{ "schema": "phishdestroy.print-bundle.v1", "language": "vi", "title": "Hồ sơ Steam", "exported_at": "2026-09-30T21:24:23.899Z", "scope": "Research reading edition. Complete chapter prose is retained. Raster images and named catalogues are linked instead of embedded. The five supplementary evidence archives listed below are excluded. Authored chapter prose uses the selected language. Collected evidence, quotations and source table rows retain their original language.", "excluded_sources": [ "https://phishdestroy.io/steam_dossier/valve_scandals_registry", "https://phishdestroy.io/steam_dossier/steam_evidence_archive", "https://phishdestroy.io/steam_dossier/steam_enforcement_evidence", "https://phishdestroy.io/steam_dossier/support_canned_refusals", "https://phishdestroy.io/steam_dossier/social_graph" ], "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "third_party_rights": "Third-party materials retain their own rights." }, "pdf": { "filename": "steam-dossier-vi.pdf", "sha256": "ddcfbf4c265e2e4ab6104dd3f57e2b63cab9cb8d066a18e1e43049e99feeac1b", "bytes": 1860238, "pages": 210 }, "integrity": { "signed_object": "steam-dossier-vi.content.json", "signature_file": "steam-dossier-vi.content.json.asc", "digest_file": "steam-dossier-vi.content.json.sha256", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "scope": "Detached OpenPGP signature covers the exact UTF-8 bytes of this JSON, including chapter text and PDF SHA-256.", "verify": "gpg --verify steam-dossier-vi.content.json.asc steam-dossier-vi.content.json" }, "documents": [ { "source": "https://phishdestroy.io/steam_dossier/vi/index", "language": "vi", "title": "Hồ sơ về “Steam”: các quy định, lộ trình và trách nhiệm giải trình", "start_page": 2, "end_page": 108, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "exhibit-gallery-section", "source": "https://phishdestroy.io/steam_dossier/vi/index#exhibit-gallery-section" } ], "raster_images_replaced": 2 }, "content": { "text": "Tóm tắt — 5 CÁC TỪNG KHAI CÓ THỂ XÁC MINHTất cả các thông tin tại 5 đều có thể kiểm chứng thông qua các máy chủ, tài liệu và ngày công bố của chính Valve\n44\n\nĐã phát hiện các tên miền máy chủ xác thực riêng biệt chứa thông tin đăng nhập Steam dành cho các nền tảng của bên thứ ba — mỗi tên miền được đăng ký độc lập với địa chỉ chính của nền tảng đó.\n\nPhần 3 →\n26\n\ncác cặp filter-split: miền chính hiển thị cảnh báo “Steam” từ bộ lọc liên kết; trong khi máy chủ đăng nhập bên cạnh thì không.\n\nPhần 3.2 →\n12y 6m\n\nlà bao lâu api.csgem.com đã xử lý các lượt đăng nhập vào Steam trong khi csgogem.com nằm trên bộ lọc liên kết. Đăng ký vào tháng 3 năm 2014.\n\nXem bảng →\n10 ngày\n\nđó là thời hạn “2016” mà chính tờ *Valve* đặt ra cho các nhà điều hành cờ bạc. Kể từ đó đến nay, chưa có báo cáo nào về việc thực thi quy định đối với từng nhà điều hành được công bố.\n\nPhần 2 →\n830 pp\n\nĐiều 15 Phản hồi của GDPR từ các luật sư của Valve — 902,270 các ký tự trong phần bị che mờ có thể trích xuất, các thanh che mờ vẫn được để dưới dạng văn bản có thể chọn.\n\nPhần 18 →\nĐIỀU NÀY CÓ NGHĨA LÀ GÌ — BỘ LỌC STEAM LINK\n\nValve duy trì một bộ lọc liên kết nhằm chặn các liên kết dẫn đến các trang web cờ bạc và giao dịch khi chúng được đăng trong phòng trò chuyện Steam hoặc trong phần bình luận trên hồ sơ. Khi người dùng nhấp vào một liên kết bị chặn, Valve sẽ hiển thị một cảnh báo toàn màn hình: \"Liên kết này đã bị báo cáo là có khả năng chứa mã độc.\" Tuy nhiên, Valve chỉ kiểm tra tên miền chính của trang web. Các tên miền riêng biệt được sử dụng cho xác thực OpenID tại Steam không nằm trong danh sách chặn — do đó, quy trình đăng nhập vẫn diễn ra thành công ngay cả khi trang web chính bị chặn.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nPhần 1 — Tóm tắt vụ án\nQuy tắc. Kỷ lục. Những câu hỏi chưa có lời giải đáp.\nBối cảnh và các giới hạn về nguồn\n\nSáu kết luận, mỗi kết luận đều được liên kết với một tài liệu công khai có ghi rõ ngày tháng. Các phần chi tiết được trình bày theo thứ tự như sau: hồ sơ kỹ thuật (Phần A), hồ sơ về quy định và việc thi hành (Phần B), khung pháp lý (Phần C), sau đó là các phụ lục kèm theo các chứng cứ chính.\n\nSáu phát hiện. Mỗi phát hiện đều liên kết một quy định bằng văn bản với một tài liệu có ghi ngày tháng và một câu hỏi mà bằng chứng có thể kiểm chứng.\n\n1. Máy chủ xác thực miền riêng biệt — Các tuyến đường 44 · Các cặp tách biệt 26\n\nCác hồ sơ trong sổ đăng ký lao động 44 các nền tảng xác thực thông qua một tên miền riêng có thể đăng ký. Còn năm tuyến đường nữa đang trong quá trình xác minh và chờ ngày được công bố trên trang RDAP; nếu các tuyến này được công bố, tổng số tuyến sẽ tăng lên 47.. Các tuyến này không được liệt kê trên trang 44 cũng như trong bảng thống kê theo độ tuổi. — 27 kèm theo tệp bằng chứng đã được công bố cho từng tuyến đường và 17 được thêm vào từ quá trình thu thập thủ công, được liệt kê riêng biệt. Trong 26 các cặp lọc-chia nhỏ tên miền chính là BỊ CHẶN trong bộ lọc liên kết “Steam” trong khi máy chủ proxy mang thông tin đăng nhập của nó thì không. Đây không phải là các tên miền tạm thời: csgogem.com bị chặn trong khi api.csgem.com, máy chủ có thông tin đăng nhập Steam, đã được đăng ký từ tháng 3 2014 — 12 năm 6 tháng. Valve nhận được tên máy chủ đó trong mỗi yêu cầu OpenID và hiển thị lại cho người dùng trên trang đăng nhập của chính trang web này. Bảng đầy đủ, thông tin về thời gian tồn tại theo từng tuyến đường và nguồn gốc được trình bày tại mục 3.\n\nHãy đi theo lộ trình →\n2. 2016: cơ chế đã được đặt tên, thời hạn đã được ấn định\n\nVào ngày 13 Tháng 7 năm 2016 Valve đã công khai mô tả cách các trang web cờ bạc sử dụng Steam OpenID và các tài khoản giao dịch tự động, cùng với các thông báo của luật sư đại diện cho công ty này về 20 Tháng 7 năm 2016 đặt thời hạn mười ngày. Kể từ đó, chưa có báo cáo thực thi nào theo từng nhà khai thác được công bố. Mười năm sau khi thời hạn đó được đưa ra, cơ chế cùng tên này đang được sử dụng trên các máy chủ xác thực thuộc các miền riêng biệt, những máy chủ này không trả về bất kỳ lệnh chặn nào từ Link Filter trên 2026-09-21.\n\nĐọc thư ngỏ gửi đến WSGC →\n3. Mối liên hệ giữa các thiết bị, trên giấy tiêu đề của luật sư\n\nTrong các thư từ được trích dẫn ở đây, luật sư của Valve đã mô tả cơ chế tương quan ở cấp độ thiết bị, liên kết một thiết bị với nhiều tài khoản — một tính năng mà bộ phận Hỗ trợ của Steam trước đó đã thông báo với người dùng là không thể thực hiện được về mặt kỹ thuật. Câu hỏi còn bỏ ngỏ là Valve đang lưu giữ những hồ sơ cấp độ thiết bị nào và trên cơ sở nào mà chủ tài khoản bị từ chối quyền truy cập vào những hồ sơ đó.