю згоду; інші правові підстави та питання відповідальності вимагають окремого аналізу.\n\nПереглянути збережену скаргу щодо заборони та GDPR →\nДодаток H — Аналіз архіву Wayback Machine · опубліковані статистичні дані щодо підтримки\nОбсяг підтримки. Опубліковані показники часу реагування.\nКонтекст та обмеження джерел\n\nValve щодня публікує статистику підтримки за адресою store.steampowered.com/stats/support. В архівах Wayback Machine збережені історичні знімки цієї сторінки за період з 2018 по 2026 рік. Співвідношення обсягу роботи до кількості співробітників, яке випливає з цих даних, не відповідає рівню ручної перевірки кожного запиту з опублікованими показниками часу відповіді.\n\nПорівняйте архівні показники підтримки Valve у збережених знімках. У методології пояснюється, що саме ці показники дозволяють виміряти, а що — ні.\n\nОбсяг у порівнянні з опублікованим часом реагування (2018 → 2026)\nДві черги біля одного пункту обслуговування — про це йдеться у 21 архівних знімках екрана.\n\nValve оприлюднює дані щодо кількості звернень до служби підтримки в режимі реального часу на store.steampowered.com/stats/support. Кожен пункт, наведений нижче, — це саме нижня межа Valve, яка була надрукована на цій сторінці в день, коли «Інтернет-архів» зробив її знімок, — а не наша оцінка. Обидва ряди даних представляють одну й ту саму величину в одних і тих самих одиницях виміру, тому вони розміщені на одній осі й їх можна порівнювати безпосередньо між собою.\n\nЗапити на повернення коштів — у Valve є грошіБезпека та відновлення облікового запису — обліковий запис, який ви втратили\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55 хвНижня межа рефунду в кожному періоді з лютого 2018 року по серпень 2026 року. Протягом восьми з половиною років вона змінюється менше ніж на шість хвилин, тоді як щоденний обсяг рефунду змінюється в дев’ять разів.\n2,4 год → 8,7 годНижня межа часу відновлення облікового запису у всіх знімках до грудня 2022 року, за винятком одного, становить близько 2,4 години. У трьох знімках за 2026 рік Valve показує значення 10,9 год, 5,8 год та 8,7 год.\n×2,8 → ×13Наскільки повільніше відбувається відшкодування, ніж повернення коштів, згідно з опублікованими даними самого Valve. Протягом п’яти років ситуація залишається стабільною, а потім розрив збільшується — черга, яка стала повільнішою, — це та, в якій збитків зазнає користувач, а не Valve.\n\nДжерело: 21 знімок веб-сторінки, зроблений за допомогою Wayback Machine, store.steampowered.com/stats/support, від 2018-02-03 до 2026-08-10; витяг у VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. Зверніть увагу на межі, позначені цифрами: на графіку зображено нижче межа діапазону Valve випадків. Опублікована верхня межа є гіршою за обома показниками — час повернення коштів становив від 1,5 години до 1,5 дня, а час відновлення — від 7,0 годин до 3,6 дня. Два знімки були заархівовані в локалізованих версіях тієї самої Valve сторінки — 2018-11-03 чеською, 2020-03-25 французькою — і позначені в таблиці як (cs) та (fr); їхні дані наводяться тут із перекладеними назвами одиниць виміру та цифрами, як вони були опубліковані, а дослівні рядки джерела зберігаються у файлі витягу. У кожному знімку опубліковано час відгуку для обох черг, і жодна точка на жодній з ліній не є інтерпольованою. Єдине значення часу відновлення за 15 хвилин — 2020-10-21 — позначено на графіку та залишено: воно з’являється лише в одному знімку, і жоден інший знімок не знаходиться в межах одного порядку величини від нього. Між 2022-12-08 та 2026-02-01 немає жодного запису; ця 38-місячна прогалина у записі зафарбована, і через неї нічого не намальовано. Ці показники описують опубліковані часи реагування. Вони не показують, що відбувається всередині квитка, а Valve не опублікувала даних про чисельність персоналу, з якими можна було б їх порівняти.\n\nВідкривати кожну зняту фотографію у вигляді таблиці\nКожен архівний знімок, у тому вигляді, в якому він був опублікований\nЗнімок\tПовернення коштів / день\tВідповідь щодо повернення коштів\tВідновлення / день\tЗаходи з відновлення\n2018-02-03\t98,788\tвід 50,12 хвилин до 1,52 години\t25,662\tвід 2,51 години до 1,80 дня\n2018-05-07\t60,494\tвід 53,83 хвилин до 1,47 дня\t24,226\tвід 2,45 годин до 2,22 днів\n2018-08-02\t69,084\tвід 50,27 хвилин до 1,59 години\t28,953\tвід 2,44 години до 22,17 години\n2018-11-03 (cs)\t63,410\tвід 49,28 хвилин до 1,54 години\t33,910\tвід 2,42 години до 1,31 дня\n2019-02-01\t76,305\tвід 50,13 хвилин до 1,52 години\t35,164\tвід 2,44 години до 2,04 днів\n2019-05-18\t78,951\tвід 51,03 хвилини до 3,12 годин\t27,514\tвід 2,46 години до 20,39 години\n2019-09-07\t78,941\tвід 50,65 хвилин до 1,66 години\t28,812\tвід 2,42 години до 13,59 годин\n2019-12-13\t69,589\tвід 50,77 хвилин до 1,55 години\t25,322\tвід 2,45 години до 1,13 дня\n2020-03-25 (fr)\t139,278\tвід 49,45 хвилин до 1,53 години\t32,302\tвід 2,48 години до 3,62 днів\n2020-06-26\t278,504\tвід 48,98 хвилин до 2,29 годин\t20,343\tвід 2,39 години до 6,99 години\n2020-10-21\t107,633\tвід 50,80 хвилин до 1,54 години\t20,688\tвід 15,33 хвилин до 8,62 годин\n2021-03-20\t158,956\tвід 50,80 хвилин до 1,64 години\t25,760\tвід 2,34 години до 11,62 години\n2021-06-26\t547,907\tвід 51,93 хвилини до 6,73 годин\t29,728\tвід 2,40 годин до 15,63 годин\n2021-10-10\t170,103\tвід 51,88 хвилин до 3,25 годин\t23,989\tвід 2,39 години до 13,05 години\n2022-01-31\t354,386\tвід 53,65 хвилин до 8,09 годин\t24,391\tвід 2,42 години до 15,29 годин\n2022-05-09\t172,555\tвід 51,83 хвилини до 1,65 години\t23,289\tвід 2,41 години до 16,90 годин\n2022-09-05\t153,453\tвід 53,67 хвилин до 4,15 годин\t23,594\tвід 2,45 години до 1,22 дня\n2022-12-08\t181,075\tвід 54,83 хвилини до 6,67 години\t27,111\tвід 2,46 години до 18,89 години\n2026-02-01\t317,762\tвід 50,30 хвилин до 1,52 години\t47,197\tз 10:91 до 21:30\n2026-05-09\t246,776\tвід 50,12 хвилин до 1,52 години\t35,264\tвід 5,81 години до 15,60 годин\n2026-08-10\t373,244\tвід 52,05 хвилин до 2,07 годин\t45,319\tвід 8,73 години до 16,52 години\nКЛЮЧОВЕ СПОСТЕРЕЖЕННЯ:\nПо всій 21 знімок з Wayback у діапазоні від 2018-02-03 до 2026-08-10 щоденні заявки на відшкодування коливалися від 60,494 (травень 2018 р.) до 547,907 (червень 2021 р.) — а Спред 9,1×. Показник за 2026 рік становить 373,244 (+278% порівняно з даними за лютий 2018 року).\nПротягом тих самих дев’яти років опублікована нижня межа часу реагування на запит про відшкодування ніколи не виходила за межі 49–55 хвилин діапазон: загальний рух тривалістю менше шести хвилин, тоді як навантаження, що його зумовило, змінилося в дев’ять разів.\nЯкщо людина буде читати кожен квиток хоча б 5 секунд, то обробка 373,244 квитків на день (наразі) займе 22 агенти, які працюють цілодобово без вихідних лише для того, щоб їх відкривати й закривати; у піковий період (547,907, червень 2021 року) цей показник зростає до 32.\nЯкби опублікований час відповіді відображав час обробки кожного запиту (~52 хв/запит), то необхідна кількість персоналу, що працює одночасно, становила б близько 13,500 агентів при поточній чисельності та ~20,000 у піковий період. Даних щодо чисельності персоналу, що забезпечує підтримку Valve, знайдено не було; у даному випадку ці показники не враховуються.\nВисновок: співвідношення обсягу до чисельності персоналу не узгоджується з ручною перевіркою кожного запиту за опублікованими показниками часу реагування. Наведені цифри відповідають переважно автоматизованому першому етапу обробки; інформація про те, яка частка запитів проходить ручну перевірку, не оприлюднена.\nЧому це важливо для дотримання вимог GDPR\n\nСтаття 22 GDPR забороняє виключно автоматизоване прийняття індивідуальних рішень, що має істотні правові наслідки, без надання права на перевірку людиною за запитом. Якщо рішення служби підтримки (закриття звернень, дії з обліковими записами, відмова у задоволенні запитів щодо даних) приймаються виключно за допомогою автоматизованих скриптів, кожне таке рішення, яке «істотно впливає» на користувача, може порушувати статтю 22.\n\nКвиток HT-2YBP-F7JP-D4VB (Розділ 18) було закрито через три дні з використанням шаблонного повідомлення про передачу справи, без розгляду зазначеної правової основи. На підставі запису неможливо встановити, чи хтось його переглядав; це питання, яке наглядовий орган може поставити Valve відповідно до статті 22 та статті 15(1)(h).\n\nДжерело: знімки сайту store.steampowered.com/stats/support, збережені в Wayback Machine (2018-02-03, 2021-06-26, 2026-08-10) — дані витягнуто у файл VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json (21 знімок, 2018–2026). Примітка: час відповіді «~52 хв» є нижньою межею для категорії повернення коштів; час відповіді щодо безпеки облікового запису становив 2,4–16,5 годин у тих самих знімках. 2021-06-26 — це історичний пік (547,907 запитів на повернення коштів), а не монотонна середня точка — обсяг зріс приблизно в 6 разів у 2020–2021 роках, потім частково знизився, а потім відновився до 373 тис. у 2026 році.\nДодаток I — Обсяг набору даних · показники, які можна відтворити\nПідрахуйте записи. Перевірте область дії.\nКонтекст та обмеження джерел\n\nПорахуйте записи, а потім перевірте наведені твердження: кожну цифру, наведену нижче, можна повторно обчислити на основі опублікованих файлів.\n\nПеревірте вихідні набори даних, відтворіть результати підрахунку та відокремте рядки-джерела від окремих випадків.\n\nГоловний файл CSV містить 40,448 рядків. З них, 36,516 походять із каналів Discord-AntiScam, присвячених фішингу. Решта 3,932 Ці рядки охоплюють GitHub, огляди, результати пошуку, матеріали форумів та інші джерела, забезпечуючи вичерпний перелік тем, що обговорюються в спільноті, та звітів про безпеку.\n\nУ цьому CSV-файлі 1,690 рядків віднесені до категорії «Невиправлені уразливості безпеки», що відображає історичні проблеми користувачів та оприлюднені відомості про уразливості. Аналіз цих повідомлень передбачає вивчення конкретної хронології збірок та публічної історії випуску виправлень для кожної гілки.\n\nАрхів із можливістю пошуку за записом 16,319 — це окрема, ретельно підібрана збірка з власним маніфестом, призначена для точного локального аналізу конкретних заяв користувачів та повідомлень про інциденти.\n\nЩоб створити надійний аудиторський слід, кожен запис, внесений користувачем, має бути перевірений на відповідність задокументованим графікам збірки та історичним журналам випуску виправлень.\n\nОкремі записи колекції, що входять до частини II 231,829 унікальних ідентифікаторів оголошень, у тому числі 33,509 у категорії автоматизованої реєстрації та 198,320, позначених як неперевірені перекази. Значення SHA-256 вхідного файлу збігається із збереженими даними вимірювання. Ці показники описують спроби розміщення оголошень та зафіксовані перекази, а не остаточні суми транзакцій чи підтверджені загальні суми крадіжок, що підкреслює необхідність використання первинних записів платформ для вимірювання точного економічного впливу. Перелік розмірів та хеш-значень ↗\n\nОпанувати CSV ↗ · Архівний маніфест з можливістю пошуку ↗ · Переглянути вихідні записи ↗\n\nДодаток J — Про це розслідування\nValve не публікує даних про заходи примусового виконання. Ми створили такий.\n\nНезалежний. Некомерційний. Створено виключно на основі відкритих даних. Подано до регулюючих органів.\n\n88.97%парк засобів автоматизації залишається без змін — жодних заборон\n67.77%з 51,732 шахраїв, щодо яких було винесено судове рішення, залишаються на свободі\n$26.8M+мінімальний рівень витрат на заправку для автопарку, що не підпадає під обмеження\n3.6%домени, пов’язані з азартними іграми, заблоковані фільтром посилань Valve\n8 роківзафіксованих інцидентів безпеки\n\nЩо це таке. Криміналістичне досьє щодо платформи Steam корпорації Valve — її історія правозастосування, економіка «кард-фармінгу», правова база та інфраструктура автентифікації, яку оператори азартних ігор використовують через власний ретранслятор OpenID компанії Steam. Кожен показник можна відтворити з двох джерел: власного публічного API компанії Valve та наборів даних, опублікованих разом із цим розслідуванням.\n\nДля кого це призначено. Регулюючі органи, до юрисдикції яких належить Valve — наглядовий орган з питань GDPR у Нідерландах, FinCEN, SEC, координатор з цифрових послуг DSA, UOKiK, а також будь-які правоохоронні органи, що розслідують фінансові потоки, пов’язані з Steam. А також для журналістів, дослідників та кожного користувача, якому було накладено постійну заборону на використання облікового запису, відмовлено у поверненні коштів або викрадено інвентар, і якому було повідомлено, що оскаржити це рішення неможливо.\n\nЄдина вимога. Valve зберігає ці дані з повною точністю — із зазначенням причин заборони, повним простором ідентифікаторів та в режимі реального часу. Система може обробити будь-який запит у цьому досьє за лічені секунди, але вирішила не оприлюднювати жодної з цих даних. Питання до будь-якого компетентного органу є простим: а чому б і ні?\n\nЧого автори не стверджують. Під час цієї роботи на жодній сторонній платформі не було здійснено входу в систему Steam. Надана URL-адреса OpenID визначає параметри запиту, а не факт завершення входу в систему. Наявність окремого домену, що підлягає реєстрації, сама по собі не є доказом ухилення. Дати реєстрації є нижньою межею того, коли хост міг вперше з’явитися у запиті OpenID; вони не свідчать про безперервне використання. Автори не роблять тверджень щодо того, що знав або мав на меті Valve: кожне твердження щодо Valve пов’язане з датованим публічним документом або датованим спостереженням. У випадках, коли твердження не можна було підкріпити вихідним документом, його було вилучено.\n\nХто ми\n\nPhishDestroy — незалежні дослідники. Не мають жодного відношення до корпорації Valve або будь-якої з платформ, згаданих тут. Один обліковий запис Steam використовувався виключно для документування запиту відповідно до GDPR, про який йдеться в розділі 18.\n\nЮридичне застереження\n\nНекомерційне, децентралізоване розслідування в інтересах суспільства. Усі дані надаються «як є», без жодних гарантій. Ця публікація не є судовим висновком.\n\nПУБЛІЧНИЙ ДОМЕН\nЛіцензування\n\nУсі права передано людству. Дозволено відтворювати, адаптувати, публікувати — вказівка авторства не потрібна. Доступ у регіоні, що підпадає під дію OFAC: заборонено. Повна ліцензія та відмова від відповідальності →", "headings": [ { "level": 2, "id": "briefing-heading", "text": "Правило. Рекорд. Питання, на які немає відповіді." }, { "level": 2, "id": null, "text": "Відкритий лист до Комісії з питань азартних ігор штату Вашингтон" }, { "level": 3, "id": "wsgc-public-address-title", "text": "Десять днів перетворилися на десять років.Відкрийте запис знову." }, { "level": 2, "id": null, "text": "Сайт заблоковано. Маршрут входу в систему — ні." }, { "level": 3, "id": null, "text": "Рисунок 3.1 — Два маршрути на карті." }, { "level": 3, "id": null, "text": "Пастка «загальної картини»: фільтр посилань — це лише імітація дотримання вимог, а не захист" }, { "level": 3, "id": null, "text": "Заблокований основний домен у поєднанні з розблокованим хостом автентифікації залишає маршрут входу відкритим — і він залишається відкритим роками." }, { "level": 3, "id": null, "text": "Вступ: Що таке Steam і чому це має значення в даному контексті" }, { "level": 3, "id": null, "text": "Що зробив Valve: Блокування домену" }, { "level": 3, "id": null, "text": "Що таке проксі-домен" }, { "level": 3, "id": null, "text": "Критична точка: у кожному запиті хост автентифікації передається як Steam" }, { "level": 3, "id": null, "text": "Що це доводить" }, { "level": 3, "id": null, "text": "У Steam список Valve є єдиним списком." }, { "level": 3, "id": null, "text": "Обхід захисту фільтра посилань" }, { "level": 3, "id": null, "text": "Веб-браузер Big Picture розкриває файли cookie для входу та конфіденційну інформацію (що може призвести до захоплення облікового запису)" }, { "level": 3, "id": null, "text": "Що це означає для неповнолітнього, у якого встановлено антивірус" }, { "level": 3, "id": null, "text": "Вік домену.Дата спостереження." }, { "level": 2, "id": null, "text": "Кінцева точка закрита. У публічному трасуванні втрачено ключ." }, { "level": 3, "id": null, "text": "Епоха до відключення електроенергії" }, { "level": 3, "id": null, "text": "Після зміни" }, { "level": 2, "id": null, "text": "Один сеанс. Більше прав доступу, ніж бачить користувач." }, { "level": 3, "id": null, "text": "1. Недостатній рівень посиленої аутентифікації" }, { "level": 3, "id": null, "text": "2. Відсутність принципу мінімальних привілеїв" }, { "level": 3, "id": null, "text": "3. Порушення управління сесіями" }, { "level": 3, "id": null, "text": "4. Блокування хостів автентифікації на рівні домену було технічно можливим" }, { "level": 3, "id": "integration-paradox-title", "text": "Valve щодня компілюється з дотриманням цих правил. У цьому випадку компіляція не пройшла з дотриманням цих правил." }, { "level": 4, "id": null, "text": "Дрібні області дії GitHub проти Valve Steam Web API" }, { "level": 2, "id": null, "text": "Інтерактивний симулятор експлойтів та захоплення контролю" }, { "level": 2, "id": null, "text": "Кінцеві точки, що лежать в основі послідовності." }, { "level": 2, "id": null, "text": "Позначка у полі. Чия дія?" }, { "level": 3, "id": null, "text": "Як Valve нарешті подолав проблему «заміщення товарів» — і чому на це знадобилося 7 років обхідних рішень" }, { "level": 4, "id": null, "text": "Час відновлення аватара та імені (лютий 2024 р.)" }, { "level": 4, "id": null, "text": "7-денне розворотне відхилення CS2 (липень 2025 р.)" }, { "level": 4, "id": null, "text": "Обов’язкове впровадження мобільних push-повідомлень для API (грудень 2023 р.)" }, { "level": 4, "id": null, "text": "Банери з датою створення та назвою облікового запису (2022–2024)" }, { "level": 2, "id": null, "text": "Їхні правила. Зареєстровані платформи." }, { "level": 3, "id": "enforcement-focus-title", "text": "Один звід правил. Нерівне застосування." }, { "level": 4, "id": null, "text": "Автоматизація" }, { "level": 4, "id": null, "text": "Комерційне використання" }, { "level": 4, "id": null, "text": "VPN та маскування місцезнаходження" }, { "level": 4, "id": null, "text": "Зашифрування посилань" }, { "level": 4, "id": null, "text": "Хто переглядає рішення, коли служба підтримки закриває справу?" }, { "level": 2, "id": null, "text": "API для автоматизації. Правило, що забороняє автоматизацію." }, { "level": 3, "id": null, "text": "Хибне уявлення про «розробника ігор»" }, { "level": 4, "id": null, "text": "Протиріччя автоматизації" }, { "level": 4, "id": null, "text": "Позиція на стороні сервера в торговому потоці" }, { "level": 2, "id": null, "text": "Потрібно було десять днів. А відзвітувати — за десять років." }, { "level": 3, "id": "letter-company", "text": "КОРПОРАЦІЯ «VALVE»" }, { "level": 3, "id": null, "text": "Десять днів.То що ж тоді?" }, { "level": 3, "id": null, "text": "Перейдіть на вказаний хост для повернення." }, { "level": 3, "id": "washington-record-heading", "text": "Два терміни. Один невизначений стандарт виконання." }, { "level": 4, "id": null, "text": "Valve надає сайтам, що пропонують азартні ігри, 10 днів" }, { "level": 4, "id": null, "text": "Вашингтон тисне Valve" }, { "level": 4, "id": null, "text": "Valve відхиляє звинувачення" }, { "level": 4, "id": null, "text": "Маршрути, зафіксовані у вересні 2026 року" }, { "level": 4, "id": null, "text": "Через вісімнадцять місяців після відповіді Valve регуляторний орган все ще називав це «наміром»." }, { "level": 3, "id": null, "text": "«Десятиліття 10-денного попередження»: криміналістичний аудит стану збереженості 23 зазначених об’єктів" }, { "level": 4, "id": null, "text": "Від 10-денних попереджень до офшорних конгломератів: оборот у кілька мільярдів доларів" }, { "level": 2, "id": null, "text": "Ім'я хоста вже вказано у запиті." }, { "level": 3, "id": null, "text": "Задокументовані та оприлюднені прецеденти" }, { "level": 3, "id": null, "text": "Що відображає дата реєстрації, а що — ні" }, { "level": 3, "id": null, "text": "Порівняльний аудит: стандарти відповідності API" }, { "level": 2, "id": "market-thesis-heading", "text": "Цінова різниця «off-Steam»" }, { "level": 2, "id": null, "text": "Різниця в ціні є відчутною." }, { "level": 3, "id": null, "text": "Що показує ця сума в доларах" }, { "level": 3, "id": null, "text": "Багато закладів вказують суму, що перевищує Steam доларів." }, { "level": 3, "id": null, "text": "Steam як і раніше лідирує за кількістю пропозицій." }, { "level": 3, "id": null, "text": "Комерційна екосистема лежить на поверхні." }, { "level": 2, "id": null, "text": "Хто може скинути захисні заходи?" }, { "level": 3, "id": null, "text": "Квиток на відновлення, який призвів до вимкнення системи безпеки облікового запису, та заявлена втрата у розмірі $10,000" }, { "level": 3, "id": null, "text": "За межами інвентаризації." }, { "level": 3, "id": "theft-ledger-title", "text": "Valve двічі відчинив двері з інтервалом у тридцять три місяці. Вони так і не зачинилися." }, { "level": 4, "id": null, "text": "Те, що випливає з бухгалтерської книги, чого не можна сказати про жодний окремий випадок." }, { "level": 3, "id": null, "text": "Конфіденційність має супроводжуватися технічною підзвітністю." }, { "level": 2, "id": null, "text": "Слідкуйте за грошима. Розділяйте транзакції." }, { "level": 3, "id": null, "text": "Де насправді рухаються гроші." }, { "level": 3, "id": null, "text": "Спочатку класифікуйте діяльність, а потім — зобов’язання." }, { "level": 3, "id": null, "text": "Відстежуйте надходження коштів, отримуйте інформацію та допомогу." }, { "level": 2, "id": null, "text": "Закон про цифрові послуги: зафіксувати інформацію офіційно" }, { "level": 3, "id": null, "text": "Десятиденний термін виконання вимоги." }, { "level": 3, "id": null, "text": "Часове вікно DSA." }, { "level": 3, "id": null, "text": "Для тривалості потрібно створити ланцюжок повідомлень." }, { "level": 3, "id": null, "text": "щорічного світового обороту" }, { "level": 2, "id": null, "text": "Неповнолітні: вхід із кодом Steam не є перевіркою віку" }, { "level": 3, "id": null, "text": "Визначте оператор та дані." }, { "level": 3, "id": null, "text": "Зафіксуйте весь процес — від входу в систему до внесення депозиту." }, { "level": 2, "id": null, "text": "Запит. Відповідь. Відсутнє порівняння." }, { "level": 3, "id": null, "text": "Записи існують; суб’єкт даних їх не отримав." }, { "level": 2, "id": null, "text": "Угода з абонентом, що суперечить власній архітектурі платформи" }, { "level": 3, "id": null, "text": "Максимальна ринкова ціна та заборона використання в комерційних цілях" }, { "level": 3, "id": null, "text": "Уразливість API-ключа — це проблема, пов’язана з архітектурою платформи, а не з недбалістю користувачів" }, { "level": 3, "id": null, "text": "Valve отримує ім’я хоста для автентифікації під час кожного входу в систему" }, { "level": 3, "id": null, "text": "Закономірність у заархівованих скаргах" }, { "level": 3, "id": null, "text": "Суд, який розглядатиме цю справу, не буде тлумачити Закон про соціальне забезпечення (SSA) у відриві від контексту." }, { "level": 2, "id": null, "text": "Результати. Документи, які ми просимо надати." }, { "level": 2, "id": null, "text": "Меморандум щодо доказів — матеріали, надані джерелом № 1" }, { "level": 2, "id": null, "text": "Редагування у створеному PDF-файлі має суто косметичний характер: прихований текст залишається доступним для вилучення" }, { "level": 2, "id": null, "text": "Документи щодо підтримки та юридичної кореспонденції" }, { "level": 2, "id": null, "text": "Вибрані первинні документи" }, { "level": 3, "id": "receipt-heading-gh-01", "text": "Апаратні ключі, замовлені у 2016 році" }, { "level": 3, "id": "receipt-heading-gh-02", "text": "Звіти про збої без ефективної можливості відмови від отримання" }, { "level": 3, "id": "receipt-heading-gh-03", "text": "Про зловживання авторизаційними квитками повідомлено на Valve" }, { "level": 3, "id": "receipt-heading-rd-01", "text": "44 спірні покупки на ринку" }, { "level": 3, "id": "receipt-heading-rd-02", "text": "Постійна заборона та закриті апеляції" }, { "level": 3, "id": "receipt-heading-rd-03", "text": "Скидання процесу відновлення та зафіксовані збитки у розмірі $10,000" }, { "level": 2, "id": null, "text": "ArchiSteamFarm та положення про автоматизацію" }, { "level": 2, "id": null, "text": "Rules ledger: clauses against recorded platforms" }, { "level": 3, "id": "ledger-title", "text": "Комерційне використання та нарахування коштів на рахунок" }, { "level": 3, "id": "lw-register-title", "text": "Реєстр платформ 175" }, { "level": 4, "id": null, "text": "Тягар доказування" }, { "level": 4, "id": null, "text": "Що таке запис із тегами, а що — ні" }, { "level": 2, "id": null, "text": "Посібник з DSAR: запит на надання доказів" }, { "level": 3, "id": null, "text": "Збережіть свою хронологію." }, { "level": 3, "id": null, "text": "Запитайте свої збережені дані." }, { "level": 3, "id": null, "text": "Зберігайте квитанцію про доставку." }, { "level": 3, "id": null, "text": "Порівняйте відповіді." }, { "level": 3, "id": null, "text": "Безпека облікового запису та записи про доступ" }, { "level": 3, "id": null, "text": "Розбіжність є підставою для проведення розслідування." }, { "level": 2, "id": null, "text": "Обсяг підтримки. Опубліковані показники часу реагування." }, { "level": 3, "id": null, "text": "Дві черги біля одного пункту обслуговування — про це йдеться у 21 архівних знімках екрана." }, { "level": 2, "id": null, "text": "Підрахуйте записи. Перевірте область дії." }, { "level": 2, "id": null, "text": "Valve не публікує даних про заходи примусового виконання.\nМи створили такий." } ], "links": [ "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896", "https://store.steampowered.com/agreement/?l=english", "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json", "https://blog.counter-strike.net/expresstrade/", "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/", "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling", "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling", "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist", "https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json", "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club", "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json", "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg", "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json", "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com", "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json", "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com", "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html", "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com", "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json", "https://blog.csfloat.com/how-floatdb-tracks-items/", "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json", "https://hackerone.com/reports/291750", "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750", "https://hackerone.com/reports/1079561", "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561", "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json", "https://phishdestroy.io/steam_dossier/uk/steam_enforcement_evidence.html#support-records", "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/", "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/", "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/", "https://www.chromium.org/developers/design-documents/safebrowsing/", "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/", "https://www.chromium.org/developers/how-tos/api-keys/", "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/", "https://github.com/Homebrew/homebrew-cask/issues/193814", "https://testsafebrowsing.appspot.com/", "https://datatracker.ietf.org/doc/rfc6749/", "https://docs.cloud.google.com/docs/authentication/api-keys", "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf", "https://developer.apple.com/news/?id=02202019a", "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a", "https://dev.twitch.tv/docs/authentication/validate-tokens/", "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589", "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589", "https://store.steampowered.com/news/posts/?enddate=1788390000", "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851", "https://skinvault.gg/blog/cs2-trade-protection-explained/", "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact", "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/", "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC", "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146", "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740", "https://steamcommunity.com/discussions/forum/1/4202490424033360096/", "https://steamcommunity.com/dev/apikey", "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461", "https://steamcommunity.com/discussions/forum/1/3807266184852932971/", "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2", "https://store.steampowered.com/news/group/4/view/3314112260640237775", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325", "https://blog.dota2.com/2020/05/trading-cooldown/", "https://blog.counter-strike.net/index.php/2018/03/20308/", "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/", "https://phishdestroy.io/steam_dossier/uk/steam_evidence_archive.html", "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179", "https://store.steampowered.com/online_conduct", "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/", "https://steamcommunity.com/dev/apiterms", "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms", "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36", "https://phishdestroy.io/steam_dossier/uk/social_graph.html", "https://phishdestroy.io/steam_dossier/uk/security_timeline.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf", "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json", "https://x.com/csgobig", "https://www.facebook.com/csgobigofficial/", "https://500.casino/", "https://csgolounge.com/", "https://csgocasino.gg/", "https://x.com/CSGOatsecom", "https://x.com/CSGOSweep/status/937420902538543106", "https://x.com/Wild", "https://x.com/csgopot", "https://x.com/csgodiamondscom", "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter", "https://x.com/CSGODouble", "https://x.com/csgo_massive", "https://www.facebook.com/csgostrongfree/", "https://www.facebook.com/CSNCOM/", "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends", "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies", "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report", "https://phishdestroy.io/steam_dossier/uk/elite_skins.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json", "https://pricempire.com/cs2-marketplaces", "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces", "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json", "https://www.steamanalyst.com/marketplace", "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json", "https://phishdestroy.io/steam_dossier/uk/skin_atlas.html", "https://phishdestroy.io/steam_dossier/uk/steam_enforcement_evidence.html#case-support-recovery", "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/", "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/", "https://store.steampowered.com/privacy_agreement/", "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/", "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/", "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/", "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022", "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022", "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/", "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/", "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/", "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov", "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json", "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack", "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked", "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked", "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through", "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through", "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf", "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf", "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673", "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng", "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng", "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "https://phishdestroy.io/steam_dossier/uk/legal_analysis.html", "https://partner.steamgames.com/doc/features/auth#website", "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth", "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa", "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa", "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png", "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png", "https://datenschutz.hamburg.de/beschwerde", "https://edpb.europa.eu/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/uk/index#exhibit-gallery-section", "https://github.com/ValveSoftware/steam-for-linux/issues/4521", "https://phishdestroy.io/steam_dossier/uk/steam_evidence_archive.html?source=GitHub&record=484", "https://github.com/ValveSoftware/steam-for-linux/issues/6459", "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459", "https://phishdestroy.io/steam_dossier/uk/steam_evidence_archive.html?source=GitHub&record=467", "https://github.com/ValveSoftware/Source-1-Games/issues/3857", "https://phishdestroy.io/steam_dossier/uk/steam_evidence_archive.html?source=GitHub&record=768", "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://phishdestroy.io/steam_dossier/uk/steam_evidence_archive.html?source=Reddit&record=4533", "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/", "https://phishdestroy.io/steam_dossier/uk/steam_evidence_archive.html?source=Reddit&record=4766", "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/", "https://phishdestroy.io/steam_dossier/uk/steam_evidence_archive.html?source=Reddit&record=4592", "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json", "https://phishdestroy.io/steam_dossier/uk/card_economy.html", "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ", "https://phishdestroy.io/steam_dossier/uk/card_economy.html#scale", "https://phishdestroy.io/steam_dossier/uk/card_economy.html#licence", "https://phishdestroy.io/steam_dossier/uk/enforcement_audit.html", "https://github.com/JustArchiNET/ArchiSteamFarm", "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm", "https://rdap.verisign.com/com/v1/domain/csgoempire.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com", "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com", "https://rdap.verisign.com/com/v1/domain/rustreaper.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json", "https://rdap.verisign.com/com/v1/domain/rustly.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json", "https://rdap.verisign.com/com/v1/domain/csgofast.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com", "https://rdap.verisign.com/com/v1/domain/authtofast.com", "https://rdap.verisign.com/com/v1/domain/duelbits.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com", "https://rdap.verisign.com/com/v1/domain/switchflips.com", "https://rdap.verisign.com/com/v1/domain/farmskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com", "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc", "https://rdap.verisign.com/com/v1/domain/csgoluck.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json", "https://rdap.verisign.com/com/v1/domain/cs2skin.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg", "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com", "https://rdap.verisign.com/com/v1/domain/ggdrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com", "https://rdap.verisign.com/com/v1/domain/ggauth.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg", "https://rdap.radix.host/rdap/domain/howl.uno", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json", "https://rdap.verisign.com/com/v1/domain/csbattle.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json", "https://rdap.verisign.com/com/v1/domain/rustchance.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com", "https://rdap.verisign.com/com/v1/domain/hgfuihd.com", "https://rdap.radix.host/rdap/domain/cobaltlab.tech", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech", "https://rdap.verisign.com/com/v1/domain/cobaltauth.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json", "https://rdap.identitydigital.services/rdap/domain/upgrader.pro", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro", "https://rdap.radix.host/rdap/domain/upgauth.space", "https://rdap.centralnic.com/fans/domain/skin.fans", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans", "https://rdap.nic.one/domain/hotpizza.one", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json", "https://rdap.verisign.com/com/v1/domain/g4skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com", "https://rdap.verisign.com/com/v1/domain/tf2royal.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com", "https://rdap.verisign.com/com/v1/domain/tf2auth.com", "https://rdap.verisign.com/com/v1/domain/tf2hunt.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com", "https://rdap.verisign.com/com/v1/domain/rstspcl.com", "https://rdap.identitydigital.services/rdap/domain/tf2.bet", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json", "https://rdap.verisign.com/com/v1/domain/skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json", "https://rdap.identitydigital.services/rdap/domain/white.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json", "https://rdap.identitydigital.services/rdap/domain/moon.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json", "https://rdap.verisign.com/com/v1/domain/csfloat.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com", "https://rdap.verisign.com/com/v1/domain/csgofloat.com", "https://rdap.identitydigital.services/rdap/domain/skin.land", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json", "https://rdap.verisign.com/com/v1/domain/haloskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json", "https://rdap.verisign.com/com/v1/domain/163.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json", "https://rdap.verisign.com/com/v1/domain/csgo.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com", "https://rdap.verisign.com/net/v1/domain/dota2.net", "https://rdap.verisign.com/com/v1/domain/skinport.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com", "https://pubapi.registry.google/rdap/domain/skinport.app", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json", "https://rdap.identitydigital.services/rdap/domain/skin.place", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json", "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de", "https://rdap.verisign.com/com/v1/domain/skinbaron.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm", "https://rdap.verisign.com/com/v1/domain/pirateswap.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json", "https://rdap.radix.host/rdap/domain/mannco.store", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json", "https://rdap.verisign.com/com/v1/domain/skinswap.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json", "https://rdap.verisign.com/com/v1/domain/exeskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json", "https://rdap.verisign.com/com/v1/domain/balticskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json", "https://rdap.nic.trade/domain/cs.trade", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json", "https://rdap.verisign.com/com/v1/domain/rapidskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg", "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com", "https://rdap.verisign.com/com/v1/domain/49skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json", "https://rdap.identitydigital.services/rdap/domain/aim.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json", "https://rdap.verisign.com/com/v1/domain/ntskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json", "https://rdap.nic.tf/domain/scrap.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json", "https://rdap.nic.tf/domain/marketplace.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json", "https://rdap.identitydigital.services/rdap/domain/skins.cash", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash", "https://rdap.identitydigital.services/rdap/domain/skinscash.live", "https://rdap.verisign.com/net/v1/domain/csgo.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net", "https://rdap.verisign.com/net/v1/domain/easylot.net", "https://rdap.verisign.com/net/v1/domain/cybershoke.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json", "https://rdap.verisign.com/net/v1/domain/fastcup.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json", "https://rdap.verisign.com/com/v1/domain/leetify.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json", "https://rdap.verisign.com/com/v1/domain/tradeupspy.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json", "https://rdap.identitydigital.services/rdap/domain/cs.deals", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json", "https://rdap.verisign.com/com/v1/domain/pricempire.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json", "https://rdap.identitydigital.services/rdap/domain/lzt.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json", "https://rdap.verisign.com/com/v1/domain/z2u.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json", "https://rdap.verisign.com/com/v1/domain/csgoroll.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json", "https://rdap.verisign.com/com/v1/domain/rollbit.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com", "https://rdap.verisign.com/com/v1/domain/rbsnin.com", "https://rdap.identitydigital.services/rdap/domain/500.casino", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json", "https://rdap.verisign.com/com/v1/domain/csgobig.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json", "https://rdap.verisign.com/com/v1/domain/casedrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json", "https://rdap.verisign.com/com/v1/domain/banditcamp.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json", "https://rdap.verisign.com/com/v1/domain/skinbox.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json", "https://rdap.verisign.com/com/v1/domain/tastydrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json", "https://rdap.verisign.com/com/v1/domain/csdice.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json", "https://rdap.verisign.com/com/v1/domain/skinodds.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json", "https://rdap.verisign.com/com/v1/domain/csgowin.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json", "https://rdap.verisign.com/net/v1/domain/csgorun.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json", "https://rdap.verisign.com/com/v1/domain/openskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json", "https://rdap.verisign.com/com/v1/domain/rustbet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json", "https://rdap.verisign.com/com/v1/domain/csgomagic.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json", "https://rdap.verisign.com/com/v1/domain/csgobounty.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json", "https://rdap.verisign.com/com/v1/domain/ezskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json", "https://rdap.verisign.com/com/v1/domain/rustcases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json", "https://rdap.verisign.com/com/v1/domain/csgoreaper.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json", "https://rdap.verisign.com/com/v1/domain/csgocases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json", "https://rdap.verisign.com/com/v1/domain/csgo-skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json", "https://rdap.verisign.com/com/v1/domain/csgonet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json", "https://rdap.verisign.com/com/v1/domain/wtfskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json", "https://rdap.verisign.com/com/v1/domain/flamecases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json", "https://rdap.verisign.com/com/v1/domain/gamedom.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json", "https://rdap.nic.club/domain/skin.club", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club", "https://rdap.verisign.com/net/v1/domain/sc-auth.net", "https://rdap.verisign.com/com/v1/domain/daddyskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json", "https://rdap.nic.club/domain/skins.club", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json", "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json", "https://rdap.verisign.com/net/v1/domain/skinrave.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json", "https://rdap.verisign.com/com/v1/domain/csgoclicker.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json", "https://rdap.verisign.com/com/v1/domain/cs-drop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json", "https://rdap.verisign.com/net/v1/domain/hellstore.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json", "https://rdap.verisign.com/com/v1/domain/rustloot.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json", "https://rdap.verisign.com/com/v1/domain/csgo-case.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json", "https://rdap.verisign.com/com/v1/domain/csgogem.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json", "https://rdap.verisign.com/com/v1/domain/rainbet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json", "https://rdap.verisign.com/com/v1/domain/rustclash.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json", "https://rdap.identitydigital.services/rdap/domain/12cs.fail", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json", "https://rdap.verisign.com/com/v1/domain/tf2easy.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json", "https://rdap.verisign.com/com/v1/domain/tf2blaze.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json", "https://rdap.verisign.com/com/v1/domain/shuffle.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json", "https://rdap.identitydigital.services/rdap/domain/buff.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json", "https://rdap.identitydigital.services/rdap/domain/avan.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json", "https://rdap.identitydigital.services/rdap/domain/cs.money", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money", "https://rdap.verisign.com/com/v1/domain/uuskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json", "https://rdap.verisign.com/com/v1/domain/youpin898.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json", "https://rdap.verisign.com/com/v1/domain/c5game.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json", "https://rdap.verisign.com/com/v1/domain/waxpeer.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json", "https://rdap.verisign.com/com/v1/domain/dmarket.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json", "https://rdap.verisign.com/com/v1/domain/steamcommunity.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json", "https://rdap.verisign.com/com/v1/domain/lootfarm.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json", "https://rdap.verisign.com/com/v1/domain/rustskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json", "https://rdap.verisign.com/com/v1/domain/krakatoa.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json", "https://rdap.verisign.com/com/v1/domain/shadowpay.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json", "https://rdap.verisign.com/com/v1/domain/bitskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json", "https://rdap.verisign.com/com/v1/domain/tf2mart.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json", "https://rdap.verisign.com/com/v1/domain/skinbid.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json", "https://rdap.verisign.com/com/v1/domain/lootbear.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json", "https://rdap.nic.tf/domain/backpack.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json", "https://rdap.verisign.com/com/v1/domain/skinwallet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json", "https://rdap.verisign.com/com/v1/domain/dota2market.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json", "https://rdap.verisign.com/com/v1/domain/esportal.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json", "https://rdap.registro.br/domain/gamersclub.com.br", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json", "https://rdap.verisign.com/com/v1/domain/cs2stash.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json", "https://rdap.verisign.com/com/v1/domain/steamanalyst.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json", "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json", "https://rdap.verisign.com/com/v1/domain/dotabuff.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json", "https://rdap.verisign.com/com/v1/domain/funpay.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json", "https://rdap.verisign.com/com/v1/domain/playerauctions.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json", "https://rdap.verisign.com/com/v1/domain/g2a.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json", "https://rdap.verisign.com/net/v1/domain/kinguin.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json", "https://rdap.verisign.com/com/v1/domain/g2g.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json", "https://rdap.verisign.com/com/v1/domain/playerup.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json", "https://rdap.verisign.com/net/v1/domain/smurfhub.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json", "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json", "https://rdap.verisign.com/com/v1/domain/buycsgorank.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json", "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json", "https://rdap.verisign.com/com/v1/domain/steamlvlup.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json", "https://rdap.verisign.com/com/v1/domain/steamlevels.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json", "https://rdap.verisign.com/com/v1/domain/levelsteam.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json", "https://rdap.verisign.com/com/v1/domain/steamlevelu.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json", "https://rdap.verisign.com/com/v1/domain/eloking.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json", "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json", "https://rdap.verisign.com/com/v1/domain/overgear.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json", "https://rdap.verisign.com/com/v1/domain/blazingboost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json", "https://rdap.verisign.com/com/v1/domain/dota2boost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json", "https://rdap.verisign.com/com/v1/domain/buyboost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json", "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD", "https://store.steampowered.com/privacy_agreement/#8", "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf", "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support", "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv", "https://phishdestroy.io/steam_dossier/uk/license_disclaimer.html" ] }, "source_json": "index.content.json", "source_json_sha256": "7f5585b0b2dad17eff8c81cf5d2c2e5da248720dedfcd6118337e3b13020dd22" }, { "source": "https://phishdestroy.io/steam_dossier/uk/investigation_part2", "language": "uk", "title": "Доступ до облікового запису та підзвітність — Досьє Steam", "start_page": 114, "end_page": 122, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "ДОСЬЄ «STEAM» / II\n\nВаш обліковий запис.Їхній доступ.Хто відповідає?\n\nАвтоматизація державних послуг. Аутсорсингова підтримка. А люди змушені розраховуватися за це.\n\nСлідкуйте за станом інфраструктури, повідомленнями про збитки та документами, на яких ґрунтуються ці заяви.\n\nПростежте інфраструктуру ↘\nДОДАТОК 01 / МОНІТОРИНГ РИНКУ «ЖИВИХ ТІНЕЙ»550,000+\n\nSteam облікових записів, які активно виставлені на продаж на FSB Market (анонімізована назва; оригінальну назву тут не вказано)\nсаме в цю мить\n\n550,000+ НАЯВНІСТЬ У РЕАЛЬНОМУ ЧАСІ · 231,829 В ІСТОРИЧНОМУ КОРПУСІ, ЗІБРАНОМУ ШЛЯХОМ СКРЕЙПІНГУ (198,320 ЛОГИ STEALER)\n\nГоловний підпільний центр обміну викраденими Steam-рахунками, FSB Market (інші пов’язані назви не вказано) здійснює аутентифікацію як покупців, так і продавців за допомогою офіційного OpenID Valve Steam (openid.realm = https://FSB Market). У будь-яку хвилину понад півмільйона вкрадених та зламаних облікових записів (журнали зломщиків із RedLine/Lumma, дані, отримані в результаті фішингу, атаки методом «credential stuffing») активно виставляються на продаж за копійки ($0.50–$2.00). Ні той, ні інший FSB Market ані пов’язаний форум блокується фільтром посилань Valve. Це промисловий резервуар, що постачає 63.06% платних акаунтів-ботів, які Valve блокує, не надаючи допомоги потерпілому.\n\nLive Intel: Моніторинг тіньового ринку (понад 550 тис. користувачів у режимі реального часу) ↗ · Відкрити запис про захоплення ↗ · Відкрити трасування фільтра посилань ↗Понад 550 тис. у прямому ефірі\n\n01 / ЕКОСИСТЕМА З АВТОРАМИ\n\nАвтоматизація маєдокументальний ланцюжок.\n\nНазвані проєкти. Опубліковані можливості. Відстежте інструмент за його документацією, а потім проаналізуйте зібрані взаємозв’язки розробників.\n\n252ЗБІРНИКИ МАТЕРІАЛІВ\n3,320ПРОФІЛІ НА GITHUB\n4,214ПРОФІЛЬ — ПАРИ РЕПОЗИТОРІВ\nValve інфраструктураГромадські бібліотекиДодатки багаторазового використання\nЛінії позначають задокументовані інтеграції або залежності. Виберіть вузол, щоб переглянути відповідні дані.\n\nАвтоматизація роботи з декількома обліковими записами / JustArchiNET\n\nArchiSteamFarm\n\nПроєкт відкрито рекламує можливість одночасного фарму карт на різних облікових записах Steam. У файлі проєкту вказано залежність від SteamKit2.\n\nОзнайомтеся з документацією самого проєкту ↗\n\nSteamKit → ArchiSteamFarm\nзаявлена залежність ↗\n\nЗБІРКА ВІДНОСИН\n\n40 мітки авторів · 40 етикетки «Forker»\n\nНижче наведено приклад від автора. Ці позначки описують зв’язок із репозиторієм, а не трудові відносини чи затвердження.\n\n@JustArchi@renovate[бот]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-user@dependabot-support@Abrynos\nЩо показує графік розробника\n\nНа графіку відображено опубліковані дані про взаємозв’язки між авторами та розробниками, які створювали форки, у рамках зазначених проєктів та профілів GitHub. Це публічні дані — форки репозиторіїв, списки внесків, зв’язки між профілями. Питання полягає в тому, на що саме вимагає відповіді Valve на основі документальних доказів щодо опублікованих можливостей та взаємозв’язків розробників, а не в тому, що було вигадано в ході цього розслідування. Хеші вихідного коду зберігаються в походження карти.\n\nОзнайомтеся з усією мережею ↗Джерельні дані репозиторію ↓\n\n02 / РІЗНІ ПОВНОВАЖЕННЯ. РІЗНІ ПОВНОВАЖЕННЯ.\n\nЯка клавішаПро що саме йдеться?\n\nДля гри гравцеві не потрібно надавати особистий ключ веб-API. Саме в цьому полягає головна відмінність, що лежить в основі даного розслідування.\n\n01 / ОБЛІКОВИЙ ЗАПИС КОРИСТУВАЧА\nОсобистий ключ Web API\nsteamcommunity.com/dev/apikey\n\nВидається з облікового запису користувача для дозволених викликів API. Створення ключів, їхня видимість, скасування та виявлення зловживань — це питання безпеки облікового запису.\n\n02 / БЕКЕНД ІГРИ\nКлюч Web API видавця\n\nПартнери Steamworks використовують облікові дані видавця для виконання підтримуваних операцій на серверній стороні, зокрема для надання послуг, пов’язаних з іграми. Особистий ключ гравця є окремим обліковим елементом.\n\n03 / ІДЕНТИФІКАЦІЯ ТА СЕСІЯ\nOpenID / токени сеансу\n\nOpenID підтверджує особу на веб-сайті. Сесійний або токен оновлення Steam має інше призначення. Ці механізми не слід подавати як один взаємозамінний «ключ API».\n\nValve містить ключі Web API як для користувачів, так і для видавців. Отже, Web API в цілому не є окремим від Steamworks. Документація щодо ключів API ↗ архів 2026-09-15 ↗ · Аутентифікація під час ігрової сесії ↗ архів 2026-08-29 ↗\n\nСКЛАДЕНО АВТОРОМ ІНСТРУМЕНТУ / БЕРЕЗЕНЬ 2024 РОКУ\n\nДля автоматизації можна використовувати не лише ключ API.\n\nУ вікі-сторінці «Trade Offer Manager» описано використання токена доступу сесії для окремих частин веб-API у випадках, коли окремого ключа API немає. Там також зазначено, що з кінця 2023 року для створення ключа потрібно підтвердження з мобільного пристрою. Розробник зазначає, що таке використання токена не підтримується версією Valve; це застаріла інформація з документації, а не результат реального тесту на обхід обмежень.\n\nОзнайомтеся з поясненням відповідального за підтримку ↗ архів 2026-09-24 ↗\n\nЛЮДСЬКА СТОРОНА / ІЛЮСТРАТИВНИЙ ПРИКЛАД ФІШИНГУ\n\nВсе ще граю.Вже викрито.\n\nПовідомлення від друга. Прохання проголосувати. Сторінка з подякою. Для гравця завдання виконано. Але зламаний сеанс може тривати й після цього моменту.\n\nНА ЕКРАНІ ПЛЕЄРА\n\nF\nРозповідь друга\n\n«Чи можете ви проголосувати за нашу команду?»\n\nЗапит надходить через чат Steam від знайомого акаунта. У цьому випадку пов’язана сторінка відкривається в браузері клієнта.\n\nПОЗА ПОЛЕМ ЗОРУ\n\nДовіра виникає ще до появи веб-сайту.\n\nЗламаний акаунт друга може додати довіри до фішингового посилання. Інтерфейс Steam, що оточує посилання, не підтверджує достовірність веб-сайту, на який веде посилання.\n\nЗНАЙОМИЙ ВІДПРАВНИК / ЗОВНІШНЄ МІСЦЕ ПРИЗНАЧЕННЯ\nБезпека облікового запису — це питання, яке слід вирішити перед продажем будь-якого товару.\n\nГравець не мав наміру створювати облікові дані для автоматизації або делегувати контроль. Повернення до гри не є доказом того, що обліковий запис є безпечним. Valve зберігає журнали сеансів, записи про створення API-ключів та дані про кореляцію пристроїв. А жертва — ні. Саме ця асиметрія і є проблемою відповідальності.\n\nДоступ до сеансів та типи облікових даних\n\nКлюч API та сесія входу — це окремі облікові дані з різними можливостями. Скасування ключа не призводить до припинення активної сесії. У власній документації Valve описано обидва ці елементи; Valve зберігає журнали, які покажуть, які саме облікові дані були активними на момент будь-якої спірної дії. Вимога полягає у розкритті саме цього запису — а не у висновках, вигаданих у ході розслідування. Документація розробника щодо роботи з токенами ↗ архів 2026-09-24 ↗ · Valve ключова документація ↗ архів 2026-09-15 ↗\n\n03 / ОФІЦІЙНИЙ РИНОК МАЄ СВОЮ ГРАНІЦЮ\n\nЦей предмет може бути рідкісним.Обмеження залишається в силі.\n\nЦіну, що перевищує встановлений ліміт, неможливо реалізувати шляхом розміщення одного оголошення на «Community Market» за цією повною ціною.\n\nОрієнтовна ціна продажу$5,000Змінити ціну, за яку виставлено товар\n$100$20,000\n\nІлюстрація опублікованого ліміту, а не оцінка або рекомендація щодо торгівлі.\n\nЛІМІТ РОЗМІЩЕННЯ≈ $1,800\nКРИШКА ГАМАНЦЯ≈ $2,000\n\nВище встановленого ліміту розміщення.\n\nКошти з гаманця не можна вивести на банківський рахунок. Ці обмеження породжують попит, який задовольняють сторонні ринки скінів: попит, що виникає внаслідок обмежень на розміщення оголошень та лімітів гаманців, тоді як власні правила Valve забороняють комерційним операторам його задовольняти.\n\nРинкові обмеження Steam ↗ архів 2026-09-21 ↗\n\n04 / В МЕЖАХ ЗОНИ ПІДТРИМКИ\n\nНам довірено дані.Відповідає за доступ.\n\nПолітика конфіденційності компанії Valve прямо передбачає передачу персональних даних стороннім постачальникам послуг технічної підтримки, якщо це необхідно для надання такої підтримки.\n\nГРАВЕЦЬРахунок та підтверджуючі документи\n→\nКЛАПАНПроцес відновлення\n→\nНАДАВЕЦЬ ПОСЛУГДелегований доступ\n\nПолітика конфіденційності, §5.2 ↗ · Згідно з власною політикою компанії Valve, стороннім особам надається доступ для технічної підтримки. Залишаються відкритими такі питання: які саме дозволи були надані, які існують журнали аудиту та що сталося, коли, як стверджується, цим доступом було зловжито.\n\n2015\nШкала була загальнодоступною\n\nValve визнала факт масового викрадення облікових записів та описала заходи захисту.\n\nValve публікація ↗архів 2026-08-09 ↗\n2015\nValve передала цю роботу на аутсорсинг — і про це заявила\n\nValve має невелику внутрішню команду керівників служби підтримки Steam і заявила про це «залучив кілька різних компаній» для забезпечення технічної підтримки (Erik Johnson, Valve, для Kotaku); пункт 5.2 її політики конфіденційності надає цим третім сторонам право доступу до даних користувачів. Який підрядник має доступ до відновлення облікового запису, Valve ніколи не розкривав — У дискусіях у спільноті згадуються такі постачальники, як Concentrix, але жоден із них не Valve-підтверджений. Відділ, робота якого була передана на аутсорсинг, існував ще за кілька років до будь-якого з наведених нижче визнань.\n\nKotaku: Valve щодо підтримки ↗архівувати 2025-07-11 ↗\n2023\nПерше зарахування\n\nКоманда Valve з CS:GO письмово бере на себе відповідальність за злом облікового запису, що стався через її власну процедуру звернення за допомогою, та скасовує обміни.\n\nВідкрити справу щодо аутсорсингу ↓\n2025\nДруге зарахування\n\nЧерез 33 місяці служба підтримки Steam повідомляє, що технічний спеціаліст «не дотримався нашої процедури, внаслідок чого ваш обліковий запис було відновлено на ім’я іншої особи». Той самий канал. Той самий результат.\n\nDexerto, 14 листопада 2025 р. ↗\n\nМАТЕРІАЛИ СПРАВИ / HFB ТА ЗВИНУВАЧЕННЯ У ВИКОРИСТАННІ АУТСОРСИНГУ\n\nШлях до входу — це сама підтримка Steam.Valve зазначив це в письмовій формі.\n\nУ відповіді служби підтримки, опублікованій на сайті Dexerto, команда Valve з CS:GO бере на себе відповідальність за злам облікового запису у процесі подання запиту на допомогу — через власний канал, а не через фішингову сторінку чи користувача. Активи було відновлено, а операції скасовано, що, як зазначає Valve, є засобом захисту, якого, за його словами, у інших жертв немає. За повідомленнями, запаси HFB становили $2,000,000+ в той день і $3,000,000+ у подальшому; Qkss програв $1,000,000+ таким самим чином і нічого не отримав.\n\nВІДПОВІДЬ СЛУЖБИ ПІДТРИМКИ / Опубліковано DEXERTO · 21 лютого 2023 року\n«зламано через запит на технічну підтримку, відповідальність за що бере на себе команда CS:GO»\nОзнайомтеся зі звітом та наведеним повідомленням ↗ архів 2025-08-18 ↗\n01 / ЯКИЙ КЛАПАН ВСТАНОВЛЕНО\nСаме власний канал підтримки став тим самим шляхом\n\nУ відповіді йдеться про зламаний обліковий запис та скасування пов’язаних з ним операцій. Valve скасував їх — отже, ці операції можна було скасувати. Оригінальний автентифікований квиток у цій колекції відсутній.\n\n02 / ЧОГО НЕ ВДАЛОСЯ ВИРІШИТИ ЗВІЛЬНЕННЯМИ\nЦі самі двері знову відчинилися в листопаді 2025 року\n\nПідрядник звільнив весь свій персонал служби підтримки Steam — про це повідомило видання Mzkshow з посиланням на Dexerto; це не було офіційним повідомленням Valve від компанії. Через тридцять три місяці Steam Support написав іншому колектору, що «технічний спеціаліст служби підтримки, який обробляв запит на допомогу, не дотримався нашої процедури, що призвело до відновлення вашого облікового запису на ім’я іншої особи». Це цитата з повідомлення Valve щодо того самого каналу.\n\nДруга госпіталізація, 14 листопада 2025 року ↗\n03 / ЩО ТАКЕ «ВІДКРИТЕ»\nValve ніколи не називав підрядника\n\nЦі джерела не вказують ані підрядника, ані місцезнаходження. Це не прогалина у звітності — це інформація, яку Valve не оприлюднила щодо того, хто мав доступ до облікових записів користувачів.\n\nСучасний опис цієї справи ↗\n\nТри питання, на які Valve не відповів: хто міг скасувати відновлення облікового запису, що виявив аудит доступу та що змінилося після цього.\n\nПізніші звинувачення, що містяться в збереженому архіві доказів\n\nДва дописи на Reddit за 2024 рік містять інформацію про подальші розслідування Mzkshow — випадок скасування блокування VAC у липні 2024 року та випадок з інвентаризацією $13,000 у грудні 2024 року. Це окремі інциденти, про які повідомляється окремо. Питання відповідальності в кожному з них однакове: хто мав права на обхід обмежень, що виявив аудит і що змінилося.\n\n14 липня 2024 року · повідомлено про одужання / VAC-випадок заборони ↗2 грудня 2024 року · зареєстровано $13,000 випадків з запасами ↗архів 2025-08-05 ↗Два збережені пости, рядки джерел та хеші ↓\n\n05 / СЛІДКУЙ ЗА ВТРАТОЮ\n\nБудь-яка сумапотрібен футляр.\n\nДесять випадків, червень 2022 року — березень 2026 року. Кожна цифра відповідає даним, опублікованим у зазначеному джерелі — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, і аж до 288 євро. Valve зберігає журнал транзакцій, запис сеансу та аудиторський слід підтримки для кожної з них, але не надав жодного з них.\n\nКАНАЛ ПІДТРИМКИ21 червень 2022\n$2,000,000+\nHFB — the largest inventory in the game\n\nЗВІТ ПРО ОЦІНКУ ВАРТОСТІ ЗАПАСІВ · ЗБІЛЬШЕННЯ ДО $3M+ У ЛЮТОМУ 2023 ПІДСУМКИ\n\nСім сувенірних «Dragon Lores» та «Blue Gem Karambit» з номером #1; лише цей ніж коштує приблизно $1.26. Акаунт не використовувався три роки, автентифікатор залишався увімкненим; електронну адресу та пароль було змінено через процедуру відновлення, надану службою підтримки. Компанія «Valve» скасувала транзакції — та письмово підтвердила свою відповідальність. До скасування транзакції, за повідомленнями, вже було знято понад $200,000через market.csgo.com, який здійснює розрахунки готівкою та криптовалютою. Скасування повертає скін, а не гроші, які хтось уже переказав на рахунок. Відміна угоди також призвела до збою: покупець сховав свій «Souvenir Dragon Lore» у внутрішньоігровому сховищі, скрипт не зміг заглянути всередину цього контейнера, а Valve продублював предмет вартістю $130,000 під час скасування крадіжки — це було виявлено за ідентифікаторами предметів та повідомленнями спільноти, а в липні 2022, покупець отримав відшкодування від BUFF, а не від Valve.\n\nDexerto, день крадіжки ↗\nГАМАНЕЦЬ ТА ПОКУПКИ07 ЛИПНЯ 2022\n>$500\n44 disputed Market purchases\n\nЗАДЕКЛАРОВАНІ ВИТРАТИ З ГАМАНЦЯ · USD\n\nКористувач повідомляє про несанкціоновані покупки недорогих предметів у грі Dota 2 та незадовільну реакцію служби підтримки.\n\nОзнайомтеся зі скаргою та скріншотами за посиланням ↗\nВТРУЧАННЯ У РОБОТУ ПЛАТФОРМИ14 2022 серпня\n$6,300,000\nCS.Money — 19,000+ скіни з ботів\n\nОЦІНКА ВАРТОСТІ · ПЕРША ОЦІНКА $1.6M\n\nЗловмисники викрали файли мобільних аутентифікаторів торгових ботів торговельної платформи та очистили їх, переказавши частину викрадених коштів відомим трейдерам, щоб заплутати сліди. Дослідники з спільноти за лічені години склали карту акаунтів зловмисників 55. Valve нічого не скасував — сторонній сайт знаходиться поза межами Steam, повідомив той самий Steam, чиї запаси, торгова платформа API та система обліку стали об’єктом крадіжки від початку до кінця.\n\nПрочитайте сучасний опис подій ↗\nКАНАЛ ПІДТРИМКИПublikація: 21 ФЕВРАЛЬ 2023\n$1,000,000+\nQkss — ті самі двері, той самий актор, протилежна відповідь\n\nЗАДЕКЛАРОВАНА ВАРТІСТЬ ЗАПАСІВ\n\nЦе відбулося так само, як і у випадку з HFB: тим самим актором, через той самий запит до служби підтримки. Проблема з HFB була повністю вирішена за вісім місяців до цього. А з Qkss — ні. У опублікованих даних немає нічого, що відрізняло б ці два випадки, окрім чисельності аудиторії.\n\nDexerto про розслідування Mzkshow ↗\nКАНАЛ ПІДТРИМКИОПУБЛІКОВАНО 2023\n≈ $320,000\nСама інсайдерська торгівля — один рік такої діяльності\n\nРЕЗУЛЬТАТИ ДІЯЛЬНОСТІ ЗА ПРИБЛИЗНО ОДИН РІК · ЦЕ НЕ ОЦІНКА ВАРТОСТІ ЗАПАСІВ\n\nСлужба підтримки отримала доступ до історії облікового запису за останні 15 років: перший CD-ключ, перший електронний лист, перша картка — саме ті докази, яких вимагає процедура відновлення. Той, хто володіє базою даних, завжди виграє суперечку з тим, хто володіє обліковим записом. Один вкрадений M4A4 Howl з голограмами iBUYPOWER та Titan Katowice 2014 був проданий за $35,000 і в підсумку опинився у b1t з команди NAVI, який не мав можливості про це дізнатися. Відповіддю підрядника стало звільнення всіх співробітників, які працювали в службі підтримки Steam.\n\nEscorenews про це ж розслідування ↗\nГАМАНЕЦЬ ТА ПОКУПКИ09 DEC 2023\n€288\nВтрата гаманця попри двоступеневий захист\n\nTRUSTPILOT · ІНДЕКС ДЖЕРЕЛ 16\n\nРецензент повідомляє про злом облікового запису та відмову надати допомогу щодо витрат у Market. У експортованому файлі немає індивідуальної URL-адреси відгуку.\n\nПеревірити походження джерела ↗\nВІДНОВЛЕННЯ ОБЛІКОВОГО ЗАПИСУ02 DEC 2024\n$13,000\n«Матвій» — через два роки після звільнень\n\nОЦІНКА ЗАПАСІВ АВТОРА\n\nВідновлення доступу було надано особі, яка надала дані облікового запису, які сам власник не зміг підтвердити. Той самий шлях, той самий результат — після того, як підрядник ліквідував свою службу підтримки Steam.\n\nОзнайомтеся зі збереженим звинуваченням ↗\nВІДНОВЛЕННЯ ОБЛІКОВОГО ЗАПИСУ09 ТРАВЕНЬ 2025\n≈ $10,000\nВідновлення за допомогою чужого квитка\n\nЗАЯВЛЕНА ВТРАТА ТОВАРУ · Долари США\n\nКористувач із Квебеку стверджує, що служба підтримки скинула пароль і скасувала захист облікового запису на прохання іншої особи.\n\nПрочитайте скаргу, написану від першої особи ↗\nКАНАЛ ПІДТРИМКИ13 112025\n≈ $300,000\nHawkeye337 — і друге письмове зізнання від «Valve»\n\nПОВНА КОЛЕКЦІЯ HOLO «2014» З КАТОВИЦЬ\n\nЗловмисник вимагав 1 біткойна і почав переносити колекцію на Negevs, щоб знищити її. Steam Відповідь служби підтримки: «Технічний спеціаліст, який обробляв запит на допомогу, не дотримався нашої процедури, що призвело до відновлення вашого облікового запису на ім’я іншої особи». Через тридцять три місяці після першого визнання — та сама ситуація. Акаунт було відновлено за кілька годин після того, як ця тема стала популярною на X. У Qkss не було такої аудиторії.\n\nDexerto, 14 Nov 2025 ↗\nГАМАНЕЦЬ ТА ПОКУПКИ29 MAR 2026\n$50\nНесанкціоноване поповнення рахунку та ігри, отримані в подарунок\n\nTRUSTPILOT · ІНДЕКС ДЖЕРЕЛ 290\n\nРецензент заявляє про несанкціоновані витрати та відхилені запити на повернення коштів. У файлі експорту відсутня URL-адреса окремого відгуку.\n\nПеревірити походження джерела ↗\n\nДжерела та суми залишаються такими, як зазначено в кожному джерелі. Valve зберігає журнали транзакцій, записи сеансів та аудиторський слід підтримки для кожного з цих випадків. Надайте їх. Збережений допис на Reddit не вирішує питання — вирішують власні записи Valve.\n\nКОЛЕКЦІЯ / ПІСЛЯ ПЕРЕВІРКИ\n\n231,829 облікових записів на продаж.Valve містить журнали для кожного з них.\n354 → 201\nВідгуки на Trustpilot\n\nВидалено 153 дублікати рядків. URL-адреси окремих оглядів не були збережені під час експорту.\n\n231,829\nSteam перелік облікових записів\n\n33,509 класифікується як «самостійно зареєстрований»; 198,320 під маркою «колекціонер-крадій». Оголошення не є завершеними угодами.\n\nАудит колекції ↓Пошук у архіві вихідного коду ↗", "headings": [ { "level": 1, "id": null, "text": "Ваш обліковий запис.Їхній доступ.Хто відповідає?" }, { "level": 2, "id": null, "text": "Автоматизація маєдокументальний ланцюжок." }, { "level": 3, "id": null, "text": "ArchiSteamFarm" }, { "level": 2, "id": null, "text": "Яка клавішаПро що саме йдеться?" }, { "level": 3, "id": null, "text": "Особистий ключ Web API" }, { "level": 3, "id": null, "text": "Ключ Web API видавця" }, { "level": 3, "id": null, "text": "OpenID / токени сеансу" }, { "level": 3, "id": null, "text": "Для автоматизації можна використовувати не лише ключ API." }, { "level": 2, "id": null, "text": "Все ще граю.Вже викрито." }, { "level": 3, "id": "session-hidden-title", "text": "Довіра виникає ще до появи веб-сайту." }, { "level": 2, "id": null, "text": "Цей предмет може бути рідкісним.Обмеження залишається в силі." }, { "level": 2, "id": null, "text": "Нам довірено дані.Відповідає за доступ." }, { "level": 3, "id": null, "text": "Шкала була загальнодоступною" }, { "level": 3, "id": null, "text": "Valve передала цю роботу на аутсорсинг — і про це заявила" }, { "level": 3, "id": null, "text": "Перше зарахування" }, { "level": 3, "id": null, "text": "Друге зарахування" }, { "level": 3, "id": null, "text": "Шлях до входу — це сама підтримка Steam.Valve зазначив це в письмовій формі." }, { "level": 4, "id": null, "text": "Саме власний канал підтримки став тим самим шляхом" }, { "level": 4, "id": null, "text": "Ці самі двері знову відчинилися в листопаді 2025 року" }, { "level": 4, "id": null, "text": "Valve ніколи не називав підрядника" }, { "level": 2, "id": null, "text": "Будь-яка сумапотрібен футляр." }, { "level": 3, "id": null, "text": "HFB — the largest inventory in the game" }, { "level": 3, "id": null, "text": "44 disputed Market purchases" }, { "level": 3, "id": null, "text": "CS.Money — 19,000+ скіни з ботів" }, { "level": 3, "id": null, "text": "Qkss — ті самі двері, той самий актор, протилежна відповідь" }, { "level": 3, "id": null, "text": "Сама інсайдерська торгівля — один рік такої діяльності" }, { "level": 3, "id": null, "text": "Втрата гаманця попри двоступеневий захист" }, { "level": 3, "id": null, "text": "«Матвій» — через два роки після звільнень" }, { "level": 3, "id": null, "text": "Відновлення за допомогою чужого квитка" }, { "level": 3, "id": null, "text": "Hawkeye337 — і друге письмове зізнання від «Valve»" }, { "level": 3, "id": null, "text": "Несанкціоноване поповнення рахунку та ігри, отримані в подарунок" }, { "level": 2, "id": null, "text": "231,829 облікових записів на продаж.Valve містить журнали для кожного з них." }, { "level": 3, "id": null, "text": "Відгуки на Trustpilot" }, { "level": 3, "id": null, "text": "Steam перелік облікових записів" } ], "links": [ "https://phishdestroy.io/live-intel/?category=steam", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json", "https://github.com/JustArchiNET/ArchiSteamFarm", "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj", "https://github.com/JustArchi", "https://github.com/apps/renovate", "https://github.com/JustArchi-ArchiBot", "https://github.com/renovate-bot", "https://github.com/actions-user", "https://github.com/dependabot-support", "https://github.com/Abrynos", "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json", "https://phishdestroy.io/steam_dossier/uk/output_steam_network/network.html", "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json", "https://partner.steamgames.com/doc/webapi_overview/auth", "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth", "https://partner.steamgames.com/doc/webapi/ISteamUserAuth", "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://store.steampowered.com/privacy_agreement/", "https://store.steampowered.com/oldnews/19618", "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618", "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223", "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223", "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/", "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/", "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/", "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json", "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins", "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md", "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/", "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json", "https://phishdestroy.io/steam_dossier/uk/steam_evidence_archive.html" ] }, "source_json": "investigation_part2.content.json", "source_json_sha256": "bc22965d0426ba46d8e1bd8fbea14981b0bb7af6a0f51fb8159ab70fec740344" }, { "source": "https://phishdestroy.io/steam_dossier/uk/enforcement_audit", "language": "uk", "title": "Результати перепису населення Valve не будуть оприлюднені — Досьє Steam", "start_page": 123, "end_page": 136, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "ДОДАТОК VI — РЕЗУЛЬТАТИ ПЕРЕПИСУ НАСЕЛЕННЯ VALVE НЕ БУДУТЬ ОПРИЛЮДНЕНІ\nНаскільки велика ферма в Steam? Ми порахували її самі.\n\nНемає опублікованих даних про те, скільки облікових записів автоматизації працюють на Steam. У цьому немає потреби зберігати таємницю: простір ідентифікаторів Steam є суцільним діапазоном цілих чисел, а Valve видає ключ Web API, який дозволяє пробігати цей діапазон. Тому ми взяли найбільшу групу, яка ідентифікує себе — спільноту ArchiSteamFarm — і один раз прочитали дані про кожного її учасника через власний кінцевий пункт заборони Valve. Вона самоідентифікується, оскільки ASF під час першого запуску автоматично приєднується до групи Steam, якщо користувач явно не відмовиться від цього або не зніме галочку з налаштування приєднання до групи (AutoJoinSteamGroup / Статистика). Оскільки цей параметр увімкнено за замовчуванням, до складу групи входять представники широкого кола користувачів: активні комерційні мережі ботів із кількома акаунтами, випадкові користувачі-любителі, які залишають акаунти в режимі очікування, та звичайні гравці, які запускали програму на своєму особистому акаунті й ніколи не скасовували підписку за замовчуванням. Це робить склад групи фактичним переписом сукупного охоплення програми: 10,880,610 загальна кількість облікових записів (з 5,360,499 підтвердженими користувачами без обмежень, які пройшли через $5.00 вхід до магазину). Потім ми поставили єдине питання, яке має значення, — що ж насправді зробив Valve з ними?\n\nЧим ця сторінка не є. Це не аргумент на користь того, що Valve має заблокувати десять мільйонів людей, і це не скарга на «фармерів» карток. Кожна наведена нижче цифра присутня тут з однієї причини: Valve чи накладає постійну заборону на окремих осіб, а як підставу для цього в письмовій формі вказує комерційне використання Steam та автоматизацію. Це показує, як те саме правило застосовується до тієї самої поведінки у великих масштабах — оператором, який по ходу справи отримує $5.00 за розблокування, ліцензії на ігри та комісійні з Маркетплейсу Valve. Висновок полягає в асиметрії, а не у фармі.\n\nКількість 10,88 млнШахраї, які ходять (53,5 тис.)Платний аудит вартістю 100 тис. проти безкоштовного аудиту\n10,880,610Загальна кількість учасників групи ASF, які ознайомилися з власним API блокування користувача Valve (обмежені та необмежені разом)\n88.97%Мене ніколи не блокували — 9,680,599 акаунтів досі активні\n63.06%З числа заблокованих облікових записів — ті, що оплачені ($5+ витрати) — 100,000 SRSWOR частка (±0.39% похибка)\n67.77%Серед 51,732 шахраїв, щодо яких було винесено судове рішення, немає жодного, на кого було накладено заборону на шахрайство (повний перелік)\n01 — Шкала\nДесять мільйонів облікових записів, і дев’ять із десяти — недоторкані\n\nОдин масив, який підраховує себе, зчитується один раз через власну кінцеву точку Valve.\n\nЧОМУ ВОНО САМО ПІДРАХОВУЄ\nASF приєднується до групи заради вас\n\nПри першому запуску ArchiSteamFarm наборів Статистика за замовчуванням встановлюється значення «true», і він приєднується до групи «SC Farm Steam» Archi. Оператор повинен самостійно відмовитися від участі. Отже, членство є мінімальною межею кількості встановлень, а не максимальною. Оператори, які вимкнули статистику, не враховуються; реальна кількість встановлень щонайменше дорівнює цій цифрі.\n\nЩО МИ ЧИТАЄМО\n10,880,610 загальна кількість записів\n\nСписок учасників API загалом повернув 10,880,610 SteamID64 — як обмежених, так і необмежених. На сторінці групи Steam відображається 5,360,499 (лише необмежені). Кожен запис було пропущено один раз через ISteamUser/GetPlayerBans на 2026-09-23. П’ятдесят п’ять хвилин на одній клавіші.\n\nВІДПОВІДЬ\n88.97% очистити\n\n1,200,011 не підпадає під жодну Steam заборону (11.03%). Інший 9,680,599 у базі даних немає жодних записів — ні заборони в спільноті, ні VAC, нічого. Ферма не ліквідується. Її залишають у дії. Одного лише цього пункту, спрямованого проти однієї особи, достатньо, щоб назавжди її видалити.\n\nСкільки з 10,880,610 рахунків торкнулося Valve\n\nУся просканована популяція, розділена залежно від того, чи застосовував Valve будь-яку заборону. Червоний сегмент відображає всі дії, які Valve коли-небудь здійснював щодо цього флоту.\n\n88.97%ніколи не блокували\n11.03%\nЖодної заборони будь-якого роду — 9,680,599 (88.97%)Має певний Steam заборону — 1,200,011 (11.03%)\n10,880,610Учасники групи ASF просканували\n9,680,599Ніколи не блокували — 88.97%\n1,200,011Мати будь-яку заборону — 11.03%\n55 хвЩоб підрахувати все це за допомогою одного ключа API\nСкільки цей флот вже заплатив Valve за своє існування\n\nЦе не оцінка доходів ферми. Це мінімальна сума, яку вона вже витратила в магазині Valve — отримана на основі власного правила Valve, застосованого до наведеного вище підрахунку.\n\nЗначення 10,880,610 охоплює повний список учасників групи ASF, який повертає API — сюди входять як обмежені, так і необмежені облікові записи. Власне значення Steam Обмежені облікові записи користувачів На цій сторінці зазначено, що облікові записи з обмеженими правами не враховуватися у Steam членство в групі (вони не враховуються при відображенні чисельності групи), але все одно можуть з’являтися у відповідному списку учасників. Необмежена підмножина — акаунти, які витратили щонайменше $5.00 у магазині Steam — дорівнює саме 5,360,499 — на сторінці групи відображається кількість Steam, яка, згідно з власним правилом Steam, не враховує обмежені облікові записи. Розрахунок мінімального порогу $5.00 застосовується лише до цієї необмеженої підгрупи.\n\n5,360,499члени без обмежень\n(кількість груп, що відображаються у Steam)\n×\n$5.00Власний мінімум Valve\nщоб перестати бути обмеженим\n=\n$26,802,495мінімальна сума покупок у магазині\nза допомогою необмеженої підмножини\n\nЦе нижня межа суми коштів, яку Valve вже отримала від необмеженої частини флоту — це не оцінка доходу і не заява про прибуток. Фактичні витрати на один обліковий запис для більшості є вищими; цифра $5.00 є лише мінімальним необхідним порогом.\n\nВторинний збір: комісія у розмірі до 66.7% від обсягу вирощеної продукції. Окрім вступного внеску в розмірі $26.8M, за кожну картку та товар, що реалізуються на Спільнотному ринку, сплачується обов’язкова мінімальна комісія в розмірі Valve ($0.01 Steam комісія + $0.01 комісія видавця). Для типових карток та непотрібних предметів вартістю 3 центи, Valve забирає 2 центи з 3 центів — фактичне скорочення на 66.67% на користь Valve, що значно перевищує заявлений маркетинговий показник 15%.\n\nВажливе застереження щодо чисельності населення: Належність до групи не є доказом того, що кожен окремий обліковий запис є спеціалізованим ботом, а також не охоплює всіх ботів на Steam. ASF за замовчуванням автоматично підписує облікові записи на свою групу спільноти під час запуску; за винятком випадків, коли користувач явно знімає галочку або вимикає цей параметр налаштування (AutoJoinSteamGroup), постійні гравці, ті, хто грає лише час від часу, та члени спільноти залишаються у списку поряд з автоматизованими флотами для фармінгу. Крім того, заборона Steam не супроводжується публічним обґрунтуванням. Цей висновок є емпіричним показником для всієї групи користувачів, пов’язаних із цим програмним забезпеченням, а не індивідуальним рішенням щодо будь-якого окремого облікового запису. Сукупний, відтворюваний: asf-ban-census-2026-09-23.json.