\n\nĐọc bản ghi nhớ →\n4. Hai phản hồi về quyền truy cập. Một phản hồi đã không cung cấp dữ liệu, một phản hồi đã để rò rỉ dữ liệu.\n\nTháng 10 năm 2025: Luật sư của Valve đã trả lời yêu cầu theo Điều 15 bằng một phụ lục trang 830-, trong đó các phần bị che giấu được tô đè lên văn bản thay vì xóa bỏ — 902,270 ký tự đưa ra một công cụ trích xuất tiêu chuẩn, bao gồm cả các định danh của bên thứ ba mà các thanh đó được thiết kế để che giấu. Điều 15 (4) chính là lý do khiến các thanh đó tồn tại. Tháng 9 năm 2026: Phiếu yêu cầu HT-2YBP-F7JP-D4VB đã bị đóng sau ba ngày kèm theo một liên kết đến trang Dữ liệu Tài khoản tự phục vụ — không có dữ liệu, không nêu rõ cơ sở pháp lý. Thời hạn một tháng theo Điều 12(3) vẫn chưa hết hiệu lực tại thời điểm công bố; sự phản đối này liên quan đến nội dung.\n\nXem kết quả kiểm tra việc che giấu thông tin →Xem hồ sơ vé →\n5. Thị trường đang ở mức cao hơn mức trần mà cuốn sách “Steam” đề cập\n\nSteam giới hạn mức niêm yết trên thị trường ở mức khoảng $1,800. Trên năm sàn thương mại điện tử trong một bản chụp nhanh đã lỗi thời (23 2026 tháng 9), 248 Các danh mục sản phẩm CS2 có mức giá cao hơn mức trần đó do hai hoặc nhiều bên trong số đó độc lập với nhau, và Tất cả các tệp 248 đều không có trong thư mục Steam; một cuốn “Dragon Lore” mới nguyên hộp có giá khởi điểm là $10,941 Trên các trang 389, giá của mẫu nhân vật “CSFloat” được liệt kê trên cả năm trang (mẫu nhân vật chỉ có tại “” trong mục 13, từ bản cập nhật tháng 9 của 20) là $10,623.95 trên các trang 62. Việc bán hàng với mức giá này đòi hỏi phải thông qua một nền tảng bên ngoài, trong khi việc chuyển nhượng vật phẩm vẫn được thực hiện qua Steam.\n\nTheo dõi giá và chuyển khoản →\n6. Quy tắc này được nêu rõ ràng; còn dấu vết kiểm toán thì không\n\nThỏa thuận người đăng ký quy định rằng Steam chỉ dành cho mục đích sử dụng cá nhân, phi thương mại; cấm khai thác thương mại trừ khi được cho phép rõ ràng; cấm sử dụng các chương trình tự động và bot; đồng thời cho phép chấm dứt tài khoản. Valve đã áp dụng các điều khoản này đối với các nhà điều hành cờ bạc trong vụ 2016.. Bên cạnh đó, theo tài khoản kỹ thuật của CSFloat, Valve đã bị đóng cửa IEconItems_730/GetPlayerItems trong 2017,, đã gỡ bỏ quyền truy cập công khai vào các ID mục gốc (không tìm thấy nhật ký thay đổi tại Valve).\n\nĐặt quy tắc bên cạnh mạng →\n2016 / Yêu cầu bằng văn bản 10 ngày\nHạn chót được nêu trong các thông báo ngày 7/2016 của luật sư thuộc Ủy ban Cờ bạc Tây Virginia (Valve) gửi đến các trang web cờ bạc. Thư ngỏ gửi Ủy ban Cờ bạc Tây Virginia (WSGC): Mục 2.\n2017 / Dòng sự kiện kiểm toán công khai Đã đóng quyền truy cập ID\nCSFloat ghi lại việc mất các mã định danh ban đầu của các mục.\nThư từ của luật sư Tương quan giữa các thiết bị\nMột thiết bị có liên quan đến hàng chục tài khoản bị đánh cắp.\nSổ đăng ký tuyến đường Bị chặn, nhưng vẫn đang đăng nhập\nQuy tắc: Tuyên bố “2016” của Valve nghiêm cấm việc kinh doanh cờ bạc trên OpenID của Steam. Bản ghi: 26 Các tên miền chính được đặt trên Link Filter, trong khi máy chủ lưu trữ thông tin đăng nhập Steam của từng tên miền hoạt động trên — máy chủ của csgogem.com đã hoạt động được 12 năm 6 tháng.\nMục “2” — Thư ngỏ\nThư ngỏ gửi Ủy ban Cờ bạc Tiểu bang Washington\n\nMười ngày đã trở thành mười năm. Câu hỏi của Ủy ban tại 2016 gửi đến Valve vẫn chưa được trả lời kèm theo bản ghi chi tiết theo từng nhà mạng; lá thư này yêu cầu Ủy ban mở lại hồ sơ.\n\nHỆ THỐNG LOA PHÁT THÔNG BÁO · ỦY BAN CÁ CƯỢC TIỂU BANG WASHINGTON\n\nMười ngày bỗng chốc trở thành mười năm.Mở lại bản ghi.\n\nGửi Ủy ban Cờ bạc Tiểu bang Washington:\n\nTrong bài viết “2016,”, Giám đốc David Trujillo đã yêu cầu Valve trình bày những biện pháp mà cơ quan này đã thực hiện để ngăn chặn việc sử dụng các vật phẩm từ Steam trong hoạt động cờ bạc. Ông Chris Stearns, khi đó là Chủ tịch, cùng Ủy ban đã đối mặt với một ngành công nghiệp dựa trên các vật phẩm do Valvephát hành và các giao dịch chuyển nhượng từ Steam. Cả hai người này đều đã rời khỏi các vị trí của mình tại Ủy ban. Câu hỏi mà họ đặt ra cho Valve vẫn chưa hết hiệu lực.\n\nTổng cố vấn pháp lý của Valve, ông Karl Quackenbush, đã yêu cầu các nhà điều hành cờ bạc ngừng việc sử dụng thương mại các tài khoản trên Steam trong vòng mười ngày. Trong phản hồi gửi đến Ủy ban vào tháng 10, Valve đã phủ nhận việc tạo điều kiện cho hoạt động cờ bạc, cho biết họ đã gửi thư yêu cầu ngừng vi phạm đến hơn 40 trang web và đã vô hiệu hóa các tài khoản liên quan. Công ty này cũng biện minh cho việc duy trì dịch vụ giao dịch Steam và OpenID vì những dịch vụ này mang lại lợi ích cho khách hàng và các nhà phát triển trò chơi. Đó là một hành động thể hiện quyền kiểm soát. Điều đó cần được kiểm chứng, chứ không phải sự tuân phục.\n\nTheo đánh giá của chúng tôi, câu trả lời của Valve không chứng minh được rằng biện pháp thực thi mà họ lựa chọn tương xứng với quy mô của mạng lưới mà họ mô tả. Một lá thư đe dọa gửi đến nhà điều hành không thể so sánh được với việc chặn vĩnh viễn các tài khoản Steam, cơ sở hạ tầng giao dịch và các đường dẫn xác thực – những yếu tố làm nên hoạt động của doanh nghiệp. Các ước tính được báo cáo cho thấy Chỉ riêng CS:GO Lounge đã đạt doanh thu cá cược hơn $1 tỷ trong thời gian diễn ra giải đấu 2016; đó là con số ước tính từ bên ngoài về số tiền đặt cược, chứ không phải doanh thu từ Valve, và hoạt động cá cược trực tuyến ban đầu của trang web này sau đó đã bị đóng cửa. Quy mô hoạt động này khiến việc thực thi pháp luật có thể kiểm chứng trở nên thiết yếu.\n\nHôm nay, chính Valve Thỏa thuận người đăng ký đã lưu trữ 2026-09-21 ↗ hạn chế việc khai thác thương mại, trừ những trường hợp được cho phép rõ ràng, đồng thời cấm riêng các hình thức tự động hóa cụ thể. Chúng tôi sổ đăng ký lộ trình đã hết hạn các bản ghi được khai báo là OpenID trả về các máy chủ cho các dịch vụ bên ngoài; openid.realm và openid.return_to là các trường dữ liệu được gửi đến Steam, chứ không phải là các thông tin bí mật được giấu khỏi trang web này. Trang web của chúng tôi Kiểm tra bộ lọc liên kết trình bày các trường hợp mà địa chỉ chính đã bị cảnh báo nhưng máy chủ đăng nhập liên quan lại không bị. Chỉ riêng kết quả lọc không thể chứng minh rằng Valve đã cho phép đăng nhập hay một bot cụ thể nào đó đã lách được lệnh cấm tài khoản. Điều này thực sự chứng minh rằng một thông báo cảnh báo trên trang chủ không thể được coi là câu trả lời đầy đủ về vấn đề truy cập.\n\nSự tồn tại của các chức năng giao dịch và OpenID hữu ích, hợp pháp tại Steam cũng không thể trả lời liệu các nhà điều hành bị cấm có thực sự bị loại trừ hay không. Chính các quy tắc của Valve cũng cho phép các trường hợp ngoại lệ rõ ràng. Nếu Valve dựa vào sự phân biệt đó, Ủy ban nên yêu cầu họ xác định các tiêu chí về cấp phép, kiểm soát tài khoản và thực thi áp dụng cho các doanh nghiệp kinh doanh skin thương mại, cũng như các mục đích sử dụng cụ thể không liên quan đến cờ bạc mà họ đã viện dẫn trong 2016.. Chỉ đơn thuần là khả năng sử dụng hợp pháp không phải là câu trả lời cho việc sử dụng bị cấm đã được ghi nhận.\n\nChúng tôi đề nghị Ủy ban xem xét lại hồ sơ “2016” và yêu cầu cung cấp báo cáo chi tiết theo từng nhà điều hành: những tài khoản Steam và bot giao dịch nào đã bị vô hiệu hóa sau khi nhận được thông báo 10 ngày; liệu các tài khoản liên quan hoặc máy chủ lưu trữ có được giám sát hay không; những nhà điều hành nào sau đó đã được khôi phục quyền truy cập; những trường hợp miễn trừ nào đã được cấp; và những hồ sơ nào làm cơ sở cho tuyên bố của Valve gửi tới Ủy ban. Công bố những tài liệu mà pháp luật cho phép công chúng tra cứu. So sánh các tài liệu đó với các lộ trình hiện tại và với các can thiệp sau này của Valve, bao gồm OPSkins trong trò chơi “2018” đã lưu trữ 2026-03-07 ↗.\n\nThông báo này đã đặt ra thời hạn mười ngày vào tháng 7 năm 2016; mười năm là khoảng thời gian đủ dài để xác định liệu việc đó có được thực hiện hay không. Ủy ban nên đối chiếu tài khoản 2016 của Valve với cơ sở hạ tầng vẫn còn có thể quan sát được cho đến ngày nay.\n\nCuộc điều tra của “Steam” · Tuyên bố công khai, 20 tháng 9 năm 2026\n\n2016 Thông báo của Ủy ban ↗ đã lưu trữ 2026-05-20 ↗ · Phản hồi của Valve về “2016” (bản sao tài liệu) ↗ · Tuyên bố OpenID của Valve về “2016” ↗ đã lưu trữ 2026-09-21 ↗ · Thỏa thuận hiện tại về “Steam” ↗ đã lưu trữ 2026-09-21 ↗ · Lịch trình của cuộc trao đổi “2016”: Phần “11” →\n\nPhần A — Hồ sơ kỹ thuật · Mục3\nTrang web này bị chặn. Tuy nhiên, đường dẫn đăng nhập thì không.\n\n26 các tên miền chính bị chặn. Máy chủ proxy xác thực phía sau mỗi tên miền đó, và thời gian hoạt động của nó. Các máy chủ xác thực riêng biệt này không phải là những địa chỉ phụ ngẫu nhiên — mỗi máy chủ là một máy chủ proxy xác thực cho Steam, đóng vai trò trung gian giữa nền tảng và điểm cuối OpenID củValve, đồng thời đảm nhận việc đăng nhập mà tên miền bị chặn không còn có thể thực hiện công khai nữa. Valve đã đặt “cửa chính” trên Link Filter. Quá trình đăng nhập vẫn tiếp tục diễn ra thông qua máy chủ proxy: csgogem.com bị chặn, và api.csgem.com đã được đăng ký từ tháng 3 năm 2014 — mười hai năm rưỡi. Trong mỗi ngày đó, máy chủ đó đều gửi tên máy chủ của mình đến điểm cuối OpenID của Valve, và Steam hiển thị lại thông tin đó ngay lập tức cho người dùng trên trang đăng nhập. Valve là tuyến đường chính mà tất cả các tuyến này đều đi qua; nó không cần phải tìm ra các tuyến đó. Đó chính là điều mà phần này đo lường: không phải là liệu có cảnh báo hay không, mà là đoạn đường phía sau cảnh báo đó vẫn mở trong bao nhiêu năm. 44 các tuyến đường thuộc miền riêng biệt trong sổ đăng ký, 27 trong số đó có tệp bằng chứng được công bố cho từng tuyến — như bảng dưới đây. Hãy xem xét một ví dụ, sau đó tiến hành đo lường tất cả các trường hợp.\n\nHình 3.1 — Hai tuyến đường được vẽ ra.\n\nMột nền tảng, một người dùng, hai yêu cầu được gửi đi từ cùng một trình duyệt. Tính năng Lọc Liên kết (Link Filter) của Valve hoạt động trên cả hai yêu cầu này. Tính năng này chặn yêu cầu chứa liên kết và cho phép yêu cầu chứa thông tin đăng nhập đi qua. Tất cả các số liệu được đo lường trong phần này đều thể hiện thời gian mà đường dẫn dưới cùng duy trì trạng thái mở.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nLiên kết được đăng trên Steam — đã ngừng hoạt độngYêu cầu đăng nhập — đã được chấp nhậnCác bản sao lưu của các bài viết “19” và “21” ngày 2026 tháng 9\n\nValve có thể nhìn thấy cả hai yêu cầu, nhưng chỉ có một yêu cầu được xử lý. Bộ lọc liên kết (Link Filter) là một danh sách các liên kết được phê duyệt (Valve), được kiểm tra bởi dịch vụ xác thực (Valve). Yêu cầu OpenID truyền tên máy chủ xác thực (auth host) đến điểm cuối của Valve, và tên này sẽ được hiển thị ngay lập tức trên trang đăng nhập. Dù sao đi nữa, tên máy chủ vẫn có trong yêu cầu — điểm khác biệt nằm ở việc liệu có thực hiện bất kỳ thao tác nào với nó hay không.\n\nMột nền tảng. Hai lộ trình khác nhau.ROLLBIT / CÁC QUAN SÁT Đà LƯU TRỮ\nBước 5 / 5\n\nYêu cầu được gửi đến Steam. Lộ trình được ghi nhận đã dẫn đến biểu mẫu đăng nhập của Steam. Các tác giả đã không hoàn tất quá trình đăng nhập. Việc chặn liên kết từ miền chính không ngăn được lộ trình này dẫn đến biểu mẫu.\n\n01 KIỂM TRA BỘ LỌC LIÊN KẾT\nĐIỂM ĐẾNrollbit.comTên miền chính của nền tảng\nBộ lọc kết nối STEAMKiểm tra liên kếtMột hệ thống cảnh báo điểm đến độc lập\nKẾT QUẢ Đà LƯULiên kết bị chặn19 & 21 tháng 9 năm 2026\n02 QUY TRÌNH ĐĂNG NHẬP Đà QUAN SÁT ĐƯỢC\nTRÊN NỀN TẢNGĐăng nhập bằng SteamNền tảng này khởi tạo một yêu cầu OpenID\nMÁY CHỦ XÁC THỰC TÁCH BIỆTrbsnin.comKhông có khối “Link Filter” trong bản kiểm tra đã lưu\nSTEAMBiểu mẫu đăng nhập đã được hiển thịMáy chủ được yêu cầu xuất hiện trong thông báo của Steam\nKiểm tra các ghi chú ban đầu về việc thu thập mẫu, ngày đăng ký và chi tiết về quy trình\nCông tác thực thi pháp luật của Cơ quan Bảo vệ Môi trường Hoa Kỳ (Valve) diễn ra như thế nào\nTên miền chính: bị chặn\nNgười dùng\n→\nrollbit.com\n(tên miền chính)\n↓\nBỘ LỌC STEAM LINK — Đà BỊ CHẶN\n\"Liên kết bị chặn!\" — được báo cáo là có khả năng gây hại\nrollbit.com Đã phát hiện một khối Link Filter trên các trang 2026-09-19 và 2026-09-21 (kiểm tra không cần xác thực; mã HTML thô và mã SHA-256đã được lưu lại). Một bản ghi rõ ràng và có thể kiểm chứng.\nĐiều thực sự xảy ra — xác thực\nMáy chủ xác thực: không bị chặn\nNgười dùng\n→\nrollbit.com\n\"Đăng nhập bằng Steam\"\n↓\nChuyển hướng qua máy chủ xác thực riêng biệt:\nrbsnin.comBộ lọc liên kết: CLEAN\nđã đăng ký 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam Thông báo trên trang đăng nhập (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam đưa ra thông báo này từ Ủy ban Bảo vệ Môi trường (openid.realm) về yêu cầu mà cơ quan này đã nhận được.\n↓\nSteam biểu mẫu đăng nhập được cung cấp cho máy chủ riêng biệt\nCác tác giả chưa hoàn tất quá trình đăng nhập; quá trình này đã được quan sát cho đến biểu mẫu Steam.\nValve nhận được tên máy chủ return_to / realm trong mỗi yêu cầu như vậy. rbsnin.com không trả về bất kỳ quy tắc chặn nào của Link Filter trên 2026-09-21.\nTheo yêu cầu\nVới tư cách là nhà cung cấp OpenID, Steam nhận được tên máy chủ xác thực (auth hostname) trong mỗi yêu cầu xác thực: thông tin này được gửi đến các máy chủ của chính Valve trong openid.return_to và openid.realm các tham số.