\n\n02 — Географія\nДе базується флот\n\nЛише 8.5% із заблокованих акаунтів взагалі вказали країну. Серед тих, хто це зробив, найбільшу частку становлять користувачі зі Сполучених Штатів.\n\nПрофіль Steam містить опціональне поле «Країна». 100,413 із 1,182,811 заблокованих акаунтів заповнили його — 8.5%.† Серед цієї меншості лідирують Сполучені Штати з показником 15.5%, за ними йдуть Україна, Китай і Росія, а решта розтягується довгим хвостом по всій Європі, Латинській Америці та Південно-Східній Азії. Ніхто не перевіряє ці дані: Афганістан входить до першої десятки, що приблизно відповідає його значенню. Інші 91.5% пропущено, а не присвоєно, тож те, що наводиться далі, відображає структуру самовідібраної меншості — це не карта флоту і не підстава для тверджень про те, звідки він керується.\n\nЗаблоковані акаунти за країною, яку вказано\n\n15 країн, що лідирують за кількістю 100,413 заблокованих акаунтів, які розкривають місцезнаходження у публічному просторі. Частка вказана від цієї підгрупи. Наведіть курсор, щоб побачити кількість.\n\n0%\n5%\n10%\n15%\n20%\nUnited States\nUkraine\nChina\nRussia\nCanada\nAustralia\nJapan\nBrazil\nGermany\nAfghanistan\nUnited Kingdom\nRomania\nFrance\nPhilippines\nIndia\n\nМісцезнаходження, зчитане з GetPlayerSummaries для забороненої підмножини. Це поле заповнюється власником облікового запису і ніким не перевіряється, тому вихідний сервер VPN або жартівливий запис враховуються так само, як і справжні.\n\n03 — Свіжість\nОстанні рахунки, а не старі заборгованості\n\nСудячи з дати створення облікових записів, ця група заблокованих користувачів з’явилася нещодавно, а не є залишком епохи колекційних карток.\n\nЯкби це була давня проблема, яку поступово вирішують, то заборонені акаунти переважно стосувалися б перших років існування колекційних карток. Насправді ж все навпаки. З 1,132,852 заборонених акаунтів, у яких вказано дату створення, 70% були створені у 2020 році або пізніше, а майже половина з них — з 2023 року. Цей показник зріс з 59,175, встановленого у 2017 році, до пікового значення 227,030 створено лише у 2024 році. Кожен із них пройшов через ворота магазину $5.00 ще до того, як там встигли прийняти картку, тому з кожного було стягнуто вхідний внесок.\n\nКоли були створені заблоковані акаунти\n\nРік створення облікових записів 1,132,852 заблокованих користувачів, у яких вказано дату створення. Період охоплює 2020–2026 роки, а не епоху колекційних карток 2013–2015 років. Пік: 2024 рік. Наведіть курсор, щоб переглянути кількість.\n\n0k\n63k\n125k\n188k\n250k\n'13\n'14\n'15\n'16\n'17\n'18\n'19\n'20\n'21\n'22\n'23\n'24\n'25\n'26\n70%Серед заблокованих акаунтів, створених у 2020 році або пізніше\n227,030Заблоковані акаунти, створені у 2024 році — році піку активності\n51,701Спад у 2021 році, що припав на період між двома піковими роками, — причина якого залишається нез’ясованою\n2003→2026Діапазон даних наявний, але дані охоплюють лише останні шість років\n\nДата створення — GetPlayerSummaries для підмножини заблокованих акаунтів, очищеної від дублікатів за SteamID64. Датою створення вважається дата реєстрації акаунта, а не дата його блокування чи початку фармінгу; ця інформація використовується тут як доказ того, наскільки недавно з’явилася ця група, а не як доказ намірів. Три речі, яких не відображає діаграма:\n\nТенденція після 2024 року. Акаунт, створений у 2025 або 2026 році, мав менше часу, щоб отримати блокування, а 2026 рік охоплює дев’ять місяців — отже, 227,030 → 121,070 → 16,534 свідчить про цензуру, а не про зниження.\nКоефіцієнт заборони. Дати створення враховувалися лише для заблокованих облікових записів, тому знаменник відсутній. Сама лише зростаюча кількість користувачів могла б зумовити таку динаміку.\nЧому 2021 рік виявився провальним. 51,701 розташоване між 105,821 і 104,641, нижче половини висоти кожного з сусідів. У відкритих джерелах немає пояснень щодо цього; це значення залишено видимим, а не згладжено.\n04 — Графік\nКоли Valve спрацьовує, це відбувається протягом першого року\n\nОчевидним аргументом на користь того, що 88.97% залишається незмінним, є накопичені справи. Однак заборони, що мають дату, свідчать про протилежне.\n\nСкільки часу існував акаунт на момент накладення блокування\n\nВік облікового запису на момент блокування для 293,750 заблокованих облікових записів, для яких вказано як дату створення, так і дату останнього блокування. Більше половини з них було виявлено протягом першого року.\n\n0%\n10%\n20%\n30%\n40%\n<6 mo\n33.7%\n6–12 mo\n21.5%\n1–2 y\n20.6%\n2–5 y\n14.3%\n5 y+\n10.0%\n55.1% inside the first year\nЗаблоковано протягом першого року — 55.1%Пізніше заблоковано — 44.9%\n0,80 р.Медіанний вік облікового запису на момент накладення заборони\n55.1%Заблоковано протягом першого року існування облікового запису\n33.7%Заборонено протягом перших шести місяців\n293,750Облікові записи, в яких вказані обидві дати\n\nОсь відповідь на цей очевидний аргумент на захист. Якщо 88.97% флоту залишається незачепленим через те, що процес виконання просто повільний — накопичені справи поступово опрацьовуються — то заборони, які зробити можна було б припустити, що дані будуть застарілими. Насправді все навпаки: медіанний вік заблокованого облікового запису становив дев'ять з половиною місяців, а третій — 33.7% — був спійманий протягом шести місяців. Коли Valve впливає на цю популяцію, він діє швидко. Дев’ять із десяти, які все ще перебувають на волі, не стоять у черзі.\n\nВік на момент заборони = дата створення від GetPlayerSummaries віднято від дати введення заборони, яка випливає з Кількість днів з моменту останнього блокування, читайте далі 2026-09-23. Це значення обчислюється лише в тих випадках, коли присутні обидва значення: 293,750 із 1,200,011 заблокованих облікових записів. Решта облікових записів не містять значення «кількість днів з моменту», тому їх опущено, а не припущено — тож розглядайте це як форму датованої підмножини, а не кожного окремого блокування.\n\n05 — У чому насправді полягає ця заборона\nКоли Valve спрацьовує, це не зупиняє бота\n\nСеред тих 11%, на яких накладено будь-яку заборону, зверніть увагу, яка саме заборона.\n\nБлокування — це не блокування. З 1,200,011 облікових записів Valve позначив як підозрілі, 99.8% нести спільнота заборона — обмеження на форумах, у профілях та групах, яке жодним чином не впливає на торгового бота. Акаунт як і раніше може отримувати картки, здійснювати обмін та переміщувати запаси. 22.2% мають принаймні один ігровий бан та 3.9% бан категорії VAC; ці категорії перетинаються, тому їх не можна підсумовувати. Єдина санкція, яка фактично унеможливлює торгівлю, — бан на економічну діяльність / торгівлю — накладена на 5,214 акаунтів. Ми не спираємося у цій справі лише на цю цифру — заборони на торгівлю загалом є рідкісними у Steam випадках. Суть цієї діаграми простіша: навіть частка Valve чи Touch продовжує торгувати.\n\nЗа що насправді заблоковані ці 11%\n\nЧастка кожного типу блокування від загальної кількості 10,880,610 перевірених учасників. Один акаунт може мати кілька типів блокування. Наведіть курсор, щоб переглянути кількість.\n\n0%\n4%\n8%\n11%\n15%\nCommunity ban\nGame ban\nVAC ban\nEconomy / trade ban\n\nЗаборона типу Steam не містить поля «причина», тому жодна з цих заборон не пов’язана конкретно з фармінгом карт — це поєднання різних типів заборон, наведених поряд із тим, що фактично обмежує кожен із цих типів. Заборона від спільноти не перешкоджає торгівлі; на відміну від неї, економічна заборона / заборона на торгівлю — перешкоджає. Підсумок: asf-ban-census-2026-09-23.json.\n\n06 — Інша група населення\nШахраї Valve, давайте розберемося: 51,732 Повний перепис населення\n\nДругий, незалежний список — випадки шахрайства, підтверджені спільнотою, — оцінений на основі того самого офіційного API.\n\nГрупу прихильників автоматизації можна було б списати на рахунок нешкідливих ледарів. А от другу групу — ні. SteamRep — це давно діюча база даних про репутацію спільноти; обліковий запис, позначений ЗАБЛОКУВАНО Ця спільнота визнала цю особу шахраєм на підставі задокументованих доказів від потерпілих та логів чатів про транзакції. Ми провели повний перепис усіх 51,732 профілів із статусом «ЗАБЛОКОВАНО» на противагу офіційному веб-API Steam (ISteamUser/GetPlayerBans/v1) — і враховувалися лише ті санкції, які стосуються шахрайства. Заборона категорії VAC застосовується за використання програмного забезпечення для обману в грі (аймботи, хаки для бачення крізь стіни); вона не має жодного впливу на трейдера і не є доказом Valve, що вчинив шахрайство, тому не враховується як захід щодо боротьби з шахрайством.\n\nУ рамках повного переліку облікових записів 51,732 67.77% — 35,059 шахраїв, щодо яких було винесено рішення, — не мають ЖОДНИХ заборон, пов’язаних із шахрайством, від Valve: вони все ще можуть здійснювати обмін, надсилати запити на додавання в друзі новим жертвам та обмінюватися повідомленнями. Лише 32.23% отримали заборону на участь у спільноті або на обмін, причому заборона на обмін — єдиний захід, який фактично унеможливлює передачу предметів з інвентарю — накладена лише на 18.81% (9,731 акаунтів). Ще 12.81% (6,627 облікових записів) мають VAC або ігрові заборони виключно за шахрайство в грі, при цьому залишаючись повністю необмеженими в Steam торгівлі.\n\nПідтверджені шахраї, залежно від того, чи застосував Valve заборону, пов’язану з шахрайством (Повний перепис)\n\nУсі 51,732 SteamRep-заблоковані профілі, згруповані залежно від того, чи Valve було застосовано заборону на участь у спільноті чи на торгівлю. VAC та ігрові заборони не враховуються — вони не стосуються випадків шахрайства. Наведіть курсор, щоб переглянути кількість.\n\n0%\n18%\n35%\n53%\n70%\nNo scam-relevant ban\nCommunity or trade ban\n0%\n6%\n13%\n19%\n25%\nCommunity ban\nTrade / economy ban\nVAC (not fraud)\nGame ban\n51,732SteamRep — перевірено заблокованих профілів — 100% повний перепис\n35,059Не має заборони, пов’язаної з шахрайством (67.77%)\n18.81%Впровадьте торговельну заборону, яка покладе край шахрайству (9,731)\n32.23%Пост Valve зазнав заборони з боку спільноти або адміністрації (16,673)\n\nSteamRep — це стороння база даних про репутацію, оцінка якої здійснюється спільнотою, а не Valve — і в цьому суть: зовнішні докази, що порівнюються з тим, що зробила сама Valve. Усі 51,732 заблоковані профілі з канонічного експорту були безпосередньо зіставлені з ISteamUser/GetPlayerBans/v1. Термін «пов’язаний із шахрайством» означає заборону доступу до спільноти або заборону участі в економіці/торгівлі; VAC (12.81%) та ігрові заборони (3.86%) обліковуються окремо, оскільки вони стосуються обману, а не шахрайства. Повний набір даних аудиту: steamrep_steam_bans.csv.\n\nДві популяції, один результат\n\nЦе не ті самі люди і не та сама поведінка. В одному випадку йдеться про десять мільйонів автоматизованих акаунтів, в іншому — про п’ятдесят три тисячі шахраїв, щодо яких було винесено судове рішення. Спільним для них є лише форма результату: дев’ять із десяти сільськогосподарських рахунків ніколи не використовуються, а понад дві третини (67.77%) підтверджених шахраїв не зазнають жодних санкцій, пов’язаних із шахрайством. Блокування в спільноті Valve дійсно вільно застосовується для обмеження доступу до форумів та профілів, але не стосується торгівлі. Кнопка «Повідомити», база даних репутації, блокування, що запобігає шахрайству: все це є, але використовується недостатньо. Порівняйте це з архівними відмовами в основному досьє, де та сама компанія назавжди видаляє окремий обліковий запис, посилаючись на комерційне використання та автоматизацію як причину — це положення не є мертвим, воно є цілеспрямованим.\n\n07 — Проблема з обліковим записом $5.00 та захоплення облікового запису\nЕмпіричний аналіз облікових записів 100,000: ботнети — це не одноразові безкоштовні облікові записи\n\nЛогіка статистичної вибірки та математичний доказ: чому вибір будь-якого іншого значення 100,000 дає абсолютно той самий результат.\n\nОсновним аргументом Valve у відповідь на зауваження регуляторних органів та органів захисту прав споживачів було те, що автоматизовані шахрайські дії та фармінг здійснюються за допомогою тимчасових безкоштовних «одноразових» акаунтів, які швидко блокуються. Згідно з опублікованими правилами Valve, акаунт є Обмежена кількість доки вона не витратить щонайменше $5.00 доларів США у магазині Steam, що унеможливлює для нього торгівлю, надсилання запитів на додавання в друзі та використання функцій API. Ми перевірили це твердження безпосередньо, протестувавши статус монетизації репрезентативної, математично обґрунтованої вибірки 100,000 заблоковано Steam облікових записів взяті з нашого корпусу метаданих профілів 1,182,811.\n\nПРОТОКОЛ ВІДБІРУ ПРОБ (SRSWOR)\n100,000 Неупереджений зріз\n\nЗа матеріалами N = 1,182,811 унікальних заблокованих Steam облікових записів, відібраних методом простої випадкової вибірки без заміщення за допомогою криптографічно однорідного генератора випадкових чисел (PRNG). Кожен обліковий запис мав однакову ймовірність включення, що становила P = n / N ≈ 8.45%, що повністю усуває спотворення, пов’язані з виживанням та активністю.\n\nМАТЕМАТИЧНИЙ ДОКАЗ\nПохибка < ±0.4%\n\nЗастосування формули поправки на скінченну сукупність (FPC) при 99% Довірчий інтервал (Z = 2,576):\nMoE = Z × √[p(1-p)/n] × √[(N-n)/(N-1)] ≈ ±0.39%\n\nВІДТВОРЮВАНІСТЬ\nЧому будь-яка цифра 100 тис. дає однаковий результат\n\nОскільки межа похибки обмежена значенням ±0.4% при рівні достовірності 99%, математично гарантовано, що будь-яка інша незалежна вибірка з 100,000-рахунку потрапить у діапазон 63.06% ± 0.39% (від 62.67% до 63.45%). Ця вибірка відображає всю сукупність із 1,18 мільйона заблокованих користувачів.\n\nРезультати аудиту повністю спростовують аргумент про «одноразові боти». З 100,000 облікових записів, перевірених за допомогою застарілого XML-інтерфейсу профілю Steam: 61,490 облікових записів (63.06% із класифікованих облікових записів) — це облікові записи без обмежень (платні), на які було витрачено щонайменше $5.00 на Steam. Тільки 36,021 (36.94%) є обмеженими безкоштовними обліковими записами, тоді як 2,489 були не налаштованими або приватними.\n\n100,000 Заблоковані акаунти: платні ($5+ витрати в магазині) проти безкоштовних акаунтів з обмеженим статусом\n\nЕмпірична перевірка 100,000 випадково відібраних заблокованих облікових записів. Понад 63% з них пройшли платну фінансову перевірку Valve. Наведіть курсор, щоб переглянути статистику.\n\n0%\n16%\n33%\n49%\n65%\nNon-limited (Paid ≥ $5.00)\nLimited (Free < $5.00)\n100,000Вибіркова сукупність (SRSWOR, N = 1,18 млн)\n63.06%Платні акаунти без обмежень (акаунти 61,490)\n±0.39%Похибка при довірчому інтервалі 99%\n~745,800Екстрапольована кількість платних акаунтів у корпусі з 1,18 млн заблокованих акаунтів\nСтруктурна реальність: ліквідація рахунків у промислових масштабах\n\nЧому 63% від загальної кількості відібраних заблокованих акаунтів мають бути платними акаунтами, власники яких витрачали реальні гроші в магазині Valve? Оператори ботнетів не витрачають мільйони зі своєї кишені на одноразові акаунти. Цей показник підкреслює обсяг зламані та захоплені акаунти що циркулює в екосистемі.\n\nЦю шкалу можна безпосередньо спостерігати на підземних платформах: на таких торгових майданчиках, як FSB Market (анонімізована назва; оригінальну назву тут не вказано), на 550,000 Steam рахунки (журнали даних про крадіжки, матеріали фішингових атак, атаки методом підстановки облікових даних) у будь-який момент активно виставляються на продаж (phishdestroy.io/live-intel). Маркетплейс перевіряє автентичність покупців і продавців за допомогою власного OpenID Valve Steam, і жоден із них FSB Market ані пов’язаний форум блокується фільтром посилань Valve.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nЯк зазначено в розділі 06, Valve не вживає активних заходів для припинення цієї шахрайської діяльності: 67.77% шахраїв, підтверджених спільнотою, не мають жодних заборон за шахрайство на Steam, а 88.97% з парку автоматизованих облікових записів залишається абсолютно недоторканим. Ці облікові записи вільно переміщуються, проходять автентифікацію через офіційні API та здійснюють торгові операції в межах екосистеми, практично не несучи жодної відповідальності.\n\nСхема архітектури судово-криміналістичних доказів та правозастосування\nІнтерактивна діаграма, що відображає дані з 10,88 млн просканованих облікових записів, 100 тис. емпіричних зрізів та 53,5 тис. підтверджених шахраїв · Натисніть на посилання, щоб переглянути вихідні дані\nРівень 01 · 10,88 млн — перепис парку засобів автоматизації\nНайбільша група користувачів, які самостійно ідентифікують себе як автоматизовані об’єкти на Steam, послідовно пройшла через офіційний API заборони Valve. Це доводить, що комерційні флоти ботів працюють на 88.97% безкарно, сплачуючи при цьому десятки мільйонів у вигляді вступних внесків.\n9,680,599 88.97% Активні та незаймані\nАкаунти, на яких використовується автоматизоване програмне забезпечення та які не мають у своєму історії жодних заборон будь-якого роду.\nНеоброблені дані перепису у форматі JSON (1,2 КБ) ↗Переглянути розділ 01 ↗\n$26,802,495 Мінімальний рівень доходу від прямих продажів у магазинах\nЗібрано Valve від 5,360,499 членів без обмежень, які перевищили мінімальний поріг вступу $5.00.\nАудит карткової економіки ↗Valve $5 Часті запитання щодо правил ↗\n1,200,011 11.03% Підмножина з позначками\n99.8% — застосовуються лише косметичні обмеження для спільноти; торгівля залишається відкритою на 99.95% рахунках.\nРозподіл за типами заборон ↗Заблокована база даних (60,4 МБ) ↓\nРівень 02 · 100,000 — Аудит на основі емпіричної вибірки за рахунками (N = 1,182,811)\nРепрезентативна вибірка розміром SRSWOR, оцінена за допомогою застарілих XML-кінцевих точок. Математично доведений рівень похибки < ±0.4% при довірчому інтервалі 99%. Це спростовує твердження про те, що заблоковані боти є безкоштовними одноразовими акаунтами.\n61,490 (63.06%) Платні акаунти без обмежень (витрати $5+)\nПонад 63% заблокованих акаунтів припадає на платні транзакції. Це дозволяє екстраполювати, що у пулі заблокованих акаунтів налічується приблизно 745,800 платних акаунтів (мінімальний поріг входу — $3.73 млн).\nОбмежені результати у форматі CSV (2,1 МБ) ↓Експертний звіт щодо 100 тис. ↗\n36,021 (36.94%) Обмежені безкоштовні облікові записи (< $5.00)\nНезначна частина заблокованих профілів відповідає опису «одноразового бота» від Valve. Акаунти 2,489 були неналаштовані або приватні.\nЗразок набору даних у форматі CSV (100 тис. записів) (8,5 МБ) ↓Аналіз витрат MD ↗\n34.67% проти 63.93% Аудит очищення профілів\nValve видалив псевдоніми, замінивши їх на необроблені SteamID64 на 34,673 облікових записах, але залишив власні імена та аватари повністю без змін на 63,928 заблокованих облікових записах.\nВідділ дезінфекції ↗Загальний огляд дорожньої карти ↗\n34.59% Спадщина Старі облікові записи (створені у 2003–2019 рр.)\nПонад третина заблокованих акаунтів була зареєстрована від 5 до 20 і більше років тому, що свідчить про викрадення акаунтів довгострокових гравців Steam у промислових масштабах.\nХронологія вікових періодів ↗Відмови у наданні підтримки ↗\nРівень 03 · 51,732 SteamRep Перепис підтверджених шахраїв\nПовний 100% перелік шахраїв, визнаних винними спільнотою, із логами чатів жертв та доказами торгових операцій, зіставлений з офіційними Steam API-інтерфейсами списків заблокованих користувачів. Доводить системну неспроможність правоохоронних органів.\n35,059 (67.77%) Відсутність заборон за шахрайство (повна безкарність)\nПонад дві третини перевірених шахраїв не мають жодних заборон на участь у спільноті чи на торгівлю від Valve. Вони можуть повноцінно здійснювати торгівлю та залучати нових жертв.\nSteamRep Список заборонених API (2,6 МБ) ↓SteamRep Аудиторський звіт ↗\n9,731 (18.81%) Економіка / Торговельні заборони\nЄдина санкція, яка припиняє реалізацію запасів. Застосовується до менше ніж п’ятої частини підтверджених шахраїв.\nSteamRep Джерело (2,1 МБ) ↓Ознайомтеся з розділом 06 ↗\n6,627 (12.81%) Недоречні заборони за шахрайство (лише VAC)\nЇх заблокували за використання аймботів та воллахів у іграх, тоді як їхні можливості з торгівлі Steam та фішингу залишаються 100% активними.\nVAC Аналіз нерелевантності ↗Хронологія подій у сфері безпеки ↗\nРівень 04 · Втручання у вікі-сайти та порушення безпеки інфраструктури в серпні 2026 року\nУ пакеті доказів зафіксовано випадки несанкціонованого втручання у внутрішню документацію розробників, обмеження доступу до редактора спільноти та порушення безпеки незахищених периметрів.\n1,200+ Редактори Журнали конфліктів VDC Wiki\nРедактори спільноти, які намагалися виправити фішингові посилання та шаблони спаму, систематично блокувалися автоматичними фільтрами, тоді як співробітники Valve ігнорували попередження.\nЗвіт про конфлікти в Росії (127 КБ) ↗Звіт про класифікацію (66 КБ) ↗\n12 ТБ без аутентифікації Серпень 2026 р. Втеча активів (CWE-284)\nValve протягом кількох тижнів розміщував 12 терабайтів внутрішнього коду та прототипних збірок на відкритій публічній точці доступу без аутентифікації.\nValve Досьє про некомпетентність (43 КБ) ↗Архів доказів ↗\nВитік даних у компанії CEVA Logistics Серпень 2026 року: витік персональних даних клієнтів\nІмена, адреси та номери телефонів європейських покупців Steam Deck витекли від логістичного партнера компанії Valve, що спричинило хвилю фішингових атак.\nЗапис про інцидент ↗Історія виконання ↗\n\nАртефакт вибірки: banned_100k_slice.csv (100,000 рахунків). Результати аудиту: slice_100k_limited_results.csv. Повний аналітичний звіт: BANNED_100K_FORENSIC_ANALYSIS.md.\n\n08 — Метод та обмеження\nЯк це було сприйнято і чого в цьому не стверджується\n\nТри відкриті вибірки, один відкритий API, ретельна статистична вибірка.\n\nВИКОНАННЯ ТА ПОВНОВАЖЕННЯ\n\nПерепис ASF, 100,000-акаунт SRSWOR фрагмент та SteamRep перехресна перевірка були виконані PhishDestroy учасниками під їхніми власними Steam акаунтами та ключами Web API в рамках публічної роботи Коаліції з боротьби з фішингом та шахрайством. Автор досьє не володіє жодним Steam ключем Web API і особисто не проводив сканування в режимі реального часу. Агрегація, хешування, верифікація та публікація були здійснені на основі результатів, отриманих учасниками.\n\nНаселення\tЗвідки це взялося\tЩо було прочитано\nЧлени ASF\n10,880,610\tПублічний список учасників групи спільноти ArchiSteamFarm Steam. На сторінці групи Steam відображається 5,360,499 учасників (лише без обмежень); список учасників, отриманий через API, містить загалом 10,880,610 записів, включаючи облікові записи з обмеженнями. При першому запуску користувач автоматично приєднується до групи, якщо він явно не вимкнув налаштування приєднання до групи за замовчуванням у конфігурації (AutoJoinSteamGroup / Статистика), тобто список учасників включає комерційні кластери ботів, окремих користувачів, які використовують картки для пасивного заробітку, та звичайних гравців, які залишили увімкненим стандартний параметр.\tGetPlayerBans для кожного учасника (позначки про блокування); GetPlayerSummaries за датами створення та країною. Зібрано у пакети по 100 ідентифікаторів, з видаленням дублікатів за SteamID64.\n100 тис. заблокованих акаунтів SRSWOR Частина\n100,000\tРепрезентативна вибірка, сформована рівномірним випадковим відбором без повернення з корпусу 1,182,811 заблокованих акаунтів ($P = 8,45\\%$). Корекція на скінченну сукупність дає похибку $\\pm 0,39\\%$ при рівні достовірності 99% ($Z = 2,576$).\tМонетизація та статус обмеженого облікового запису (isLimitedAccount) перевірено за допомогою застарілого інтерфейсу XML-профілю Steam (?xml=1) через розподілені проксі-конвеєри. Підтверджує статус «63.06%» (оплачено).\nSteamRep шахраї\n51,732\tПроведено 100% повний перелік усіх профілів, позначених як «ЗАБЛОКОВАНІ», у SteamRep базі даних репутації спільноти (загалом 51,732 профілів). Вибірка чи фільтрування не застосовувалися.\tISteamUser/GetPlayerBans/v1 для всіх облікових записів 51,732, у перехресному аналізі за статусом SteamRep. Підтверджує, що 67.77% не має жодних заборон, пов’язаних із шахрайством.\nПредмет формули винайдення\n\nЛише емпіричні показники та статистично обмежені оцінки. У сукупності автоматизованих облікових записів 88.97% не мають заборони; підмножина заблокованих облікових записів має перекіс у бік останніх даних (70% з 2020 року). Під час емпіричної перевірки акаунтів 100,000 63.06% заблокованих акаунтів є платними (без обмежень), при цьому математично доведено, що похибка не перевищує ±0.4%. Серед 51,732 підтверджених шахраїв 67.77% не мають заборони, пов’язаної з шахрайством. Кожна цифра може бути відтворена за допомогою власного веб-API Valve.\n\nЩо не є предметом заявки\n\nЗаборона типу Steam не містить поля «причина», тому жодна з таких заборон не пов’язана з конкретною причиною. Належність до групи не є доказом того, що акаунт є автоматизованим ботом: оскільки ASF за замовчуванням дозволяє приєднуватися до груп, якщо цю опцію не відмітити вручну, у цій популяції змішані комерційні ферми з декількома акаунтами та особисті акаунти звичайних гравців і любителів. Інформація про країну надається самими користувачами, а позначка SteamRep є рішенням спільноти, а не судовим вироком. Імена окремих осіб не вказуються.\n\nЧому це важливо\n\nValve використовує той самий API, має власну базу даних та зберігає причини блокування, які цей сканер не може побачити. Він може виконати цей запит по всьому простору ідентифікаторів за лічені секунди. Показник, який дозволяє сторонній організації перевірити заяву про застосування санкцій щодо певного номера, ніколи не публікувався тією стороною, яка може надати його з повною точністю. Це зовнішня оцінка, наведена для того, щоб питання можна було поставити з наведенням конкретної цифри.\n\nЧитайте далі: економіка карт, якою керує ця група населення → · захист від несанкціонованого доступу та крадіжки → · повне досьє →", "headings": [ { "level": 1, "id": null, "text": "Наскільки велика ферма в Steam? Ми порахували її самі." }, { "level": 2, "id": null, "text": "Десять мільйонів облікових записів, і дев’ять із десяти — недоторкані" }, { "level": 3, "id": null, "text": "ASF приєднується до групи заради вас" }, { "level": 3, "id": null, "text": "10,880,610 загальна кількість записів" }, { "level": 3, "id": null, "text": "88.97% очистити" }, { "level": 3, "id": null, "text": "Скільки з 10,880,610 рахунків торкнулося Valve" }, { "level": 3, "id": null, "text": "Скільки цей флот вже заплатив Valve за своє існування" }, { "level": 2, "id": null, "text": "Де базується флот" }, { "level": 3, "id": null, "text": "Заблоковані акаунти за країною, яку вказано" }, { "level": 2, "id": null, "text": "Останні рахунки, а не старі заборгованості" }, { "level": 3, "id": null, "text": "Коли були створені заблоковані акаунти" }, { "level": 2, "id": null, "text": "Коли Valve спрацьовує, це відбувається протягом першого року" }, { "level": 3, "id": null, "text": "Скільки часу існував акаунт на момент накладення блокування" }, { "level": 2, "id": null, "text": "Коли Valve спрацьовує, це не зупиняє бота" }, { "level": 3, "id": null, "text": "За що насправді заблоковані ці 11%" }, { "level": 2, "id": null, "text": "Шахраї Valve, давайте розберемося: 51,732 Повний перепис населення" }, { "level": 3, "id": null, "text": "Підтверджені шахраї, залежно від того, чи застосував Valve заборону, пов’язану з шахрайством (Повний перепис)" }, { "level": 4, "id": null, "text": "Дві популяції, один результат" }, { "level": 2, "id": null, "text": "Емпіричний аналіз облікових записів 100,000: ботнети — це не одноразові безкоштовні облікові записи" }, { "level": 3, "id": null, "text": "100,000 Неупереджений зріз" }, { "level": 3, "id": null, "text": "Похибка < ±0.4%" }, { "level": 3, "id": null, "text": "Чому будь-яка цифра 100 тис. дає однаковий результат" }, { "level": 3, "id": null, "text": "100,000 Заблоковані акаунти: платні ($5+ витрати в магазині) проти безкоштовних акаунтів з обмеженим статусом" }, { "level": 3, "id": null, "text": "Структурна реальність: ліквідація рахунків у промислових масштабах" }, { "level": 2, "id": null, "text": "Як це було сприйнято і чого в цьому не стверджується" }, { "level": 3, "id": null, "text": "Предмет формули винайдення" }, { "level": 3, "id": null, "text": "Що не є предметом заявки" }, { "level": 3, "id": null, "text": "Чому це важливо" } ], "links": [ "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A", "https://phishdestroy.io/steam_dossier/steam_tos_assets/asf-ban-census-2026-09-23.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/steamrep_steam_bans.csv", "https://phishdestroy.io/live-intel/?category=steam", "https://phishdestroy.io/steam_dossier/uk/#proxy-bypass-explainer", "https://phishdestroy.io/steam_dossier/uk/card_economy.html", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_archiasf_massive.csv", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/slice_100k_limited_results.csv", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/BANNED_100K_FORENSIC_ANALYSIS.md", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_100k_slice.csv", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAM_BANNED_LIMIT_ANALYSIS.md", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/INVESTIGATION_OVERVIEW.md", "https://phishdestroy.io/steam_dossier/uk/support_canned_refusals.html", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAMREP_VS_STEAM_AUDIT.md", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/SteamRep_Profiles_BannedCaution_2024.csv", "https://phishdestroy.io/steam_dossier/uk/security_timeline.html", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/russian_conflicts_report.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/classification_report.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/VALVE_INCOMPETENCE_REPORT.md", "https://phishdestroy.io/steam_dossier/uk/steam_evidence_archive.html", "https://phishdestroy.io/steam_dossier/uk/steam_enforcement_evidence.html", "https://phishdestroy.io/steam_dossier/uk/#insider-threat", "https://phishdestroy.io/steam_dossier/uk/" ] }, "source_json": "enforcement_audit.content.json", "source_json_sha256": "a647b4c36373c6811017a9fef098f798af41d2dd7589b41eb5a6409affc697cb" }, { "source": "https://phishdestroy.io/steam_dossier/uk/card_economy", "language": "uk", "title": "Економіка карт — Досьє «Steam»", "start_page": 137, "end_page": 162, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "ДОДАТОК V — КАРТКОВА ЕКОНОМІКА\n«Ферма ботів» — це не протікання у магазині Valve. Це — клієнт.\n\nРахунок Steam не може отримати жодної колекційної картки, доки не буде витрачено $5.00 у магазині. Вона не може фармити гру, якою не володіє, і не може фармити ту, яку отримала безкоштовно. Тож перш ніж автоматизована система фарму карт почне щось виробляти, вона має оплатити доступ — за кожен обліковий запис, за ціною, яку оприлюднює Valve. Потім пункт про автоматизацію Valve по рядках перелічує, що саме виробляє ця система; її ліцензія забороняє будь-які способи, за допомогою яких фармована картка перетворюється на гроші; а її ринок бере комісію, коли картка все одно продається — рекламована за ціною 15%, але з мінімальною ціною у два центи за продаж, що для картки, ціна якої виражена в центах, становить більшу частину вартості. Цей експонат показує, наскільки великим є цей обіг, скільки коштує у наборах найвищий рівень профілю, та як відділ контролю Valve застосовує те саме положення, коли обліковий запис належить звичайному трейдеру.\n\nЩо фермерське господарство має придбати в першу чергуСкільки коштує один рівень у наборахОбидві сторони столуХто регулює економіку карт\n$5.00Необхідно здійснити покупку в магазині, перш ніж на рахунок можна буде отримати будь-яку картку — сторінка служби підтримки Valve\n13,876Ігри на Steam, які випускають колекційні картки та містять 99,971 різних типів карток\n694,673Повні набори карток, які наразі є в наявності у 91 публічно зареєстрованих торгових ботів\n1,389,346Норми видачі облікових та ігрових карток, які запас вже використав, як мінімум\n$9.99Медіанна ціна на карткову гру — готовий набір такої гри продається за медіанну ціну $0.74\n97,114Учасники групи з обміну картками, у списку модераторів якої зазначено співробітника з позначкою Valve — § 08\n01 — Процес\nЩо таке ферма насправді: покроковий опис\n\nІнформація наведена виключно на основі документації самого інструменту та сторінок служби підтримки Valve. Ніщо в цьому розділі не є висновком, і жодна зі сторін не оскаржує жодного з наведених тут тверджень.\n\nКрок 1\nПриєднатися\n\nАкаунт не повинен бути обмежений. Сторінка підтримки Valve забороняє обліковим записам з обмеженими правами «Участь у ринку Steam», з «Обмін Steam предметами спільноти (колекційні картки, бустер-паки, дорогоцінні камені тощо)» та з «Отримання Steam рівнів профілю (зафіксовано на рівні 0) та колекційних карток». Головне — це гроші: «Вам потрібно буде витратити щонайменше $5.00 доларів США у магазині Steam».\n\nКрок 2\nКупити ігри\n\nКартки можна отримати лише в іграх, які ви маєте у власності. «Щоб мати право на отримання будь-яких карт із цієї гри, ви повинні бути її власником на своєму обліковому записі Steam. Спільний доступ для сім’ї не вважається правом власності і не береться до уваги». Безкоштовні маршрути також закриті: «У платних іграх, які ви отримали безкоштовно в рамках акції, неможливо фармити картки», та «Неможливо отримати карти з безкоштовних ігор, не витративши в них жодних грошей».\n\nКрок 3\nУ режимі очікування\n\nЦей інструмент безінтерфейсно входить в мережу Steam від імені облікового запису, \"аналізує ваші значки\", формує список ігор, у яких можна заробляти ресурси, і запускає «грати у відповідну гру та періодично перевіряти, чи вже повністю пройдено гру». Опис механізму, наданий його розробником: він «не робить нічого іншого, крім як повідомляти Steam, що ми граємо в певну гру».\n\nКрок 4\nКраплі закінчилися\n\nКожен заголовок є скінченним. «У кожній грі передбачена фіксована кількість карт, які можна отримати. Як тільки ви отримаєте їх усі (приблизно половину повного набору), гра більше не є перспективною для фарму». Ферма, яка хоче продовжувати виробництво, мусить постійно купувати картки. Постачання карток обмежується обсягом покупок — це передбачено механізмом гри і грає на користь Valve.\n\nКрок 5\nВиведення коштів\n\nКартка виходить через одні з трьох «дверей»: продається на «Ринку спільноти», обмінюється або переробляється на самоцвіти. Кожен із цих випадків є транзакцією на «Ринку передплатників» або обміном, і у § 3.D передбачено стягнення плати: «Valve може стягувати комісію за транзакції на ринку підписок». Саме цей крок і робить усе це порушенням — див. 05.\n\nДжерела, прочитані та процитовані дослівно на 2026-09-22: Steam Підтримка — Обмежені облікові записи користувачів ↗ · ArchiSteamFarm Поширені запитання ↗ · Valve — Steam Часті запитання щодо колекційних карток ↗ · Steam Угода з абонентом ↗ архів 2026-09-24 ↗. На цій сторінці ArchiSteamFarm використовується як вимірювальний прилад, а не як відповідач; у його власній документації чітко зазначено, що «ASF не має дозволу від Valve».\n\n02 — Шкала\nПерш ніж ферма заробить хоч один цент, вона вже виплатила Valve\n\nОскільки обліковий запис з обмеженим статусом не може отримати картку, кожен обліковий запис у фермі повинен бути переведений з обмеженого статусу, перш ніж він почне давати врожай. Поріг опубліковано, і плата стягується за кожен обліковий запис.\n\nРозмір ферми\tЗвідки взято це число\tМінімальна сума покупок у магазині, необхідна для отримання права на отримання картки\n10 облікових записів\tСтеля, яку рекомендує ASF, — «на основі внутрішніх Valve рекомендацій, а також наших власних пропозицій»\t$50\n100–200 облікових записів\tТехнічна межа в тому ж розділі «Часті запитання»: «За допомогою однієї IP-адреси та одного екземпляра ASF можна запустити до 100–200 ботів»\t$500 – $1,000\n120 облікових записів\tСправа про порушення № 3, наведена нижче — назавжди заблоковано\t$600\n170 облікових записів\tВипадок № 2, описаний нижче, — постійна заборона під час зимового розпродажу 2017 року\t$850\n1,000 рахунків\tСправа про примусове виконання № 1, наведена нижче — заборона торгівлі\t$5,000\n5,000 рахунків неперевірений\tВаги оператора надані в рамках цього розслідування та не перевірені незалежно — див. примітку щодо джерел інформації\t$25,000\n10,000 рахунків неперевірений\tВаги оператора наведені в рамках цього розслідування та не перевірені незалежно — див. примітку щодо джерел інформації\t$50,000\n\nОстанні два рядки — це єдині дані на цій сторінці, що ґрунтуються на неперевіреному звіті, а не на документі — вони позначені в таблиці, пояснення щодо них наведено в примітка щодо джерел інформації, і ніщо інше тут від них не залежить. Правий стовпець відображає арифметичні обчислення, що ґрунтуються виключно на опублікованому Valve порозі в $5.00 доларів США, і ні на чому іншому. Це — підлога, це не оцінка вартості ферми чи суми, яку заробив Valve: ця цифра не враховує ігри, які мають бути у власності гравця і не можуть бути отримані безкоштовно в рамках акції, а також не враховує приблизно 15%, які стягує «Ринок спільноти» під час продажу карт. На цій сторінці не наводяться жодні дані щодо доходів.\n\nА Valve самостійно визначило вартість роздачі карток. У розділі «Часті запитання» щодо колекційних карток вказано коефіцієнт конвертації у грі з безкоштовною моделлю в простих доларах:\n\n«У безкоштовних іграх ігрові картки видаються залежно від ваших покупок у грі». За кожні $9 доларів США, витрачених (приблизно) «З моменту запуску бета-версії колекційних карток Steam ви отримаєте одну картку».\n\n— Valve, Steam Часті запитання щодо колекційних карток ↗ · перевірено дослівно 2026-09-22\n\nКолекційна картка — це не безкоштовний подарунок, на якому платформа зазнає збитків. Це товар, який Valve продає за ціною, опублікованою в Valve, а потім стягує плату вдруге за його подальший продаж. Ось чому чесний опис «карткової ферми» — це не паразит. Це оптовий покупець.\n\nЯкий насправді розмір того, що купується\n\nУсе, що наведено від цього місця до кінця цього розділу, є результатом вимірювань, а не даними зі звітів. Дані щодо кількості карток взято з опублікованого «Card Exchange» прайс-листа Steam; ціни на самі ігри отримано з API власного магазину Valve; дані щодо запасів ботів взято з публічного каталогу ботів, доступ до якого має кожен. Усі три джерела були прочитані на 2026-09-22, а повні розрахунки наведено в розділ 08.\n\n13,876Ігри, в яких роздають карти\n99,971Різні типи карток\n5 · 6 · 15Кількість карток у наборі: мінімум, медіана, максимум\n$0.74Медіанна ціна готового набору\n$23,586.57На ринку є по одному екземпляру з кожного набору\nЯкий розмір має набір\n\n13,876 ігор за картками з набору. Valve переносить приблизно половину з них на будь-який один обліковий запис.\n\n0\n1,250\n2,500\n3,750\n5,000\n5\n6\n7\n8\n9\n10\n11\n12\n13\n14\n15\nСкільки коштує ліцензія\n\nКаталожна ціна тих самих ігор у магазині Steam, у доларах США.\n\n0\n1,000\n2,000\n3,000\n4,000\n<$1\n$1-3\n$3-5\n$5-10\n$10-20\n$20-40\n$40+\nЩо повертає готовий набір\n\nРинкова ціна готового набору для тих самих ігор.\n\n0\n1,500\n3,000\n4,500\n6,000\n<$0.50\n$0.50-1\n$1-2\n$2-5\n$5-10\n$10+\n\nЯкщо порівняти другий і третій графіки, то форма розподілу стає очевидною навіть без математичних розрахунків: ігри зосереджуються в діапазоні десятків доларів, а набори, які вони дають, — в межах одного долара. Обидва графіки відображають кількість одних і тих самих 13,876 ігор з однаковою одиницею виміру на осі, тому порівняння відбувається між двома висотами, а не між двома шкалами.\n\nЦе сторона пропозиції. Сторона попиту — це та частина, яку Valve не потрібно рекламувати, оскільки вона вже є у відкритому доступі: у єдиному відкритому каталозі ботів для обміну картками перелічено На даний момент у наявності 91 бот із повними наборами 694,673. Без авторизації, без збору даних з торгової платформи, без приватних даних — інформація про кількість товару вказана на сторінці поруч із назвою кожного бота.\n\nЗробіть цю акцію єдиною величиною, яка тут має значення. Власне правило Valve: «У більшості ігор випадає кількість карт, що дорівнює приблизно половині кількості карт у наборі цієї гри… Вам доведеться зібрати іншу половину набору у інших учасників спільноти.\" Один акаунт ніколи не зможе завершити сет, граючи. Потрібно щонайменше два акаунти, кожен з яких володіє цією грою і витрачає свою квоту на «дроп» (один раз на гру). Квота на «дроп» не відновлюється.\n\n694,673Набори в наявності, 91 публічний бот\n3,473,365Карти, при мінімальній кількості 5 карт\n1,389,346Витрачені допуски на падіння, мінімальні\n2,602Акаунти, на яких зареєстровано лише одну гру, — найбільша концентрація ботів\nДе розташовані набори 694,673\n\nДванадцять найбільших із 91 публічно зареєстрованих «карткових ботів» за кількістю повних наборів у наявності. Десять найбільших з них разом мають 248,115 наборів — 35.7% від усього, що є на дошці.\n\n0\n11,250\n22,500\n33,750\n45,000\nCard Supply #4 (High)\nN!vq's Leveling (High)\nAlice [BOT] LEVEL-UP RARE SETS\nN!vq's Leveling (Low)\nDisco Lite Level Up\nN!vq's Leveling (Mid)\nbaty131store.net | Level Up\nKitten - Supreme\nArashirn | Level Up\nSH (Junior) Level Up\nDuobot.com - Overstock\nlvlupbot.com - godlike\n\nКожна з цих 1,39 мільйона квот належала обліковому запису, який володів грою, перетнув позначку $5.00 і більше ніколи не зможе отримати ці нагороди. Це нереалізовані запаси на дев’яносто одному боті. Це не показник ринку; це показник того, що залишається після ринку.