\nĐược gửi bởi trang web\nMáy chủ xác thực không được phát hiện qua quá trình quét — nền tảng sẽ gửi thông tin này đến địa chỉ Steam trong mỗi yêu cầu. Theo tài liệu OpenID 2.0 §9.1 return_to thành phần này về mặt kỹ thuật là tùy chọn, nhưng nếu thiếu nó thì Steam sẽ không thể trả về kết quả đăng nhập, do đó để quá trình đăng nhập tại Steam hoạt động bình thường thì nó thực tế là bắt buộc. Steam thậm chí còn hiển thị tên máy chủ cho người dùng (\" không có liên quan đến Steam hoặc Valve\").\n14 yr\nlà thời gian tồn tại của máy chủ xác thực lâu đời nhất vẫn đang lưu giữ các thông tin đăng nhập Steam tại điểm kiểm tra 2026-09-21 (dota2.net, đã đăng ký tại 2011-10-29); máy chủ mới nhất đã tồn tại được ba ngày (rbsnin.com). Đừng coi hình “Các máy chủ xác thực '0' bị chặn” là kết luận. Một máy chủ xác thực bị chặn sẽ khiến tính năng “Đăng nhập bằng Steam” của nền tảng này ngừng hoạt động hoàn toàn, do đó, một danh sách đăng ký được xây dựng từ các lần đăng nhập thành công chỉ có thể chứa những máy chủ chưa từng bị chặn. Con số mang ý nghĩa ở đây không phải là số lần bị chặn — mà là số năm tên miền chính nằm trong Bộ lọc liên kết (Link Filter) trong khi tài khoản đăng nhập bên cạnh nó vẫn tiếp tục hoạt động.\nCác máy chủ xác thực trên miền riêng biệt: so sánh ngày đăng ký với miền chính (các đường dẫn 30: tên miền 25 được giải quyết trong báo cáo kiểm tra trình duyệt 2026-09-21, cùng với 5 được thêm vào tại 2026-09-22)\nNền tảng\tBộ lọc liên kết: chính\tMáy chủ xác thực\tBộ lọc liên kết: máy chủ xác thực\tMáy chủ xác thực đã được đăng ký\tNguồn quan sát\tHồ sơ chứng cứ\nRollbit\nrollbit.com · reg. 2014-11-08\n\tBLOCKED\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\trbsnin.com\tCLEAN\n2026-09-21 · raw HTML (no Wayback snapshot)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam login-page notice, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · reg. 2017-09-04\n\tBLOCKED\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsc-auth.net\tCLEAN\n2026-09-21 · Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam login-page notice\tskin.club.json\nHowl.GG\nhowl.gg · reg. 2017-03-16\n\tBLOCKED\n2026-09-18, 09-19, 09-21 · Wayback 2026-09-21\n\thowl.uno\tCLEAN\n2026-09-21 · Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\tLive browser capture + supplied OpenID URL\thowl.gg.json\nDuelbits\nduelbits.com · reg. 2020-02-03\n\tBLOCKED\n2026-09-21 · Wayback 2026-09-21\n\tswitchflips.com\tCLEAN\n2026-09-21 · Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\tSupplied OpenID URL\tduelbits.com.json\nCSGOFast\ncsgofast.com · reg. 2015-03-27\n\tBLOCKED\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsteam-login.authtofast.com\tCLEAN\nauthtofast.com, 2026-09-21 · Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\tLive browser capture + supplied OpenID URL\tcsgofast.com.json\nFarmskins\nfarmskins.com · reg. 2016-03-23\n\tBLOCKED\n2026-09-19, 2026-09-21 · raw HTML\n\tsteam.kobal.cc\tCLEAN\n2026-09-19, 2026-09-21 · raw HTML\n\t2017-01-07\nkobal.cc, RDAP\n\tLive browser capture + supplied OpenID URL\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tBLOCKED\n2026-09-21 · raw HTML\n\tcobaltauth.com\tCLEAN\n2026-09-21 · raw HTML\n\t2025-01-07\nRDAP\n\tSupplied OpenID URL\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · reg. 2012-07-22\n\tBLOCKED\n2026-09-21 · raw HTML\n\tcn2.easylot.net\tCLEAN\n2026-09-21 · raw HTML\n\t2016-09-03\neasylot.net, RDAP\n\tLive browser capture\tcsgo.net.json\nGGDrop\nggdrop.com\n\tBLOCKED\n2026-09-21 · raw HTML\n\tggauth.com\tCLEAN\n2026-09-21 · raw HTML\n\t2023-05-03\nRDAP\n\tSupplied OpenID URL\tggdrop.com.json\nRustChance\nrustchance.com\n\tBLOCKED\n2026-09-21 · raw HTML\n\thgfuihd.com\tCLEAN\n2026-09-21 · raw HTML\n\t2019-01-27\nRDAP\n\tSupplied OpenID URL\trustchance.com.json\nSkin.Fans\nskin.fans\n\tBLOCKED\n2026-09-21 · raw HTML\n\tauth.skinfans.com\tCLEAN\n2026-09-21 · raw HTML\n\t2018-07-16\nskinfans.com, RDAP\n\tSupplied OpenID URL\tskin.fans.json\nSkinport\nskinport.com · reg. 2018-09-05\n\tBLOCKED\n2026-09-21 · raw HTML\n\tskinport.app\tCLEAN\n2026-09-21 · raw HTML\n\t2020-06-20\nRDAP\n\tLive browser capture + supplied OpenID URL\tskinport.com.json\nSkins.Cash\nskins.cash\n\tBLOCKED\n2026-09-21 · raw HTML\n\tskinscash.live\tCLEAN\n2026-09-21 · raw HTML\n\t2019-12-05\nRDAP\n\tSupplied OpenID URL\tskins.cash.json\nTF2Hunt\ntf2hunt.com · reg. 2018-01-13\n\tBLOCKED\n2026-09-21 · raw HTML\n\trstspcl.com\tCLEAN\n2026-09-21 · raw HTML\n\t2020-08-08\nRDAP\n\tLive browser capture + supplied OpenID URL\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · reg. 2016-10-16\n\tBLOCKED\n2026-09-22 · raw HTML\n\tapi.csgem.com\ncsgem.com — separate registrable domain\n\tCLEAN\n2026-09-22 · raw HTML\n\t2014-03-08\ncsgem.com, RDAP — oldest in register\n\tManual collection + Link Filter capture\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · reg. 2016-07-29\n\tBLOCKED\n2026-09-22 · raw HTML\n\tlogin.gambldom.com\ngambldom.com — one letter off the brand\n\tCLEAN\n2026-09-22 · raw HTML\n\t2017-09-24\ngambldom.com, RDAP\n\tManual collection + Link Filter capture\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\tBLOCKED\n2026-09-22 · raw HTML\n\tfail.games\tCLEAN\n2026-09-22 · raw HTML\n\t2021-08-24\nfail.games, RDAP\n\tManual collection + Link Filter capture\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · reg. 2015-06-10\n\tCLEAN\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tcsgoempirelogin4.com\none of ten numbered domains login1–10\n\tCLEAN\n2026-09-21 · Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\tLive browser capture\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tCLEAN\n2026-09-21 · raw HTML\n\tauth.dota.trade\tCLEAN\n2026-09-21 · raw HTML\n\t2016-07-15\ndota.trade, RDAP\n\tSteam login-page notice\tcs.money.json\nCSFloat\ncsfloat.com · reg. 2021-07-11\n\tCLEAN\n2026-09-21 · raw HTML\n\tcsgofloat.com\noperator's former brand domain; separate registrable domain, not an evasion indicator\n\tCLEAN\n2026-09-21 · raw HTML\n\t2015-09-29\nRDAP\n\tLive browser capture\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tCLEAN\n2026-09-21 · raw HTML\n\tauth.g4s.to\tCLEAN\n2026-09-21 · raw HTML\n\t2021-05-30\ng4s.to, RDAP\n\tSupplied OpenID URL\tg4skins.com.json\nJuice.GG\njuice.gg\n\tCLEAN\n2026-09-21 · raw HTML\n\tletmeinjuice.com\tCLEAN\n2026-09-21 · raw HTML\n\t2024-04-15\nRDAP\n\tSupplied OpenID URL\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tCLEAN\n2026-09-21 · raw HTML\n\tdota2.net\tCLEAN\n2026-09-21 · raw HTML\n\t2011-10-29\nRDAP\n\tLive browser capture + supplied OpenID URL\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tCLEAN\n2026-09-21 · raw HTML\n\tdota2.net\tCLEAN\n2026-09-21 · raw HTML\n\t2011-10-29\nRDAP\n\tSupplied OpenID URL\trust.tm.json\nCSGOLounge\ncsgolounge.com · reg. 2013-08-14\n\tCLEAN\n2026-09-22 · raw HTML\n\tdota2.net\nthird front-end on this auth host\n\tCLEAN\n2026-09-22 · raw HTML\n\t2011-10-29\ndota2.net, RDAP\n\tManual collection + Link Filter capture\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · reg. 2012-08-10\n\tCLEAN\n2026-09-22 · raw HTML\n\tdota2.net\nfourth front-end on this auth host\n\tCLEAN\n2026-09-22 · raw HTML\n\t2011-10-29\ndota2.net, RDAP\n\tManual collection + Link Filter capture\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tCLEAN\n2026-09-21 · raw HTML\n\tskinbaron.com\nsame brand, different TLD\n\tCLEAN\n2026-09-21 · raw HTML\n\t2015-12-22\nRDAP\n\tSupplied OpenID URL\tskinbaron.de.json\nTF2Royal\ntf2royal.com · reg. 2022-08-17\n\tCLEAN\n2026-09-21 · raw HTML\n\ttf2auth.com\tCLEAN\n2026-09-21 · raw HTML\n\t2021-07-27\nRDAP\n\tLive browser capture + supplied OpenID URL\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tCLEAN\n2026-09-21 · raw HTML\n\tconnect-tradeit.com\tCLEAN\n2026-09-21 · raw HTML\n\t2022-02-23\nRDAP\n\tSupplied OpenID URL\ttradeit.gg.json\nUpgrader\nupgrader.pro\n\tCLEAN\n2026-09-21 · raw HTML\n\tupgauth.space\tCLEAN\n2026-09-21 · raw HTML\n\t2026-08-14\nRDAP\n\tSupplied OpenID URL\tupgrader.pro.json\nNguồn: steamcommunity.com/linkfilter, yêu cầu GET không xác thực, 2026-09-21, 53 máy chủ, khoảng cách giữa các ký tự trong 3; steam_tos_assets/linkfilter-recheck-2026-09-21.json; mã HTML thô trong steam_tos_assets/linkfilter-raw/. Thời gian đăng ký: RDAP, steam_tos_assets/domain-registration.json. · Kiểm tra trước đó tại 2026-09-19 trong linkfilter-all-results.json · các bản ghi tuyến đường trong auth-route-audit.json · Các ảnh chụp màn hình từ Wayback Machine của các trang Link Filter, 2026-09-21, được liệt kê trong wayback-snapshots.json (không có ảnh chụp nhanh nào cho rbsnin.com; tệp raw cục bộ là bản ghi duy nhất).\n\nThời gian đăng ký: RDAP (steam_tos_assets/domain-registry/). “URL OpenID được cung cấp” chỉ xác định các tham số yêu cầu, chứ không phải là quá trình đăng nhập đã hoàn tất. Các tác giả không thực hiện đăng nhập thành công trên bất kỳ nền tảng nào. Một tên miền riêng biệt không tự nó là bằng chứng về việc lách luật. \"0 auth hosts blocked\" cũng không phải là một phát hiện độc lập: việc chặn một máy chủ xác thực sẽ làm gián đoạn quá trình đăng nhập Steam trên nền tảng đó, do đó, một danh sách được lập từ các lần đăng nhập thành công không thể chứa máy chủ xác thực bị chặn. Quan sát có trọng lượng là sự kết hợp và thời gian tồn tại của nó — một tên miền chính trên Bộ lọc Liên kết bên cạnh một tên miền đăng nhập đã hoạt động trong nhiều năm. Bảng này chứa các hàng từ 30: 25 của các tuyến đường 27 kèm theo tệp bằng chứng cho từng tuyến đường, cộng thêm năm mục được thêm vào từ 2026-09-22, trong đó sự phân tách của Bộ lọc Liên kết được ghi lại trong linkfilter-2026-09-22.json mặc dù chính vùng dữ liệu này đã được thu thập thủ công — các hàng tương ứng trong cột “nguồn” đã nêu rõ điều đó. Hai đường dẫn tệp bằng chứng không được hiển thị là skinsnipe.com (máy chủ xác thực pricing.tradeupspy.com, đã đăng ký tại 2020-03-11) và csgobig.com (máy chủ xác thực letmeinbig.com, đã đăng ký tại 2023-01-20); cả hai đều trả về kết quả “BLOCKED main / CLEAN auth host” trong quá trình kiểm tra tại 2026-09-22,, được ghi lại với mã SHA-256 trong linkfilter-2026-09-22c.json, nhưng mã HTML thô của lô đó không có trong bộ đã được xuất bản, do đó chúng được liệt kê tên ở đây thay vì được gán một hàng – điều mà mọi dòng khác trong bảng này đều có thể minh chứng. Các tuyến đường còn lại thuộc dự án “12” được thu thập thủ công trong sổ đăng ký được xác định rõ là như vậy trong master_registry.json dưới realm_src: user.\n\nKiểm toán thực nghiệm sơ cấp · Khoảng thời gian nhiều năm\nCái bẫy “Tầm nhìn tổng thể”: Bộ lọc liên kết chỉ là “hành động tuân thủ cho có lệ”, chứ không phải là lá chắn\n\nTrên các trình duyệt máy tính để bàn, người dùng được bảo vệ bởi các cơ chế phòng thủ bên ngoài: Google Safe Browsing và Microsoft SmartScreen sẽ chặn các cuộc tấn công lừa đảo đã biết bằng cách hiển thị cảnh báo màu đỏ toàn màn hình. Trong chế độ Big Picture của Steam, giao diện hiển thị trong trò chơi (Shift+Tab) và bộ thẻ “Steam” (SteamOS), các cơ chế phòng thủ đó không tồn tại. Trình duyệt tích hợp không hỗ trợ bất kỳ tiện ích mở rộng nào, vô hiệu hóa các công cụ Duyệt web an toàn bên ngoài và chỉ để lại cho người dùng đúng một lớp bảo vệ duy nhất: Valve's linkfilter giữa các mô.\n\nVuốt để so sánh cả bốn kết quả →\n\n92.5%\n2025–2026 lừa đảo kiểu hiện đại đạt yêu cầu (37/40)\n77.5%\n2023–2024 Lừa đảo qua email thời kỳ CS2 đạt yêu cầu (31/40)\n70.0%\n2021–2022 lừa đảo kiểu cũ đạt yêu cầu (28/40)\n7 / 7\nđường ống dẫn nước dùng cho hoạt động cờ bạc bị chặn (kiểm soát dương tính)\nKiểm toán theo chiều dọc kéo dài nhiều năm: 120 Kiểm tra trực tiếp các tên miền lừa đảo thuần túy Steam (24 Sep 2026)\n\nĐể kiểm tra xem bộ lọc của Valve chỉ đơn thuần là chậm trong việc nhận diện các mối đe dọa mới hay về cơ bản là không thể phát hiện được chúng, chúng tôi đã tiến hành kiểm tra 120 đã xác nhận các tên miền lừa đảo nhắm mục tiêu cụ thể vào Steam trên ba nhóm đối tượng theo thời gian so với steamcommunity.com/linkfilter:\n\nKhóa học “1:” 2021–2022 (Chương trình trao đổi truyền thống & Nhận vật phẩm ngẫu nhiên) — 70.0% Clean Pass (28/40). Ngay cả 4 đến 5, nhiều năm sau khi bị các tổ chức giám sát cộng đồng đưa vào danh sách theo dõi, 7 – một trong những máy chủ lừa đảo kế thừa từ 10 – vẫn đang hoạt động mà không bị chặn.\nCohort 2: 2023–2024 (CS2 Beta: Tin đồn và các lời kêu gọi hỗ trợ giả mạo) — 77.5% Clean Pass (31/40). Các chiến dịch mạo danh các bản phát hành của Counter-Strike 2 và các lời kêu gọi giả mạo từ cộng đồng (e.g. cs2-steam.com, appealsteamcommunity.help) đi thẳng qua.\nKhóa học “3:” 2025–2026 (Triển khai Serverless Edge & Sao chép Favicon) — 92.5% Clean Pass (37/40). Các bộ công cụ lừa đảo hiện đại đang được triển khai trên EdgeOne, Vercel và các trang web của Cloudflare (e.g. steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) đi qua mà hầu như không gặp trở ngại nào.\n\nHệ thống đo từ xa và bảo hiểm trách nhiệm pháp lý, chứ không phải bảo vệ. Tại sao Bộ lọc liên kết (Link Filter) lại tồn tại nếu nó vẫn chuyển hướng từ 70% sang 92.5% – một trang lừa đảo thuần túy (Steam)? Nó đóng vai trò như một tuyên bố miễn trừ trách nhiệm của doanh nghiệp và một cảm biến theo dõi nhấp chuột ra ngoài. Bằng cách hiển thị một thông báo lịch sự \"Bạn đang rời khỏi trang Steam\" Trong thông báo có nút “Tiếp tục” màu xanh lá cây có thể nhấp vào, Valve chuyển trách nhiệm pháp lý sang cho nạn nhân theo Thỏa thuận người đăng ký của Steam (*“người dùng đã tự nguyện truy cập ra khỏi Steam”*). Valve thu thập dữ liệu theo dõi về lần nhấp chuột này, nhưng không ngăn chặn hành vi trộm cắp.