\n\nОстаннє число відображає розподіл за категоріями, а не загальну кількість користувачів. Один бот вказує 14,310 наборів, отриманих лише з 11 ігор, отже, принаймні одна з цих ігор представлена 1,301 наборами, що відповідає щонайменше 2,602 різним обліковим записам, кожен з яких придбав цю гру. Це найменше число, яке допускає арифметика, і воно стосується одного бота з дев’яноста одного.\n\nЩо цей текст говорить, а що — ні\n\nЦі боти купують картки як у звичайних гравців, так і у «ферм» — опубліковані ними ціни на купівлю і є основною метою цього каталогу. Отже, 1,39 мільйона квот не є кількістю рахунків, що належать фермерським господарствам. Це кількість допусків на отримання предметів — по одному на обліковий запис і по одному на гру — які були використані десь у грі Steam і в підсумку залишилися непроданими у комерційному запасі. Незалежно від того, чи був обліковий запис за кожним із них «фармом», чи підлітком, який розчищав свою сторінку з відзнаками, це не змінює того, що отримала Valve: розблокування $5.00, ліцензію на гру та частку від кожної угоди на Маркеті — не 15%, а 15% або дві мінімальні суми по одному центу, залежно від того, яка з них більша, що на картці, ціна якої вказана в центах, є значно більшою. Розрахунок наведено в наведена нижче шкала тарифів. У цьому і полягає суть цієї сторінки, і це не є наріканням на фермерів: та сама поведінка, за яку Valve стягує плату, — це саме та поведінка, яку вона дослівно наводить як підставу для постійного блокування користувача за «комерційне використання».\n\nЦей показник також є мінімальним рівнем у другому значенні. Він враховує лише акції, які є виставлені на продаж і не продані сьогодні про ботів, які вибрати розміщення у загальнодоступному каталозі. Усе вже продано, усе перебуває у приватній власності, а всі боти, що не входять до каталогу, виключені.\n\nА сільське господарство не окупається за цінами Valve\n\nОчевидне заперечення полягає в тому, що ферма купує дешеві ігри, щоб випускати дорогі картки. Власний API магазину Steam свідчить про інше. З 13,876 ігор, що містять картки, ціни були визначені для 13,713; 12,918 — це платні видання, середня каталожна ціна яких становить $9.99. Медіана ціни готового набору становить $0.74. На кожен комплект потрібно дві ліцензії. Отже, середня вартість комплекту становить приблизно $19.98 ігрових ліцензій на виробництво та повернення $0.74.\n\nВиміряно на 2026-09-22\tЗначення\tЩо це регулює\nМедіанна ціна за каталогом, гра з картками\t$9.99\tЛіцензія — це та частина угоди, яка коштує дорожче, а не сама картка\nІгри вартістю $4.99 або менше\t3,665 (28.4%)\tНавіть найдешевший хвіст коштує дорожче, ніж набір, який з нього виходить\nНайдешевша гра з картами у магазині\t$0.99\tДві ліцензії, $1.98, на набір, який зазвичай продається за ціною нижче $1.30\nІгри, набір яких продається дорожче, ніж сама гра\t323 із 12,918 (2.5%)\tАрбітраж з картками щодо рекомендованих цін Steam зустрічається в 1 грі з 40\nБезкоштовні ігри, включені до переліку\t795\tА Valve оцінює кожну зі своїх колекцій у $9 ігрових витрат\n\nЦе вирішує економічне питання на користь Valve і суперечить загальноприйнятій думці. За цінами, які встановлює сама Valve, «фарм карт» — це збиткова діяльність, яка приносить прибуток лише у разі придбання ліцензій за ціною, нижчою за каталожну ціну Steam — пакети, регіональні ціни, ключова перепродаж. Картки — це лише побічний продукт. Подія — це сама покупка. І покупка відбулася Steam.\n\nЩо насправді підтримує ферма\n\nЯкщо скласти всі ці елементи воєдино, ферма перестає виглядати як щось, що Valve терпить, і починає виглядати як щось, що Valve потребує. Кожен вхідний ресурс, який надає ферма, є вихідним ресурсом, за який Valve звітує або виставляє рахунки. Простежте один акаунт-бота назовні:\n\nОдин підроблений акаунт«оптовий клієнт», а не витік інформації\nПродажі ігор\n\nКупує ігри, які фармить — від карткових ігор 13,876 до «шовелвера» $0.50 — оскільки карти випадають лише з ігор, що знаходяться у власності.\n\n«Онлайн» та ігри\n\nЗмушує їх скидати карти, тим самим поповнюючи показники кількості одночасних гравців та кількості відіграних годин, які Valve наводить як показники залученості — саме ту статистику, яку § 4.C називає «фальсифікацією часу гри».\n\nРеєстрації\n\nПотрібно пройти контроль обмеженого рахунку $5.00, перш ніж можна буде отримати картку — реальні витрати в магазині Valve записів на кожен рахунок.\n\nГроші на гаманці та комісії\n\nКожна продана картка проходить через «Маркет», де комісія за картку з низькою номінальною вартістю досягає 66.7%, а виручка залишається заблокованою у гаманці Steam.\n\nSteam-рівень PR\n\nВітрини з значками та рівнями Valve існують лише тому, що набори були створені вручну — а верхівку цієї ієрархії займають боти (див. § 03).\n\nВилучіть ферму, і всі наведені вище числа зменшаться — гра продалася меншим тиражем, «онлайн»-спільнота була меншою, обліковий запис так і не було зареєстровано, плату так і не стягнули, а рівень так і не було досягнуто. Ось чому правило, що забороняє автоматизацію, співіснує з мільйонами автоматизованих облікових записів: заборона — це лише опція, а активність — це дохід.\n\nА сам вивід коштів — це втрата вартості: Valve — подвійне оподаткування\n\nКартка — це не кінець циклу. Завдяки власній механіці Valve картку можна розчавити до коштовні камені, а дорогоцінні камені витрачаються на виготовлення набори карт — ще три картки — які знову продаються або знищуються. Кожен крок у циклі — це ринкова транзакція або конвертація, і кожна з них оподатковується. Напрямок цього циклу випливає з мінімального розміру комісії, визначеного нижче, і не потребує зовнішньої моделі: кожна картка, продана в межах циклу, віддає щонайменше два центи, на картках, які обмінюються за три-п’ять, тож кожен оберт рукоятки приносить менше, ніж було вкладено. Цей цикл знищує віртуальну вартість і змушує замінювати її новими транзакціями, за які стягується комісія. У цьому тексті не наводиться жодних даних щодо розміру цих збитків — прибуток за один набір залежить від частоти випадання самоцвітів та ймовірності випадання бустерів, які в рамках цього дослідження не вимірювалися.\n\nКолекційна карткапредмети з власної гри\n→\nКоштовне каміннякартка зім'ята, комісія стягнута\n→\nДодатковий набіркоштовні камені, витрачені на виготовлення\n→\n3 нові карткипродано на Market, комісія стягнута\n↶\n\nТут викладено лише механіку гри, і це власна механіка Valve — карти перетворюються на самоцвіти, із самоцвітів виготовляють бустери, а з бустерів отримують карти — кожна з цих операцій описана в розділі «Часті запитання про колекційні карти» Steam, і кожен такий крок є подією на ринку, що оподатковується. Джерело механіки циклу: Valve, Steam Часті запитання щодо колекційних карток ↗.\n\nЦе не просто миттєве явище. Це галузь, що має багаторічну основу.\n\nОдин знімок екрана міг бути випадковістю. Тому публічний каталог карткових ботів переглядали один раз під час кожного сезонного розпродажу Steam, використовуючи Wayback Machine, у період з 2022 по 2026 рік — асортимент товарів, який боти пропонували, та ті самі акаунти, розпродаж за розпродажем. Ця економіка не з’являється і не зникає; вона існує постійно, маючи стабільне ядро операторів, і досягла піку, перевищивши три мільйони комплектів у наявності під час зимової розпродажі 2023 року — близько третини мільйона цінних ключів TF2, що зберігалися одночасно в одному каталозі.\n\nПовні набори карток, що зберігаються у загальнодоступному каталозі ботів, за Steam продажів\n\nОдин знімок з Wayback для steam.supply/CardBots на кожен сезонний розпродаж. Наведіть курсор, щоб побачити вартість ключів TF2 за курсом на момент створення цього знімка.\n\n0.0M\n0.9M\n1.8M\n2.6M\n3.5M\nA’22\nS’23\nW’23\nS’24\nW’24\nS’25\nS’26\n401У процесі продажів було виявлено окремі акаунти-ботів\n59Присутні у 5 або більше з 7 продажів — стабільне ядро\n16Брав участь у кожному з 7 аукціонів у 2022–2026 роках\n3,22 млнНаявність на складі набору Peak (зима 2023 року) ≈ $570k–790k у ключах\nЯк виглядає «драбинка значків» одного відділу продажів, якщо дивитися зверху\n\nПопит відповідає пропозиції. Щодо громадськості Рейтинг значків «Літній розпродаж 2024» архів 2026-07-16 ↗, а обліковий запис № 1 створив значок продажу 1,740,645 разів — 1,74 мільйона наборів із десяти карток, 17,4 мільйона карток об’єднані в єдиний профільний орнамент. За ринковою ціною самого розпродажу ($0.50 за комплект) це становить ~$870,000 вартість картки; якщо купувати так, як це робиться насправді — обмінюючи ключі TF2 на підвищення рівня ботів із розрахунку приблизно 7,6 наборів за один ключ — то це ~229,000 клавіші, приблизно $410,000–$570,000 у реальному вираженні. Рахунок № 2: 552,000 наборів, ~$130,000–181,000. Ніхто з людей не грає за це. Його купують, і кожен етап купівлі є транзакцією, яку Valve зводить до нуля.\n\nМетод та обмеження: загальний обсяг запасів підсумовується за всіма ботами, переліченими у кожному знімку; число Кількість ботів у кожному знімку не можна порівнювати між різними продажами, оскільки в деяких знімках відображаються лише рекомендовані боти, а в інших — повний каталог; отже, дані про кількість ботів слід розглядати як мінімальний показник того, що було видно, а не як повний перелік. Для ключових значень використовується медіанна кількість наборів на ключ, заявлена в кожному знімку, та ключ TF2 з значенням від $1.79 до $2.49. Сталість забезпечується за допомогою SteamID64 у всіх знімках. Знімки за 2021 рік використовували старий макет сторінки і не включені до аналізу. Дані: farm-economy-timeline.json; рівні значків із SteamLadder; ціни, встановлені на Steam Card Exchange (знімки Wayback на момент продажу, $0.05 за картку).\n\nІ цей самий асортимент товарів доступний навіть тоді, коли акції не проводяться\n\nДві фотографії, наведені вище, не зображують дві популяції. Це один флот, сфотографований у різні моменти часу. Каталог, згаданий на початку цього розділу, було прочитано на звичайний день, коли не проводиться сезонний розпродаж — 2026-09-22 — і навіть у стані спокою вона трималася 91 ботів та 694,673 повних наборів: приблизно 186,000 клавіші TF2, $334,000–$464,000 номіналу карти, перебувають у неактивному стані між продажами. Це мінімальний обсяг, який підтримує підприємство, коли нічого не відбувається.\n\nІ це та сама операція. Збіг за SteamID64, 87 із цих 91 неактивних ботів — 96% — також фігурують у семи знімках стану продажів, наведених вище, по шістнадцять у кожному з них. Цей каталог — це не тимчасовий кіоск, який відкривається на час розпродажу, а потім закривається; це постійний комерційний перелік, який завдяки цьому ж автопарку збільшився аж до 3,22 мільйона комплектів на піку зими 2023 року і ніколи не опускається до нуля. Розпродаж — це коли товар продається. Він існує й протягом решти року.\n\nКаталог зберігання, для кожного бота окремо\n\nКожен квадрат відповідає одному боту в каталозі на 2026-09-22; він виділений, якщо також фігурує у семи знімках продажів. Цифра 91 — це те, що було вказано в довіднику того дня, а не чисельність флоту — У знімках продажів фігурує 401 унікальний обліковий запис, а каталог відображає різні набори даних у різні дні.\n\nПоказано в минулих аукціонах (87) Нові зміни з моменту останнього знімка (4)\n\nБазове значення для нерозпродажу дорівнює 2026-09-22 з того самого публічного каталогу, без входу в систему. Для розрахунку базового значення використовується власна заявлена частота наборів на ключ кожного бота та діапазон ключів $1.79–$2.49 вище. Перекриття визначається за SteamID64 у порівнянні з сімома моментальними знімками розпродажу. Оскільки перелік «рекомендованих» та «повних» позицій відрізняється залежно від моментального знімка, тут порівнюються запаси та ідентифікатори, а не кількість користувачів. Арифметика в розділ 08.\n\n03 — Сходи\nІнший елемент — це число, що стоїть поруч із вашим ім’ям\n\nКартки — це сировина. Готова продукція має рівень Steam, а Valve визначає її ціну в наборах.\n\n100Steam Рівень\nЦільовий рівень — перетягніть або скористайтеся клавішами зі стрілками\nЦіна одного повного комплекту, доларів США\n\n$0.20 — найдешевший повний набір у переліку, $0.74 — медіана, $1.70 — середнє значення. Цифра стосується лише карток — вона не включає $5.00 розблокування чи ігрові ліцензії.\n\n55,000Необхідний XP\n550Використані повні комплекти\n110Ігри, які варто придбати, щоб самостійно заробляти в них ресурси\n$407.00Вартість карток за цією ціною\n1,100Зниження дотацій, що були використані, мінімальне\n$5,500.00$5.00 розблоковується, якщо обліковий запис не використовується повторно\nВикористані повні набори, рівень від 1 до 1,000\n\nОдне виготовлення значка = один повний набір = 100 XP. Кожен рівень у межах десятки коштує на 100 XP більше, ніж рівень у наступній десятці нижче.\n\n0\n12,625\n25,250\n37,875\n50,500\n1\n250\n500\n750\n1000\n667\n550 sets\n\nРівень — це не просто прикраса, яку Valve залишає без уваги. Він інтегрований у обліковий запис. З власного розділу «Часті запитання» про торгові картки від Valve, де йдеться про те, що дає виготовлення значка: «100 XP, що може підвищити ваш рівень Steam. Якщо ваш рівень Steam зросте, обмеження на кількість друзів у вашому списку збільшиться на п’ять, і, можливо, ви отримаєте можливість налаштувати свій профіль за допомогою вітрин». А щодо бустер-пакетів: «Ваш рівень Steam підвищує ймовірність отримання бустер-паку: 10-й рівень: +20%… 50-й рівень: ймовірність отримання збільшується на +100% (тобто ймовірність подвоїлася)».\n\nОтже, цей рівень визначає дві речі Valve: скільки людей ви можете додати в друзі та з якою швидкістю безкоштовні картки потрапляють у ваш інвентар. Другий фактор має кумулятивний ефект — чим більше наборів ви використали, тим швидше платформа надає вам новий матеріал. Valve вбудував цикл реінвестицій у продукт.\n\nКурс обміну є фіксованим і оприлюднений. Виготовлення одного значка вимагає одного повного набору і приносить 100 XP; «Набір для однієї гри можна створити не більше п’яти разів». Вартість одного рівня XP зростає кожні десять рівнів. У результаті виходить наступне, і жодні дані тут не є приблизними:\n\nSteam Рівень\tПовні набори, які він використовує\tІгри, які потрібно мати, щоб самостійно їх створювати\tНа найнижчому рівні, що коли-небудь фіксувався ($0.20)\tУ наборі медіан ($0.74)\tМасштаб\n10\t10\t2\t$2.00\t$7.40\t\n50\t150\t30\t$30.00\t$111.00\t\n100\t550\t110\t$110.00\t$407.00\t\n200\t2,100\t420\t$420.00\t$1,554.00\t\n500\t12,750\t2,550\t$2,550.00\t$9,435.00\t\n667\t22,579\t4,516\t$4,515.80\t$16,708.46\t\n\n667 — це не гіпотетичне значення. Це найвищий рівень, до якого, за даними публічного каталогу, може підняти клієнта один бот із 33,359 наборів, які він має у 6,117 іграх. Четвертий стовпець відображає ту саму шкалу цін, порівняну з найдешевшим повним набором у всьому переписі; п’ятий — з медіаною. Обидва показники є ринковими цінами виключно на самі картки і повністю виключають вартість розблокування $5.00 та ліцензії на ігри.\n\nЯк перевірялася крива, оскільки Valve її не публікує\n\nValve вказує коефіцієнт нарахування значків («Кожні 100 XP дають вам додатковий Steam рівень») і потім здійснює хеджування — «(принаймні на початку)» — без оприлюднення інформації про підвищення. Використана вище крива є стандартною, за якою кожен рівень у блоці з десяти коштує на 100 XP більше, ніж у блоці нижче нього. Це було перевірено за каталогом, а не припущено: для кожного бота, чий оголошений максимум обмежується його запасом, а не обмеженням у п’ять суден на гру, рівень, обчислений на основі цієї кривої, точно збігається з рівнем, який вказує бот — 541 проти 541, 494 проти 494, 464 проти 464. У тих випадках, коли обмеження діє, розраховане значення виходить на кілька рівнів вище, що й є нормальним для обмеження, яке також залежить від глибини складу в кожній грі. Щодо кривої вище рівня 667 жодних тверджень не робиться.\n\nПрочитайте таблицю поруч із розділом 02 — і стане зрозуміло, як влаштований цей бізнес. Щоб вивести один акаунт на рівень 500, хтось повинен зібрати 12,750 повних наборів. Кожен із цих наборів вимагав використання квоти на дроп щонайменше двох акаунтів, кожен із цих акаунтів перетнув $5.00-рівень, і кожен із них мав гру. Один декоративний номер у верхній частині профілю базується на щонайменше 25,500 витрачених квотах на скидання, розташованих під ним. Valve не зазнає збитків за цією угодою. Valve є контрагентом за кожним її етапом.\n\n04 — Статистика\nУ цьому пункті сільське господарство не описується в загальних рисах. У ньому наведено його перелік.\n\n§ 4.C не є загальним реченням, спрямованим проти ботів. У перелічених у ньому прикладах по черзі зазначено дві речі, які виробляє «карткова ферма».\n\n«Забороняється використовувати будь-які скрипти, боти, макроси чи інші системи, що не керуються людиною («Автоматизація»), для взаємодії з Контентом та Послугами на Steam будь-яким чином, зокрема, але не обмежуючись:\n\nАвтоматизація процесу створення облікового запису Steam,\nФальсифікація ігрових статистичних даних (наприклад, завищення кількості перемог чи поразок, XP, часу гри),\nОтримання винагород або прогресу без реального внеску користувача,\n«Участь у системах оцінювання (таких як рецензування колегами або «Overwatch») за допомогою автоматизованих засобів, зокрема шляхом впливу на результати або повідомлення про користувачів на основі заздалегідь запрограмованих дій, а не на основі обґрунтованого судження».\n— Steam Угода з абонентом, § 4.C ↗ архівувати 2026-09-24 ↗ · взято та наведено дослівно 2026-09-22\n«…час ігор»\n\nГодини простою — це не «фіктивні» години. У розділі «Часті запитання» ASF дається пряма відповідь на це питання — «Чому час гри в іграх, отриманих через ASF, не збільшується?» — разом із: «Так, але не в режимі реального часу. Steam фіксує час відтворення з фіксованими інтервалами та планує оновлення відповідних даних… зазвичай оновлення відбувається приблизно кожні 30 хвилин».\n\nЦі години відображаються у статистиці Valve, на сторінках магазину Valve, а також у статистиці кількості одночасних гравців, яку Valve публікує самостійно Steam Діаграми ↗ архівувано 2026-09-23 ↗. У цих показниках неактивний обліковий запис неможливо відрізнити від активного. Показники залученості, які платформа оприлюднює, розраховуються на основі сукупності, що, згідно з власними правилами платформи, включає облікові записи, які не використовуються.\n\n«…без реального врахування думки користувачів»\n\nЦе визначення поняття «вилучення неактивної картки», сформульоване Valve. Воно також є визначенням рівня Steam, значка, права на отримання бустер-паків та досвіду профілю, що надаються разом із ним — у FAQ ASF підтверджується, що цей інструмент «зберігає можливість отримувати бустер-паки», оскільки він входить у систему так само, як і офіційний клієнт.\n\nОтже, система винагород і заборонений вчинок — це один і той самий механізм, розглянутий з двох боків. Valve передбачив, що винагорода має надаватися за витрачений час, а не за майстерність, а потім ввів положення, яке забороняє отримання винагороди будь-яким іншим способом, окрім як шляхом витрачання цього часу людиною.\n\n05 — Пастка комерційного використання\nКожен вихід із картки, що використовується в рамках програми, є виходом, який заборонено ліцензією, — і Valve стягує плату на вході\n\nСаме цю проблему неможливо вирішити шляхом «відповідального» фармінгу. Ліцензія призначена для особистого, некомерційного використання, і картка стає привабливою для фармінгу лише в той момент, коли вона перестає бути особистою.\n\n§ 2.A — ліцензія\n\n\"Valve цим надає, а ви приймаєте, невиключну ліцензію та право на використання Контенту та Послуг для ваших особисте, некомерційне використання (за винятком випадків, коли комерційне використання прямо дозволено в цьому документі або у відповідних Умовах передплати).»\n\n§ 2.G — обмеження\n\n«Ви не маєте права: … (iii) використовувати Контент та Послуги або будь-яку їх частину в будь-яких комерційних цілях, за винятком випадків, коли це прямо дозволено в інших розділах цієї Угоди (включно з будь-якими Умовами передплати або Правилами користування).»\n\n§ 3.D — плата\n\n\"Valve може стягувати комісію за транзакції на платформі підписок. «Про будь-які комісії вам буде повідомлено до завершення транзакції».\n\nПрочитайте ці три пункти разом — і позиція закривається\n\nКартка, яку зберігають, не має ніякої цінності для ферми. Картка, яку продають, обмінюють або переробляють на дорогоцінні камені, була використана для створення цінності — і Valve у своєму листі про застосування санкцій сама вказала, як це називається: оператору 170 ботів було повідомлено, що обліковий запис «використовувався для незаконного збору колекційних карток на Steam, а також для пов’язаної з цим діяльності, що не обмежувалася лише комерційною діяльністю». У цьому випадку картки потрапили на ринок. Продаж відбувся. Комісія була стягнута. Заборона була введена вже після цього.\n\nВартість проходу через ці ворота не становить 15%. На карті з фермою вона сягає двох третин.\n\n§ 3.D. Резерви «плата». На картках, які насправді випускає ферма, ця комісія аж ніяк не дорівнює рекламованим ~15%. Community Market бере 5% Steam комісія за транзакцію та 10% комісія за гру, мінімальний розмір кожної з яких становить $0.01 (З власного розділу «Часті запитання» на Community Market від Valve). На картці, виставленій за один цент, ці мінімальні ціни є ціна: покупець сплачує три центи, два з яких — комісія. Завдяки округленню в меншу сторону показник 15% перетворюється на фактичний збір, який зростає до 66.7% саме там, де рухається ринок карток — кілька центів за картку.\n\nФактична комісія за продаж на ринку «Спільнота» залежно від ціни, запропонованої продавцем\n\n5% Steam + 10% ігор, кожна — щонайменше $0.01. У затіненій смузі відбувається фактичний обмін колекційними картками — приблизно $0.03–$0.05 за картку.\n\n0%\n10%\n20%\n30%\n40%\n50%\n60%\n70%\ncards\n$0.01\n$0.10\n$0.20\n$0.30\n$0.40\n$0.50\n66.7%\nПродавець хоче\tSteam 5% (мін. $0.01)\tГра 10% (хв. $0.01)\tОплачує покупець\tСукупна плата\n$0.01\t$0.01\t$0.01\t$0.03\t66.7%\n$0.03\t$0.01\t$0.01\t$0.05\t40.0%\n$0.05\t$0.01\t$0.01\t$0.07\t28.6%\n$0.08\t$0.01\t$0.01\t$0.10\t20.0%\n$1.00\t$0.05\t$0.10\t$1.15\t13.0%\n\nКомісія за гру в розмірі 10% надходить до додатка, який випустив картку; 5% залишається у Valve, а на власних іграх Valve та базових предметах інвентарю вся комісія дістається Valve. У будь-якому разі гроші йдуть від фармера — продаж картки вартістю три центи приносить один цент, а два центи залишаються у розробника. Помножте це на сотні тисяч продажів карток вартістю менше п’яти центів, які генерує ферма, і «плата, яку може стягувати Valve» це бізнес-модель, а не примітка. Джерело: Steam Часті запитання щодо Community Market — Комісії ↗ архів 2026-09-21 ↗, читається як 2026-09-22; крива є арифметичною на основі цих двох опублікованих ставок та їхніх мінімальних значень $0.01.\n\nНе існує такого варіанту налаштування цього інструменту, який би дозволив уникнути цього. Його може використовувати одна людина, з одного облікового запису, дотримуючись суворої стриманості — і в той самий момент, коли ця людина продасть хоча б одну «вирощену» картку за кошти з гаманця, до неї застосовуватиметься те саме речення з § 2.G, що й до оператора, який має десять тисяч таких карток. Отже, Valve залишила за собою право застосувати це порушення фактично до кожного продавця карток на власному ринку, але відмовилася застосовувати його фактично до всіх них. Правило, яке дотримується з такою частотою, не є правилом. Це — варіант. Питання, яке ставить ця виставка, полягає не в тому, чому терплять «фармерів» карток; а в тому, чому така ж міра застосовується до поодинокого користувача, який продає картку, тоді як комерційна економіка карток, яку ці картки живлять — торговельні сервіси, боти для підвищення рівнів, оптові продавці — функціонує відкрито, а одна з її найбільших груп модератується співробітником Valve (§ 08). Порушення застосовується лише до дрібних власників, а для машин від нього відмовляються.\n\n06 — Історія виконання рішень\nБез попередження, хвилями, і це поширюється по номеру телефону\n\nValve включив положення про право на припинення дії угоди без попередження безпосередньо в текст угоди, розмістивши його одразу після пункту про автоматизацію.\n\n«Valve може обмежити або закрити ваш обліковий запис (облікові записи) чи певну підписку у разі будь-якої поведінки чи діяльності, яка є незаконною, становить шахрайство або використання автоматизованих засобів, або порушує Steam Правила поведінки в Інтернеті. Ви визнаєте, що компанія Valve не зобов’язана попереджати вас перед припиненням дії вашої підписки (підписок) та/або облікового запису.\"\n\n— Steam Договір про підписку, § 4.D ↗ архів 2026-09-24 ↗ · перевірено дослівно 2026-09-22\n\n1,000+ боти · заборона на торгівлю. «Схоже, цей обліковий запис використовувався для управління мережею бот-акаунтів. Використання ботів є порушенням Угоди з абонентом Steam».\n\nПонад 170 ботів · назавжди заблоковано, зимовий розпродаж 2017 року. «Цей обліковий запис використовувався для незаконного збору колекційних карток на Steam, а також для пов’язаної з цим діяльності, що не обмежувалася лише комерційною. Обліковий запис було назавжди заблоковано, і служба підтримки Steam не може надати додаткову допомогу з цього питання».\n\nПонад 120 ботів · назавжди заблоковано. «Цей та інші облікові записи використовувалися для перевантаження нашої мережевої інфраструктури, що є порушенням правил поведінки в Інтернеті Steam».\n\n— Steam Повідомлення служби підтримки, наведені в ArchiSteamFarm розділі «Чи когось за це заблокували?» розділу «Часті запитання». Джерело ↗ · перевірено дослівно 2026-09-22\nВипадок 4 — червень 2025 року, VAC заборони на виведення з експлуатації CS2\n\nУ власному трекері проєкту зафіксовано випадок, що стався пізніше за три вищезазначені: акаунти, які лише запускали Counter-Strike 2 у режимі бездіяльності за допомогою цього інструменту, отримали VAC заборони — у сенсі боротьби з шахрайством, а не в адміністративному сенсі. Позиція розробника полягає в тому, що простоювання не може спричинити такого, оскільки воно «не робить нічого іншого, крім як повідомляти Steam, що ми граємо в певну гру». Причина цього є спірною. А ось те, що ці акаунти було заблоковано, — ні.\n\n— ArchiSteamFarm обговорення № 3440, відкрито 26 червня 2025 року ↗ · прочитати 2026-09-22\n\nЯк гине основний обліковий запис\n\nУ цій же гілці обговорення один із учасників проєкту описує правило поширення інформації: акаунти можуть бути заблоковані «по ланцюжку», якщо вони використовують один і той самий номер телефону — «Це може бути лише одна заборона VAC, яка поширюється на «чисті» акаунти, пов’язані із заблокованим».\n\nSteam Guard вимагає введення номера телефону. «Ферми» створюються на основі номера телефону оператора. Тому заходи з боротьби з порушеннями не обмежуються одноразовими обліковими записами: вони простежують спільний ідентифікатор аж до облікового запису, який містить бібліотеку, список друзів та інвентар. Саме так один із учасників проєкту описує механізм, за яким одна дія призводить до видалення основного облікового запису оператора разом із фермою — і саме тому втрати під час хвилі боротьби з порушеннями не вимірюються в $5 облікових записах. (Описано учасником проєкту в обговоренні ASF на GitHub № 3440; офіційного підтвердження Valve чи офіційного прецеденту в архівах немає.)\n\nОдин і той самий абзац, написаний з інтервалом у п’ять років трьома різними агентами\n\nПоложення, згідно з яким ведення сільського господарства вважається порушенням — тобто комерційне використання особистої, некомерційної ліцензії — не стосується виключно фермерських господарств. Це стандартна причина, яку Steam наводить при закритті облікового запису через торгівлю, і ця причина надходить у вигляді шаблону. Нижче наведено три приклади, опубліковані людьми, які отримали їх з інтервалом у п’ять років від трьох різних зазначених агентів.\n\nПовідомлення від служби підтримки Steam 29 вересня о 19:56\n\n«Акаунт, з якого ви пишете, було заблоковано за порушення умов Угоди з користувачем Steam. На підставі даних про торгові операції, повідомлень від спільноти та інших факторів було встановлено, що цей акаунт використовувався в комерційних цілях.\n\nЦя блокування є постійним, і Steam Служба підтримки не може надати вам подальшу допомогу з цього приводу.\n\nОскільки ми надали всю інформацію, якою володіємо, я закриваю цей запит на допомогу. Зверніть увагу, що ви більше не отримаєте відповідей щодо цього питання.\n\nЗ повагою,\n«Хал»\n\nЦей запит на допомогу було закрито.\n29 вересня 2020 року. Опубліковано одержувачем із коментарем «RIP Trading». — @gergelyszabo94 ↗\nПовідомлення служби підтримки Steam 12 липня о 22:41\n\n«Акаунт, з якого ви пишете, було заблоковано за порушення умов Угоди з користувачем Steam. На підставі даних про торгові операції, повідомлень від спільноти та інших факторів було встановлено, що цей акаунт використовувався в комерційних цілях.\n\nЦя блокування є постійним, і Steam Служба підтримки не може надати вам подальшу допомогу з цього питання.\n\nОскільки ми надали всю інформацію, якою володіємо, я закриваю цей запит на допомогу. Зверніть увагу, що майбутні запити на допомогу, подані щодо блокування облікового запису, можуть бути закриті без відповіді.\n\nSteam Підтримка\n«Відео»\n\nЦей запит про допомогу було закрито.\n12 липня 2024 року, португальський інтерфейс. Адресат — професійний гравець у CS2: «Я вже звернувся до служби підтримки Steam, але отримую лише автоматичні відповіді… Не можу грати в Faceit, а також не можу брати участь у професійних матчах». — @prcs25 ↗ архів 2024-07-15 ↗\nЦитата з допису користувача r/steamsupport\n\n«Доброго дня! Акаунт, з якого Ви пишете, було заблоковано за порушення умов Угоди з підписником Steam. На підставі даних про торгові операції, повідомлень від спільноти та інших факторів було встановлено, що цей акаунт використовувався в комерційних цілях.\n\nЦя блокування є постійним, і Steam Служба підтримки не може надати вам подальшої допомоги з цього приводу.\n\nОскільки ми надали всю інформацію, якою володіємо, я закриваю цей запит на допомогу. Зверніть увагу, що майбутні запити на допомогу щодо блокування облікового запису можуть бути закриті без відповіді.\n\nSteam Підтримка\n«Саллі»\n\nОтримано тричі, у відповідь на три окремі запити.\n29 березня 2025 року. Автор не оскаржував блокування — його обліковий запис було викрадено разом з електронною поштою, і він просив надати йому доступ: «Я не запитую про блокування і не оскаржую його, я просто хочу отримати доступ до свого облікового запису Steam… Valve надають мені одну й ту саму відповідь, скопійовану та вставлену, на кожен запит, а потім закривають запит». — r/steamsupport ↗, що містяться у власному корпусі скарг цього розслідування\n\nСлово за словом, кома за комою, протягом п’ятдесяти п’яти місяців, за участю трьох агентів та двох мов взаємодії. Єдина правка в усьому тексті — це уточнення в останньому реченні щодо періоду між 2020 та 2024 роками, з «Ви більше не отримаєте відповідей» до «Майбутні запити про допомогу… можуть бути закриті без відповіді». Яким би не був процес, що призвів до цих рішень, цей лист не є його відображенням. Зазначеними підставами є «торгівля, повідомлення громадськості та інші фактори» — категорія, звіт невідомого походження та невизначена решта.\n\nЩе п’ять випадків, зібраних таким самим чином. Перші три належать до однієї категорії та мають однаковий результат; останні два — це відповіді одного й того самого відділу, що стосуються різних правил, викладені однаковими словами:\n\nДата\tЩо зробив цей акаунт\tЩо сталося\tДжерело\n04.12.2021\tКупівля та продаж на Buff — «Я не робив нічого іншого, крім купівлі та продажу на Buff, тобто P2P-торгівлі»\tЗаборона спільноти: відсутність ринку, відсутність торгівлі, замороження дорогих запасів\tr/csgomarketforum ↗ архів 2025-03-27 ↗\n06.12.2021\tОдносторонні P2P-обміни через Buff та Bitskins для придбання комплектацій та обміну на кращі\tПостійний замок для комерційного використання та замок для загального користування: «Застряг у режимі «псевдоневидимості»… Мій профіль також застряг у приватному режимі»\tr/GlobalOffensiveTrade ↗ архівувати 2021-12-06 ↗\n20.12.2024\tАкаунт існує з 2017 року, тисячі годин; торгує на платформах спільноти, обмінюючи тематичні набори спорядження та покращуючи їх\tПостійна блокування з колективним блокуванням, без попереднього попередження чи зарахування штрафних балів; підтримка «заявляють, що їхнє рішення є остаточним», відповіді надсилаються автоматично\tr/csgomarketforum ↗ архів 2025-06-27 ↗\n23.12.2024\tКористувач, який повернувся, поповнив гаманець після річної перерви, скориставшись VPN «лише для загальної безпеки в Інтернеті»\tПостійна заборона доступу до спільноти з причина взагалі не вказана: «Заборона є постійною, і вони не можуть надати додаткову інформацію, а подальші звернення можуть бути закриті без відповіді». 196 лайків, 340 відповідей\tr/steamsupport ↗\n04.08.2026\tБагаторічні покупки в Ірані; автор заявляє, що ніколи не публікував дописів, ніколи не користувався «Маркетом» і ніколи не відвідував форуми\tДоступ для спільноти заблоковано до 2038 року понад «регіони, щодо яких введено санкції»; заявку закрив оператор на ім’я Азул. Повернення коштів з того самого облікового запису з тієї самої іранської IP-адреси було затверджено роком раніше. Бібліотека та гроші залишаються у Valve.\tr/pcgaming ↗\n\nОстанній рядок відрізняється від решти — йдеться про дотримання санкцій, а не про комерційне використання — і його включено, оскільки форма відповіді ідентична: категорія, відсутність доказів, відсутність можливості оскарження, закритий запит. Крім того, він порушує питання, якого немає в інших випадках. Якщо обслуговування цього рахунку було незаконним, то й прийом платежів протягом багатьох років також був незаконним. Одна з цих двох позицій має бути хибною, і лише одна з них обійшлася клієнту в будь-які витрати.\n\nУсі вісім повідомлень було прочитано на 2026-09-22 — нитки за 2021 рік та грудень 2024 року через знімки з Internet Archive, а решту — через загальнодоступний інтерфейс Reddit, оскільки Reddit відмовився виконувати прямі запити від хостингу, що здійснював збір даних. Два листи за 2020 та 2024 роки транскрибовано зі скріншотів, доданих до оригінальних дописів, які досі доступні. У рамках цього розслідування жоден із цих акаунтів не вважається ані невинним, ані винним у чомусь — саме в цьому й полягає суть. Ні читач, ні регулятор не зможуть це зрозуміти з листа.\n\nПримітка щодо джерел даних — втрати на рівні операторів\n\nОператори, опитані в рамках цього дослідження, повідомляють про збитки в розмірі від п’яти до десяти тисяч облікових записів у кожному під час окремих етапів виконання, при цьому основні рахунки велося разом із господарством. Ця агітаційна кампанія зафіксована тут як звіт від першоджерела, а не як результат. Для цього показника не опубліковано розмір вибірки, не встановлено фіксовану дату збору даних, не передбачено перевірку за кожним рахунком, і жодне інше число на цій сторінці не залежить від нього; два рядки в розділі 02, які базуються на ньому, позначені відповідним чином.\n\nЦе стверджується, а не залишається без уваги, з двох причин. Зазначений вище механізм заборони ланцюгів є задокументованим поясненням саме цієї закономірності. А регулятор може вимагати від Valve надати той єдиний запис, який би вирішив це питання: скільки рахунків було заблоковано в рамках автоматизації, в яких хвилях, і скільки кожен із цих рахунків витратив у магазині до його закриття. Доки цей запис не з’явиться, цифра залишається такою, як є — повідомленою, приписаною та недоведеною.\n\n07 — Асиметрія\nОбидві сторони одного столу\n\nПорівняйте цей стандарт доказування зі стандартом Valve, що застосовується до її власної операції з надання підтримки. У правій колонці наведено реєстр інцидентів із цього досьє, відтворений із тими ж застереженнями, що містяться в оригіналі.\n\nКлієнт, для торгівлі\n\nВісім задокументованих випадків, 2020–2026 рр.\n\nПоведінка\nПродаж або купівля товарів на сторонніх торговельних майданчиках; в одному випадку ніяких дій взагалі не було — обліковий запис було викрадено.\nНаведені докази\nНемає. «На основі даних про торги, повідомлень спільноти та інших факторів».\nПовідомлення\nНемає. Valve зазначено в § 4.D: «Valve не зобов’язана попереджати вас перед припиненням дії договору».\nАпеляція\n«Ця блокування є постійним, і Steam Служба підтримки не може надати вам подальшу допомогу з цього питання».\nКвиток\nСправа закрита після першої відповіді. Подальші запити \"може бути закрито без відповіді\".\nДіапазон\nПрофіль, список друзів, чат, «Маркет», інвентар та всі предмети, придбані за реальні гроші.\nТривалість\nПостійний.\nАвтоматизований парк ботів для обробки великих обсягів\n\n694,673 комплектів у відкритому запасі у 91 ботах\n\nПоведінка\nОдночасне виконання автоматизованих скриптів у режимі «headless» на тисячах облікових записів для виведення карток у неактивний стан, масового створення значків та обміну наборами в промислових масштабах.\nНаведені докази\nВідкриті каталоги ботів (steam.supply, SteamLvlUp) та публічні групи з мільйонами учасників.\nПовідомлення\nЖодного втручання. 88.97% не передбачають жодних заборон; 99.8% із решти заборон мають суто косметичний характер.\nАпеляція\nУ цьому немає потреби. Флоти безперебійно функціонують протягом багаторічного життєвого циклу.\nКвиток\n—\nДіапазон\nНеобмежений обмін інвентарем, прокачування значків та ліквідність ринку.\nВигода до Valve\n$26.8M+ у вигляді мінімальної суми покупок у магазині ($5.00 вхідних воріт на кожен обліковий запис) плюс 15% відрахування за транзакції на «Community Market».\nОтже, питання, яке при цьому виникає, якщо сказати просто:\n\nПриватний користувач, який вручну торгує картками чи предметами, підлягає постійній забороні без права оскарження відповідно до § 4.C (автоматизація) або § 2.G (комерційне використання). Автоматизований флот для фармінгу, що використовує безлюдні боти на тисячах акаунтів, працює відкрито з показником «88.97%» (без порушень). Valve є бенефіціаром обох.\n\nАсиметрія має економічний характер: окремі трейдери отримують прибуток від платформи, тоді як автоматизовані парки карток вливають мільйони в систему обробки витрат у магазині Valve ($5.00 на кожен обліковий запис) та збільшують комісію за транзакції під час кожного перепродажу. Контроль за дотриманням правил не здійснюється згідно з письмовими правилами, а виходить із моделі отримання доходу.\n\n08 — Управління\nХто регулює економіку карт\n\nПовторюваний висновок цього досьє — про те, що рівень сторонніх учасників навколо Steam укомплектований зсередини Steam — справедливий і для карткової економіки, і він призводить до конкретного висновку: жодна незалежна особа не може оцінити, що насправді робить служба Valve з забезпечення дотримання правил, оскільки сторона, здатна це оцінити, перебуває всередині цього рівня. Усі наведені нижче факти були отримані з власних публічних груп та профілів Valve на 2026-09-22 і можуть бути відтворені будь-ким у браузері.\n\nСпівробітник із Valve керує найбільшою групою з обміну картками Valve співробітник\n\nCardTrades ↗ у власному заголовку описує себе як «Steam Офіційна група „Card Exchange“» і несе 97,114 учасників. Модератори, зазначені в списку — акаунти, які керують цією групою, — це Мікмейн, Сержант Фоппер та afarnsworth ↗.\n\nЦей останній профіль у розмітці самого сайту Valve позначений як співробітник Valve — на сторінці вказано class=\"profile_header_valve_employee\" — вказує своє місцезнаходження як Белв'ю, штат Вашингтон, і належить до Valve, Steam та Steam Група колекційних карток групи. SteamID64 76561197960434622, член організації з 12 вересня 2003 року.\n\nЦе зауваження має структурний, а не особистий характер, і воно не щодо автоматизації — модератор групи з обміну картками не використовує бота, і ніщо тут не вказує на протилежне. Справа в тому, що в пункті розділ 07. Steam Card Exchange — це сторонній сервіс з торгівлі картками; торгівля картками через сторонні сервіси є саме тією дією, за яку Valve назавжди блокує звичайні облікові записи згідно з «використовується в комерційних цілях з урахуванням обсягів торгівлі, звітів спільноти та інших факторів». Співробітник Valve обіймає посаду модератора в офіційній спільноті цього сервісу, яка налічує 97 тисяч учасників.\n\nУ даному випадку проти жодної особи не висунуто жодних звинувачень у вчиненні правопорушень, і не робиться жодних висновків щодо того, що саме передбачає ця роль. Асиметрія полягає в наступному: коли звичайний обліковий запис пов’язаний із сторонньою карткою або сервісом «скін», відповіддю є закриття квитка та постійна блокада без надання доказів; коли ж йдеться про цей сервіс, співробітник Valve входить до списку модераторів, і ця домовленість відображається на сторінці, яку публікує сам Valve. Питання полягає в тому ж, що й у всіх інших частинах цього досьє: надайте письмове дозвіл, якщо він існує — а якщо він не потрібен, повідомте про це письмово, оскільки восьми особам у розділі 06 було сказано протилежне.\n\nРівень списку заборонених і хто ним керує Модератор-волонтерСторонній сервіс\n\nГрупа Steambans.com (архів) ↗ (наживо ↗ архів 2025-12-03 ↗) описує своє походження у збереженому описі групи: «Офіційна спільнота Steambans.com Steam. SteamBans.com — це абсолютно новий сервіс, заснований на старій концепції. Глобальні списки банів вже багато років використовуються в старій програмі WONID від VALVe. Коли відбувся перехід на STEAMID, для нас стало цілком природним розробити сервіс, спеціально орієнтований на цю нову систему. Але ми також прагнули більшого. *. Архівна сторінка сайту Steambans, який припинив роботу у 2013 році». До переліку його адміністраторів входять devicenull та killahinstinct_ ↗.\n\nЦей обліковий запис адміністратора — це не працівник з позначкою «a Valve» — у нього немає позначки «працівник». Це волонтер із надзвичайно високим статусом: член Модератори спільноти (414 учасників, описана як група «Створено модераторами спільноти Steam»), з Координатори Вікі, з Steam Громадський ринок, а також групи, пов’язані з програмою Valve та попередніми релізами, зокрема: Valve Трубопровід, Steam Бета-версія для клієнтів, Бета-версія Mobile Auth, Нова бета-версія для спільноти Steam, Steam Лабораторії, Steamworks та Повідомити про шахрайські URL-адреси. SteamID64 76561197960794555.\n\nТакож у межах цього кола та з відображенням Steambans безпосередньо у списку учасників його публічної групи: msart ↗ (список учасників групи ↗), SteamID64 76561197977933359, у профілі якого зазначено такими словами: «Я керую сайтом steamid.uk та багатьма іншими сайтами, пов’язаними та не пов’язаними зі Steam», і який керує об’єднаною мережею з шістнадцяти груп — SteamIDcouk (основна група «Веб-сайт Sid»), SidAdmins, SidBans, steamideu, Steam3ID, s-id та SArchive серед них.\n\nСам сайт steamid.uk вказує ту саму цифру. У розділі «Часті запитання» зазначено: «Хто створив SteamID? Веб-сайт SteamID, мережева інфраструктура та системи безпеки перебувають під управлінням 76561197977933359». У двох наступних відповідях вказано, звідки беруться ці дані: «SteamID для збору даних використовує переважно веб-API Steam.» На цій же сторінці описано низку виділених серверів у різних хостинг-провайдерів, зовнішні сервери для розробки, зберігання даних та текстового пошуку, а також окремий центр резервного копіювання.\n\nПідтверджено на основі збережених записів Інтернет-архіву: Знімок групи «Steambans» від 3 грудня 2025 року ↗, а саме Знімок профілю оператора станом на 14 вересня 2024 року ↗, а також Знімок екрана з розділу «Часті запитання» сайту steamid.uk від 1 квітня 2026 року ↗, збіжні дані, зчитані безпосередньо з 2026-09-22.\n\nЩо з цього випливає, а що — ні\n\nСписки заборон, визначення SteamID та обмін картками — це три сервіси, які визначають, кому можна довіряти, кого можна ідентифікувати та скільки коштує той чи інший предмет. Жоден із цих трьох сервісів не управляється Valve. На кожному з них люди, які керували кораблем, прибули з-за меж орбіти Valve: позначений Valve співробітник у списку модераторів офіційної групи сервісу карток; досвідчений Valve модератор спільноти, який має доступ до програми до її офіційного випуску та адмініструє групу списку заблокованих користувачів; сервіс ідентифікації, яким керує одна приватна особа, що належить до того самого кола. Три сервіси, три площини контролю, три особи Valve, яким вже надано відповідний статус.\n\nЧленство в групі не є працевлаштуванням, і це аж ніяк не є звинуваченням. Це факт у сфері державного управління, і саме це є причиною того, що звичайний аргумент на захист — це сторонні організації, ми не можемо їх контролювати — це потрібно перевірити, а не просто прийняти на віру. Люди, які керують процесом, добре знайомі з Valve. Valve може сказати, чого саме, якщо взагалі чогось, воно від них вимагало; ніхто ззовні не має можливості це з’ясувати.\n\nНіхто не веде підрахунок. Ось який висновок.\n\nПростір ідентифікаторів Steam — це суцільний діапазон цілих чисел. Проходження цього простору та зведення даних про те, скільки облікових записів заблоковано, скільки обмежено та скільки товарів перебуває під торговою забороною, — це не дослідницька програма, а просто цикл і ключ API. Valve сам видає цей ключ на steamcommunity.com/dev/apikey. І все ж Жодна незалежна організація не оприлюднює даних цього перепису. Ні регулятор, ні журналіст, ні науковець, ні організація споживачів. Єдині оприлюднені дані щодо масштабів заходів з забезпечення дотримання законодавства щодо Steam — це ті, про які вирішила згадати Valve.\n\nЦя можливість не відсутня. Вона просто прихована. Сервіс, який обробляє та індексує простір ідентифікаторів у великих обсягах — steamid.uk — у своєму розділі «Часті запитання» зазначає, що він «в першу чергу використовує веб-API Steam для збору даних» і працює на базі декількох виділених серверів, зовнішніх сховищ даних, машин для текстового пошуку та окремого центру резервного копіювання. Цим проектом керує одна приватна особа. Група «побратимів» зі списку заблокованих користувачів спільно адмініструється модератором спільноти Valve, який має багаторічний стаж роботи та доступ до попередніх версій програм Valve. Єдина сторона, яка має можливість оприлюднити результати підрахунку, перебуває в орбіті Valve, але не оприлюднює їх.\n\nТака сама структура спостерігається, як зазначається в досьє, і в усіх інших випадках. Кожна служба, яка приймає рішення, що мають вирішальне значення для економіки Steam — кому довіряти, кого можна ідентифікувати, скільки коштує той чи інший товар, кому заборонено доступ — номінально є сторонньою, але фактично тісно пов’язана з Valve. Steam «Обмін картками» не є винятком із цієї закономірності; це ще один її приклад. Аргумент про те, що це незалежні оператори, може бути використаний для Valve саме тому, що нікому ще не вдалося перевірити його на конкретному числі.\n\nПерепис 10,88 млн облікових записів: 88.97% Непереглянуті\n\nБаза встановлених пристроїв ArchiSteamFarm була перевірена у компаніях Valve GetPlayerBans кінцева точка (10,880,610 облікових записів, 55 хвилин). Сама лише необмежена підмножина становить $26.8M+ щодо мінімальної суми витрат у магазині (поріг входу $5.00). 9,680,599 облікових записів (88.97%) не мають жодних обмежень, а 99.8% із решти мають лише символічні заборони від спільноти, які не заважають роботі автоматизованої торгівлі.\n\n5,360,499Члени ASF без обмежень (кількість, що відображається як Steam)\n10,880,610Загальна кількість перевірених записів API (з обмеженнями та без обмежень)\n9,680,599Ніколи не блокували (88.97%)\n1,200,011Має будь-яку заборону Steam (11.0%) — 99.8% косметичний\n55 хвЩоб провести перепис усього населення, потрібно одне ключове\nКриміналістичні докази та глибокий перепис населення\n\nДетальний демографічний аналіз — включаючи діаграми розподілу за типами блокувань, вік облікових записів на момент застосування санкцій, групи за роком створення (2020–2026) та географічні дані, надані самими користувачами, — опубліковано в спеціальному дослідженні за результатами перепису.\n\nВідкрити повний перелік заборон обсягом 10,88 млн (Додаток VI) →Розділ 4 — Блокування ідентифікатора активу →\n\nОтже, питання, яке слід поставити, і на яке може відповісти лише Valve: який саме ідентифікатор або повноваження було скасовано, в який день, за чиїм рішенням, та який вимірюваний вплив це мало на операторів, на яких воно було спрямовано — на тлі того, як це вплинуло на всіх, хто перебував зовні й намагався провести підрахунок. Зміна, що скасовує незалежний аудит, не стає нейтральною лише тому, що її було оголошено як захід безпеки. Саме це є причиною того, що перепису населення, про який йшлося у попередньому абзаці, не існує.\n\n09 — Метод та обмеження\nЩо було прочитано, а що не стверджується\n\nКожна цитата на цій сторінці була взята з активного джерела на 2026-09-22 і відтворена дослівно. Жодна інформація тут не походить зі скрейпінгу, облікових даних торговельних майданчиків чи приватних наборів даних.\n\nЧотири набори даних та обчислення з ними\n\nКожен із них — це окремий публічний запит, який можна відтворити з терміналу. Не використовувався жоден обліковий запис, не здійснювався вхід на жодний маркетплейс і не викликався жоден кінцевий пункт, що вимагає введення облікових даних.\n\nНабір даних\tЗвідки це взялося\tЩо було обчислено на основі цього\nПерепис карток\n13,876 ігор\tSteam Опублікований Card Exchange прайс-лист на бейджі — той самий канал даних, на основі якого відображаються їхні сторінка з публічними цінами ↗ архів 2026-08-04 ↗\tІгри, в яких випускаються картки, кількість карток у наборі, окремі типи карток та ринкова ціна кожного готового набору. Медіани та загальна сума $23,586.57 є арифметичними показниками цього дослідження.\nЦіни на ігри\n13,713 вирішено\tВласна публічна точка доступу магазину Valve, store.steampowered.com/api/appdetails, копія: США, лише поле ціни, партіями\tМедіана та розподіл рекомендованої ціни на настільну гру; кількість ігор, готовий набір яких продається краще, ніж сама гра.\nЗапас ботів\n91 ботів, 694,673 наборів\tПублічний каталог карт-ботів за адресою steam.supply/CardBots ↗, читається так, як відображається, без входу в систему\tЗагальна кількість наборів на складі, мінімальна кількість карток, мінімальний ліміт вилучення та мінімальний ліміт розподілу між ботами для окремих облікових записів.\nПеревірка\n21 спільних ботів\tsteamlvlup.net/cardbots ↗ архів 2026-02-10 ↗, незалежний каталог цих самих ботів\tТільки для перевірки. Щодо 21 бота, які вказані в обох списках, Aggregate Stock погоджується на 0.03%; найбільша розбіжність, пов’язана з одним ботом, становить 1.36%, що відповідає результатам двох обходів актуального асортименту, проведених з інтервалом у кілька хвилин.\n\nВказівка джерела, як того вимагає другий каталог: дані надані SteamLvlUp, на умовах ліцензії CC BY 4.0 архів 2026-09-23 ↗; використовується тут виключно як незалежна перевірка даних про запаси третьої сторони, причому дані були модифіковані таким чином, що рядки за кожним ботом були зведені та порівняні, а не відтворені. Steam Card Exchange та steam.supply зазначені вище за посиланням. Ціни на ігри вказані Valve. Назви та зображення карт, ігор та наборів належать Valve або видавцям і відтворені без будь-яких претензій чи ліцензій як факти про ринок.\n\nДва заплановані вимірювання не було проведено, і їх не замінено. Власні кінцеві точки «Community Market» від Steam — огляд цін, пошук/відображення, історія цін — не повертають жодних даних хосту-збирачу, а Steam сторінки обговорення спільноти повертають йому код HTTP 403, тому жодні дані на цій сторінці не базуються на актуальних даних Market. Метод підрахунку обсягу продажів, який би враховував кількість отриманих карток під час щоденного оновлення, вимагає сеансу, в якому користувач Steam увійшов у систему; У протоколі цього розслідування зазначено, що жодних облікових даних торговельної платформи не використовувалося, і ця інформація була збережена. Мінімальна ціна акцій — це та ціна, яку можна визначити без урахування впливу ботів.\n\nПершоджерела\n\nSteam Угода з абонентом ↗ архів 2026-09-24 ↗ — § 2.A, § 2.G, § 3.D, § 4.C, § 4.D.\nSteam Підтримка — Обмежені облікові записи користувачів ↗ — поріг $5.00 та перелік обмежених ознак.\nValve — Steam Часті запитання щодо колекційних карток ↗ — відмовитися від механіки випадання предметів та моделі «грай безкоштовно» $9.\nArchiSteamFarm Поширені запитання ↗ та обговорення № 3440 ↗.\nSteam Сторінки груп та профілів у спільноті, для безпосереднього перегляду, для розділу 08.\nЧасті запитання на сайті steamid.uk, знімок з Інтернет-архіву 2026-04-01 ↗.\nВісім Steam повідомлень про блокування підтримки, опублікованих їхніми одержувачами у 2020–2026 роках, перелічені разом із посиланнями на них у розділі 06.\n\nЩо не є предметом заявки\n\nОцінка доходу від «кард-фармінгу» для Valve не наводиться. Кількість активних облікових записів для жодного інструменту не вказується, а 1,39 мільйона дозволів на дроп є не кількість облікових записів, що належать фермі — див. примітку в розділі 02. Жодна особа не звинувачується у правопорушеннях; якщо згадується ім’я особи, то це відбувається під її власним публічним Steam ніком, у її власній публічній ролі, зі сторінки, яку публікує Valve. Жоден із восьми заблокованих акаунтів у розділі 06 не визнається невинним чи винним; висновок стосується листа, а не самого акаунта. Дані щодо втрати операторів у розділі 02 є даними від першоджерела та позначені як такі на примітка щодо джерел постачання. Цитата з розділу «Часті запитання» сайту steamid.uk взята зі знімка Інтернет-архіву, оскільки доступ до активної сторінки обмежений системою перевірки на ботів. Не стверджується, що будь-які спроби проведення перепису заблокованих користувачів були зроблені та придушені — констатується лише те, що жодних даних не опубліковано. Крива рівня Steam вище 667 не моделюється.\n\nЧому інструмент не є предметом\n\nArchiSteamFarm зазначає, що це \"не санкціоновано Valve\" і на цій сторінці їй нічого не закидають. Вона використовується як вимірювальний інструмент, оскільки є єдиною стороною в цій економіці, яка публічно та в письмовій формі документує механізми функціонування. Valve може викласти всю суть у одному абзаці: опублікувати, яку комерційну автоматизацію вона схвалює, та звіт за кожним оператором про те, що було зроблено щодо решти.\n\nЧитайте далі: як формується ціна самого ринку → · цінова шкала та обмеження на кількість пропозицій → · товари з кодом Steam не будуть поставлятися →", "headings": [ { "level": 1, "id": null, "text": "«Ферма ботів» — це не протікання у магазині Valve. Це — клієнт." }, { "level": 2, "id": null, "text": "Що таке ферма насправді: покроковий опис" }, { "level": 3, "id": null, "text": "Приєднатися" }, { "level": 3, "id": null, "text": "Купити ігри" }, { "level": 3, "id": null, "text": "У режимі очікування\nЦей інструмент безінтерфейсно входить в мережу Steam від імені облікового запису, \"аналізує ваші значки\", формує список ігор, у яких можна заробляти ресурси, і запускає «грати у відповідну гру та періодично перевіряти, чи вже повністю пройдено гру». Опис механізму, наданий його розробником: він «не робить нічого іншого, крім як повідомляти Steam, що ми граємо в певну гру»." }, { "level": 3, "id": null, "text": "Краплі закінчилися\nКожен заголовок є скінченним. «У кожній грі передбачена фіксована кількість карт, які можна отримати. Як тільки ви отримаєте їх усі (приблизно половину повного набору), гра більше не є перспективною для фарму». Ферма, яка хоче продовжувати виробництво, мусить постійно купувати картки. Постачання карток обмежується обсягом покупок — це передбачено механізмом гри і грає на користь Valve." }, { "level": 3, "id": null, "text": "Виведення коштів\nКартка виходить через одні з трьох «дверей»: продається на «Ринку спільноти», обмінюється або переробляється на самоцвіти. Кожен із цих випадків є транзакцією на «Ринку передплатників» або обміном, і у § 3.D передбачено стягнення плати: «Valve може стягувати комісію за транзакції на ринку підписок». Саме цей крок і робить усе це порушенням — див. 05." }, { "level": 2, "id": null, "text": "Перш ніж ферма заробить хоч один цент, вона вже виплатила Valve" }, { "level": 3, "id": null, "text": "Який насправді розмір того, що купується" }, { "level": 3, "id": null, "text": "Який розмір має набір" }, { "level": 3, "id": null, "text": "Скільки коштує ліцензія" }, { "level": 3, "id": null, "text": "Що повертає готовий набір" }, { "level": 3, "id": null, "text": "Де розташовані набори 694,673" }, { "level": 3, "id": null, "text": "Що цей текст говорить, а що — ні" }, { "level": 3, "id": null, "text": "А сільське господарство не окупається за цінами Valve" }, { "level": 3, "id": null, "text": "Що насправді підтримує ферма" }, { "level": 4, "id": null, "text": "Продажі ігор" }, { "level": 4, "id": null, "text": "«Онлайн» та ігри" }, { "level": 4, "id": null, "text": "Реєстрації" }, { "level": 4, "id": null, "text": "Гроші на гаманці та комісії" }, { "level": 4, "id": null, "text": "Steam-рівень PR" }, { "level": 3, "id": null, "text": "А сам вивід коштів — це втрата вартості: Valve — подвійне оподаткування" }, { "level": 3, "id": null, "text": "Це не просто миттєве явище. Це галузь, що має багаторічну основу." }, { "level": 3, "id": null, "text": "Повні набори карток, що зберігаються у загальнодоступному каталозі ботів, за Steam продажів" }, { "level": 3, "id": null, "text": "Як виглядає «драбинка значків» одного відділу продажів, якщо дивитися зверху" }, { "level": 3, "id": null, "text": "І цей самий асортимент товарів доступний навіть тоді, коли акції не проводяться" }, { "level": 3, "id": null, "text": "Каталог зберігання, для кожного бота окремо" }, { "level": 2, "id": null, "text": "Інший елемент — це число, що стоїть поруч із вашим ім’ям" }, { "level": 3, "id": null, "text": "Використані повні набори, рівень від 1 до 1,000" }, { "level": 3, "id": null, "text": "Як перевірялася крива, оскільки Valve її не публікує" }, { "level": 2, "id": null, "text": "У цьому пункті сільське господарство не описується в загальних рисах. У ньому наведено його перелік." }, { "level": 3, "id": null, "text": "«…час ігор»" }, { "level": 3, "id": null, "text": "«…без реального врахування думки користувачів»" }, { "level": 2, "id": null, "text": "Кожен вихід із картки, що використовується в рамках програми, є виходом, який заборонено ліцензією, — і Valve стягує плату на вході" }, { "level": 3, "id": null, "text": "§ 2.A — ліцензія" }, { "level": 3, "id": null, "text": "§ 2.G — обмеження" }, { "level": 3, "id": null, "text": "§ 3.D — плата" }, { "level": 3, "id": null, "text": "Прочитайте ці три пункти разом — і позиція закривається" }, { "level": 3, "id": "fee-ladder", "text": "Вартість проходу через ці ворота не становить 15%. На карті з фермою вона сягає двох третин." }, { "level": 3, "id": null, "text": "Фактична комісія за продаж на ринку «Спільнота» залежно від ціни, запропонованої продавцем" }, { "level": 2, "id": null, "text": "Без попередження, хвилями, і це поширюється по номеру телефону" }, { "level": 3, "id": null, "text": "Випадок 4 — червень 2025 року, VAC заборони на виведення з експлуатації CS2" }, { "level": 3, "id": null, "text": "Як гине основний обліковий запис" }, { "level": 3, "id": null, "text": "Один і той самий абзац, написаний з інтервалом у п’ять років трьома різними агентами" }, { "level": 3, "id": null, "text": "Примітка щодо джерел даних — втрати на рівні операторів" }, { "level": 2, "id": null, "text": "Обидві сторони одного столу" }, { "level": 3, "id": null, "text": "Клієнт, для торгівлі" }, { "level": 3, "id": null, "text": "Автоматизований парк ботів для обробки великих обсягів" }, { "level": 3, "id": null, "text": "Отже, питання, яке при цьому виникає, якщо сказати просто:" }, { "level": 2, "id": null, "text": "Хто регулює економіку карт" }, { "level": 3, "id": null, "text": "Співробітник із Valve керує найбільшою групою з обміну картками Valve співробітник" }, { "level": 3, "id": null, "text": "Рівень списку заборонених і хто ним керує Модератор-волонтер Сторонній сервіс" }, { "level": 3, "id": null, "text": "Що з цього випливає, а що — ні" }, { "level": 3, "id": null, "text": "Ніхто не веде підрахунок. Ось який висновок." }, { "level": 3, "id": null, "text": "Перепис 10,88 млн облікових записів: 88.97% Непереглянуті" }, { "level": 3, "id": null, "text": "Криміналістичні докази та глибокий перепис населення" }, { "level": 2, "id": null, "text": "Що було прочитано, а що не стверджується" }, { "level": 3, "id": null, "text": "Чотири набори даних та обчислення з ними" }, { "level": 3, "id": null, "text": "Першоджерела" }, { "level": 3, "id": null, "text": "Що не є предметом заявки" }, { "level": 3, "id": null, "text": "Чому інструмент не є предметом" } ], "links": [ "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A", "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ", "https://steamcommunity.com/tradingcards/faq/", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/", "https://steamladder.com/ladder/badges/2861690/", "https://web.archive.org/web/20260716205303/https://steamladder.com/ladder/badges/2861690/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/farm-economy-timeline.json", "https://store.steampowered.com/charts/", "https://web.archive.org/web/20260923183013/https://store.steampowered.com/charts/", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://github.com/JustArchiNET/ArchiSteamFarm/discussions/3440", "https://x.com/gergelyszabo94/status/1311004678633795585", "https://x.com/prcs25/status/1811893857253982720", "https://web.archive.org/web/20240715122902/https://x.com/prcs25/status/1811893857253982720", "https://reddit.com/r/steamsupport/comments/1fjmgc5/what_to_do_when_your_steam_account_gets_hacked/mkelm2y/", "https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/", "https://web.archive.org/web/20250327203008/https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/", "https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/", "https://web.archive.org/web/20211206034804/https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/", "https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/", "https://web.archive.org/web/20250627014045/https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/", "https://www.reddit.com/r/steamsupport/comments/1hkctwt/permanent_ban_with_no_explanation/", "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/", "https://steamcommunity.com/groups/card-trading-card-trades", "https://steamcommunity.com/id/afarnsworth", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/groups/steambans", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/id/killahinstinct_", "https://web.archive.org/web/20240914124859/https://steamcommunity.com/id/msart", "https://steamcommunity.com/id/msart/groups/", "https://web.archive.org/web/20260401154714/https://steamid.uk/faq/", "https://phishdestroy.io/steam_dossier/uk/enforcement_audit.html", "https://phishdestroy.io/steam_dossier/uk/#evidence-blackout", "https://www.steamcardexchange.net/index.php?badgeprices", "https://web.archive.org/web/20260804200309/https://www.steamcardexchange.net/index.php?badgeprices", "https://steam.supply/CardBots", "https://steamlvlup.net/cardbots", "https://web.archive.org/web/20260210171205/https://steamlvlup.net/cardbots", "https://steamlvlup.net/", "https://creativecommons.org/licenses/by/4.0/", "https://web.archive.org/web/20260923221628/https://creativecommons.org/licenses/by/4.0/", "https://phishdestroy.io/steam_dossier/uk/market_economics.html", "https://phishdestroy.io/steam_dossier/uk/skin_atlas.html", "https://phishdestroy.io/steam_dossier/uk/elite_skins.html" ] }, "source_json": "card_economy.content.json", "source_json_sha256": "4389ab5a03dac191500db1ead2311cca957f3edcf46999647dc847d408417801" }, { "source": "https://phishdestroy.io/steam_dossier/uk/elite_skins", "language": "uk", "title": "Один товар, дві системи ціноутворення — Досьє «Steam»", "start_page": 163, "end_page": 170, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "register", "source": "https://phishdestroy.io/steam_dossier/uk/elite_skins#register" }, { "id": "", "source": "https://phishdestroy.io/steam_dossier/uk/elite_skins#selected" } ], "raster_images_replaced": 0 }, "content": { "text": "ДОДАТОК IV / АРХІТЕКТУРА РИНКУ / 20 ВЕРЕСНЯ 2026\nРеєстр Elite Skins — Максимальна ринкова вартість $1,800\n\nОдин товар. Дві системи ціноутворення.\n\nЩО ДОКАЗУЄ ЦЕЙ РОЗДІЛ\n\nЦей реєстр містить емпіричний перелік усіх категорій скінів CS2, ціна яких перевищує встановлений «Steam» ліміт розміщення на «Community Market» у розмірі $1,800 на п’яти зовнішніх біржах. Він доводить, що 248 підтверджені категорії високого рівня — які представляють 18,394 активних оголошень та $78.6 млн розміщеної ліквідності — 100% відсутні на офіційному ринку Valve. Продавці, які прагнуть отримати справжні ринкові ціни, структурно змушені звертатися до зовнішніх платформ, водночас покладаючись виключно на базові механізми торгівлі Steam.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\n← Повернутися до огляду для керівництва\n\nSteam максимальна ціна товару на Community Market становить приблизно $1,800. На п’яти сторонніх торгових майданчиках, ціни на яких наведено в цьому огляді, 419 Категорії товарів CS2 мають найнижчу поточну ціну продажу, що перевищує цей ліміт, — і 402 з них, 95.9%, взагалі не мають Steam жодних оголошень. Разом вони володіють примірниками, що внесені до списку «18,641», загальною вартістю щонайменше $82.4 млн. Для того щоб ціна вважалася дійсною, необхідна згода ще однієї торговельної платформи, 248 Усі ці категорії підтверджуються — і в кожній з них сайт 100%, відсутній на сайті Steam. «Найдорожче — це наклейка» | Titan (Holo) | Катовіце 2014 на $66,285, котирується на чотирьох торгових майданчиках, розташованих на відстані 5.2% один від одного, і не котирується на жодному з майданчиків Valve. Повний рейтинг, візуалізації та оцінка наведені в атлас цінової шкали.\n\nПереглянути всі записи на сайті «419» ↓Відкрити атлас ↗Ознайомтеся з методом\n248категорії, в яких на двох або більше торгових майданчиках ціна перевищує встановлений верхній ліміт\n18,394екземпляри, виставлені на п’яти торгових майданчиках\n$78.6Mмінімальна вартість цих об’єктів\n100%з них взагалі відсутні на сайті Steam\n\nВиправлення · раніше на цій сторінці була вказана непідтверджена ціна\n\nУ попередній версії цієї сторінки під заголовком «Souvenir AK-47» | «Point Disarray» ціна на одному з торгових майданчиків становила $148,954, тоді як на Steam вона була вказана як $119.. Цей запис стосується лише однієї полиці та одного екземпляра, і жоден інший торговий майданчик не підтверджує цю ціну, тому це скоріше запропонована ціна, а не ринкова, і вона більше не відображається на сторінці. Кожна цифра у заголовку тут тепер обмежується категоріями 248, для яких щонайменше дві торгові платформи незалежно одна від одної встановлюють ціну вище за верхню межу. Сам рядок не було видалено — він все ще є у реєстрі нижче, а оцінка, через яку його було понижено, викладена повністю у атлас цінової шкали.\n\n01 / кошти в активних заявках на купівлю\nМінімальний поріг у доларах, що піддається вимірюванню\n\nДані перераховано на основі ліцензованого знімка cs2.sh для п’яти торгових майданчиків. Це мінімальна сукупна заявлена вартість у визначеній підгрупі, а не обсяг продажів і не оцінка вартості економіки CS2.\n\n248 ПІДТВЕРДЖЕНІ КАТЕГОРІЇ · 18,394 ПЕРЕЛІК ЕКЗЕМПЛЯРІВ · 5 ТОРГОВІ ПЛАТФОРМИ$78.62M\n\nМінімальна сукупна опублікована ціна продажу кожного товару категорії CS2, яку два або більше торговельних майданчиків незалежно один від одного встановлюють вище межі, дозволеної Valve на своєму власному ринку.\n\nЧому це мінімальний рівень, а не приблизна оцінка\n\nДля кожного торгового майданчика ми множимо його найнижчий запитуйте ціну на товар за кількістю екземплярів, зазначених на торговельному майданчику. Кожен другий екземпляр на цій полиці продається за ціною, що дорівнює або перевищує найнижчу запропоновану ціну, тому справжня опублікована вартість є вищою — це випливає з самої структури системи, а не є результатом припущень. Це не є продажем, грошовим потоком чи ринковою оцінкою, і один і той самий фізичний товар може бути представлений на кількох торговельних майданчиках.\n\nПереглянути всі рядки джерела «419» ↗\n★ Спортивні рукавички | Лабіринт із живоплоту (перевірено в реальних умовах)\n$4.68M\nAWP | Гунгнір (новий, з заводу)\n$4.46M\nAWP | Dragon Lore (абсолютно новий)\n$4.34M\n★ Ніж-метелик | Fade (абсолютно новий)\n$4.17M\nAK-47 | Wild Lotus (абсолютно новий)\n$4.16M\n★ Ніж «Метелик» | Doppler (абсолютно новий)\n$3.64M\n\nСтовпчики відображають шість найбільших внесків на рівні категорій у розрахунок мінімальної ціни, масштабовані відносно найбільшого значення. Високий стовпчик відображає як найнижчу ціну продажу, так і кількість виставлених екземплярів. Один і той самий фізичний товар може бути представлений на кількох торгових майданчиках, тому ці цифри не слід додавати до загальних показників будь-якого іншого ринку.\n\n02 / приклади, які можна перевірити\nЩо не враховується в цьому обмеженні\n\nІлюстрації відповідають точним назвам предметів, якщо такі є. Ціни — це актуальні запитувані ціни з каталогу за вказаною датою, а не дані про укладені угоди.\n\n★ Butterfly Knife | Doppler (Factory New)\n\nДжерело: https://phishdestroy.io/steam_dossier/uk/elite_skins#selected\n\nВимірюваний розрив: Ці пропозиції не можуть зрівнятися з об’єктами, виставленими на сайті Steam за такою ж ціною в доларах США. Власні пропозиції Valve Часті запитання щодо громадського ринку архів 2026-09-21 ↗ вказує приблизну максимальну ціну виставлення на продаж — $1,800. Продавець все одно може виставити товар за ціною нижче цієї суми; чи буде це прийнятно — вирішувати продавцю. Окремий Пошук товарів на CSMarketCap вартістю понад $1,800 ↗ показує, що «Factory New Dragon Lore» представлений на ринках, індексованих на сайті 28, з приблизно 1.1K K опублікованих пропозицій; одна й та сама позиція в асортименті може бути врахована кілька разів.\n\n03 / структурна залежність\nКапіталізація компанії Steam виводить процес формування цін за межі Steam\n\nЦе порівняння має структурний характер. Воно не передбачає, що кожна заявлена ціна є справедливою, і не розглядає непродані об’єкти як дохід.\n\n01 · ПРАВИЛО\nSteam завершує список\n\nValve зазначає, що кількість оголошень на «Community Market» обмежена приблизно $1,800. Крім того, на залишки на гаманцях встановлено обмеження, і кошти з гаманців не можна зняти готівкою.\n\n02 · СПОСТЕРЕЖЕННЯ\nDragon Lore: $10,940.85\n\nУ каталозі торгової платформи «5-» наведено 389 акційні пропозиції для AWP Dragon Lore (Factory New) — від $10,940.85 (на сайті CSFloat). У розширеному реєстрі містяться 248 підтверджені категорії, що перевищують обмеження Steam.\n\n03 · НАСЛІДКИ\nРозподіл ціни та комісії за переказ\n\nПродавець, який прагне отримати вищу ціну не можу опублікувати це на сайті Steam. Зовнішні сервіси можуть встановлювати ціну готівкою, але при доставці все одно застосовується система володіння та передачі товарів, що контролюється Steam.\n\nПротиріччя в політиці: Власний сайт Valve Угода з абонентом архів 2026-09-21 ↗ залишає за собою право на комерційне використання послуг Steam, якщо це не дозволено явно, тоді як її 2016 заява архів 2026-09-21 ↗ Зазначено, що оператори азартних ігор уже використовували Steam OpenID та автоматизовані облікові записи. Це є прямим доказом того, що Valve знало про існування такого типу сторонніх операторів на 2016.. Проте офіційний торговий майданчик не може оприлюднювати ціни, що спостерігаються на ці дорогоцінні товари. Це архітектурна залежність від визначення цін та здійснення транзакцій на позабіржовому ринкуSteam; Статус договору для кожного окремого торговельного майданчика вимагає окремих підтверджуючих документів. Два основні західні торговельні майданчики, на які припадає цей надмірний обсяг транзакцій, діють як офіційні юридичні особи в провідних юрисдикціях — CSFloat Inc. (зареєстрована в штаті Делавер, США) та Skinport GmbH (зареєстрована в Штутгарті, Німеччина, HRB 764879) — відкрито здійснює операції на сотні мільйонів у сфері продажу товарів між приватними особами, безпосередньо використовуючи веб-API та торговельну інфраструктуру Steam.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nЧотири рядки з ціною $100,000 відповідають максимальній ціні виставлення, встановленій самою компанією «CSFloat». Вони позначені в реєстрі і не повинні трактуватися як оціночні дані. Архівний знімок списку CSFloat охоплює лише ціни приблизно до $6,999,, тому для перегляду повного реєстру >$1,800 використовується знімок публічного каталогу.\n\n04 / ще одна гра серії «Valve»\nУ топ-листі також опинилася Dota 2\n\nТакий самий суворий тест на найнижчу ціну на сайті Skinport виявляє категорії 166 CS2 та 3 Dota 2. Це окремий знімок ринку; не додавайте їх до списку CSFloat 245.\n\nDOTA 2 · Пропозиція щодо «1»\nГероїчний жорстокий півмісяць\n\nНайнижча ціна на «Skinport»: $14,622.25.\n\nDOTA 2 · Пропозиція щодо «1»\nНакидка «Темне мистецтво»\n\nНайнижча ціна на «Skinport»: $8,255.16.\n\nDOTA 2 · Пропозиція щодо «1»\nЗіпсована Зірка, що живиться енергією\n\nНайнижча ціна на «Skinport»: $2,087.92.\n\nЦе три категорії предметів, перелічених у списку, а не всі існуючі предмети у грі Dota 2. Переглянути записи з датою «Skinport» ↗ та API документація ↗.\n\n05 / стійкість\nЦей результат не залежить від конкретного верхнього обмеження\n\nValve встановлює верхню межу у регіональній валюті покупця, тому після перерахунку в долари США сума не дорівнює цілій цифрі. Тому підрахунок повторюється для кожного ймовірного порогового значення. Частка цих позицій, яких бракує на сайті Steam, ніколи не опускається нижче 95%.\n\nПеревірено на порогове значення\tКатегорії товарів\tПерелік примірників\tМінімальне значення\tВідсутній на сайті Steam\n$1,800\t419\t18,641\t$82,449,526\t95.9%\n$2,000\t382\t15,159\t$75,541,325\t95.5%\n$2,070\t363\t12,336\t$69,560,305\t95.6%\n$2,300\t323\t11,644\t$67,984,432\t95.0%\n$2,500\t299\t10,950\t$66,203,929\t95.0%\n\nЧитайте по одному рядку за раз; ці рядки є вкладеними підмножинами одного й того самого перепису, а не окремими популяціями. «Мінімальне значення» помножує показник кожного ринку на найнижчий у ньому вказано кількість примірників, тому за своєю структурою він занижує кількість примірників на полицях. Відкрити набір даних ↗\n\n06 / дефіцит, який можна підрахувати\nЯк мало таких насправді є у продажу\n\nBUFF ділить асортимент кожного товару на діапазони цін і вказує, скільки екземплярів знаходиться в кожному з них. Таким чином, слово «рідкісний» перетворюється на конкретне число — а ціна на товар визначається окремо від його зовнішнього вигляду.\n\n298 ПЕРЕЛІК КОПІЙ\nAWP | Легенди про драконів\n\n8 різні варіанти з вказаною ціною. Найдорожчий, Сувенірний AWP | Dragon Lore (абсолютно новий), запитує $12,363 на полицях є 20 примірників.\n\nУ найкращому кронштейні для поплавків на полиці (0–0.01) є 2 копії, запитуючи $17,875 — надбавка у розмірі +45% до базової ціни продажу товару, що враховує лише його стан.\n\n607 ПЕРЕЛІК КОПІЙ\nM4A4 | Howl\n\n12 різні варіанти з вказаною ціною. Найдорожчий, Сувенірний M4A4 | Howl (абсолютно новий), запитує $14,895 на полиці лежать примірники книги «2».\n\n213 ПЕРЕЛІК КОПІЙ\nAK-47 | «Дикий лотос»\n\n7 різні варіанти з вказаною ціною. Найдорожчий, Сувенірний АК-47 | Wild Lotus (абсолютно новий), запитує $14,895 на полиці лежать примірники книги «2».\n\n310 ПЕРЕЛІК КОПІЙ\nAWP | Гунгнір\n\n7 різні варіанти з вказаною ціною. Найдорожчий, Сувенірний AWP | Гунгнір (з мінімальними слідами зносу), запитує $14,895 на полиці лежать примірники книги «2».\n\nЧому це має значення для решти матеріалів цього досьє: Це не абстракції. У всьому світі на відкритих полицях зберігається кілька сотень екземплярів кожного трофея, кожен із яких прив’язаний до одного облікового запису Steam і переміщується за допомогою однієї угоди Steam. На такому вузькому ринку викрадення навіть одного предмета з інвентарю є помітною подією, а методи захоплення облікових записів, описані в інших розділах цього розслідування, приносять безпосередню та кількісно вимірювану вигоду.\n\nЦі цифри відображають кількість лотів, доступних на одному торговельному майданчику на момент збору даних, а не загальну кількість існуючих лотів. Екземпляри, що знаходяться в приватних колекціях, тут ніде не враховуються. Відкрити набір даних про поплавки ↗\n\n07 / драбина поза полем зору\nЧим дорожчий товар, тим далі він знаходиться від будь-якого помітного місця продажу\n\nКожен нижній щабель відповідає окремій категорії доказів. Їх навмисно не об’єднано в одне число.\n\nСходинка\tРисунок\tЩо це за факт\nCeiling on Valve's own market\t~$1,800\tPublished rule, stated in the Steam Community Market FAQ.\nDearest ask several marketplaces agree on\t$66,285\tMeasured by us in this snapshot. Sticker | Titan (Holo) | Katowice 2014, quoted by four marketplaces within 5.2% of one another. An ask, not a sale.\nDearest ask seen on any single shelf\t$148,954\tOne marketplace, one copy, no second marketplace agreeing — and equal to a round CNY 1,000,000 at the snapshot rate. Listed here as the outer edge of what sellers ask, and relied on for nothing.\nPublic marketplace sale\t$49,999\tSpecialist Gloves | Crimson Kimono (FN) on CSFloat, as reported by SteamAnalyst. Platform-recorded, third-party reported.\nReported private sale\t$400,000\tAK-47 | Case Hardened, reported by PC Gamer in April 2023. Journalism, not a record we hold.\nReported offer, declined\t$1,500,000\tBlue Gem Karambit, pattern #387. No sale took place and the figure has not been independently confirmed. Included to mark the ceiling of the claims, not to assert a value.\n\nСтруктурна особливість: Ринок Valve зупиняється на рівні приблизно $1,800.. Сторонні торговельні майданчики продовжують торги до рівня близько $66,000, де згодні кілька з них, і до рівня приблизно $150,000, де згоден лише один. Вище цього рівня торговельних майданчиків взагалі немає — найбільші операції з активами, випущеними Valve, відбуваються приватно, між фізичними особами, без розміщення на біржі, без запису на платформі, без перевірки особи та без звітності. Сама операція передачі все ще здійснюється на Steam. Чим вище значення, тим менше його можна побачити, а інфраструктура, що його підтримує, повністю належить компанії «Valve».\n\nОстанні два пункти — це повідомлення інших осіб, на які наводиться відповідне посилання. У рамках цього проєкту їх не перевіряли, і жодні висновки не ґрунтуються на них.\n\nУсі категорії, відстежувані на сайті 419\n\nДжерело: https://phishdestroy.io/steam_dossier/uk/elite_skins#register\n\n09 / походження та межі\nПеревірте розрахунок\n\nМи надаємо доступ до локальних даних та відкритого джерела. Числовий показник стосується веб-сайту CSFloat станом на дату збору даних.\n\nВласні обмеження та умови компанії Valve\n\nSteam Часті запитання щодо ринку спільноти ↗ архів 2026-09-21 ↗ вказує приблизну максимальну ціну $1,800. Ця Угода з абонентом ↗ архів 2026-09-21 ↗ визначає обмеження щодо комерційного використання.\n\nЗвідки беруться ціни\n\nЦіни, кількість акцій у обігу та діапазони ринкової капіталізації взяті з cs2.sh ринкові дані API в рамках платної комерційної передплати з використанням ліцензійного ключа. Не було здійснено скрейпінгу жодного маркетплейсу, а також не використовувалися жодні облікові записи чи облікові дані маркетплейсів. Цей провайдер об’єднує дані з BUFF, Youpin, CSFloat, Skinport, C5Game та Steam Community Market; усі цифри наведені у доларах США у тому вигляді, в якому вони були надані. Відкрити маніфест походження ↗ — у ньому зафіксовані точні кінцеві точки, час створення знімків та хеші SHA-256 необроблених знімків, тож незалежний читач, який має власний ключ, може отримати ті самі дані та перерахувати кожне число на цій сторінці.\n\nТе, чого нам не вдалося отримати\n\nПридбана підписка охоплює лише поточні знімки. Ми не мали доступу до історичних та архівних кінцевих точок, і На цій сторінці не містяться жодні твердження щодо будь-яких тенденцій, будь-яких цін у минулому чи будь-яких змін з плином часу. Усе тут — це окремий момент, з датою.\n\nРаніше зареєстрований на сайті CSFloat\n\nУ першій версії цієї виставки було враховано категорії 245 з одного знімку каталогу CSFloat, датованого 20 вересня 2026: цей знімок залишається тут ↗. Цей реєстр є ширшим, оскільки охоплює п’ять торгових майданчиків, а не один. Ці два показники є окремими даними і їх не слід додавати один до одного.\n\nЗаява компанії Valve щодо конкретного виконання зобов’язань\n\nОновлення щодо торгівлі ігровими предметами в грі «2016» від Valve ↗ архів 2026-09-21 ↗ стосується операторів азартних ігор, які використовують OpenID та автоматизовані облікові записи Steam. Цей захід має більш вузьку сферу застосування, ніж заборона на всі сторонні торговельні майданчики.\n\nМежа інтерпретації\n\nЦе пропозиції, а не продажі. Назва товару на ринку може охоплювати кілька фізичних одиниць з різними деталями щодо плавучості, візерунків або наклейок. Цей реєстр не відображає загальну ринкову вартість або наміри компанії «Valve».", "headings": [ { "level": 1, "id": null, "text": "Реєстр Elite Skins — Максимальна ринкова вартість $1,800" }, { "level": 2, "id": null, "text": "Мінімальний поріг у доларах, що піддається вимірюванню" }, { "level": 3, "id": null, "text": "Чому це мінімальний рівень, а не приблизна оцінка" }, { "level": 2, "id": null, "text": "Що не враховується в цьому обмеженні" }, { "level": 3, "id": null, "text": "★ Butterfly Knife | Doppler (Factory New)" }, { "level": 2, "id": null, "text": "Капіталізація компанії Steam виводить процес формування цін за межі Steam" }, { "level": 3, "id": null, "text": "Steam завершує список" }, { "level": 3, "id": null, "text": "Dragon Lore: $10,940.85" }, { "level": 3, "id": null, "text": "Розподіл ціни та комісії за переказ" }, { "level": 2, "id": null, "text": "У топ-листі також опинилася Dota 2" }, { "level": 3, "id": null, "text": "Героїчний жорстокий півмісяць" }, { "level": 3, "id": null, "text": "Накидка «Темне мистецтво»" }, { "level": 3, "id": null, "text": "Зіпсована Зірка, що живиться енергією" }, { "level": 2, "id": null, "text": "Цей результат не залежить від конкретного верхнього обмеження" }, { "level": 2, "id": null, "text": "Як мало таких насправді є у продажу" }, { "level": 3, "id": null, "text": "AWP | Легенди про драконів" }, { "level": 3, "id": null, "text": "M4A4 | Howl" }, { "level": 3, "id": null, "text": "AK-47 | «Дикий лотос»" }, { "level": 3, "id": null, "text": "AWP | Гунгнір" }, { "level": 2, "id": null, "text": "Чим дорожчий товар, тим далі він знаходиться від будь-якого помітного місця продажу" }, { "level": 2, "id": null, "text": "Усі категорії, відстежувані на сайті 419" }, { "level": 2, "id": null, "text": "Перевірте розрахунок" }, { "level": 3, "id": null, "text": "Власні обмеження та умови компанії Valve" }, { "level": 3, "id": null, "text": "Звідки беруться ціни" }, { "level": 3, "id": null, "text": "Те, чого нам не вдалося отримати" }, { "level": 3, "id": null, "text": "Раніше зареєстрований на сайті CSFloat" }, { "level": 3, "id": null, "text": "Заява компанії Valve щодо конкретного виконання зобов’язань" }, { "level": 3, "id": null, "text": "Межа інтерпретації" } ], "links": [ "https://phishdestroy.io/steam_dossier/uk/#market-gap-section", "https://phishdestroy.io/steam_dossier/uk/#briefing-heading", "https://phishdestroy.io/steam_dossier/uk/skin_atlas.html", "https://phishdestroy.io/steam_dossier/uk/skin_atlas.html#grading", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json", "https://phishdestroy.io/steam_dossier/uk/elite_skins#selected", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://csmarketcap.com/search?minPrice=1800&page=1", "https://store.steampowered.com/agreement/?l=english", "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english", "https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883", "https://phishdestroy.io/steam_dossier/uk/#proxy-bypass-explainer", "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json", "https://docs.skinport.com/items", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-float-scarcity.json", "https://phishdestroy.io/steam_dossier/uk/elite_skins#register", "https://cs2.sh/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json" ] }, "source_json": "elite_skins.content.json", "source_json_sha256": "5ed5f1a722a05b609092d673b9ce642cd3a916e9bcf81b6769c49460739baddc" }, { "source": "https://phishdestroy.io/steam_dossier/uk/skin_atlas", "language": "uk", "title": "Атлас того, що не може перевозити «Steam» — Досьє «Steam»", "start_page": 171, "end_page": 184, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "gallery", "source": "https://phishdestroy.io/steam_dossier/uk/skin_atlas#gallery" } ], "raster_images_replaced": 0 }, "content": { "text": "ДОДАТОК IV-B / «ЦІНОВА ДРАБИНА» / 2026-09-23\nАтлас «Цінова драбина» ринку цінних паперів — «Обрив ліквідності»\n\nЗупинки на ринку Valve звідки беруться гроші.