\n\nBằng chứng về mã băm Favicon: Không thu thập bất kỳ nguồn dữ liệu đe dọa nào. Các nền tảng tình báo mối đe dọa độc lập (urlscan.io, Shodan, Censys) phát hiện các bộ công cụ lừa đảo Steam đang hoạt động thông qua việc tìm kiếm đơn giản mã băm favicon chính thức của Steam (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). Quy trình kiểm tra tự động cơ bản này giúp phát hiện các cụm lừa đảo đang hoạt động chỉ trong vài giây. Valve không đồng bộ hóa với các nguồn dữ liệu bên ngoài, không thực hiện việc truy tìm mối đe dọa dựa trên hàm băm và chỉ can thiệp thủ công khi bị cơ quan quản lý yêu cầu (lệnh cấm cờ bạc WSGC của 2016) hoặc để bảo vệ các chuỗi tên miền đã đăng ký nhãn hiệu của mình.\n\nCác bằng chứng kiểm toán chính: Kiểm toán theo chiều dọc trên nhiều năm đối với lĩnh vực “120-”: longitudinal-steam-phishing-audit.json · Mẫu lừa đảo qua email Steam liên quan đến vụ việc “100”: linkfilter-steam-phishing-100.json · Kiểm toán nguồn cấp dữ liệu trên diện rộng (n =250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — đăng ký hàng loạt mười tên miền xác thực được đánh số\n\nVào ngày 2020-07-20 mười tên miền được đánh số, csgoempirelogin1.com qua csgoempirelogin10.com, đã được đăng ký. Dấu thời gian của Verisign RDAP đã được lưu trữ cho cả mười tài khoản: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — chín tên miền trong 22 giây — và login10 tại 05:56:03Z, bảy phút sau đó. Khoảng cách giữa các tên miền phù hợp với một thao tác đăng ký hàng loạt từ một nhà đăng ký duy nhất.\n\nMô hình này phù hợp với các máy chủ dự phòng đã được cấu hình sẵn; chỉ login4 đã được ghi nhận trong một yêu cầu OpenID thực tế. Cả csgoempire.com và csgoempirelogin4.com đều trả về kết quả “CLEAN” trong tính năng Link Filter trên 2026-09-21; CSGOEmpire không có tên trong danh sách các trang web được đề cập trong các bài báo về các thông báo ngày 7 tháng 2016.\n\n# DNS — tất cả các địa chỉ 10 đều đang hoạt động (ngày 2026 tháng 9)\nĐược rồi csgoempirelogin1.com 172.67.129.43\nĐược rồi csgoempirelogin2.com 172.67.175.168\nĐược rồi csgoempirelogin3.com 188.114.96.3\nĐược rồi csgoempirelogin4.com 188.114.96.11 ← trong lưu lượng OpenID\nĐược rồi csgoempirelogin5.com 172.67.160.194\nĐược rồi csgoempirelogin6 –10.com Cloudflare IP\nNXDOMAIN: csgoempirelogin11.com\nTất cả các địa chỉ 10 đã được đăng ký tại 2020-07-20; tất cả các địa chỉ 10 đã được gắn dấu thời gian tại RDAP(steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\nKết luận dành cho các cơ quan quản lý\nViệc tên miền chính bị chặn trong khi máy chủ xác thực lại không bị chặn sẽ khiến đường dẫn đăng nhập vẫn mở — và tình trạng này kéo dài suốt nhiều năm.\n\nKhối Link Filter trên miền chính là một bản ghi công khai, có thể xác minh được. Máy chủ xác thực (auth host) xử lý lưu lượng truy cập \"Đăng nhập bằng Steam\" và xuất hiện trong các tham số yêu cầu OpenID của chính Valve. Qua các kiểm tra trên 2026-09-21 và 2026-09-22, trong các cặp bộ lọc phân chia 26, tên miền chính trả về khối Link Filter trong khi máy chủ proxy truyền tải thông tin đăng nhập của nó không trả về gì. Bảng đăng ký ở trên đo lường nửa còn lại của điều đó: các máy chủ này không phải là các tên miền tạm thời có tuổi thọ ngắn. Một số tên miền đã được đăng ký hơn một thập kỷ tính đến thời điểm kiểm tra, và mỗi ngày trong khoảng thời gian đó đều là ngày mà Valve nhận được tên máy chủ trong các tham số yêu cầu của chính nó. Valve chưa công bố bất kỳ bản ghi thực thi nào theo từng nhà điều hành, do đó không thể xác định từ dữ liệu công khai liệu có bất kỳ biện pháp nào khác được áp dụng cho các máy chủ này hay không.\n\n12 Năm 6 tháng\ncsgogem.com bị chặn trong Bộ lọc liên kết.\nMáy chủ đăng nhập của nó api.csgem.com đã\nđã đăng ký từ ngày 2014-03-08 và hiện không còn.\nTóm tắt bằng ngôn ngữ dễ hiểu — Dành cho các cơ quan quản lý và tòa án (mở rộng)\nTóm tắt bằng ngôn ngữ dễ hiểu — dành cho các cơ quan quản lý\nBối cảnh: “Steam” là gì và tại sao nó lại quan trọng trong bối cảnh này\n\nSteam là một nền tảng phần mềm do Công ty Valve (Bellevue, Washington, Hoa Kỳ) vận hành. Steam hoạt động như một nhà cung cấp danh tính kỹ thuật số: các trang web cá cược và trò chơi trực tuyến trên Internet sử dụng một hệ thống có tên “Đăng nhập bằng Steam” — một nút cho phép trang web xác minh rằng người truy cập có tài khoản Steam thực sự. Điều này tương tự như tính năng “Đăng nhập bằng Google” hoặc việc xác minh thẻ căn cước do chính phủ cấp: trang web sẽ chuyển người dùng đến máy chủ của Steam, Steam xác nhận danh tính của họ, và Steam chuyển họ trở lại trang web. Valve vận hành hệ thống xác thực. Mỗi lần đăng nhập thông qua tùy chọn “Đăng nhập bằng Steam” đều được xử lý qua các máy chủ của chính Valve.\n\nValve đã làm gì: Chặn tên miền\n\nVào tháng 7 2016,, trước áp lực từ giới truyền thông và pháp lý liên quan đến cờ bạc trực tuyến, luật sư của Valve đã gửi thông báo đến khoảng 23 các trang web cờ bạc bị nêu tên (theo các báo cáo truyền thông tại 21 vào ngày 2016 tháng 7); vào tháng 10 2016 Valve đã thông báo với Ủy ban Cờ bạc Tiểu bang Washington rằng họ đã liên hệ với hơn bốn mươi trang web. Một số tên miền cờ bạc xuất hiện trong Steam Bộ lọc liên kết — một danh sách khiến bất kỳ liên kết nào đến các trang này được đăng trên Steam (trong phần trò chuyện, trên trang hồ sơ, trong cửa hàng) đều hiển thị một trang cảnh báo: \"Liên kết bị chặn!\" Bộ lọc liên kết (Link Filter) là biện pháp thực thi duy nhất mà hiệu quả của nó có thể được quan sát từ bên ngoài Valve.\n\nVí dụ: Một liên kết đến rollbit.com Trong phần “Steam” hiển thị trang cảnh báo “Link Filter” (đã kiểm tra tại 2026-09-19 và 2026-09-21). Trên lý thuyết, trang web cờ bạc này đã bị chặn.\nMiền proxy là gì?\n\nA Máy chủ xác thực trên miền riêng là một máy chủ proxy xác thực: một địa chỉ trang web thứ hai, trên một tên miền có thể đăng ký khác, do cùng một nhà điều hành đặt giữa người dùng và Steam với mục đích duy nhất là thực hiện bước “Đăng nhập bằng Steam”. Địa chỉ này đóng vai trò là máy chủ trung gian cho quá trình đăng nhập. Người dùng tưởng rằng họ đang đăng nhập vào nền tảng; yêu cầu được gửi đến Valve mang tên máy chủ của máy chủ trung gian, chứ không phải của nền tảng. Thông thường, máy chủ này không có bất kỳ liên kết nào hiển thị công khai với trang web cá cược, và đây chính là địa chỉ mà người dùng được chuyển hướng trở lại sau khi Steam xác thực danh tính của họ.