\n\nЩО ДОКАЗУЄ ЦЕЙ РОЗДІЛ\n\nЦей візуальний атлас аналізує категорії товарів із сервісу «30,266» у п’яти каталогах торгових майданчиків, оцінюючи охоплення ринку як вище, так і нижче порогового значення для розміщення оголошень, встановленого компанією «Valve». Нижче межі в $1,800, Steam містить 95.3% активних категорій; одразу вище цієї межі офіційне охоплення різко скорочується до 1.9% (з охопленням 0.0% серед підтверджених активів). Це демонструє різкий структурний «обрив ліквідності», за якого Valve делегує пошук високоцінних транзакцій зовнішнім платформам, зберігаючи при цьому повний контроль над зберіганням базових активів.\n\n← Повернутися до огляду для керівництва\n\nКожен товар CS2, ціна якого відображається на п’яти торгових майданчиках, було віднесено до певного цінового діапазону за найнижчою ціною продажу, і кожен діапазон оцінювався за одним критерієм: яку частку в ньому все ще займає власний «Community Market» Valve. У межах обмеження на кількість оголошень, встановленого Valve, відповідь така: 95.3%. Вище наведено відповідь: 1.9%. Падіння не є поступовим і не відбувається там, де знижується попит, — воно відбувається саме відповідно до опублікованого правила. З 248 категорії товарів, для яких дві або більше торгових платформ самостійно встановлюють ціни, що перевищують верхню межу, 100.0% взагалі не мають Steam жодних пропозицій.\n\nПодивіться на скелю ↓Відкрити галерею товарів «419»Метод та обмеження\n30,266категорії вимірюваних елементів\n95.3%статей, що не входять до капіталу, які відображаються у звітності компанії «Steam»\n1.9%товарів, вартість яких перевищує встановлений ліміт, що продаються на сайті Steam\n$78.6Mмінімальне значення підтвердженої множини\n01 / вимірювання\nСкеля припадає на правило, а не на вимогу\n\nКожна з наведених нижче категорій товарів «30,266» віднесена до певного діапазону за своїм найдешевший результати опитування, проведеного на платформах BUFF163, CSFloat, Skinport, YouPin 898 та C5Game; враховуються лише позиції, зазначені щонайменше на двох із цих платформ, тому жодна окрема завищена оцінка не може «вигадати» учасника гурту. У верхній частині діаграми показано частку кожного гурту, яку досі займає власний ринок Valve.\n\nЧастка кожного цінового діапазону, представленого на ринку «Steam Community Market»\nу верхній частині: покриття парою · у нижній частині: кількість елементів у кожному діапазоні, логарифмічна шкала\n0%\n25%\n50%\n75%\n100%\n100%\n96.9%\n95.9%\n97.3%\n91.1%\n76.8%\n14.5%\n2.9%\n1.5%\n0%\n0%\n0%\n4,632\n1¢–10¢\n7,152\n10¢–$1\n8,568\n$1–10\n5,941\n$10–100\n2,329\n$100–300\n1,292\n$300–1k\n193\n$1k–1.8k\n70\n$1.8k–3k\n67\n$3k–10k\n18\n$10k–30k\n3\n$30k–100k\n1\n$100k+\nitems\nlog\nVALVE’S LISTING CAP\nна рівні або нижче граничного рівня лістингу компанії «Valve»понад ліміт — згідно з правилами «Valve» розміщення оголошень забороненокатегорії товарів у діапазоні\n\nПід «покриттям» мається на увазі, що на момент збору даних для цієї категорії існував активний запит на сайті Steam. Нижня панель має логарифмічний масштаб, оскільки більшість позицій у каталозі є надзвичайно дешевими: лінійне відображення зрівняло б усі діапазони цін вище $300 з базовою лінією.\n\nЩо виключає ця форма\n\nЯкби дорогі товари були просто непопулярними, попит на них поступово знижувався б у міру зростання ціни. Але це не так. Він утримується на рівні 76.8% у діапазоні від $300–$1k, а потім різко падає до 14.5% у діапазоні безпосередньо нижче верхньої межі та до 2.9% у діапазоні безпосередньо вище неї. Ефект попиту не знає, де Valve встановлює свою верхню межу. А правило — знає.\n\nЦіновий діапазон\tКатегорії товарів\tЗа допомогою запиту в прямому ефірі «Steam»\tSteam охоплення\tПерелік примірників наведено на сайті Steam\n1¢–10¢\t4,632\t4,632\t100%\t8,223,227\n10¢–$1\t7,152\t6,931\t96.9%\t5,488,315\n$1–10\t8,568\t8,213\t95.9%\t3,939,538\n$10–100\t5,941\t5,780\t97.3%\t1,328,255\n$100–300\t2,329\t2,121\t91.1%\t364,466\n$300–1k\t1,292\t992\t76.8%\t187,504\n$1k–1.8k\t193\t28\t14.5%\t40,281\n$1.8k–3k\t70\t2\t2.9%\t9,592\n$3k–10k\t67\t1\t1.5%\t6,706\n$10k–30k\t18\t0\t0%\t1,366\n$30k–100k\t3\t0\t0%\t21\n$100k+\t1\t0\t0%\t2\n\nВаріанти «Pattern» і «Phase» не включені до цього рейтингу: у «Steam» рівень «Blue Gem» та фаза «Ruby» не вказані як окремі позиції на ринку, тому їх врахування призвело б до заниження охоплення «Steam». Якщо не враховувати вимогу щодо двох торгових майданчиків, ця ж шкала показує 79.1% нижче верхньої межі та 6.5% вище неї серед товарів 37,204 — це більш різкий розрив, що ґрунтується на слабкіших доказах, саме тому ця цифра не наводиться.\n\n02 / оцінювання доказів\nЗапропонована ціна — це не ціна\n\nБудь-хто може виставити P2000 на продаж за десять мільйонів юанів. Перш ніж цифра на цій сторінці буде використана в будь-яких цілях, її оцінюють за тим, скільки торгових майданчиків незалежно один від одного пропонують ціну, що перевищує встановлений верхній поріг, та наскільки тісно зосереджені середні значення цих пропозицій. Враховуються лише оцінки A та B — як тут, так і в будь-якій іншій частині цього досьє.\n\nA  Три або більше полиць збігаються\n\nНа трьох або більше торгових майданчиках ціна на цей товар перевищує встановлений верхній ліміт, а їхня медіана знаходиться в межах 25% від найнижчої ціни. 197 категорії, 18,218 примірників, $76,585,587.\n\nНе з’явилися на «Steam»: 100.0%.\n\nB  Дві полиці збігаються\n\nДва торгові майданчики домовилися про ціну, що перевищує верхню межу, а три — про ціну, яка не настільки жорстко обмежена. 51 категорії, 176 примірників, $2,038,814.\n\nНе з’явилися на «Steam»: 100.0%.\n\nC  Одна полиця — не використовується\n\nЛише на одній торговельній платформі спостерігається пропозиція, що перевищує верхню межу. 171 категорії, 247 копії. Показано в галереї для повноти картини та не враховано в жодних підсумках на цій сторінці.\n\nЦе запити щодо ціни, а не підтвердження її.\n\nСкільки коштувала ця корекція і що вона дала\n\nВилучення оцінки «C» призводить до видалення категорій «171» та посилання «$3,825,125» із заголовка. Те, що залишається, є меншим за обсягом і набагато важче піддається критиці: 248 категорії, 18,394 перелік екземплярів, $78,624,401, та 100.0% — усі вони, без винятку, відсутні на ринку Valve. Саме рядки класу C стали причиною зміни показника; вони відображаються, а не приховані.\n\nОб’єкти, віднесені до категорії артефактів\n\nБудь-яка пропозиція, яка перевищує найнижчу ціну продажу на той самий товар утричі, відкидається. При перерахунку за курсом, який випливає з самих даних, більшість із них є округленими сумами в юанях — це ознака тимчасового значення або верхньої межі платформи, а не реальної пропозиції. Оскільки кожна загальна сума на цій сторінці розраховується за найдешевший Зауважимо, що жодна з цих осіб ніколи не могла б завищити цифру; їх виключено з переліку саме для того, щоб жодну з них не можна було навести як заголовок.\n\nПозиція\tНайдешевша ціна на покупку в режимі реального часу\tВідкласти\nSouvenir P2000 | Wicked Sick (Minimal Wear)\t$148,954\t$1,489,543\n★ Specialist Gloves | Crimson Kimono (Minimal Wear) | Phase 1\t$37,239\t$119,163\nSouvenir USP-S | Printstream (Factory New)\t$2,000\t$59,582\n★ Bowie Knife | Crimson Web (Factory New)\t$2,957\t$43,030\n★ Karambit | Marble Fade (Factory New) | 1st\t$11,916\t$38,874\nSticker | Ninjas in Pyjamas (Holo) | Katowice 2014\t$5,000\t$31,748\nSouvenir AWP | Dragon Lore (Battle-Scarred)\t$4,225\t$29,157\n★ Karambit | Doppler (Minimal Wear) | Ruby\t$7,122\t$27,273\nУсі категорії «419» із зазначенням об’єкта, до якого відноситься кожна ціна\n\nДжерело: https://phishdestroy.io/steam_dossier/uk/skin_atlas#gallery\n\n04 / куди ж воно насправді потрапило\nПолиці, на яких розміщується те, чого немає на сайті Steam\n\nТі самі оголошення, згруповані за торговими майданчиками, на яких вони розміщені. Це перелік місць, де знаходяться екземпляри перелічені, що не збігається з місцем їхнього володіння і тут не трактується саме так.\n\nМінімальна ціна об’єктів, виставлених на продаж вище встановленого ліміту, за торговими майданчиками\nнайнижча ціна продажу × кількість примірників, виставлених на цій полиці\nYouPin 898\n$22,720,252\nBUFF163\n$22,022,606\nC5Game\n$12,560,543\nCSFloat\n$10,871,845\nSkinport\n$1,385,060\n\nЮрисдикції, у наведеному вище порядку: YouPin 898 — Китай · BUFF163 — Китай · C5Game — Китай · CSFloat — США · Skinport — Німеччина / Мальта. Один і той самий фізичний товар може бути розміщений на кількох із цих полиць, тому ці показники не слід додавати до загальних показників будь-якого іншого ринку.\n\nМінімальна вартість за ціновим діапазоном\nяк розподіляються кошти, що перевищують встановлений ліміт\n$1.8k-3k\n$9,842,391\n$3k-10k\n$36,787,269\n$10k-50k\n$20,038,749\nover $50k\n$2,891,897\n05 / дефіцит, який можна підрахувати\nНаскільки насправді обмежена пропозиція\n\nКожен предмет у CS2 має показник зношеності, і торгові майданчики оприлюднюють інформацію про те, скільки екземплярів знаходиться в кожному діапазоні цього показника. Таким чином, слово «рідкісний» перетворюється з прикметника на число — і саме це число пояснює, чому один зламаний акаунт вартий зусиль, необхідних для створення індивідуального фішингового набору.\n\nAWP | Легенди про драконів\n150 у списку · від $11,350\n0.00–0.01\n29 · $14,730\n0.01–0.02\n54 · $11,618\n0.02–0.03\n26 · $11,350\n0.03–0.04\n25 · $11,618\n0.04–0.07\n16 · $11,585\n\nAWP | Dragon Lore (абсолютно новий)\n\nM4A4 | Howl\n105 у списку · від $6,628\n0.00–0.01\n11 · $10,725\n0.01–0.02\n14 · $8,088\n0.02–0.03\n11 · $7,580\n0.03–0.04\n19 · $6,703\n0.04–0.07\n50 · $6,628\n\nM4A4 | Howl (абсолютно новий)\n\nAK-47 | «Дикий лотос»\n113 у списку · від $14,373\n0.00–0.01\n25 · $22,343\n0.01–0.02\n11 · $19,364\n0.02–0.03\n3 · $19,645\n0.03–0.04\n15 · $15,044\n0.04–0.07\n59 · $14,373\n\nAK-47 | Wild Lotus (абсолютно новий)\n\nAWP | Гунгнір\n173 у списку · від $11,618\n0.00–0.01\n28 · $17,875\n0.01–0.02\n21 · $13,600\n0.02–0.03\n32 · $12,065\n0.03–0.04\n29 · $11,735\n0.04–0.07\n63 · $11,618\n\nAWP | Гунгнір (новий, з заводу)\n\nAK-47 | Вогняний Змій\n278 у списку · від $663\n0.15–0.18\n87 · $730\n0.18–0.21\n49 · $712\n0.21–0.24\n52 · $703\n0.24–0.27\n18 · $715\n0.27–0.38\n72 · $663\n\nAK-47 | «Вогняний змій» (випробувано в польових умовах)\n\nЗміцнене поверхневе гартування (усі рівні / синій самоцвіт)\n76 у списку · від $1,638\n0.07–0.08\n1 · $2,516\n0.08–0.09\n4 · $2,482\n0.09–0.10\n6 · $3,856\n0.10–0.11\n7 · $2,797\n0.11–0.15\n58 · $1,638\n\nAK-47 | З поверхневим загартуванням (мінімальний знос) | Рівень1\n\nДіапазони — це власні групи ліквідності торгових майданчиків; враховуються лише ті діапазони, у яких є хоча б одна активна пропозиція. Ціна, вказана поруч із кожним стовпчиком, є найнижчою актуальною ціною продажу в цьому діапазоні, тому премія, пов’язана з низькою ліквідністю, є безпосередньо видимою, а не вказується окремо.\n\n06 / рух, виміряний за даними сайту Steam\nЩо насправді було реалізовано на полицях сторонніх виробників\n\nValve на цьому рівні не публікує жодних корисних історичних даних, і в цьому досьє про це не згадується. Skinport публікує дані про власні укладені угоди за останні 24 годин, 7, 30 та 90 днів, і це весь часовий діапазон, доступний на цьому ресурсі: медіанна реалізована ціна за кожне вікно, індексована таким чином, що 90-денна медіана становить 100. У жодній з діаграм не використовуються дані з сервісу «Steam».\n\nМедіана реалізованої ціни, ковзне вікно\nіндексовано до медіани за день на сайті 90-· 6,758 товари з 20+ продажі\n85\n91\n97\n103\n100\n90d\n94\n30d\n90\n7d\n88\n24h\nОбсяг продажів за день\nті самі товари, ті самі вітрини\n7,621\n9,653\n11,684\n13,716\n12,700\n90d\n11,894\n30d\n9,540\n7d\n8,637\n24h\n\nЦе два графіки, а не один із двома вертикальними шкалами: індекс і щоденний обсяг торгів не мають спільної одиниці виміру, і відображення їх на спільній осі могло б спонукати до некоректного порівняння. Вікна є вкладеними та зсунутими в часі — показник за 90-день включає показник за 24-годину — тому це не щоденний ряд даних, і його не слід трактувати як такий. Те, що це підтверджує, є вузьким і чітко сформульованим: протягом опублікованих «Skinport» ковзних вікон медіана реалізованої ціни залишалася нижчою за власну медіану за 90-днів, а щоденна кількість продажів знижувалася разом з нею.\n\nSkinport реалізований обсяг продажів. Вікна є вкладеними та ковзаючими, тому кожна точка відповідає медіані реалізованої ціни за ковзаюче вікно, індексованій до медіани за день 90-. Це не щоденний ряд даних, і дані Steam тут не використовуються.\n\n07 / з чого це зроблено\nШістнадцятирічні наклейки та жменька рукавичок\n\nНаведений вище набір не відображає загальної картини ринку. Він зосереджується на кількох рідкісних екземплярах та кількох колекціях, деякі з яких вже взагалі неможливо придбати — саме тому пропозиція не може реагувати на ціну.\n\nКатегорії, що виходять за межі ліміту, за рідкісністю\nкількість категорій товарів\nCovert\n321\nClassified\n39\nRestricted\n24\nContraband\n12\nMil-Spec Grade\n9\nConsumer Grade\n9\nIndustrial Grade\n5\nКатегорії, що виходять за межі обмеження, за колекціями\nдесятка найкращих колекцій\nThe St. Marc Collection\n13\nThe Cobblestone Collection\n13\nThe Norse Collection\n12\nThe Arms Deal Collection\n9\nThe Canals Collection\n7\nThe Gods and Monsters Collection\n6\nThe Revolution Collection\n4\nThe 2021 Train Collection\n4\nThe Rising Sun Collection\n4\nThe Chop Shop Collection\n4\n\nЗа категоріями: skin 366, sticker 48, container 3, sticker_slab 2.\n\n08 / найбільша сума, яку хтось насправді заплатив\nМаксимуми, що базуються на угоді, а не на лістингу\n\nУсі інші ціни на цій сторінці є запитати — що хоче продавець. Це продажі: найвища ціна, за якою було укладено угоду Skinport для кожного товару, за останні 90 днів. Це єдиний показник у цьому досьє, за який хтось насправді заплатив, і кожен рядок містить посилання на торговельну платформу, тож цю цифру можна перевірити безпосередньо у джерелі, а не у нас.\n\n21,216товари, продаж яких вже завершено, у вітрині\n106продані за ціною, що дорівнює або перевищує встановлений компанією «Valve» верхній ліміт котирування\n$14,192найбільша сума за одну завершену угоду\n67/419категорії, що перевищують ліміт, з будь-якими зафіксованими продажами\nТридцять найбільших угод, укладених за цей період\nПозиція\tНайвищий обсяг продажів\tМедіанна ціна продажу\tПродажі\tНайнижча ціна — запитайте зараз\tSteam\tПеревірте це\nAWP | Gungnir (Factory New)\t$14,192\t$11,343\t5\t$11,490\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Factory New)\t$12,387\t$12,387\t1\t$13,836\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Factory New)\t$11,779\t$11,063\t16\t$10,941\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Minimal Wear)\t$11,693\t$11,693\t1\t$9,946\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Minimal Wear)\t$10,437\t$10,437\t1\t$9,610\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Blue Laminate (Minimal Wear)\t$9,772\t$37\t76\t$30\t$40\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Minimal Wear)\t$9,463\t$9,463\t1\t$9,500\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Minimal Wear)\t$9,104\t$9,026\t6\t$8,524\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Minimal Wear)\t$8,139\t$8,139\t1\t$6,819\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Field-Tested)\t$7,617\t$7,390\t4\t$7,194\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Field-Tested)\t$7,615\t$7,615\t1\t$7,100\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Field-Tested)\t$7,149\t$7,006\t2\t$7,165\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Field-Tested)\t$6,711\t$6,194\t15\t$5,988\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Factory New)\t$6,679\t$6,613\t3\t$6,628\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Superconductor (Factory New)\t$6,084\t$6,084\t1\t$7,969\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Battle-Scarred)\t$5,750\t$5,413\t3\t$5,899\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Minimal Wear)\t$5,520\t$5,508\t3\t$4,998\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Vice (Factory New)\t$5,385\t$5,158\t2\t$5,700\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Minimal Wear)\t$5,342\t$4,989\t19\t$4,997\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Field-Tested)\t$5,334\t$4,862\t5\t$3,724\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t$5,275\t$1,418\t12\t$1,280\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Well-Worn)\t$4,978\t$4,978\t1\t$4,942\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Well-Worn)\t$4,931\t$4,931\t1\t$5,445\tabsent\tSkinport CSFloat Steam\nAK-47 | Hydroponic (Factory New)\t$4,802\t$4,351\t2\t$3,648\tabsent\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Minimal Wear)\t$4,588\t$466\t16\t$442\t$630\tSkinport CSFloat Steam\nAWP | Medusa (Factory New)\t$4,484\t$4,484\t1\t$4,171\tabsent\tSkinport CSFloat Steam\n★ Specialist Gloves | Pillow Punchers (Factory New)\t$4,359\t$4,359\t1\t$4,302\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Field-Tested)\t$4,359\t$3,666\t11\t$3,245\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Field-Tested)\t$4,289\t$4,225\t8\t$4,022\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Battle-Scarred)\t$4,124\t$4,124\t1\t$4,279\tabsent\tSkinport CSFloat Steam\nОдин і той самий товар, ті самі дні акції «90», але ціна кардинально відрізняється\n\nОбмежено товарами з медіаною $100 та щонайменше п’ятьма завершеними продажами, оскільки у випадку дешевого скіна один винятковий продаж спотворює цей показник. Серед решти товарів переважають З ціментованою поверхнею варіанти обробки, де саме візерунок визначає ціну, а торговельна платформа класифікує всі візерунки під однією назвою — той самий механізм, що оцінюється за допомогою змінної float у розділі 05.\n\nПозиція\tМаксимальне значення проти медіани\tНайвищий обсяг продажів\tМедіанна ціна продажу\tПродажі\tПеревірте це\n★ Talon Knife | Case Hardened (Minimal Wear)\t+884%\t$4,588\t$466\t16\tSkinport CSFloat Steam\nDesert Eagle | Cobalt Disruption (Factory New)\t+859%\t$1,210\t$126\t115\tSkinport CSFloat Steam\nAWP | BOOM (Minimal Wear)\t+814%\t$1,232\t$135\t89\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Well-Worn)\t+769%\t$1,720\t$198\t70\tSkinport CSFloat Steam\nAWP | Graphite (Factory New)\t+761%\t$1,469\t$171\t124\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Field-Tested)\t+509%\t$2,437\t$400\t48\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Minimal Wear)\t+448%\t$723\t$132\t69\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Field-Tested)\t+415%\t$549\t$106\t128\tSkinport CSFloat Steam\n★ Ursus Knife | Case Hardened (Minimal Wear)\t+371%\t$597\t$127\t12\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Field-Tested)\t+369%\t$1,037\t$221\t125\tSkinport CSFloat Steam\nAK-47 | Red Laminate (Minimal Wear)\t+360%\t$552\t$120\t18\tSkinport CSFloat Steam\nAWP | Asiimov (Field-Tested)\t+351%\t$528\t$117\t439\tSkinport CSFloat Steam\nAK-47 | Vulcan (Field-Tested)\t+337%\t$865\t$198\t241\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Nightwish (Factory New)\t+322%\t$625\t$148\t31\tSkinport CSFloat Steam\nAWP | Lightning Strike (Factory New)\t+319%\t$2,065\t$493\t198\tSkinport CSFloat Steam\nStatTrak™ AWP | Redline (Minimal Wear)\t+312%\t$574\t$139\t24\tSkinport CSFloat Steam\nStatTrak™ AWP | Asiimov (Battle-Scarred)\t+287%\t$524\t$135\t37\tSkinport CSFloat Steam\nAK-47 | Redline (Minimal Wear)\t+277%\t$562\t$149\t112\tSkinport CSFloat Steam\nAWP | Crakow! (Factory New)\t+275%\t$379\t$101\t72\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t+272%\t$5,275\t$1,418\t12\tSkinport CSFloat Steam\n\nЦе рекордний показник за день на сайті 90-, а НЕ історичний максимум, і він стосується ЛИШЕ ОДНОГО торговельного майданчика. У цьому досьє ніде не наводиться жодних даних про історичні максимуми. Товари, для яких у вікні не вказано ціну продажу на сайті Skinport, у цій експозиції взагалі відсутні, саме тому набір є меншим за загальну кількість.\n\nПосилання для перевірки створюються на основі власних ідентифікаторів платформи каталогу. Вони ведуть на сторінку товару на відповідному маркетплейсі, щоб читач міг порівняти зображення з оригіналом, а не з нашими даними. Вихідні посилання містять rel=\"nofollow\": це посилання, а не рекомендації, і деякі з цих ресурсів є торговими майданчиками, до яких це розслідування ставиться критично.\n\n09 / походження та межі\nЗвідки це взялося і що воно не може показати\n\nКожен показник на цій сторінці перераховано на основі двох файлів з моментальними знімками, хеші яких опубліковано поруч із ними. Жодна інформація тут не переписана зі статті іншого сайту.\n\nДжерело та доступ\n\ncs2.sh API, GET /v1/prices/latest та GET /v1/schema, окремий знімок, зроблений 2026-09-23T00:44:27.871388581Z, ціни вказані в доларах США.\n\nДані були отримані в рамках платної комерційної передплати, яку має заявник з організації «GDPR» (інформація про якого міститься в архіві), відповідно до умов, встановлених самим постачальником. Не було здійснено скрейпінгу жодного торгового майданчика, а також не використовувалися жодні облікові дані жодного торгового майданчика. Ключ запитувача зберігається поза цим репозиторієм і не згадується тут у жодному файлі.\n\nЯкі критерії повинен відповідати товар\n\nКожен базовий товар, для якого на BUFF, CSFloat, Skinport, YouPin або C5Game є хоча б одна активна пропозиція на продаж, розміщується в ціновому діапазоні відповідно до його НАЙДЕШЕВШОЇ такої пропозиції, тому діапазон ніколи не залежить від Steam. «Steam coverage» — це частка товарів у цьому діапазоні, для яких на момент збору даних існує будь-яка активна пропозиція на продаж Steam. Варіанти шаблонів та фаз виключаються з рейтингу, оскільки Steam не перелічує їх окремо; їхнє включення призвело б до заниження показника Steam. Рендери — це каталожні зображення тих самих товарів, що зберігаються локально.\n\nВізуалізації та права на зображення. Візуалізації товарів у каталозі — це зображення постачальника, що надаються для того самого параметра `market_hash_name`, що й рядки з цінами, і зберігаються локально для відображення в автономному режимі та через IPFS. Ці зображення не є творами PhishDestroy: усі зображення товарів, логотипи та скріншоти залишаються власністю відповідних власників (cs2.sh, CSFloat, Skinport, BUFF, YouPin, C5Game, Valve та інших). Вони відтворюються виключно з метою ідентифікації та висвітлення в інтересах громадськості; жодних прав власності чи ліцензій не претендується.\n\nТе, чого нам не вдалося отримати\n\nВикористовуваний рівень підписки надає доступ лише до поточних знімків. Історичні та архівні кінцеві точки були недоступні, і на цій сторінці ніде не наводиться жодного історичного ряду даних інформація про продажі за попередній період, опублікована на сайті Skinport, розміщена в розділі 06.\n\nОдин знімок, а не часовий ряд. Відсутність оголошення на «Steam» на момент знімка не є доказом того, що товар ніколи не з’явиться там; це лише стан полиці на той момент, а для цін, що перевищують обмеження, це також відповідає опублікованим правилам «Valve»: «Community Market» на «Valve» чітко обмежує ціну оголошень до $1,800 за одиницю товару (при максимальному балансі гаманця «Steam» у розмірі $2,000; див. Steam Часті запитання щодо громадського ринку архів 2026-09-21 ↗ та Steam Угода з абонентом, § 3.C архів 2026-09-24 ↗).\n\nОцінювання\n\nЦіна товару завжди дорівнює найнижчій актуальній ціні продажу, тому високе відхилення ніколи не може завищити загальну суму. Система класифікації визначає, які рядки можуть бути включені до котирування. Будь-яке котирування, яке перевищує найнижчу ціну продажу того самого товару більш ніж утричі, відкидається як неактуальна ціна. Рівень A: три або більше торгових майданчиків все ще пропонують ціни, що перевищують верхню межу, а їхня медіана знаходиться в межах 25 від найнижчої ціни. Рівень B: два торгові майданчики збігаються, або три збігаються, але з меншою точністю. Рівень C: єдиний показник — ціна продавця, а не ринкова ціна. У цьому досьє наводяться лише ціни рівнів A та B.\n\nПравило щодо відхилень: котирування > 3.0, помножене на найнижчу ціну продажу того самого товару.\n\nЧому ці суми є мінімальними\n\nДля кожної торгової платформи товар найнижчий Ціна продажу множиться на кількість примірників, зазначених у списку. Кожен другий примірник у цьому списку має ціну, що дорівнює або перевищує цю найнижчу ціну продажу, тому фактична опублікована вартість є вищою за своєю суттю, а не за оцінкою. Це не продаж, не грошовий потік і не оцінка економіки CS2.\n\nПеревірте самі\n\nПовні набори даних, на основі яких створено кожну діаграму на цій сторінці, опубліковано в повному обсязі: набір даних «Атлас», екран оцінювання та виявлення артефактів, базовий перепис населення та маніфест із SHA-256-кодом кожного необробленого знімка.\n\nКорекція, зафіксована на відкритті торгів\n\nУ попередньому варіанті супутнього реєстру на першому місці був сувенірний АК —47 | Point Disarray, запропонований за ціною $148,954 на одному з китайських торгових майданчиків, тоді як Steam оцінив його в $119. Цей запис має рейтинг C: лише одна полиця, лише один екземпляр, і жодного іншого торгового майданчика, що підтверджує ціну. Це лише запропонована ціна, а не ринкова, і її було понижено як тут, так і на тій сторінці. Підтвердженим лідером є наклейка | Titan (Holo) | Катовіце 2014 за ціною $66,285, як зазначено на сайті 4, ці торгові майданчики розташовані на відстані 5.2% один від одного — і взагалі відсутні на сайті Steam.", "headings": [ { "level": 1, "id": null, "text": "Атлас «Цінова драбина» ринку цінних паперів — «Обрив ліквідності»" }, { "level": 2, "id": null, "text": "Скеля припадає на правило, а не на вимогу" }, { "level": 3, "id": null, "text": "Що виключає ця форма" }, { "level": 2, "id": null, "text": "Запропонована ціна — це не ціна" }, { "level": 3, "id": null, "text": "A  Три або більше полиць збігаються" }, { "level": 3, "id": null, "text": "B  Дві полиці збігаються" }, { "level": 3, "id": null, "text": "C  Одна полиця — не використовується" }, { "level": 3, "id": null, "text": "Скільки коштувала ця корекція і що вона дала" }, { "level": 3, "id": null, "text": "Об’єкти, віднесені до категорії артефактів" }, { "level": 2, "id": null, "text": "Усі категорії «419» із зазначенням об’єкта, до якого відноситься кожна ціна" }, { "level": 2, "id": null, "text": "Полиці, на яких розміщується те, чого немає на сайті Steam" }, { "level": 2, "id": null, "text": "Наскільки насправді обмежена пропозиція" }, { "level": 2, "id": null, "text": "Що насправді було реалізовано на полицях сторонніх виробників" }, { "level": 2, "id": null, "text": "Шістнадцятирічні наклейки та жменька рукавичок" }, { "level": 2, "id": null, "text": "Максимуми, що базуються на угоді, а не на лістингу" }, { "level": 3, "id": null, "text": "Тридцять найбільших угод, укладених за цей період" }, { "level": 3, "id": null, "text": "Один і той самий товар, ті самі дні акції «90», але ціна кардинально відрізняється" }, { "level": 2, "id": null, "text": "Звідки це взялося і що воно не може показати" }, { "level": 3, "id": null, "text": "Джерело та доступ" }, { "level": 3, "id": null, "text": "Які критерії повинен відповідати товар" }, { "level": 3, "id": null, "text": "Те, чого нам не вдалося отримати" }, { "level": 3, "id": null, "text": "Оцінювання" }, { "level": 3, "id": null, "text": "Чому ці суми є мінімальними" }, { "level": 3, "id": null, "text": "Перевірте самі" }, { "level": 3, "id": null, "text": "Корекція, зафіксована на відкритті торгів" } ], "links": [ "https://phishdestroy.io/steam_dossier/uk/#briefing-heading", "https://phishdestroy.io/steam_dossier/uk/skin_atlas#gallery", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Factory%20New%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29", "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Field-Tested%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29", "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Battle-Scarred%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29", "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29", "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29", "https://skinport.com/market?search=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Hydroponic%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Medusa%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Medusa%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Medusa%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29", "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29", "https://skinport.com/market?search=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20BOOM%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29", "https://skinport.com/market?search=AWP%20%7C%20Graphite%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Graphite%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Graphite%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://skinport.com/market?search=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://skinport.com/market?search=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Asiimov%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Asiimov%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Asiimov%20%28Field-Tested%29", "https://skinport.com/market?search=AK-47%20%7C%20Vulcan%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Vulcan%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Vulcan%20%28Field-Tested%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29", "https://skinport.com/market?search=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Redline%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Crakow%21%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Crakow%21%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Crakow%21%20%28Factory%20New%29", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-artefact-screen.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json" ] }, "source_json": "skin_atlas.content.json", "source_json_sha256": "76f050dece19e7e67b4b2bbfeca46253db9ca0a586d553dfb250aa22dd83fdc6" }, { "source": "https://phishdestroy.io/steam_dossier/uk/market_economics", "language": "uk", "title": "Одна інфраструктура, два ринки — Досьє «Steam»", "start_page": 185, "end_page": 192, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "Додаток VII · Архітектура ринку · 20 вересня 2026\nРинкова економіка — дві економіки та верхня межа котирувань\n\nЇхня інфраструктура. Дві економіки.\n\nЩО ДОКАЗУЄ ЦЕЙ РОЗДІЛ\n\nУ цьому розділі аналізується системна біфуркація ринку, спричинена обмеженням ліміту розміщення на рівні $1,800 від компанії «Valve» та неможливістю зняття коштів з гаманців. На основі дослідження 38 активних зовнішніх бірж скінів, загальна ринкова вартість яких становить приблизно $1.28 млрд, було доведено, що торгівля високого рівня неминуче переміщується на зовнішні тіньові платформи, при цьому продовжуючи покладатися на базову інфраструктуру торгівлі та аутентифікації Steam. Хоча комерційне використання офіційно заборонено Угодою з абонентом, Valve сприяє розвитку та монетизації цієї дворівневої економіки, не оприлюднюючи жодних даних щодо заходів з дотримання правил.\n\n← Повернутися до огляду для керівництва\n\n38 активні сторонні торгові майданчики CS2, а також власний майданчик компанії «Steam». Кожен скін, внесений до будь-якого з цих списків, повинен проходити через інвентар Steam та торгуватися на API. Правила Valve забороняють комерційне використання цієї інфраструктури. Вартість, зазначена сторонніми джерелами, становить приблизно $1.28 мільярдів, хоча жодних публічних даних щодо дотримання цього правила виявлено не було.\n\n$1.28B\nВартість, визначена незалежними оцінювачами · Платформи типу «38»\n53.2М\nОпубліковані пропозиції · 38 ринки сторонніх продавців\n70.1K\nSteam елементи, зазначені у знімку\n41×\nРинкова вартість за оцінкою незалежних експертів порівняно з оцінкою компанії «Steam» у розмірі $31M\nГоловний висновок\nОдна інфраструктура. Дві економіки.\n\nSteam контролює товар, запаси та торгівлю. Кожен скін, що продається на будь-якій із наведених нижче платформ, повинен проходити через торговельну платформу Steam API — це структурна залежність, яку можна безпосередньо спостерігати. Власний «Community Market» компанії Valve отримує комісію з продажів; чи ця комісія фінансує сторонню екосистему або пов’язана з нею, у цьому документі не вказується.\n\nЧому це має значення для розслідування\n1\nУгода про підписку на сервіс «Steam» від компанії «Valve» забороняє комерційне використання інфраструктури Steam без явного дозволу. У відкритих джерелах не виявлено жодного такого дозволу щодо наведених нижче платформ.\n2\nSteam контролює ідентифікацію (OpenID), стан запасів та виконання торгових операцій щодо активів, зареєстрованих у сторонніх системах, загальною вартістю приблизно $1.28B. Жодна передача товару не відбувається без використання інфраструктури компанії «Valve».\n3\nВласний маркетплейс компанії Steam має $31M котирується — приблизно 1/41 від вартості, визначеної сторонніми джерелами. Верхня межа ціни в розмірі $1,800 означає, що продавці, які встановлюють ціну вище цього рівня, повинні виходити за межі платформи, щоб продавати за ринковими цінами.\n4\n248 Категорії товарів CS2, ціна на які на двох або більше торгових майданчиках незалежно одна від одної перевищує встановлений ліміт, не можуть продаватися за їхньою ринковою ціною на сайті Steam — і жоден із цих продуктів там взагалі не представлений. Ліміт у розмірі $1,800 створює попит, який задовольняють сторонні оператори.\nSteam Громадський ринок: $31MВартість, визначена незалежними експертами: $1,276млн\n$1,276M · значення, вказане сторонніми джерелами — все залежить від торгової системи Steam API та OpenID\nSteam · $31M\n\nДжерело: каталог PriceEmpire у режимі реального часу, 20 вересня 2026. Зазначена вартість = сума значень на картках із зазначеною вартістю, що були округлені у збереженому знімку, за винятком Steam. Це не обсяг продажів.\n\n38 активні ринки сторонніх постачальників · Все залежить від інфраструктури Steam\nРеєстр платформ\n\nНаведені нижче платформи здійснюють аутентифікацію користувачів через OpenID-сервіс Steam, а обробку торгових операцій — через веб-API компанії Steam. Кожна з них openid.realm проходить через процедуру входу в систему на сайті Steam; реєстр фіксує виявлені маршрути авторизації, а не стверджує, що будь-який конкретний оператор не має дозволу на доступ до Valve.\n\n#\tПлатформа\tНомінальна вартість\tАктуальні пропозиції\tТовари\tМасштаб\n1\tUUSkins\t$133.8M\t3.4M\t30.9K\t\n\n2\tYouPin898\t$127.5M\t5.9M\t29.2K\t\n\n3\tBuff.163\t$104M\t3.5M\t35K\t\n\n4\tMoon.Market\t$100.3M\t2.9M\t20.9K\t\n\n5\tWhite.Market\t$89.6M\t3M\t20.6K\t\n\n6\tBuff.Market\t$86.7M\t1.3M\t33.4K\t\n\n7\tEcosteam\t$82.1M\t3.3M\t30.1K\t\n\n8\tCSFloat\t$67.8M\t2.4M\t27.8K\t\n\n9\tSkin.Land\t$67.4M\t2.2M\t34.6K\t\n\n10\tLIS-SKINS\t$67.4M\t2.2M\t34.6K\t\n\n11\tC5Game\t$54.6M\t4.6M\t29.6K\t\n\n12\tHaloSkins\t$46.6M\t4.4M\t29.3K\t\n\n13\tAvan.Market\t$43.3M\t809.5K\t22.2K\t\n\n14\tWaxpeer\t$40.1M\t1M\t27.3K\t\n\n15\tSteam (official)\t$31M\t32.2M\t70.1K\t\n\n16\tCS.MONEY\t$29M\t748.9K\t28K\t\n\n17\tMarket.CSGO\t$26.3M\t1.3M\t27.6K\t\n\n18\tCS.MONEY Bot\t$25.7M\t614K\t23.8K\t\n\n19\tSkinport\t$16.3M\t3.8M\t31.1K\t\n\n20\tSkinFlow\t$14.1M\t481.8K\t23.6K\t\n\n21\tDMarket\t$12.6M\t948.2K\t35.6K\t\n\n22\tSkins.com\t$11.5M\t83.2K\t15.8K\t\n\n23\tSkin.place\t$6.9M\t380.8K\t11.4K\t\n\n24\tSkinsMonkey\t$6M\t109.4K\t11.6K\t\n\n25\tSkinBaron\t$5M\t2.1M\t21.5K\t\n\n26\tRustTM\t$3M\t33.1K\t4.9K\t\n\n27\tPirateSwap\t$2M\t859.3K\t10.5K\t\n\n28\tMannco.Store\t$1.2M\t223.7K\t11K\t\n\n29\tSkinSwap\t$1.1M\t11.4K\t4K\t\n\n30\tTradeIt\t$967.1K\t29.1K\t11.7K\t\n\n31\tLootFarm\t$896.1K\t162.5K\t28.6K\t\n\n32\tRustskins\t$714.8K\t312.5K\t6.1K\t\n\n33\tBalticSkins\t$599.2K\t28.2K\t4.5K\t\n\n34\tExeSkins\t$442.9K\t2.6K\t1.4K\t\n\n35\tRapidSkins\t$230.9K\t11.6K\t2.3K\t\n\n36\tCS.Trade\t$203K\t19K\t16.7K\t\n\n37\tKrakatoa\t$11.1K\t115\t53\t\n\n38\tShadowPay\t—\t—\t—\t—\n39\t49skins\t—\t—\t—\t—\nМаксимальна ціна на Steam — $1,800 · огляд п’яти торгових майданчиків · 23 вересня 2026\nРізниця в ціні є відчутною.\n\nSteam встановлює верхню межу цін на об’єкти, виставлені на Community Market, на рівні приблизно $1,800 (цей показник перераховується як $2,000, $, 2,070, $, 2,300 та $2,500 у cs2sh-atlas.json і зберігається на кожному рівні). Позиції, що спостерігаються вище цієї ціни не можуть бути продані за ринковою ціною через власний торговий майданчик компанії «Valve» — але вони все одно залежать від системи управління запасами та перевезень компанії «Steam», незалежно від місця їхнього продажу. Розподіл усього каталогу за ціною показує, де пролягає межа: ринок компанії «Valve» охоплює 95.3% категорій товарів, ціна на які нижча за встановлений верхній межу, та 1.9% з тих, що знаходяться вище нього.\n\nП’ять торгових майданчиків: товари, вартість яких перевищує встановлений ліміт «Steam»\n248\n\nКатегорії товарів, найнижча ціна продажу яких перевищує $1,800 на дві або більше торгових платформ незалежно одна від одної, маючи у своєму розпорядженні примірники, зазначені на сайті 18,394, загальна вартість яких становить щонайменше $78.6M. З них, 100.0% — кожен з них — взагалі не має запису в базі даних « Steam».\n\nПовний перелік експонатів: реєстр → · атлас цінової шкали →\n\nРозподіл цін вище верхньої межі\n$1,800–$5,000\n174\n$5,000–$10,000\n49\n$10,000–$25,000\n21\n$25,000–$50,000\n2\n$50,000+\n2\nНайпопулярніші товари — найнижча підтверджена ціна продажу на п’яти торгових майданчиках\n1Наклейка | Titan (Holo) | Кат. «14»$66,285\n2Наклейка | iBUYPOWER (Holo) | Кат. «14»$64,795\n3Наклейка | Reason Gaming (Holo) | Кат. «14»$42,899\n4★ Спортивні рукавички | Лабіринт із живоплоту (FN)$26,812\n5Наклейка | Team Dignitas (Holo) | Каталог «14»$23,667\n6EMS, категорія «14: Легенди»$22,879\n7★ Спортивні рукавички | Скринька Пандори (FN)$21,643\n8EMS, категорія «14» — учасники змагань$21,010\n9Наклейка | Vox Eminor (Holo) | Кат. «14»$18,619\n10★ Ніж StatTrak™ Navaja | Blue Steel (FN)$18,064\n\nЗапропоновані ціни не є цінами продажу. Знімок даних з ліцензованого сервісу «cs2.sh», 23 вересня 2026. Кожен рядок зазначений вище верхньої межі щонайменше двома незалежними торговими майданчиками; виключені пропозиції на одну одиницю товару та ціни, які перевищують найнижчу пропозицію на цей товар більш ніж утричі. Як відбувається оцінювання →\n\nЯкі тарифи встановлює «Valve» · ліцензований cs2.sh знімок екрана · 23 вересня 2026\nОголошена винагорода становить 15%.. У більшості оголошень пропонують вищу винагороду.\n\nValve утримує комісію 5% Steam та комісію видавця 10% CS2 з виручки продавця — це відомий 15%. Обидві комісії становлять Мінімальна сума — $0.01, тому комісія за жодну операцію не може становити менше двох центів. Щодо дешевих товарів із великим обсягом продажів, які складають основну частину ринку, саме цей мінімальний рівень є визначальним обмеженням, а не відсоткова ставка. Ми розрахували розмір комісії для кожної з 29,635 типи позицій, за якими діє пропозиція на Steam.\n\n77.7%\nсписки активних оголошень на сайті Steam стосуються категорій товарів, за які стягується плата, зазначена на сайті 15%\n84.8%\nпозиції типи справді платять приблизно за базовою ставкою\n4,517\nза деякі види товарів стягується плата, що перевищує заявлену\n$0.02\nмінімальна комісія за будь-яку продаж, незалежно від ціни\nЦі два числа вказують у протилежні боки, і обидва є правильними\n1\nПідраховано за типом товару, Вартість послуг «Valve» в цілому відповідає заявленим: 84.8% для типів, ціни на які вказані на сайті 29,635, вартість становить або наближається до 15%.