\n\nVí dụ: Rollbit hoạt động theo rollbit.com, mà bộ lọc liên kết (Link Filter) đã chặn. Đối với xác thực theo phương thức “Steam”, luồng dữ liệu được ghi nhận trên 2026-09-20 đã sử dụng một địa chỉ riêng biệt: rbsnin.com , địa chỉ đã đăng ký 2026-09-18. Địa chỉ này trả về Không có khối Lọc liên kết trên 2026-09-21. Trang web cờ bạc này vẫn tiếp tục hoạt động, và quy trình đăng nhập vào Steam của trang web này được thực hiện thông qua máy chủ không bị chặn.\nĐiểm then chốt: Máy chủ xác thực được gửi đến Steam trong mỗi yêu cầu\n\nValve không cần quét hay thu thập dữ liệu để xác định các máy chủ xác thực nào đang được sử dụng. Steam là Nhà cung cấp danh tính OpenID đối với các trang web này, và mỗi lần nhấp vào “Đăng nhập bằng Steam” sẽ gửi một yêu cầu GET đến các máy chủ của Valve, trong đó chứa tên máy chủ xác thực dưới dạng văn bản thuần túy. Theo OpenID 2.0 §9.1, return_to Trường này về mặt kỹ thuật là tùy chọn, nhưng nếu thiếu nó thì Steam sẽ không thể trả về kết quả đăng nhập, do đó để quá trình đăng nhập tại Steam diễn ra thành công thì trường này thực tế là bắt buộc. Bản thân Steam sẽ hiển thị tên máy chủ trên trang đăng nhập (\" không có liên quan đến Steam hoặc Valve\").\n\n— Cấu trúc của yêu cầu mà Steam nhận được (tên máy chủ được ghi nhận cho Rollbit trên 2026-09-20): —\nNHẬN steamcommunity.com/openid/đăng nhập\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← thực tế là bắt buộc; xuất hiện trong nhật ký của Valve\n&openid.realm=https://rbsnin.com ← do trang web tự công bố; được hiển thị trên trang đăng nhập của Steam\nNếu trang web sử dụng cơ chế xác thực giữa các máy chủ (check_authentication), nhật ký của Valve cũng sẽ ghi lại địa chỉ IP máy chủ của nền tảng và mạng lưu trữ.\n\nViệc trích xuất tên máy chủ từ yêu cầu này là một thao tác tiêu chuẩn. Bản ghi thực thi — ghi lại những máy chủ nào đã được xử lý, những máy chủ nào chưa được xử lý, và theo tiêu chí nào — chỉ tồn tại trong hạ tầng của Valve và chưa được công bố.\n\nĐiều này chứng tỏ điều gì\n\n1. Khối “Link Filter” tác động lên các liên kết, chứ không phải lên các lần đăng nhập. Chặn tên miền chính (ví dụ: rollbit.com) hiển thị thông báo cảnh báo cho những người dùng nhấp vào các liên kết dẫn đến trang này trong Steam. Điều này không làm gián đoạn hoạt động của trang web, cũng như không ngăn cản việc sử dụng dịch vụ OpenID của chính Valve thông qua một địa chỉ khác.\n\n2. Các máy chủ xác thực đã được kiểm tra không bị chặn. Bảng trên cho thấy các máy chủ xác thực thuộc các miền riêng biệt được đăng ký trong khoảng thời gian từ 2011 đến tháng 9 2026,; một số trong số đó được đăng ký nhiều năm sau các thông báo vào tháng 7 2016. Trong các cặp 26, miền chính trả về kết quả chặn bởi Bộ lọc Liên kết (Link Filter) trong khi máy chủ proxy chứa thông tin đăng nhập của nó thì không (các kiểm tra không xác thực, 2026-09-21 và 2026-09-22; các phản hồi thô và mã SHA-256 đã được lưu lại). Proxy đó sẽ ngừng hoạt động vào ngày Valve từ chối nó, đó là lý do tại sao tiêu chí đánh giá ở đây là thời gian hoạt động của nó, chứ không phải việc nó có nằm trong danh sách hay không. Valve nhận được các tên máy chủ này trong các yêu cầu OpenID của chính nó. Không thể xác định từ dữ liệu công khai liệu có bất kỳ biện pháp nào khác ngoài bộ lọc liên kết (Link Filter) được áp dụng hay không, vì Valve chưa công bố bất kỳ bản ghi thực thi nào theo từng nhà cung cấp dịch vụ.\n\n3. Các trang web này vẫn tiếp tục thực hiện xác thực thông qua hạ tầng củValve. \"Đăng nhập bằng Steam\" là dịch vụ củValve; mọi quá trình xác thực thông qua dịch vụ này đều là một yêu cầu mà Valve nhận và xử lý. Valve cũng thu được doanh thu từ các khóa case, và Chợ Cộng đồng Steam thu một khoản phí tổng cộng khoảng 15% đối với các giao dịch được thực hiện bên trong Chợ (không áp dụng cho các giao dịch bên ngoài). Hành động “Link Filter” đã tạo ra một bản ghi công khai; hành động này không làm gián đoạn mối quan hệ xác thực.\n\nViệc chặn có hiệu quả không?\n\nTương tự như vậy: khi nhà đăng ký tên miền miễn phí Freenom ngừng hoạt động vào năm 2023,, các chiến dịch lừa đảo dựa vào các tên miền của họ cũng bị gián đoạn. Tính liên tục trong hoạt động phụ thuộc vào sự ổn định của cơ sở hạ tầng.\n\nCùng một logic cũng áp dụng ở đây. Nếu một máy chủ xác thực bị từ chối trong quá trình xử lý OpenID của Steam, chức năng “Đăng nhập bằng Steam” của nền tảng sẽ ngừng hoạt động cho đến khi một máy chủ mới được đăng ký, chứng chỉ được cấp và thông tin DNS được cập nhật. Trong khoảng thời gian đó: hệ thống sẽ ngừng hoạt động.\n\nViệc xoay vòng không khiến việc chặn trở nên vô ích. Điều này khiến việc chặn trở thành một chi phí vận hành. Do các máy chủ mới xuất hiện trong nhật ký yêu cầu của Valve ngay từ lần sử dụng đầu tiên, nên tốc độ phản hồi có thể phụ thuộc vào tốc độ của lần sử dụng đó.\n\nViệc đăng ký theo lô bản thân nó đã là một tín hiệu: Các tên miền login1–login10 của CSGOEmpire đã được đăng ký trên 2020-07-20,, trong đó chín tên miền được đăng ký trong vòng 22 giây (Verisign RDAP). Phản hồi không nhất thiết phải được thực hiện theo từng tên miền riêng lẻ; một chuỗi các tên miền được đăng ký liên tiếp trong cùng một phiên đăng ký có thể được xác định là một chuỗi.\n\nHồ sơ công khai không cho thấy có bất kỳ nỗ lực nào nhằm chặn các máy chủ xác thực đã bị vô hiệu hóa bởi cơ chế xoay vòng.\nBáo cáo này cho thấy các tên miền chính đã bị chặn trong khi các máy chủ proxy quản lý từng tài khoản đăng nhập vẫn tiếp tục hoạt động — các cặp tên miền 26 theo dữ liệu tại 2026-09-22,; máy chủ xác thực lâu đời nhất được đăng ký là 12 năm 6 tháng — và không có hồ sơ thực thi nào được công bố đối với bất kỳ nhà khai thác nào.\nDo đó, câu hỏi đặt ra cho cơ quan quản lý là: Valve đã áp dụng biện pháp thực thi nào, nếu có, đối với các máy chủ xác thực mà họ nhận được trong các yêu cầu OpenID của chính mình?\nValve đã làm gì — và tại sao nó không làm gián đoạn đường dẫn xác thực\n\nBảng dưới đây so sánh từng hành động được công khai ghi nhận của Valve với việc liệu hành động đó có ảnh hưởng đến điểm truy cập xác thực OpenID hay không. Kết luận ở đây không phải là “Valve không làm gì cả” — mà là không có hành động nào được công khai ghi nhận tác động đến điểm mà các phiên đăng nhập vào nền tảng cờ bạc đi qua các máy chủ của Valve.\n\nNgày\tValve Hành động\tBị ảnh hưởng openid.return_to đường dẫn?\nJuly 2016\tPublic statement of 13 July 2016; counsel's notices to ~23 named sites (press, 21 July 2016); >40 sites contacted per Valve's October 2016 letter to WSGC\tNo. Notices and the Link Filter act on operators and links; the OpenID request path was not changed.\n2017\tClosure of IEconItems_730/GetPlayerItems (according to CSFloat's engineering account; no Valve changelog located)\tNo. Affected public item-history visibility. OpenID authentication was not modified.