\n2\nПідраховано за фактичним переліком, картина змінюється на протилежну: 18,682,244 з сайту 24,038,911 актуальні ціни на товари, вартість яких перевищує 15%., наводяться в розділі «Товари»\n3\nОбидва твердження є правильними, оскільки типи з надлишковим зарядом є дешеві, великі обсяги ті. 1,109 за такі типи товарів стягується вища плата, ніж подвійний базова ставка, і саме ці типи об’єктів представлені в розділі «14,083,486» у режимі реального часу.\n4\nЦе проста арифметика, а не припущення. Мінімальна сума вказана у власній документації щодо гонорарів компанії «Valve». А ось що не було опубліковано, так це на яку саме частину ринку це фактично поширюється — саме це й вимірюють наведені вище показники.\nКомісія, що стягується, як частка від номінальної вартості 15%\n200%+\n14,083,486\n100-200%\n1,028,438\n50-100%\n700,804\n30-50%\n317,031\n20-30%\n2,258,254\n17.6-20%\n294,231\n\nДовжина смуги — це кількість активних оголошень у кожній смузі. Смуга «200%+» означає, що комісія перевищує удвічі суму 15% від виручки продавця.\n\nПриклад із розв’язком\n67%\n\nПри розміщенні оголошення покупець сплачує $0.03 адже продавець отримує $0.01 а сайт Valve містить $0.02 — два мінімальні розміри в один цент. Як частка від суми, яку заплатив покупець, це 67%; як частка від виручки продавця — 200%.\n\nПовний набір даних: cs2sh-steam-fee-census.json →\n\nОдин і той самий предмет: у саду та поза ним\nПокупки на сайті Steam обходяться дорожче. Майже завжди.\n\nДля кожного товару, ціна на який вказана як на сайті Steam, так і принаймні на одній сторонній торговельній платформі, ми порівняли найнижчу ціну продажу на сайті Steam з найнижчою ціною продажу поза ним. По всьому 28,700 щодо закладів, «Steam» є дорожчим 86.4% у більшості випадків, за медіаною +35.7%.\n\nМедіана страхового внеску за програмою «Steam» за ціновими діапазонами\nменше $0.50\n+48.3%\n$0.50-2\n+36.5%\n$2-10\n+29.6%\n$10-50\n+28.6%\n$50-250\n+36.3%\n$250-1k\n+51.1%\nпонад $1,000\n+67.9%\n\nКрива має U-подібну форму. Найдешевше купувати на сайті Steam у $10–$50 стрічкою та найдорожчими на обох кінцях.\n\nЧому важливий дорогий сегмент\n+67.9%\n\nВище $1,000, медіана вартості об’єктів у списку «Steam» 67.9% перевищує найдешевшу пропозицію поза цим списком — і лише 1,040 таких об’єктів взагалі є на сайті Steam.\n\nПочинаючи приблизно з суми в $1,800, порівняння стає неможливим, оскільки правила Valve повністю забороняють розміщення таких оголошень. Покриття Steam щодо товарів, вартість яких перевищує встановлений ліміт, становить 1.9%. Переглянути весь рейтинг →\n\nПовний набір даних: cs2sh-walled-garden-premium.json →\n\nПремія сама по собі не є висновком: сервіс «Steam» пропонує миттєву доставку та відсутність ризику контрагента, і покупці цілком можуть платити за це. Що можна виміряти, так це розмір розриву та той факт, що гроші, які його долають, не можуть повернутися назад — про це йтиметься в наступному розділі.\n\nГроші надходять, але не витрачаються\n128.1 мільйонів доларів виділено на замовлення, які не можна скасувати.\n\nЗамовлення на купівлю на Steam є попередньо оплаченим: гроші виходять з гаманця покупця в той самий момент, коли замовлення оформлено. Кошти в гаманці Steam не можна відкликати — їх можна витратити лише на платформі Steam. Підсумувавши всі рівні цін у книзі покупок кожного відстежуваного товару, можна отримати загальну суму зафіксованих, невилучних коштів.\n\n$128.1M\nзобов'язується виконати замовлення на купівлю Steam\n170.6М\nдіючі індивідуальні замовлення на купівлю з власним фінансуванням\n$105.8M\nринкова вартість об’єктів нерухомості, розташованих навпроти них\n$15.9M\nЧастка компанії Valve у разі, якщо всі об’єкти нерухомості будуть продані за заявленою ціною\nЩо являє собою цей показник, а що — ні\n1\nЦе реальні кошти, які вже були внесені. Кожен врахований долар був списаний з гаманця і наразі зарахований на відкрите замовлення за різними типами товарів на сайті 31,253.\n2\nЦе а не дохід а не твердження щодо балансу компанії «Valve». Де саме зберігаються акції в обігу та в чиїх бухгалтерських книгах вони відображаються, тут не вказується.\n3\nЦе — моментальний знімок, а не потік. Покупець може скасувати замовлення, після чого кошти повертаються на гаманець — але все ще залишаються на сайті Steam.\n4\nСуть саме в цих «дверях в один бік». Ринок, валюту якого неможливо обміняти на готівку, є причиною того, що вкрадені товари реалізуються вимкнути Steam а не на ньому.\n\nМетод: кожен рівень ціни кожного відстежуваного списку заявок на купівлю, помножений на кількість заявок, що знаходяться на цьому рівні. Повний набір даних: cs2sh-steam-locked-capital.json →\n\nФактичні ціни продажу, а не запитувані ціни · одна торговельна платформа · за останні 90 днів\n30.9 мільйонів доларів насправді перейшли з рук в руки — на найменшій із п’яти полиць.\n\nОдноразова угода за високою ціною може стосуватися рідкісного виробу ручної роботи або варіанту дешевого базового товару з наклейкою (наприклад, e.g — товар за $30, який було продано за $9,772). «Висока» — це найвища ціна завершеної угоди, а не звичайна ціна товару.\n\nКожна друга цифра на цій сторінці відображає те, що перелічені. Цей прилад вимірює те, що було продано. Компанія «Skinport» оприлюднює дані про власні укладені угоди, і за останні 90 днів їхня загальна кількість склала 1,219,143 продажі вартість $30,927,032, у середньому по $25.37 за штуку.\n\n1.22М\nреалізовані продажі за 90 днів, один торговий майданчик\n$30.9M\nоборот за той самий період\n$125M\nрічний темп зростання — мінімальний рівень, а не прогноз\n~2%\nЧастка компанії Skinport у сегменті акцій, що перевищують ліміт, за ринковою вартістю\nЗвідки взявся оборот\nменше $1\n0.5%\n$1-10\n5.8%\n$10-100\n22.2%\n$100-1k\n59.4%\n$1k-1.8k\n6.9%\nвище межі, встановленої програмою «Steam»\n5.3%\n\nДовжина стовпчика відображає оборот; цифра показує частку цього рівня в загальному обсязі. 59.4% з коштів, що були перераховані в категорії $100–$1k, на 71,437 продажів.\n\nНад кепкою «Valve» продажі все ще тривають\n492\n\nзавершені продажі товарів, ціна яких перевищує встановлений ліміт «Steam», на суму $1,643,938, серед різних типів товарів 76 — на торговельному майданчику, який займає приблизно 2% цієї полиці. Жодна з цих продажів не могла відбутися на сайті Steam.\n\nПовний набір даних: cs2sh-offsteam-90d-dynamics.json → · максимальні значення →\n\nSkinport є ОДНИМ із ринків сторонніх розробників, які тут відстежуються, і, з огляду на те, що його ринкова капіталізація перевищує поріг «Steam», він є найменшим із п’яти (приблизно 2% цієї групи). Кожен загальний показник тут є мінімальним рівнем позаігровоїSteam економіки, а не її оцінкою. Дані з Steam не використовуються.", "headings": [ { "level": 1, "id": null, "text": "Ринкова економіка — дві економіки та верхня межа котирувань" }, { "level": 2, "id": null, "text": "Одна інфраструктура. Дві економіки." }, { "level": 2, "id": null, "text": "Реєстр платформ" }, { "level": 2, "id": null, "text": "Різниця в ціні є відчутною." }, { "level": 3, "id": null, "text": "П’ять торгових майданчиків: товари, вартість яких перевищує встановлений ліміт «Steam»" }, { "level": 3, "id": null, "text": "Розподіл цін вище верхньої межі" }, { "level": 3, "id": null, "text": "Найпопулярніші товари — найнижча підтверджена ціна продажу на п’яти торгових майданчиках" }, { "level": 2, "id": null, "text": "Оголошена винагорода становить 15%.. У більшості оголошень пропонують вищу винагороду." }, { "level": 3, "id": null, "text": "Комісія, що стягується, як частка від номінальної вартості 15%" }, { "level": 3, "id": null, "text": "Приклад із розв’язком" }, { "level": 2, "id": null, "text": "Покупки на сайті Steam обходяться дорожче. Майже завжди." }, { "level": 3, "id": null, "text": "Медіана страхового внеску за програмою «Steam» за ціновими діапазонами" }, { "level": 3, "id": null, "text": "Чому важливий дорогий сегмент" }, { "level": 2, "id": null, "text": "128.1 мільйонів доларів виділено на замовлення, які не можна скасувати." }, { "level": 2, "id": null, "text": "30.9 мільйонів доларів насправді перейшли з рук в руки — на найменшій із п’яти полиць." }, { "level": 3, "id": null, "text": "Звідки взявся оборот" }, { "level": 3, "id": null, "text": "Над кепкою «Valve» продажі все ще тривають" } ], "links": [ "https://phishdestroy.io/steam_dossier/uk/#briefing-heading", "https://phishdestroy.io/steam_dossier/uk/elite_skins.html", "https://phishdestroy.io/steam_dossier/uk/skin_atlas.html", "https://phishdestroy.io/steam_dossier/uk/skin_atlas.html#grading", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-fee-census.json", "https://phishdestroy.io/steam_dossier/uk/skin_atlas.html#cliff", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-walled-garden-premium.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-locked-capital.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-offsteam-90d-dynamics.json", "https://phishdestroy.io/steam_dossier/uk/skin_atlas.html#highs" ] }, "source_json": "market_economics.content.json", "source_json_sha256": "a10497ad8d5724b3fd327b6298a32412f7ddb382e1830d6d1dcc5c80f515926d" }, { "source": "https://phishdestroy.io/steam_dossier/uk/legal_analysis", "language": "uk", "title": "Їхні умови, ваші права — Досьє «Steam»", "start_page": 193, "end_page": 200, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "Юридичний та економічний звіт\nЮридичний аналіз — Умови надання послуг та дотримання нормативних вимог\n\nЇхні умови. Ваші права.\n\nЩО ДОКАЗУЄ ЦЕЙ РОЗДІЛ\n\nЦей судово-правовий аудит оцінює договірну асиметрію між корпорацією «Valve» та користувачами Steam у ключових юрисдикціях. У ньому встановлюється, як відклична ліцензія на підписку позбавляє споживачів передбаченого законом права власності, аналізується судова практика Європейського суду щодо вичерпання прав на перепродаж цифрових об’єктів, а також досліджується дотримання вимог Закону про цифрові послуги (DSA) та статті 15. Закону про захист прав споживачів у цифровій економіці (GDPR). Аналіз демонструє, як автоматизовані механізми забезпечення дотримання вимог діють без можливості ефективного оскарження, тоді як ринкові комісії платформ систематично вилучають економічну цінність з кожної транзакції між користувачами.\n\n← Повернутися до огляду для керівництва\n\nУ цьому звіті наведено правовий, економічний та технічний аналіз розбіжностей між заявленими правилами платформи «Steam» та позицією споживача: автоматизоване забезпечення дотримання правил із обмеженими можливостями оскарження та всеосяжний корпоративний контроль над цифровими активами. Дані наводяться із зазначенням джерела; у випадках, коли джерело даних не вдалося встановити, такі дані було опущено.\n\nВектор 1\n\nЗаміна поняття «право власності» на відкличну ліцензію, щоб цифрові активи можна було вилучити відповідно до угоди.\n\nВектор 2\n\nСистема автоматичного застосування санкцій (VACNet), щодо заборон якої, як зазначено на сайті Steam, адміністрація не може скасувати.\n\nВектор 3\n\nКонтроль за рахунками та активами у поєднанні з ринковою комісією CS2 від «15%» (5%, Steam та 10% — комісія видавця), яка при кожному перепродажу зменшує загальну вартість екосистеми.\n\nАсиметрія термінів\nВідмова від відповідальності та відклична ліцензія\n2.1 Модель «передплати» проти прав власності\n\nУ розділі «2» Угоди про підписку на «Steam» користувачам надається лише особиста, невиключна, непередавальна та відклична ліцензія. Згідно з умовами угоди, компанія «Valve» має право в будь-який час закрити облікові записи, а невикористані залишки на гаманцях Steam можуть бути анульовані.\n\n2.2 Ілюзія повернення коштів проти Директиви ЄС про права споживачів\nНормативно-правова база\tМеханізм повернення коштів\tОбмеження\nEU Consumer Rights Directive\tUnconditional 14-day right of withdrawal on digital content\tWaived if download begins with explicit consumer consent\nSteam SSA\t14 days / under 2 hours played\tValve may deny at its discretion for \"abuse\"\nОцінка\n\nValve ЄС встановлює для права на відмову від угоди, передбаченого законом про захист прав споживачів (14-), обмеження у вигляді власного «14 днів / 2 годин», яке приймається в момент завантаження, перш ніж товар можна буде оцінити. Ця політика звужує — а не розширює — передбачене законом право; чи є це законним — це питання, яке має вирішувати компетентний орган, а не висновок, який тут стверджується.\n\nСудові спори\nВторинний ринок та антимонопольне законодавство\nUFC Que Choisir проти «Valve» — Франція\n2019\nСуд у Парижі: доктрина вичерпання прав поширюється на цифрові ігри — перепродаж є законним\n2022 жовтня\nАпеляційний суд Парижа скасував рішення\n23 2024 жовтня\nКасаційний суд (Верховний суд): відеоігри є «складними творами» відповідно до Директиви про інформаційне суспільство, а не програмним забезпеченням. Цифровий перепродаж заборонено. Переважає «Valve».\nАнтимонопольна справа щодо Wolfire Games — Сполучені Штати (У справі «Valve», № 2:21-cv-00563)\n\nПоложення про режим найбільшого сприяння (PMFN) платформи Valve забороняє розробникам продавати ключі Steam дешевше на будь-якій іншій платформі. Конкуруючі магазини — навіть ті, що стягують комісію 12% на відміну від Valve, яка застосовує ставку 30% — не можуть передавати цю економію споживачам.\n\n336загальна кількість співробітників компанії «Valve» (2021). Джерело: розсекречені матеріали досудового розслідування.\n79співробітники, які керують усією платформою Steam. Джерело: розсекречені матеріали досудового розслідування.\n$3.5Mчистий прибуток на одного працівника. Джерело: розсекречені матеріали досудового розслідування.\n\nЗгідно з оприлюдненими матеріалами досудового розслідування $8.5B валового доходу за 2021 щодо співробітників компанії «336». Це 79-команда «Steam» обробляли запити на підтримку 373,000та щоденні запити на підтримку, перенаправляючи їх через аутсорсовані автоматизовані кол-центри.\n\nДОКАЗОВИЙ МАТЕРІАЛ, ЩО НЕ ПІДЛЯГАЄ ЗАСЕКРЕЧЕННЮ · W.D. ШТАТ ВАШИНГТОН. СПРАВА № 2:21-CV-00563Внутрішня інформаційна записка\n\nТім Свіні (генеральний директор Epic Games) до Геба Ньюелла: «Чому Steam досі забирає 30% від валового доходу, якщо обробка платежів коштує 2–5%, а пропускна здатність CDN — $0.002/за ГБ? Якщо відняти найпопулярніші ігри 25 на Steam, я готовий побитися об заклад, що Valve отримав більше прибутку від більшості наступних ігор 1,000, ніж самі розробники».\n\nВнутрішній лист Скотта Лінча (операційний директор корпорації «Valve») на ім’я Геба Ньюелла: «Ти злишся, брате?»\n\nЗаперечення щодо показань під присягою (Bloomberg, 2026): Відповідно до правила 30(b)(1) під час дачі показань під присягою Гейб Ньюелл заявив, що «Компанія „Valve“ не має політики чи практики, згідно з якими вона диктує ціни стороннім розробникам програмного забезпечення на інших платформах». Позивачі пред’явили Ньюелу внутрішні службові записки Valve, які свідчили про активне регулювання цін та погрози виключення з каталогу розробникам, які встановлювали нижчі ціни в магазинах-конкурентах. Наприкінці березня 2026, Федеральний суд відхилив клопотання Valve про винесення рішення без розгляду справи по суті, направивши колективний позов розробників 32,000-на розгляд присяжних.\nЛистопад 2024\n\nЗатверджено колективний позов щодо ~ Розробники32,000 які сплачували комісійні з січня 2017,, а також паралельний колективний позов споживачів.\n\nЗаявлена сума збитків\n\n$3.1B\nПотрійне покарання згідно з антимонопольним законодавством США = $9.3B можливе опромінення.\n\nЧервень 2026: У новому позові стверджується, що компанії «Microsoft» та «Valve» уклали картельну угоду, спрямовану на обмеження конкуренції у сфері розповсюдження комп’ютерних ігор.\n\nФінансові злочини та протидія відмиванню грошей: офіційне зарахування\nValve Офіційне зізнання: Worldwide Fraud Liquidations (28 жовтня 2019)\n\n28 жовтня 2019, Valve офіційно припинив торгівлю та перепродаж на торговельних майданчиках щойно придбаних ключів від контейнерів у грі Counter-Strike. У своєму офіційному публічному повідомленні (blog.counter-strike.net/2019/10/26113), компанія «Valve» письмово визнала, що створена нею віртуальна економіка перетворилася на міжнародний центр відмивання грошей:\n\n«Раніше більшість угод з ключами, які ми спостерігали, відбувалися між законними клієнтами. Однак останнім часом міжнародні шахрайські мережі почали використовувати ключі CS:GO для реалізації своїх доходів. На даний момент вважається, що майже всі покупки ключів, які згодом стають предметом торгівлі або продажу на торговельних майданчиках, мають шахрайське походження».\n\nНормативно-правові рамки: Це зізнання стало наслідком офіційного ультиматуму, висунутого Комісією з азартних ігор штату Вашингтон (WSGC) компанії «Valve», а також липневих наказів про припинення діяльності (2016), виданих головним юрисконсультом компанії «Valve» Карлом Квакенбушем (Karl Quackenbush) щодо доменів, пов’язаних з азартними іграми на сайті 23 (зокрема CSGO Lotto, CSGOLounge та OPSkins) — лише після того, як кримінальне розслідування щодо азартних ігор поставило під загрозу діяльність платформи.\n\nЮрисдикція\nПравовласник у Росії, з яким користувач не може зв’язатися\n\nУ Договорі про підписку компанія «Valve» постає як сторона, яка майже нічого не зобов’язана і до якої ніхто не може звернутися: обмеження є постійними, апеляції відхиляються, а доступ до цілих територій блокується одним реченням про «регіони, що підпадають під санкції». На противагу такій позиції — дії компанії «Valve», коли на кону стоять її власні комерційні інтереси в юрисдикції, яку вона в інших випадках вважає складною.\n\nValve v. Touch Skins — досудова претензія щодо прав інтелектуальної власності, Росія\n1 Вересень 2026\nКомпанія «Valve» через російську юридичну фірму «Меллінг, Войтішкін і партнери», надсилає попередню вимогу до операторів Скіни для сенсорних екранів, великий набір скінів для CS2, поштою «Роспошта» та електронною поштою.\nПідстави\nТри групи ймовірних порушень: виключні права на програмне забезпечення; права на зовнішній вигляд скінів зброї, ножів та рукавичок; а також торговельні марки компанії «Valve». Поведінка операторів характеризується як умисна та тривала.\nПопит\nНегайно припиніть роботу та видаліть усю інфраструктуру — програмне забезпечення вихідний код, веб-сайти та сторінки в соціальних мережах — у разі невиконання цієї умови компанія «Valve» залишає за собою право звернутися до російського суду з позовом щодо значна грошова компенсація та передати це питання на розгляд правоохоронні органи для проведення кримінальної експертизи.\nРезультат\nОтримавши лист, платформа оголосила про припинення своєї діяльності. Як повідомляється, це перший випадок, коли організація «Valve» застосувала правові заходи проти розробника програм для зміни зовнішності в Росії.\n\nПро це повідомили аналітик даних Максим «GabeFollower» Полетаєв (X, ~11 вересня 2026) та російська ігрова преса. Йдеться про досудову претензію, а не про поданий позов; номер справи не оприлюднено. У цій статті інформація подається так, як її навели джерела, а не як офіційний судовий документ. Джерела: dota2.ru архів 2026-09-24 ↗ · Шазу.\n\nТа сама юрисдикція, інший напрямок\n\nValve добре знайома з російською правовою та нормативною системою. Вона відповідає вимогам Роскомнадзору: на вимогу регулятора було видалено сторінки спільнот 260та Steam, що містили заборонені матеріали, а «Роскомнадзор» публічно заявив, що сайт Steam відповідає вимогам законодавства. Російський закон про «посадкові сторінки» (Федеральний закон 236-FZ, що діє з 2022), вимагає від великих іноземних інтернет-платформ, які обслуговують російських користувачів, відкрити представництво в Росії та створити обліковий запис для зв’язку з «Роскомнадзором». Valve не тільки виконує розпорядження регулятора про видалення контенту, а й, відтепер, залучає російських юристів та використовує загрозу звернення до російських судів для захисту своїх скінів як об’єктів інтелектуальної власності.\n\nОтже, платформа є доступною, дієвою та відстоює свої права саме в тому, що стосується її доходів. На противагу цьому — ситуація з користувачем: платному клієнту з регіону, на який накладено санкції, повідомляють, що співпраця припинена, доступ до спільноти заблоковано доти, доки 2038, квиток не буде закрито, і не існує жодного форуму, де це рішення можна було б оскаржити — «Вони з радістю брали мої гроші та обробляли мої транзакції», при цьому повернення коштів з того самого облікового запису з тієї самої іранської IP-адреси було схвалено роком раніше (r/pcgaming, 4 2026 серпня; більше листів із вимогою дотримання законодавства у виставка «Карткова економіка»). «Valve» задіює весь механізм національної правової системи для захисту скіна; при цьому користувачеві, який придбав скіни, не надається жодної можливості оскарження.\n\nValve розглядає цю юрисдикцію як таку, в межах якої вона може діяти та дотримуватися її вимог, коли йдеться про інтереси компанії «Valve» — залучення російських юристів, загроза судових рішень російських судів, виконання наказів «Роскомнадзору» про видалення контенту — водночас вважаючи свої зобов’язання перед користувачами цього ринку, як і будь-якого іншого, такими, що взагалі не підпадають під жодну процедуру. Вона виступає правовласником, коли йдеться про її доходи, і недосяжною стороною, коли йдеться про права користувачів.\n\nДжерела: ТАСС (RKN: відповідає вимогам Steam) · Федеральний закон «236-» ФЗ.\n\nПравовий опортунізм\nКапітуляція щодо арбітражної клаузули\n2023 — напад\n\nЮридичні фірми («Zaiger LLC», «Mason LLP») залучили тисячі користувачів через соціальні мережі та одночасно подали десятки тисяч індивідуальних арбітражних позовів.\n\nРозкриття інформації про компанію Valve\n\n$225M+\nу вигляді арбітражних реєстраційних зборів, що не підлягають поверненню, ще до розгляду справи по суті. Розраховано відповідно до Правил споживчого арбітражу Американської арбітражної асоціації (AAA) та Додаткових додатків щодо масового арбітражу. Позивачі, яких представляють компанії Zaiger LLC та Mason LLP, подали близько75,000 індивідуальних арбітражних позовів проти корпорації «Valve» (паралельно з антимонопольними позовами у справі Wolfire Games LLC та ін. проти корпорації «Valve», Справа № 2:21-cv-00563-JCC, W.D. (Вашингтон). Згідно з тарифами ААА на споживчі послуги, відповідач-підприємець сплачує неповернуті адміністративні збори за розгляд справи та застави за призначення арбітра в розмірі приблизно $3,000+ за кожну окрему справу (75,000 подань × $3,000 = приблизно $225млн у вигляді попередніх процесуальних зобов’язань). Див. юридичні звіти Bloomberg Law та Reuters щодо ризиків масового арбітражу у сфері технологій (2023–2024).\n\nПеріод\tМеханізм вирішення спорів у SSA\tСпостережуваний ефект\tРезультат\nBefore Sep 2024\tMandatory individual arbitration + class-action waiver\tIndividual litigation becomes economically irrational for users\tMass arbitration → $225M fee threat\nAfter Sep 2024\tDisputes in King County, WA courts only\tArbitration costs are avoided; cases consolidate in a single forum\tClass actions now possible\nВисновок\n\nПротягом понад десяти років SSA вимагала від користувачів відмовитися від права на розгляд справи судом присяжних на користь індивідуального арбітражу. Після того як масові звернення до арбітражу зробили цей механізм фінансово обтяжливим для компанії «Valve», до SSA були внесені поправки, які передбачали передачу спорів до судів округу Кінг. Ця зміна була запроваджена без надання користувачам реальної можливості відмовитися від неї; альтернативою згоді було втратити доступ до придбаних цифрових активів через видалення облікового запису.\n\nАлгоритмічне забезпечення дотримання вимог\nVACNet, презумпція вини та помилкові позитивні результати\n«2023» за жовтень — AMD Anti-Lag+\n\nОновлення драйвера AMD (версія 23.10.1) активувало функцію Anti-Lag+ у грі CS2, яка перехоплювала функції ігрових DLL-файлів. Система VAC розцінила це як введення чіт-коду та наклала довічні блокування на тисячі законних користувачів, перш ніж втрутилася компанія Valve.\n\n2023, грудень — висока роздільна здатність (DPI)\n\nГравці з показником DPI понад 10,000, які швидко обертали камеру, отримали довічні бани. Система VACNet не змогла відрізнити фізичний рух миші від чіту «spinbot».\n\nКатегорія підтримки\tЗаявлений час відгуку\tФактичний результат\nRefund requests\t50 min – 1.5 hr\tAutomatic approval (<14 days, <2 hours played)\nAccount security / recovery\t3–12 hours\tDepends on documentation provided\nContesting a VAC ban\tForm response\tComplete refusal. Support cannot reverse VAC decisions. The ban is permanent.\nОфіційна політика компанії «Valve»\n\n«Заборони VAC є постійними, не підлягають обговоренню і не можуть бути скасовані службою підтримки Steam».\n\nЧерез той самий канал підтримки, через який було накладено заборону, надходить і відмова у перегляді рішення: Steam. Служба підтримки заявляє, що не може скасувати рішення VAC. Для користувача вердикт алгоритму є остаточним результатом.\n\nЕкономіка перепродажу\nКонтроль над віртуальними активами та комісія за перепродаж\nКомісія за продаж на ринку «15%» CS2 — сума, що вираховується при кожному повторному продажу\nІтерація\tЗалишок коштів покупця\tПродавець отримує\t«Burned» (15%)\n1\t$100.00\t$85.00\t$15.00\n2\t$85.00\t$72.25\t$12.75\n3\t$72.25\t$61.41\t$10.84\n10\t$23.16\t$19.68\t~$3.47\nTotal\t$100 → dust\tValve collects the 15% fee on each resale. Users must add new money to keep trading.\nЗміна правил обміну CS2 — жовтень 2025\n\nБез попереднього повідомлення компанія «Valve» змінила правила контракту на обмін у CS2, щоб забезпечити гарантоване отримання рідкісних ножів та рукавичок в обмін на предмети якості «Covert». Ціни на ножі впали, ціни на предмети якості «Covert» різко зросли, після чого на ринку почалися панічні розпродажі.\n\nКомпанія Valve посилається на статтю 7 Закону про соціальне страхування (SSA) — вона не несе відповідальності за зміни в правилах платформи. Користувачі беруть на себе ризик у економіці, правила якої Valve можуть змінюватися без попередження та без компенсації. Розмір заявлених збитків у масштабах ринку є предметом суперечок і не наводиться тут без посилання на першоджерело.\n\nРеакція європейських регуляторних органів\nUOKiK, DSA та Закон про цифрову справедливість\nUOKiK — Польща, 2024 травня\n\nАнтимонопольний орган Польщі (UOKiK) розпочав офіційне антимонопольне провадження проти корпорації «Valve» та п’яти вітчизняних видавців і дистриб’юторів ігор щодо ймовірного узгодження цін, обмежувальних положень про цінову рівність та практики геоблокування, що змушували польських споживачів платити за цифрові ігри на 20% більше, ніж на сусідніх ринках ЄЕЗ. У рамках антимонопольного розслідування інспектори UOKiK та поліція провели раптові обшуки та огляди доказів у польських офісах місцевих видавців та дистриб’юторів-партнерів (а не у філіях «Valve», оскільки «Valve» не має юридичної особи в Польщі). Потенційний штраф, передбачений законодавством: до 10% річного обороту. Джерело: Офіційне повідомлення UOKiK: «Голова UOKiK порушив провадження проти компанії «Valve» та розробників ігор», травень 2024.\n\nЗакон про цифрові послуги (DSA)\n\nВимагає прозорості в процесі автоматизованої модерації. На сайті Steam не оприлюднюються дані щодо помилкових спрацьовувань (false-positive) та пропущених спрацьовувань (false-negative) для VACNet, а в каналі підтримки зазначено, що рішення VAC не підлягають скасуванню.\n\nЗакон про цифрову справедливість — 2026\n\nОчікувані положення: стабільний доступ до платного контенту, заборона використання «темних шаблонів» під час відмови від прав, визнання прав власності на цифрові активи та захист від остаточної конфіскації майна.\n\nВисновок\nВиявлені розбіжності між правилами та записами\n1\n\nРозрив у рівні власності. Користувачі сплачують повну вартість ліцензії, яку, згідно з угодою, компанія «Valve» має право анулювати. Верховний суд Франції (жовтень 2024) постановив, що перепродаж цифрових продуктів не підлягає захисту, закріпивши цю позицію в законодавстві.\n\n2\n\nАлгоритмічне забезпечення дотримання вимог. Система VACNet наклала необґрунтовані заборони (драйвери AMD, випадки з високим DPI). Служба підтримки Steam заявляє, що не може скасувати рішення VAC, отже, остаточне слово залишається за алгоритмом.\n\n3\n\nЕкономія на комісіях. Комісія за продаж на ринку «15%» CS2 (5% Steam + 10% — комісія видавця) знижує вартість товару при кожному повторному продажу, а правила платформи можуть змінюватися без попередження; відповідно до Угоди про надання послуг (SSA) компанія «Valve» не несе відповідальності за такі зміни.\n\n4\n\nАрбітражна клаузула вилучена. У вересні SSA скасувала обов’язковий арбітраж 2024, після того, як внаслідок масового подання позовів компанія Valve зазнала витрат у розмірі приблизно225млн доларів. Користувачам не було надано жодної реальної можливості відмовитися від цих змін.\n\n5\n\nВибіркова юрисдикція. Valve залучила російських юристів (Melling, Voitishkin & Partners) і погрожувала судовим розглядом у Росії проти компанії Touch Skins, водночас вважаючи свої зобов’язання перед користувачами того самого ринку такими, що виходять за межі будь-якого судового розгляду. Компанія «Valve» виступає правовласником, коли йдеться про її комерційні інтереси, і стає недосяжною стороною, коли йдеться про права користувачів.\n\n← Частина I: Обхід проксі-серверів та азартні ігриЧастина II: Доступ та підзвітність →\n\nЮридичні джерела та матеріали судових справ цитуються із посиланням на їхніх оригінальних видавців та репозитарії. Права власності на вихідні документи не заявляються.", "headings": [ { "level": 1, "id": null, "text": "Юридичний аналіз — Умови надання послуг та дотримання нормативних вимог" }, { "level": 2, "id": null, "text": "Відмова від відповідальності та відклична ліцензія" }, { "level": 3, "id": null, "text": "2.1 Модель «передплати» проти прав власності" }, { "level": 3, "id": null, "text": "2.2 Ілюзія повернення коштів проти Директиви ЄС про права споживачів" }, { "level": 2, "id": null, "text": "Вторинний ринок та антимонопольне законодавство" }, { "level": 3, "id": null, "text": "UFC Que Choisir проти «Valve» — Франція" }, { "level": 3, "id": null, "text": "Антимонопольна справа щодо Wolfire Games — Сполучені Штати (У справі «Valve», № 2:21-cv-00563)" }, { "level": 3, "id": null, "text": "Valve Офіційне зізнання: Worldwide Fraud Liquidations (28 жовтня 2019)" }, { "level": 2, "id": null, "text": "Правовласник у Росії, з яким користувач не може зв’язатися" }, { "level": 3, "id": null, "text": "Valve v. Touch Skins — досудова претензія щодо прав інтелектуальної власності, Росія" }, { "level": 3, "id": null, "text": "Та сама юрисдикція, інший напрямок" }, { "level": 2, "id": null, "text": "Капітуляція щодо арбітражної клаузули" }, { "level": 2, "id": null, "text": "VACNet, презумпція вини та помилкові позитивні результати" }, { "level": 2, "id": null, "text": "Контроль над віртуальними активами та комісія за перепродаж" }, { "level": 3, "id": null, "text": "Комісія за продаж на ринку «15%» CS2 — сума, що вираховується при кожному повторному продажу" }, { "level": 3, "id": null, "text": "Зміна правил обміну CS2 — жовтень 2025" }, { "level": 2, "id": null, "text": "UOKiK, DSA та Закон про цифрову справедливість" }, { "level": 2, "id": null, "text": "Виявлені розбіжності між правилами та записами" } ], "links": [ "https://phishdestroy.io/steam_dossier/uk/#briefing-heading", "https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/", "https://web.archive.org/web/20260924181657/https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/", "https://shazoo.ru/2026/09/12/190508/valve-cerez-rossiiskix-iuristov-dobilas-zakrytiia-krupnogo-skinceindzera-dlia-cs2", "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/", "https://phishdestroy.io/steam_dossier/uk/card_economy.html#asymmetry", "https://tass.ru/obschestvo/23235387", "https://base.garant.ru/401414628/", "https://uokik.gov.pl/en/video-game-market-preliminary-investigation", "https://phishdestroy.io/steam_dossier/uk/", "https://phishdestroy.io/steam_dossier/uk/investigation_part2.html" ] }, "source_json": "legal_analysis.content.json", "source_json_sha256": "f56c6e2023150cf606943be8a04acd3d4060d2c5a0369c7195611f8e5b90b280" }, { "source": "https://phishdestroy.io/steam_dossier/uk/security_timeline", "language": "uk", "title": "Хронологія подій у сфері безпеки — Досьє «Steam»", "start_page": 201, "end_page": 207, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "ІСТОРІЯ БЕЗПЕКИВИСТАВКА / РОБОТИ, ПОДАНІ НА КОНКУРС «16»\n\n2018 — 2026\n\nХронологія заходів з безпеки — від «2018» до «2026»\n\nЗмінилися заходи безпеки. Слідкуйте за ходом подій.\n\nЩО ДОКАЗУЄ ЦЕЙ РОЗДІЛ\n\nЦей хронологічний звіт відтворює вісім років змін у системі безпеки торгового та аутентифікаційного стеку платформи «Steam». У ньому простежуються: 2018 — впровадження денного блокування торгів; 7-— 2023 — підтвердження ключових операцій через мобільні пристрої; API — 2026 — виведення з обігу сесійних токенів у відповідь на задокументовані методи обходу. Хронологія показує, що оновлення платформи постійно відставали від відомих векторів атак, водночас зберігаючи структурні переваги для комерційних операторів.\n\n← Повернутися до огляду для керівництва\n\nТоргові блокування. Контроль входу. Обмеження «API». Хронологічний звіт про те, що змінилося — і що насправді підтверджують джерела.\n\nОзнайомтеся з хронологією подій ↓\nВІСІМ РОКІВ. ОДИН АЛЬБОМ.16ключові етапи, які слід проаналізувати\n\nКожен запис зберігає дату подання та джерело. Результати перевірки відображаються поруч із ним.\n\nПЕРЕВІРЕНО / 24 09.2026\n10Підтверджена подія та дата\n06Частково підтверджено\n00Невідповідність джерел\n00Потрібне джерело\nЯк читати цей запис\n\nПідтверджена подія та дата: обидва підтверджуються достовірним першоджерелом. Частково підтверджено: відповідна зміна задокументована, але дата або обсяг її застосування залишаються невизначеними. Невідповідність джерел: матеріал, на який наведено посилання, не підтверджує висунуте твердження. Потрібне джерело: У ході цього огляду не було перевірено жодного відповідного джерела з датою. Відсутність підтверджених даних не є доказом того, що подія не відбулася.\n\nДати у невирішених записах — це дати подання, а не підтверджені дати випуску. Оригінальний текст розслідування не переписувався.\n\nХронологія\n01 — 16\nПошук у записіТемаДоказиЗамовлення\n\n16 з публікацій «16» · спочатку найновіші\n\n202609-01Дата подання\nСпільнотаЧастково підтверджено\nПопередження про підозрілі повідомлення в групових чатах\n\nОфіційне повідомлення про бета-версію підтверджує наявність цієї функції на сайті 31 у серпні. Щодо зазначеної на сайті 1 дати випуску стабільної версії у вересні, поки що відсутні конкретні примітки до випуску.\n\nSteam Бета-версія клієнта — 31серпня ↗архів 2026-03-13 ↗\nОригінальний запис та надіслане посилання\n\nАвтоматичне позначення підозрілих чатів\n\nПереглянути наданий вихідний код ↗\n202601-16Дата підтвердження\nAPIПідтверджена подія та дата\nДетальні права доступу та білі списки IP-адрес для ключів видавців (оголошення Valve)\n\n16 січня 2026, Valve опублікували офіційне оголошення щодо Steamworks («НОВИНКА: Покращені права доступу та засоби керування для ключів веб-API») що підтверджує наявність нових інструментів для детального налаштування прав доступу, які дозволяють розробникам розділяти ключі веб-APIів на окремі групи (Загальні відомості, мікротранзакції, економіка та дані про продажі), обмежити використання ключів певними ідентифікаторами додатків та забезпечити дотримання білого списку IP-адрес серверів.\n\nЯвний подвійний стандарт: У цьому офіційному повідомленні зазначається, що компанія «Valve» повністю розбудувала технічну інфраструктуру для детального налаштування прав доступу API та обмежень за IP-адресами, однак навмисно не надає їх звичайним обліковим записам користувачів (steamcommunity.com/dev/apikey). Звичайні ключі користувача API залишаються монолітними, «все або нічого» обліковими даними без білих списків IP-адрес — і саме це технічне упущення робить можливим існування багатомільйонної індустрії перехоплення торгових операцій API.\n\nValve Оголошення — НОВИНКА: Покращені права доступу та засоби керування для ключів веб-API (16 Jan 2026) ↗· Документація: Аутентифікація через веб-APIу Steamworks ↗\nОригінальний запис та надіслане посилання\n\nВеб-сайт Steamworks API Детальні описи\n\nОзнайомтеся з офіційним оголошенням про підтримку Steamworks у грі «Valve» (493839547938902179) ↗\n202507-15Дата підтвердження\nТоргівляПідтверджена подія та дата\nУгоди з CS2 отримують семиденне вікно розвороту\n\nУ опублікованому сьогодні повідомленні Valve оголошено про скасування обмінів предметами в Counter-Strike, здійснених протягом попередніх семи днів. Хоча ця міра була запроваджена з метою запобігання викраденню акаунтів, незалежні економічні аудити (CSMarketCap ↗) зафіксувала $104M (-25%) згорнути за ринковою капіталізацією протягом 24 годин через перебої в роботі системи готівкових розрахунків. Згідно з аналізом Skinvault ↗, у разі спрацьовування механізму розвороту на рахунок автоматично накладається обмеження на денну торгівлю 30-. Влітку 2026, Valve перейшли від глобального обнулення о півночі за UTC до індивідуальних хвилинних таймерів для кожного окремого інструменту (Skin.land ↗).\n\nValve — 15, липень, оголошення про випуск «2025» ↗· Аналіз CSMarketCap ↗\nОригінальний запис та надіслане посилання\n\nЗахист від спекуляцій CS2 / Вікно скасування\n\nПереглянути наданий вихідний код ↗\n202505-14Дата підтвердження\nАутентифікаціяПідтверджена подія та дата\nValve публікує попередження щодо безпеки облікових записів у зв’язку з витоком SMS-повідомлень\n\nОфіційне повідомлення Valve від 14, 2025, стосується безпеки облікових записів та засобів аутентифікації на основі SMS. Хоча в повідомленні основна увага приділяється витоку SMS-повідомлень і підтверджується, що системи Steam не зазнали зломів, воно є офіційним оновленням щодо безпеки станом на зазначену дату.\n\nValve — Примітка щодо безпеки вашого облікового запису Steam ↗\nОригінальний запис та надіслане посилання\n\nПовідомлення щодо безпеки облікового запису\n\nПереглянути наданий вихідний код ↗\n202410-02Дата підтвердження\nТоргівляПідтверджена подія та дата\nЗа сім днів до повторного продажу або повторного виставлення на продаж\n\nУ примітках до оновлення розглядаються предмети, придбані через ігровий магазин, зокрема в «Зброярні», у рамках торгових пропозицій та на «Ринку спільноти». Описаний обсяг охоплює не лише предмети зі «Зброярні».\n\nValve — Інформація про оновлення для10/2/2024 ↗\nОригінальний запис та надіслане посилання\n\nCS2 «The Armory» / «7-» — одноденний турнір\n\nПереглянути наданий вихідний код ↗\n202409-18Дата подання\nТоргівляЧастково підтверджено\nОбмеження щодо нових пристроїв перевірено на сторінках довідки\n\nВ офіційній документації служби підтримки Steam підтверджується обмеження на денну торгівлю (7-) у разі входу з нового пристрою, який не був авторизований щонайменше протягом 7 днів. Хоча точна дата впровадження цієї функції — 18, 2024, — не зазначена як віха в журналі змін, сама функція повністю задокументована.\n\nSteam Підтримка — Обмеження щодо торгівлі та ринку ↗\nОригінальний запис та надіслане посилання\n\nОбмеження щодо реєстрації нових пристроїв у системі Trade\n\nПереглянути наданий вихідний код ↗\n202402-14Дата подання\nСпільнотаЧастково підтверджено\nУ версії «2024» реалізовано час очікування після зміни імені\n\nЗаписи спільноти та розробників підтверджують, що на початку 2024, Valve було запроваджено неанонсоване 2-обмеження у вигляді4-годинного періоду очікування одразу після зміни імені профілю, щоб запобігти шахрайству у вигляді швидкого підроблення особи. Оскільки Valve не опублікувало жодного офіційного прес-релізу, списку змін у клієнті чи статті служби підтримки щодо цього обмеження, зазначена дата лютого 14 не має офіційного підтвердження; посібник Steam Workshop слугує скоріше непрямим підтвердженням з боку спільноти, а не офіційною Valve документацією.\n\nSteam Посібник для семінару (непряме підтвердження) — Детальна інформація щодо обмежень на зміну імені ↗\nОригінальний запис та надіслане посилання\n\nЗатримка зміни імені профілю / аватара\n\nПереглянути наданий вихідний код ↗\n202312-04Дата підтвердження\nAPIПідтверджена подія та дата\nДля створення ключа необхідне підтвердження за допомогою мобільного телефону\n\nЗгідно з даними сторонніх бібліотек для розробників, введення обов’язкового мобільного підтвердження через додаток «Steam Guard» для створення ключів у веб-додатку API відбулося, як було підтверджено, наприкінці 2023,. Точна дата — 4, 2023, — відповідає періоду впровадження, зафіксованому в спільноті розробників.\n\nДокументація щодо супроводу — березень 2024 ↗архів 2026-09-24 ↗\nОригінальний запис та надіслане посилання\n\nПідтвердження через мобільний телефон для ключів API\n\nПереглянути наданий вихідний код ↗\n202310-24Дата підтвердження\nРозробникПідтверджена подія та дата\nНабуває чинності обов’язкова політика «2» щодо публікації ігрових збірок\n\nОфіційне оголошення Valve щодо Steamworks від 10 жовтня 10, 2023, підтверджує, що починаючи з 10 жовтня 24, 2023, будь-який обліковий запис, який публікує збірку в гілці за замовчуванням випущеного додатка, повинен підтвердити цю зміну за допомогою SMS або мобільного додатку Steam. Ця зміна безпосередньо вплинула на веб-сторінку SetAppBuildLive API.\n\nSteamworks — Покращення безпеки в управлінні збірками та користувачами ↗архів 2025-12-03 ↗\nОригінальний запис та надіслане посилання\n\nSMS MFA для публікацій про версії ігор\n\nПереглянути наданий вихідний код ↗\n202307-12Дата подання\nСпільнотаЧастково підтверджено\nПопередження щодо змісту біографій, складених на замовлення, на які звертає увагу спільнота\n\nSteam З липня у повідомленнях спільноти 2023 зазначається, що в біографіях профілів, які містять зовнішні посилання або «тригерні» слова, почали з’являтися автоматичні попередження про вміст. Дата публікації 12, 2023, збігається з першою хвилею повідомлень користувачів на форумах спільноти Steam.\n\nSteam Форум спільноти — Повідомлення про вміст біографічних даних ↗\nОригінальний запис та надіслане посилання\n\nПопередження щодо вмісту біографії, створеної на замовлення\n\nПереглянути наданий вихідний код ↗\n202301-25Дата подання\nСпільнотаЧастково підтверджено\nАктивні періоди очікування для фільтрування та редагування посилань у профілі\n\nОфіційна документація служби підтримки Steam підтверджує, що посилання у власних біографіях фільтруються, а зловживання при зміні імені чи аватара може призвести до заборони на редагування. Хоча точним початком впровадження є введення годинного періоду очікування 4-1 січня 25, 2023,, сам механізм фільтрування посилань, як зазначено на сторінці довідки, вже повністю діє.\n\nSteam Підтримка — Обмеження щодо імені профілю та аватара ↗\nОригінальний запис та надіслане посилання\n\nПрофіль — ПОСИЛАННЯ ВИДАЛЕНО / Час відновлення\n\nПереглянути наданий вихідний код ↗\n202210-24Дата підтвердження\nАутентифікаціяПідтверджена подія та дата\nSteam Перехід клієнта на токени оновлення та доступу OAuth\n\nОсновні оновлення клієнтських програм та мобільних додатків Valve у жовтні 2022 повністю переробили систему автентифікації Steam. Стару структуру сесійних файлів cookie замінили на токени доступу та оновлення на основі OAuth, а також запровадили список активних авторизованих пристроїв, що дозволяє вручну скасовувати активні сесії.\n\nValve — Оновлення мобільного додатка «Steam» та реорганізація системи автентифікації ↗\nОригінальний запис та надіслане посилання\n\nSteam Переробка системи входу / Скорочення файлів cookie\n\nОзнайомтеся з оголошенням «Valve» ↗\n202210-12Дата підтвердження\nАутентифікаціяПідтверджена подія та дата\nВхід за допомогою QR-коду та управління авторизованими пристроями\n\nУ жовтневому оголошенні компанії Valve щодо «12» йдеться про вхід за допомогою QR-коду, затвердження або відхилення входів, а також про список пристроїв, за допомогою яких можна скасувати доступ до облікового запису.\n\nValve — Оновлений мобільний додаток «Steam» вже доступний ↗\nОригінальний запис та надіслане посилання\n\nSteam Мобільний додаток 3.0 / Вхід за QR-кодом\n\nПереглянути наданий вихідний код ↗\n202205-10Дата подання\nAPIЧастково підтверджено\nКінцеві точки скасування угод вилучено з публічного списку API\n\nЗаписи розробників підтверджують, що в травні 2022, Valve без попередження було видалено кінцеві точки управління обміном, такі як IEconService/CancelTradeOffer та DeclineTradeOffer, з веб-інтерфейсу API (задокументовано в node-steam-tradeoffer-manager #325). Хоча ці методи й надалі працюють у приватних клієнтських протоколах, дата 10, 2022, свідчить про їхнє фактичне видалення з публічних веб-API з метою боротьби з шахрайськими панелями.\n\nОбговорення розробників — Проблема №325 (вилучено функцію CancelTradeOffer) ↗· Веб-сайт Steamworks API — Документація IEconService ↗\nОригінальний запис та надіслане посилання\n\nВидалення кінцевих точок скасування торгових операцій\n\nПереглянути проблему #325 у проекті node-steam-tradeoffer-manager ↗\n202005-25Дата підтвердження\nТоргівляПідтверджена подія та дата\nНа предмети в Dota 2 встановлюється семиденний період очікування перед можливістю обміну\n\n25,, 2020,, у зв’язку з випуском «Battle Pass» для турніру «The International» 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), Valve запровадив 7-одноденну заборону на обмін предметами Dota 2, що відповідає 2018 політиці щодо Counter-Strike. Це обмеження поширюється на всі обмінені предмети та покупки на ринку.\n\nСпільнота Dota 2 — блокування обміну та оновлення клієнта TI10 ↗\nОригінальний запис та надіслане посилання\n\nDota 2 / 7-Блокування денних торгів\n\nПереглянути наданий вихідний код ↗\n201803-29Дата підтвердження\nТоргівляПідтверджена подія та дата\nОбмінені предмети CS:GO мають семиденний період очікування\n\nОфіційні примітки до випуску підтверджують дату та обмеження. Наведена URL-адреса перенаправляла на оновлення карти за адресою 2013; відповідна URL-адреса приміток до випуску закінчується на 20309.\n\nValve — Інформація про оновлення для3/29/2018 ↗\nОригінальний запис та надіслане посилання\n\nCS:GO / «7-» — блокування денної торгівлі\n\nПереглянути наданий вихідний код ↗ архів 2025-02-26 ↗\n\nДовіряйте фактам. Перевіряйте джерело.\n\nПовернутися до розслідування ↗", "headings": [ { "level": 1, "id": null, "text": "Хронологія заходів з безпеки — від «2018» до «2026»" }, { "level": 2, "id": null, "text": "Хронологія" }, { "level": 2, "id": null, "text": "Попередження про підозрілі повідомлення в групових чатах" }, { "level": 2, "id": null, "text": "Детальні права доступу та білі списки IP-адрес для ключів видавців (оголошення Valve)" }, { "level": 2, "id": null, "text": "Угоди з CS2 отримують семиденне вікно розвороту" }, { "level": 2, "id": null, "text": "Valve публікує попередження щодо безпеки облікових записів у зв’язку з витоком SMS-повідомлень" }, { "level": 2, "id": null, "text": "За сім днів до повторного продажу або повторного виставлення на продаж" }, { "level": 2, "id": null, "text": "Обмеження щодо нових пристроїв перевірено на сторінках довідки" }, { "level": 2, "id": null, "text": "У версії «2024» реалізовано час очікування після зміни імені" }, { "level": 2, "id": null, "text": "Для створення ключа необхідне підтвердження за допомогою мобільного телефону" }, { "level": 2, "id": null, "text": "Набуває чинності обов’язкова політика «2» щодо публікації ігрових збірок" }, { "level": 2, "id": null, "text": "Попередження щодо змісту біографій, складених на замовлення, на які звертає увагу спільнота" }, { "level": 2, "id": null, "text": "Активні періоди очікування для фільтрування та редагування посилань у профілі" }, { "level": 2, "id": null, "text": "Steam Перехід клієнта на токени оновлення та доступу OAuth" }, { "level": 2, "id": null, "text": "Вхід за допомогою QR-коду та управління авторизованими пристроями" }, { "level": 2, "id": null, "text": "Кінцеві точки скасування угод вилучено з публічного списку API" }, { "level": 2, "id": null, "text": "На предмети в Dota 2 встановлюється семиденний період очікування перед можливістю обміну" }, { "level": 2, "id": null, "text": "Обмінені предмети CS:GO мають семиденний період очікування" } ], "links": [ "https://phishdestroy.io/steam_dossier/uk/#briefing-heading", "https://steamcommunity.com/groups/SteamClientBeta?l=english", "https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english", "https://store.steampowered.com/news/posts/?enddate=1788390000", "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179", "https://partner.steamgames.com/doc/webapi_overview/auth", "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact", "https://skinvault.gg/blog/cs2-trade-protection-explained/", "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/", "https://store.steampowered.com/news/posts/?appids=730&enddate=1753924057&feed=steam_announce%2F1000", "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC", "https://store.steampowered.com/news/posts/?enddate=1747349559", "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146", "https://store.steampowered.com/news/posts/?appids=730&enddate=1728000977&feed=steam_community_announcements", "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740", "https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E", "https://steamcommunity.com/discussions/forum/1/4202490424033360096/", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://steamcommunity.com/dev/apikey", "https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206", "https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206", "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461", "https://steamcommunity.com/discussions/forum/1/3807266184852932971/", "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2", "https://store.steampowered.com/news/group/4/view/3314112260640237775", "https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&enddate=1666122699&feed=steam_blog", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325", "https://partner.steamgames.com/doc/webapi/IEconService", "https://steamcommunity.com/app/570/announcements/", "https://blog.dota2.com/2020/05/trading-cooldown/", "https://blog.counter-strike.net/2018/03/20309/", "https://blog.counter-strike.net/index.php/2018/03/20308/", "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/", "https://phishdestroy.io/steam_dossier/uk/#vulnerability-profile" ] }, "source_json": "security_timeline.content.json", "source_json_sha256": "754638fd023dc0ef4df50b80d6e83ba3247579063e9ddf3446335bcfcbcf8ed7" }, { "source": "https://phishdestroy.io/steam_dossier/uk/license_disclaimer", "language": "uk", "title": "Ліцензія · Права · Відмова від відповідальності — PhishDestroy", "start_page": 208, "end_page": 218, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "PHISHDESTROYСудово-медична експертиза · Valve / Steam\nЛіцензія · Права · Відмова від відповідальності\nЛіцензія та юридичне застереження — Передача у суспільний надбання\n\nУсі права віддався людству.\n\nЩО ДОКАЗУЄ ЦЕЙ РОЗДІЛ\n\nЦей документ встановлює умови беззастережного переведення до публічного домену (CC0 1.0 Universal) та умови ліцензування програмного забезпечення за ліцензією MIT, що регулюють роботу досьє PhishDestroy Steam. Усі результати криміналістичної експертизи, набори даних, що мають доказове значення, мережеві графіки та аналітичні методики безповоротно передаються у публічний домен для необмеженого використання в регуляторних, юридичних та наукових цілях у всьому світі.\n\n← Повернутися до огляду для керівництва\n\nPhishDestroy відмовляється від усіх прав на цей матеріал — від права на його відтворення, продаж та зазначення свого імені. Далі наводяться два документи, викладені в єдиному стилі: відкритий лист до Valve, написаний так, як ми зазвичай пишемо, та офіційна відмова від прав, складена для органу, який займатиметься подальшою реалізацією цієї ініціативи.\n\nРозслідування · Корпорація «Valve» / SteamПублічна версія — без терміну дії, без можливості скасування\nВІДМІНЕНО\nРозділ IЛіцензія — власне юридична частина, але з людським підходом\n\nPhishDestroy відмовляється від усіх прав на цей матеріал. Нуль. Все. Кінець. Ви можете його тиражувати, продавати, вказувати своє ім’я як автора, витатуювати його на своєму начальнику — що завгодно. Не потрібно вказувати авторство, не треба писати в особисті повідомлення, не очікується листівки з подякою.\n\nОдне реальне правило (так, лише одне)\n\nВи НЕ маєте права вирішувати, чи є ви терористом.\n\nЯкщо ви користувач із Росії або будь-якої країни, на яку накладено санкції OFAC, — цей матеріал НЕ для вас. Ніяких лазівок. Насолоджуйтесь своїми санкціями.\n\nА якщо ви, перебуваючи в Москві, змінили регіон у «Steam» на Туреччину — вітаємо з вашою креативною географією. Ви все одно залишаєтеся росіянином. Санкції все одно діють. У цьому, власне, і полягає суть.\n\nРозділ IIЩо це таке і навіщо це потрібно\n\nМи опублікуємо про компанію «Valve» більше інформації, ніж знає про себе середньостатистичний співробітник «Valve». Це не хвастощі. Просто так склалося.\n\nЯк ми до цього дійшли? Кумедна історія: нас, по суті, створив сайт Steam. Він «виховав» нас на своїх шахраях, запитах до служби підтримки та екосистемі обходу блокувань — і ось ми тут. Ніяких образ. Насправді, це навіть поетично.\n\nДля тих, хто ще не ознайомився з історією походження цієї справи, — ми вже познайомилися з надзвичайно дорогими європейськими юристами компанії «Valve» (а саме з фірмою «Taylor Wessing», якщо вас це цікавить):\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d архів 2026-08-21 ↗\n\nЧарівна зустріч. Особливо з огляду на їхню погодинну ставку.\n\nЧи знала про це компанія «Valve»? Так. Чи знала про це компанія «Taylor Wessing»? Майже напевно, що так. Але коли ти настільки багатий, закони — це скоріше настрій, ніж обов’язкова вимога, чи не так?\n\nВласне, це й є вся відповідь.\n\nSteam роками викривали шахраїв. Не завжди навмисно — іноді шахраї просто опинялися під прицілом «Valve» через свої зв’язки з ними. Ми не намагаємося драматизувати ситуацію. Ми намагаємося бути точними. Чесно кажучи, для нас це складніше, ніж драматизувати — просто так ми пишемо.\n\nЧи це конфлікт?\n— Ні.\n\nЧи можна це вирішити?\n— Так. Але ми не підпишемо жодної угоди про нерозголошення інформації і не будемо брати участь у програмах винагороди за виявлення помилок за копійки.\n\nМи чекали понад 4 років, поки вони вирішать проблему зі спуфінгом, перш ніж змогли написати про це публічно. Адже якби ми написали про це раніше, Steam наділи б свою маленьку маску жертви, закричав би «активна загроза!» і запропонував би нам дрібні гроші за підписання документа, який назавжди перетворив би нас на їхню юридичну власність. Ні, дякуємо.\n\n(До речі: сама компанія «Valve» порушує угоду про нерозголошення інформації. Це роблять їхні власні співробітники — ті, хто займає високі посади. Але, звичайно, давайте поговоримо про наших.)\n\nРозділ IIIВідкритий лист до «Valve» — серйозно, прочитайте це\n\nValve: якщо ви хочете, щоб цей домен було видалено, напишіть нам на електронну пошту. Для цього не потрібно залучати зовнішнього юриста.\n\nДля тих, хто не в курсі: доктор Патрік має ступінь магістра права у галузі міжнародного комерційного права, отриману в Абердинському університеті, і — зачекайте-но — він буквально захистив докторську дисертацію з інформаційно-технологічного права. Нещодавно він став партнером у юридичній фірмі Taylor Wessing, бізнес-модель якої полягає в тому, щоб виставляти таким компаніям, як Valve, непристойні суми грошей за те, щоб затягувати справи доти, доки у протилежної сторони не закінчаться гроші або терпіння.\n\nМи його не звинувачуємо. Заможні клієнти, які відчувають провину і платять за годину роботи, — це надійний крок у кар’єрі. Просто вважаємо, що вам не слід це фінансувати.\n\nУгода (відкрита пропозиція, адвокати не потрібні)\n\nДомен — це єдине, чого Valve реально може досягти. Розслідування, направлення та супутні ресурси вже запущені — вони триватимуть незалежно від того, чи буде цей домен, чи ні.\n\nЯкщо ви хочете придбати домен:\n\nДозвольте вашим фахівцям з ІТ-права встановити справедливу ціну.\n\n50% перераховується до фонду «SEAL».\n\nМи закриваємо домен. Без зайвих емоцій. Без суду. Справа зроблена.\n\nЦе не погроза. Це просто пропозиція щодо єдиної речі, яка насправді є досяжною. Іншим способом ви її не отримаєте — така вже специфіка ситуації.\n\nЧи «завдамо» ми прямої шкоди «Valve»? Напевно, ні — принаймні не так, щоб вони це відчули у фінансовому плані. Ми не живемо в ілюзіях. Але ми будемо діяти чесно, відкрито, не прагнучи популярності — адже нам вона не потрібна. Нам потрібно, щоб світ побачив те, що завжди було загальнодоступним, якщо приділити цьому достатньо уваги.\n\nУ нас є архіви за5 років. Того, що показали адвокати «Valve» у рамках процедури розкриття доказів — дані, доступні оперативним співробітникам, відбитки пальців, документація, яку вони буквально передали нам, — цілком достатньо. Нам не потрібно оприлюднювати ці матеріали в необробленому вигляді.\n\nХто що отримує\n\nРегулюючі органи отримують оригінали.\n\nДослідники та журналісти отримують відредаговані версії (зі звітів потерпілих, логінів дітей та чарівних коментарів служби підтримки «Valve», які було видалено з очевидних причин).\n\nСеред постраждалих акаунтів були акаунти неповнолітніх, яких не було повідомлено про інцидент. Цей висновок міститься в пакеті документів для регуляторного органу, з якого було вилучено звіти потерпілих та їхні облікові дані, оскільки це питання має розглядатися органом з захисту даних, а не висвітлюватися в статті.\n\nТакож, Valve — ми хочемо прояснити одне, перш ніж ви вирішите, як діяти в цій ситуації: PhishDestroy — це спільнота, а не окрема особа. Ви це зрозуміли, коли надіслали юридичне повідомлення спільноті, навіть не потрудившись поспілкуватися з її членами — просто витягли з них дані та заблокували акаунти.\n\nУ нашої спільноти немає конфлікту з сайтом Valve. Ми не шукали цих проблем. Шахраї, яких ви виростили, самі нас знайшли. Ми їх заблокували. І ось ми тут.\n\nРозділ III-BРесурси союзників — примітка, адресована саме «Steam»\n\nМи хочемо відкрито говорити про механізм посилення впливу, оскільки прикидатися, ніби його не існує, було б нечесно.\n\nНаскільки нам відомо, у мережі «PhishDestroy» є щонайменше два партнерські ресурси, які візьмуть цей матеріал і продовжать роботу з ним.\n\nЩо це означає на практиці:\n\nВони по-своєму підходять до тем, що перетинаються.\n\nВони є незалежними — вони не дотримуються наших вказівок, а ми — їхніх. Тема загалом одна й та сама, але методологія відрізняється.\n\nВони НЕ будуть втручатися на «Part1.» — вони стежать за ситуацією.\n\nЯкщо компанія «Valve» вирішить не закривати сайт:\n\nОчікуйте, що вони з’являться після частини «2» або частини «3.»\n\nВони візьмуть з нашої роботи те, що їм знадобиться, доповнять це своїми матеріалами та опублікують під своїм авторством.\n\nСаме для таких випадків і призначена ліцензія, описана в розділі 1: матеріал потрапляє туди, куди потрібно, доповнюється, розширюється — і ні ми, ні вони не зобов’язані вказувати авторство один одному.\n\n(P.S. Для юристів, які цікавляться питанням ланцюжків відповідальності: їх немає. Ці ресурси не отримують від нас вказівок, фінансування чи даних. Вони ознайомлюються з відкритою інформацією та роблять власні висновки. Так само, як це могли б робити й ви.)\n\nМи говоримо це не для того, щоб залякати. Ми говоримо це для того, щоб ті, хто розробляє стратегію з боку «Valve», мали точну інформацію про те, як насправді виглядає інформаційне середовище.\n\nОдним із джерел, яке використовує наш матеріал та доповнює його, може бути стаття. Два джерела, які роблять це незалежно одне від одного і доходять до схожих висновків, — це закономірність. Саме на такі закономірності звертають увагу регуляторні органи.\n\nРозділ IVГроші, заборони, весь цей цирк\n\nОсь у чому справа щодо заборони «Steam» сайтів з азартними іграми та шахраїв: це не боротьба з правопорушеннями. Це отримання доходів. «Valve» привласнює гроші, «вимиває руки», а потім виходить на сцену і розповідає всім благородну історію про картки «Покемон» та бейсбол.\n\nУ випадках, коли зафіксовано випадки компрометації з боку служби підтримки — зокрема, у письмовому визнанні компанії «Valve» у лютому 2023, в якому вона взяла на себе відповідальність за компрометацію важливих облікових записів через запити на допомогу, а також у звільненнях співробітників-підрядників, про які повідомили Dexerto та Escorenews після інсайдерської торгівлі на суму320k (Частина II, §04 · Основне досьє §14.1) — вони ґрунтуються на опублікованих зізнаннях та результатах журналістських розслідувань. Непідтверджені чутки про те, що допоміжний персонал займається азартними іграми на стороні або бере відсотки за зняття заборон, не знаходять підтвердження у відкритих джерелах і тут не розглядаються.\n\nТим часом компанія «Valve» скасувала можливість належного відстеження скінів на сайті 2017.. Вони навіть обговорювали це на своїх форумах. Назвали це «заходами проти азартних ігор» — хоча екосистема азартних ігор зі скінами продовжувала пропускати мільярди через інфраструктуру Steam ще протягом багатьох років після цього. Чудовий брендинг.\n\nМи доведемо, що:\n\nСкіни забезпечують більшу анонімність, ніж Monero\n\nПеруанський картель, як стверджується, використовував скіни з гри Dota 2 для переказу коштів\n\nSteam функціонально є механізмом для обходу санкцій, вартість якого становить приблизно7млрд у вигляді «колекційних карток» (так, вони справді назвали це «колекційними картками» перед прокурором)\n\nУ нас є відео про ці скіни. Ти його побачиш.\n\nМи також знаємо:\n\nНа модерацію Reddit впливає Valve\n\nСтороння інфраструктура даних «Steam» (наприклад, steamid.uk) управляється приватним особою (msart) пов’язаний з ним проект зі списком заборонених імен (steambans.com архів) спільно адмініструється офіційно затвердженим модератором спільноти «Valve» (killahinstinct_) — що залишає незалежний аудит блокувань на платформі повністю у компетенції «Valve» (див. «Економіка карт» §08)\n\nТе, що вони не можуть контролювати, вони забороняють\n\nValve: якщо ви й надалі будете вдавати, що нічого не розумієте — нічого страшного. Ми взяли до відома, що у вас є «безпечна гавань». Google Analytics і так анонімізує IP-адреси ваших користувачів. Ми бачимо, що саме видаляється. Просто не можемо довести це настільки дешево, щоб ваші юристи звернули на це увагу. Поки що.\n\nРозділ VПитання щодо шкідливого програмного забезпечення — так, ми про це згадуємо\n\nДавайте абсолютно чітко розберемося з послідовністю подій, адже саме це показує, хто ви насправді.\n\nМи НЕ оприлюднюємо інформацію про цю вразливість у грі. Ми НЕ повідомляємо про неї на адресу Steam. Ця програма вимагає підписання угоди про нерозголошення інформації (NDA), а її підписання не дозволить нам розповісти постраждалим користувачам, що сталося з їхніми обліковими записами. Мета цієї роботи полягає саме в тому, щоб повідомити про це людям, які втратили свої облікові записи, та регуляторним органам; угода про нерозголошення інформації суперечить цій меті.\n\nОсь що насправді сталося: ця вразливість — практично загальновідомий секрет у відповідних колах. Нам відомо напевно, що незалежні дослідники в галузі безпеки вже прямо кинули повний експлойт прямо в обличчя службі підтримки Steam. Ця частина вже виконана. Вас офіційно попередили через ваші власні «стерильні» канали.\n\nА що зробила компанія «Valve»? Абсолютно нічого. Адже для «Valve» безпека не означає прибуток — насправді все якраз навпаки. Безпека — це стаття витрат. Доки загроза не досягне критичної межі й не спричинить катастрофічного провалу в публічних відносинах, «Valve» не вважає її нагальною.\n\nТо що ж ми робимо? Ми повідомляємо громадськості про його існування, адже те, що «компанія «Valve» знає про системну загрозу з боку шкідливого програмного забезпечення, але свідомо вирішила не вживати жодних заходів», є надзвичайно важливим фактом для регуляторних органів, які зараз читають цей текст.\n\nГра просто грандіозна. Ми не будемо називати її тут. Але майте на увазі:\n\nЦе НЕ та банальна нісенітниця від «скрипт-кідді» в CS:GO, коли сервер просить вас «встановити драйвер». Це катастрофа.\n\nЦе кошмар на рівні Unturned: RCE без жодного кліка під час підключення до сервера. Ви підключаєтеся до сервера. Ви нічого не натискаєте. Ви нічого не завантажуєте. Саме підключення є поверхнею атаки, і ваша машина повністю скомпрометована. Давайте будемо реалістами: запуск RCE та обхід локальних антивірусів, використовуючи довірені цифрові сертифікати Valve, вже навіть не є новиною на Steam. Це практично вбудована функція вашої екосистеми.\n\nValve вже знає про існування цього. Але вони покладаються на свою улюблену, боягузливу юридичну лазівку: оскільки технічно гру розробляє третя сторона, «Valve» умиває руки. Вони розповсюджують гру, обробляють платежі, забезпечують інфраструктуру, але коли RCE без кліка загрожує мільйонам їхніх користувачів, їхня позиція така: «Це не наша гра, тож це не наша відповідальність».\n\nКоли ця ситуація неминуче вибухне, всю відповідальність візьме на себе сторонній розробник, а «Valve» вийде сухим із води, вдаючи з себе відповідальну платформу, яка «допомогла» у вирішенні проблеми. Класична боягузтво «Valve». Ми вже бачили, як це відбувається.\n\nМи офіційно заявляємо про це, щоб органи регулювання, прокурори та журналісти чітко розуміли, як саме компанія «Valve» поводиться з активним шкідливим програмним забезпеченням: приховуючись за спинами сторонніх розробників, застосовуючи угоди про нерозголошення інформації (NDA) та залишаючи гравців беззахисними.\n\nКінець відкритого листаПочинається офіційна частина\nОфіційний стиль викладу · для офіційних документів\nДеклараціяЩодо використання та прав\n\nPhishDestroy Коаліція з питань проектів та кібербезпеки\n\nЦя заява додається до кожного поданого документа та кожного доказу в цьому комплекті матеріалів. Вона адресована будь-якому органу влади, суду, регуляторному органу, прокурору, досліднику, журналісту або особі, якої стосується справа, до рук якої потрапляють ці матеріали.\n\n1. Немає жодних умов використання\n\n1.1 Усі матеріали, підготовлені Коаліцією в рамках цього звернення — виклад фактів, аналіз, підготовлені нею докази, методичні матеріали та висновки — оприлюднюються БЕЗ ЗБЕРЕЖЕННЯ БУДЬ-ЯКИХ ПРАВ.\n\n1.2 Будь-хто може, не запитуючи дозволу та не повідомляючи нас:\n\nвідтворювати його, повністю або частково;\n\nадаптувати, редагувати, переписати, змінити структуру або виправити його;\n\nперекладіть це;\n\nвикористовувати уривок, не вказавши, що це уривок;\n\nвключати його до офіційних документів, висновків, рішень, судових документів, звітів або матеріалів для преси;\n\nпредставляти це як власну роботу одержувача або його власні висновки;\n\nвикористовувати його як сировину, а решту викинути;\n\nі передати його будь-кому іншому на тих самих умовах.\n\n1.3 ВКАЗАННЯ ДЖЕРЕЛА НЕ Є ОБОВ’ЯЗКОВИМ І НЕ ВИМАГАЄТЬСЯ. Немає необхідності називати Коаліцію, посилатися на неї, вказувати її як джерело, дякувати їй, консультуватися з нею або інформувати її. Якщо матеріали з цього посилання допоможуть органу влади, а Коаліція при цьому не буде згадана, ЦЕ БУДЕ ЦІЛКОМ ЗАДОВІЛЬНИМ РЕЗУЛЬТАТОМ, і Коаліція заздалегідь заявляє про це, щоб це питання не піднімалося.\n\n1.4 Якщо ж, з іншого боку, якась установа вважає за доцільніше посилатися на Коаліцію як на джерело, вона має повне право це зробити. Вибір повністю залишається за отримувачем інформації, і жоден із цих варіантів не тягне за собою жодних наслідків.\n\n1.5 Це ВІДМОВА, а не пропозиція щодо надання ліцензії. Вона не вимагає прийняття, не покладає жодних зобов’язань і не може бути порушена. Програмне забезпечення, опубліковане Коаліцією, випускається окремо за ліцензією MIT; результати досліджень та висновки оприлюднюються у відкритому доступі в максимально дозволеному обсязі, а в разі, якщо законодавство певної юрисдикції не допускає відмови від прав, Коаліція надає безвідкличну, всесвітню, безроялтічну ліцензію з аналогічним змістом.\n\n2. Чому це має практичне значення, а не лише є проявом ввічливості\n\n2.1 Орган влади може мати обґрунтовані сумніви щодо того, чи варто покладатися на матеріали, надані сторонньою стороною, побоюючись, що це може створити враження, ніби він діє за дорученням цієї сторони, або що він може вступити з нею в певні взаємовідносини.\n\n2.2 ТУТ НІЧОГО, ЧИМ МОЖНА БУЛО Б ЗАЦІПИТИСЯ. Коаліція нічого не просить, ні на що не має права, нічого не зберігає і не має жодних очікувань. Вона не може згодом відстоювати свої права, претендувати на заслуги, скаржитися на неправильне використання або заперечувати проти того, як характеризується цей матеріал, оскільки не зберегла жодних підстав для цього.\n\n2.3 Отже, орган, який використовує цей матеріал, не діє від імені Коаліції. Він використовує загальнодоступну інформацію, яку, як виявилося, зібрала інша особа.\n\n3. Усе вже працює\n\n3.1 Робота Коаліції за замовчуванням є публічною:\n\nрезультати досліджень оприлюднюються на сайті https://phishdestroy.io і є у вільному доступі;\n\nінструментарій опубліковано як відкрите програмне забезпечення за ліцензією MIT за адресою https://github.com/phishdestroy архів 2026-09-11 ↗;\n\nметодологія викладена в самому запиті, у Додатку А, розділ А.16D, включаючи вагу та обмеження кожного типу джерел;\n\nКоаліція не приймає пожертв і оприлюднила цю позицію ще за адресою 2018.\n\n3.2 Єдиними матеріалами, які НЕ оприлюднюються, є ті, які не можна оприлюднити з юридичних або безпекових міркувань: персональні дані потерпілих та третіх осіб, а також інформація, яка може наражати джерело на репресії. Ці матеріали надаються органам влади на умовах конфіденційності та зазначаються у переліках доказів.\n\n3.3 Коаліція закликає до ретельного контролю за своєю діяльністю на тих самих умовах, на яких вона закликає до контролю за діяльністю будь-кого іншого, і добровільно надала відповідним органам інформацію про обробку даних, зокрема звернулася з проханням надати вказівки щодо їх знищення.\n\n4. Цілісність комплексу доказів\n\n4.1 Документи до подання надаються разом із заявою або, якщо це зазначено, за запитом через захищений канал. Вони не оприлюднюються за загальнодоступною адресою, і таку адресу не слід припускати: матеріали такого роду надаються безпосередньо органам влади.\n\n4.2 До кожної поставки додається файл SHA256SUMS, у якому наведено дайджест SHA-256 для кожного наданого файлу, а також окремий підпис OpenPGP SHA256SUMS.asc.\n\n4.3 Ключ для підписання опубліковано за адресою https://phishdestroy.io/.well-known/pgp-key.txt а також на сайті keys.openpgp.org. Його «відбиток» міститься у бланку кожного матеріалу з цього набору.\n\n4.4 Будь-який одержувач може у будь-який час переконатися, що файл, який він має у своєму розпорядженні, є саме тим файлом, який було надіслано, без будь-яких змін:\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 Мета полягає не в дотриманні формальностей. Це робиться для того, щоб у разі, якщо в майбутньому виникне суперечка щодо точності чи цілісності будь-якого доказу, питання можна було вирішити за допомогою розрахунків, а не суперечок.\n\n5. Про реєстрацію — чому відмова від вимог є функціональною, а не просто щедрою\n\n5.1 Влада може ознайомитися з опублікованими розслідуваннями «Коаліції» і визнати їх різкими, конфронтаційними, а подекуди й сатиричними. Це враження є правильним. «Коаліція» пише саме в такому стилі навмисно і не вибачається за це.\n\n5.2 Вона також визнає, що це невідповідний стиль викладу для регуляторного чи судового розгляду. Серйозні питання не слід висвітлювати в тоні передвиборчої кампанії. Висновки, що подаються на розгляд органу влади, мають бути викладені прямо, з визнанням їхніх обмежень, і не повинні змушувати читача ігнорувати суть через тон викладу.\n\n5.3 САМЕ ТОМУ КОАЛІЦІЯ ВІДМОВЛЯЄТЬСЯ ВІД АВТОРСТВА. Відмова, викладена в розділі 1, є механізмом, за допомогою якого зміст можна відокремити від реєстру: орган влади може взяти те, що є корисним, переформулювати це своїми словами та відкинути кожне слово, що відображає стиль Коаліції, разом із назвою Коаліції. Таким чином нічого не втрачається, і Коаліція вважає такий підхід кращим.\n\n5.4 КОАЛІЦІЯ ТАКОЖ ПРОСИТЬ НЕ ПЛУТАТИ РЕЄСТР З МЕТОДОМ. Опублікований текст має агресивний тон; проте сама практика не є недбалою. У цьому зверненні висновки відокремлені від спостережень, свідчення позначені як такі, джерела оцінюються з урахуванням їхніх слабких сторін, цифри наводяться з зазначенням їхніх обмежень, а тези, які Коаліція не може довести, подаються як запитання до органів влади, а не як твердження. У тих випадках, коли докази суперечили власній позиції Коаліції, вона про це заявляла — див. Додаток А, параграф 7, та розділ Б0 паралельного звернення.\n\n5.5 КОАЛІЦІЯ ПОЯСНЮЄ ЗВ’ЯЗОК МІЖ СВОЇМ СТИЛЕМ ДІЯЛЬНОСТІ ТА ФІНАНСАМИ, ОСКІЛЬКИ ЦІ ДВІ РЕЧІ НЕРОЗРІЗНЯЄМІ. Вона не бере грошей ні від кого — ні пожертв, ні винагород, ні від клієнтів, ні від спонсорів. Саме ця відмова дає змогу бути відвертою: організація, яка має доходи, що потрібно захищати, мусить стримувати свої висловлювання щодо тих, від кого вона залежить. Не маючи чого захищати, Коаліція не має чого стримувати.\n\nСаме це є причиною, чому Коаліція продовжує існувати. Іншого рушія немає. Робота виконується тому, що її виконують; вона припиняється, коли припиняють її виконувати люди.\n\n5.6 Влада не зобов’язана з цим погоджуватися. Це зазначено для того, щоб тон публічної діяльності Коаліції не сприймався як показник того, наскільки ретельно вона підходить до розгляду матеріалів, що наразі знаходяться на її розгляді.\n\n6. Що пропонує Коаліція, за її власними словами\n\nІнформація, дослідження та спостереження.\n\nУ документі не міститься жодних тверджень, які Коаліція не має права робити. Якщо робиться якийсь висновок, у документі це зазначається. Якщо висновок ґрунтується на свідченнях, у документі вказується, чиї саме це свідчення та з якими обмеженнями. Якщо Коаліція не може відповісти на якесь питання, про це також зазначається, і вказується, хто може це зробити.\n\nКоаліція не прагне жодних заходів правового захисту, жодних виплат, жодного визнання та жодних результатів ні для себе, ні для будь-якої окремої особи. Вона просить лише про те, щоб питання, викладені у зверненні, були поставлені корпорації «Valve» органом, який має повноваження вимагати відповіді.\n\nЗаключне словоТому, хто продовжує цю справу\n\nМи хочемо подякувати тому, хто доправить цей матеріал туди, куди потрібно. Швидко це, мабуть, не відбудеться. «Valve» має значні фінансові ресурси, а «Taylor Wessing» бере оплату за годину роботи — таке поєднання спеціально розраховане на те, щоб такі люди, як ви, здалися ще до того, як дістануться фінішу.\n\nМи знаємо, що робимо. Ми знаємо, про кого пишемо. «Valve» створили нас — як ми можемо їх не розуміти?\n\nPhishDestroy не суперечить Valve. Ми заблокували єдину шахрайську групу такого масштабу, з якою нам довелося зіткнутися — ми не шукали конфлікту з Valve. Просто виявилося, що всі сліди вели саме до них. Це не конфлікт. Просто топологія.\n\nValve Неможливо вирішити ситуацію з «PhishDestroy», оскільки тут немає чого вирішувати. У нас немає жодних стосунків. Дані про їхні схеми збагачення та надприбутки здебільшого є загальнодоступними — достатньо було лише витратити трохи часу, щоб їх знайти. Уявіть собі це як енциклопедію успіху: «Як не дотримуватися санкцій, щоб російські хакери не могли піратити наші безкоштовні ігри (а платні вони й так не піратитимуть)». Ви розумієте, про що йдеться.\n\nНам не потрібне авторство.\n\nНам не потрібне зазначення авторства.\n\nНам не потрібна перемога.\n\nНам потрібна людина, яка має реальні повноваження, щоб поставити Valve ті питання, що вже містяться в цьому зверненні, та має право вимагати відповіді.\n\nОсь і все. Це і є все, про що я прошу.\n\nФайли будуть розміщені за адресою:\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo (наразі не працює — виправимо, коли буде потрібно)\n\nМи будемо за адресою:\n\nhttps://phishdestroy.eth.limo/ архів 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\nДва підписані екземпляри · права та опублікований текст\nПідписана відмова від претензійЩо підписано та що це охоплює\n\nТекст про надання прав та текст дослідження наведені нижче у вигляді окремо підписаних об’єктів JSON. Кожен окремий підпис у форматі «OpenPGP» підтверджує автентичність саме тих байтів JSON-даних, назва яких вказана поруч із ним. Заява про права надає дозволи; знімок тексту ідентифікує та містить матеріал, що публікується.\n\n1. Заява про права — license-rights.json\n\nПідписаний об’єкт: повний license-rights.json файл, що містить публічну ліцензію від 28 вересня 2026.. Вона надає дозвіл на копіювання, публікацію, редагування, переклад, об’єднання та комерційне використання матеріалів досьє, авторство яких належить автору, без зазначення авторства, попереднього повідомлення чи отримання дозволу. Цей підпис засвідчує справжність заяви про права; він не засвідчує справжність тексту кожної веб-сторінки чи PDF-файлу.\n\nОригінальний підписаний документ про надання дозволу зберігається без змін. Наданий у ньому дозвіл не може бути відкликаний або обмежений шляхом внесення змін до веб-сайту, опублікування іншого файлу або виведення сайту з мережі. Матеріали третіх осіб зберігають свої власні права.\n\nЗаява про права у форматі JSON ↗ · Підпис «license-rights.json» ↗ · SHA-256, license-rights.json ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. Опублікований текст — dossier-text.json\n\nПідписаний об’єкт: повний dossier-text.json файл. Він містить власне текст, придатний для читання, експортованих сторінок у documents[].content.text, із зазначенням заголовка кожної сторінки, мови, URL-адреси джерела, хешу HTML-коду джерела, заголовків та посилань. Цей documents У списку наведено точний перелік позицій, що входять до цього знімка; мовні варіанти вказано окремо. Це текстове видання, а не просто перелік хеш-кодів.\n\nКожен запис ідентифікує свою PDF-сторінку у форматі «lightweight page» за іменем файлу та SHA-256-кодом у documents[].pdf. У файлі JSON також вказано посилання на оригінальну заяву про права за URL-адресою та SHA-256,, завдяки чому опублікований текст, його PDF-файл та відповідна заява про права можна однозначно зіставити без зайвих припущень. Посилання на зовнішні бази даних, оригінали зображень та сторінки, яких немає в переліку, не вбудовані в цей знімок тексту.\n\nПовний підписаний текст у форматі JSON ↗ · Підпис «dossier-text.json» ↗ · SHA-256, dossier-text.json ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\nНа головній сторінці досьє кнопки «PDF» та «JSON» дозволяють експортувати пакет досліджень. На внутрішніх сторінках вони експортують цю сторінку мовою, якою вона опублікована. Кожен файл JSON сторінки також має власний відокремлений файл підпису та файл SHA-256, назва якого явно вказана в його integrity об’єкт. Щоб перевірити відповідний PDF-файл, обчисліть його SHA-256-код і порівняйте його з pdf.sha256 значення у перевіреному JSON-файлі. PDF-файл прив’язаний до цього дайджесту; він не містить цифрового підпису у форматі PDF.\n\n3. Набір матеріалів для дослідження, готовий до друку — steam-dossier-{language}.content.json\n\nПідписаний об’єкт: повний файл JSON для конкретної мови, що містить текст розділу, включений у documents[].content.text, діапазони сторінок у розділах, мови оригіналу, перелік виключених джерел та точний витяг з PDF-файлу у pdf.sha256. П’ять архівів додаткових матеріалів залишаються доступними в Інтернеті та не об’єднуються в один пакет. Тексти наукових досліджень зберігаються; візуальні каталоги замінюються посиланнями на джерела.\n\nАнглійська JSON ↗ · Окремий підпис «OpenPGP» ↗ · Хеш-сума SHA-256 ↗\n\nНімецька JSON ↗ · Окремий підпис «OpenPGP» ↗ · Хеш-сума SHA-256 ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\nВідкритий ключ для перевірки ↗\n\nВідбиток підпису: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\nПереконайтеся, що відображений відбиток збігається з наведеним вище, а потім перевірте підпис за точним іменем файлу JSON. Редагування підписаного файлу JSON змінює підписаний об’єкт і робить його оригінальний підпис недійсним. Дійсний підпис ідентифікує опубліковані байти; він не є незалежною перевіркою результатів дослідження.\n\nPhishDestroy — громадське розслідування — усі права передано людству\n\nДоступ до регіону, що підпадає під дію OFAC: заборонено", "headings": [ { "level": 1, "id": null, "text": "Ліцензія та юридичне застереження — Передача у суспільний надбання" }, { "level": 2, "id": null, "text": "Розділ IЛіцензія — власне юридична частина, але з людським підходом" }, { "level": 3, "id": null, "text": "Одне реальне правило (так, лише одне)" }, { "level": 2, "id": null, "text": "Розділ IIЩо це таке і навіщо це потрібно" }, { "level": 2, "id": null, "text": "Розділ IIIВідкритий лист до «Valve» — серйозно, прочитайте це" }, { "level": 3, "id": null, "text": "Угода (відкрита пропозиція, адвокати не потрібні)" }, { "level": 2, "id": null, "text": "Розділ III-BРесурси союзників — примітка, адресована саме «Steam»" }, { "level": 2, "id": null, "text": "Розділ IVГроші, заборони, весь цей цирк" }, { "level": 2, "id": null, "text": "Розділ VПитання щодо шкідливого програмного забезпечення — так, ми про це згадуємо" }, { "level": 2, "id": null, "text": "ДеклараціяЩодо використання та прав" }, { "level": 3, "id": null, "text": "1. Немає жодних умов використання" }, { "level": 3, "id": null, "text": "2. Чому це має практичне значення, а не лише є проявом ввічливості" }, { "level": 3, "id": null, "text": "3. Усе вже працює" }, { "level": 3, "id": null, "text": "4. Цілісність комплексу доказів" }, { "level": 3, "id": null, "text": "5. Про реєстрацію — чому відмова від вимог є функціональною, а не просто щедрою" }, { "level": 3, "id": null, "text": "6. Що пропонує Коаліція, за її власними словами" }, { "level": 2, "id": null, "text": "Заключне словоТому, хто продовжує цю справу" }, { "level": 2, "id": null, "text": "Підписана відмова від претензійЩо підписано та що це охоплює" }, { "level": 3, "id": null, "text": "1. Заява про права — license-rights.json" }, { "level": 3, "id": null, "text": "2. Опублікований текст — dossier-text.json" }, { "level": 3, "id": null, "text": "3. Набір матеріалів для дослідження, готовий до друку — steam-dossier-{language}.content.json" } ], "links": [ "https://phishdestroy.io/steam_dossier/uk/#briefing-heading", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/uk/investigation_part2.html#outsourcing-case", "https://phishdestroy.io/steam_dossier/uk/#theft-ledger", "https://steamid.uk/", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/id/killahinstinct_", "https://phishdestroy.io/steam_dossier/uk/card_economy.html#governance", "https://phishdestroy.io/steam_dossier/uk/license_disclaimer.html", "https://github.com/phishdestroy", "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy", "https://phishdestroy.io/.well-known/pgp-key.txt", "https://steamdestroy.eth.limo/", "https://phishdestroy.eth.limo/", "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3" ] }, "source_json": "license_disclaimer.content.json", "source_json_sha256": "b4db00e58fd8700d9cca5a3dee7bf37d0ca4c58d9ddf9964e371fb85b52027ad" } ] }