\n2018-03-29\tCS:GO 7-day trade lock announced (blog.counter-strike.net)\tNo. Slowed item movement; the OpenID request path was not changed.\n2022-05-10\tTrade-cancellation endpoints removed from the public Web API (user-detected; no Valve changelog — node-steam-tradeoffer-manager #325)\tNo. Closed the offer-swap tooling; OpenID authentication was not modified.\n2023-12-04\tAPI-key creation now requires mobile confirmation (steamcommunity.com/dev/apikey; no changelog)\tNo. Protected the key endpoint; the auth hosts documented here were not affected.\n2026-09-19 / 09-21\tSteam Link Filter state as observed by the authors\tNo. 14 main domains returned a block in the saved 2026-09-21 recheck — 26 split pairs in the register by 2026-09-22 — while the proxy carrying each login kept running.\nNguồn: Valve; tuyên bố của 13 ngày 2016 (store.steampowered.com/oldnews/22883, đã lưu trữ 2026-09-21) · Bài viết kỹ thuật trên tạp chí “CSFloat” về việc đóng cửa nhà máy điện than 2017 (blog.csfloat.com, đã lưu trữ 2026-09-21) · Trạng thái bộ lọc liên kết: linkfilter-recheck-2026-09-21.json.\nKết quả này có thể bị bác bỏ chỉ bằng một trường hợp đã được công bố, trong đó Valve đã từ chối một yêu cầu OpenID vì openid.return_to được trỏ đến một máy chủ được cấp phép hoạt động cờ bạc. Không tìm thấy trường hợp nào như vậy trong hồ sơ công khai.\nHai bản đăng ký máy chủ xác thực gần đây nhất\nhowl.uno2026-08-11 (RDAP) đã được đăng ký trước 41 vài ngày so với 2026-09-21; khi truy cập 2026-09-18,, howl.gg đã trả về thông báo chặn bởi bộ lọc liên kết (Link Filter) đối với , 2026-09-19 và 2026-09-21.. Vẫn chưa xác định được liệu việc chặn này có diễn ra trước khi đăng ký hay không.\nrbsnin.comđã được đăng ký tại 2026-09-18T09:34:52Z (Verisign RDAP) và được phát hiện trong quy trình đăng nhập Steam của Rollbit trên 2026-09-20 thông qua thông báo trên trang đăng nhập của chính Steam; rollbit.com đã trả về thông báo chặn từ Bộ lọc Liên kết (Link Filter) trên 2026-09-19 và 2026-09-21,, trong khi rbsnin.com thì không.\nMỗi máy chủ trong bảng trên được gửi đến các máy chủ xác thực của Valve dưới dạng openid.realm trong mỗi lần đăng nhập.\nDữ liệu đầy đủ theo từng tuyến đường và kết quả của bộ lọc liên kết: bảng trong Phần 3 ở trên; kết quả thô trong linkfilter-recheck-2026-09-21.json và linkfilter-all-results.json.\nPhương pháp luận — Cách xác định số lượng bộ lọc tuyến đường và liên kết\n1. Giải quyết tên miền\nCuộc kiểm toán “2026-09-21” đã giải quyết yêu cầu “78” từ 189 liên quan đến các nền tảng được đề cập: 33 xác thực trên tên máy chủ của chính chúng và 20 trên tên miền con của chính chúng — xác thực trực tiếp, và không có đường dẫn nào trong số đó được tính là các đường dẫn thuộc miền riêng biệt. Phần còn lại 25 xác thực thông qua một tên miền riêng có thể đăng ký, trên 24 tên miền riêng biệt (dota2.net được dùng chung cho market.csgo.com và rust.tm): 10 được xác định thông qua ghi lại màn hình trình duyệt trực tiếp, 3 thông qua thông báo trên trang đăng nhập của chính Steam, 12 thông qua một URL OpenID được cung cấp. Danh sách theo thời gian thực (master_registry.json, 2026-09-22) mở rộng điều đó thành 44 các tuyến đường có miền riêng biệt: 26 các cặp bộ lọc-phân chia (miền chính bị chặn, máy chủ xác thực được chấp nhận) cùng với 18 các tuyến đường khác mà không có phân chia miền chính. Trong số các 44, 27 lưu giữ hồ sơ chứng cứ cho từng tuyến đường; các mẫu còn lại thuộc loài 17 được thu thập bằng tay và đã được đánh dấu realm_src: user trong danh sách. Năm trong số mười bảy địa chỉ đó — csgogem.com, gamdom.com, 12cs.fail, csgolounge.com và dota2lounge.com — đã được thêm vào tại 2026-09-22 kèm theo bản ghi Link Filter của cả hai máy chủ (HTML thô + SHA-256 trong linkfilter-2026-09-22.json), do đó, sự phân chia này vẫn được ghi nhận rõ ràng dù vùng dữ liệu được thu thập thủ công; chúng xuất hiện trong bảng trên cùng với các tuyến đường trong tệp bằng chứng. tfauth.com (tf2easy.com) đã bị xóa khỏi danh sách đăng ký trên 2026-09-22:, tương tự như arena.fragnet.net, không có liên kết nào có thể xác minh được để kết nối nó với trang web gốc. Số lượng có thể tính lại từ dữ liệu đã công bố auth-route-audit.json (2026-09-21) tuân theo một quy tắc duy nhất: một nền tảng chỉ được tính khi máy chủ OpenID Steam được ghi nhận của nền tảng đó nằm trên một tên miền có thể đăng ký khác với chính nền tảng đó.\n2. Steam Trạng thái bộ lọc liên kết\nĐã được kiểm tra thông qua steamcommunity.com/linkfilter/?url=https://[domain], chưa xác thực, trên 2026-09-19 và 2026-09-21; mã HTML thô được lưu dưới dạng SHA-256.. Trạng thái được ghi nhận riêng biệt cho tên miền chính và máy chủ xác thực. Một bộ phân loại phân biệt thông báo chung chung “Bạn đang rời khỏi Steam” (CLEAN) với trang “Liên kết bị chặn! ... được đánh dấu là có khả năng độc hại\" (BLOCKED); một kiểm soát google.com xác nhận rằng hai trường hợp này không bị nhầm lẫn. Một biến thể đã được xác thực trước đó của thử nghiệm này đã bị loại bỏ sau khi nó trả về kết quả \"bị chặn\" cho mọi tên miền, bao gồm cả kiểm soát đó — nguyên nhân được xác định là do một cookie phiên không hợp lệ trong tập lệnh thăm dò, chứ không phải là kết quả thực tế.\n3. Quan sát máy chủ auth\nGhi lại trực tiếp: Trình duyệt Playwright đã truy cập vào quy trình đăng nhập của từng nền tảng và openid.return_to Tên máy chủ được lấy từ yêu cầu đã bị chặn. Thông báo trên trang đăng nhập: Tên máy chủ được lấy từ chính trang Steam \" không có liên quan đến Steam hoặc Valve\" văn bản mà Steam hiển thị từ openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). URL được cung cấp: một URL đăng nhập Steam được cung cấp cho các tác giả; URL này xác định các tham số yêu cầu, chứ không phải là một quá trình đăng nhập đã hoàn tất. Không có quá trình đăng nhập nào được hoàn tất trên bất kỳ nền tảng nào.\n4. Phạm vi bảo hiểm — những vấn đề chưa được giải quyết, và tại sao điều đó lại quan trọng\nTrong số các nền tảng thuộc Hệ thống Ngân hàng Liên bang (189), 110 không hình thành được tuyến đường cố định nào và có một trường hợp không áp dụng (189 − 78 − 1). Hồ sơ này không tính đến bất kỳ trường hợp nào trong số đó. Chi tiết phân tích từ tệp kiểm toán 110,: 22 – các lỗi liên quan đến bot, 14 – các trường hợp hết thời gian chờ, 12 – các lỗi HTTP và 10 – các lỗi điều hướng — người quan sát không thể truy cập được quy trình đăng nhập, mặc dù hầu hết các trang web này đều mở bình thường trên trình duyệt thông thường; 20 không hiển thị ô đăng nhập Steam trên trang đích; 16 đã truy cập vào quy trình đăng nhập nhưng không thể giải quyết được tên miền; các tên miền 11 không thể giải quyết được thành DNS; 5 bị dừng lại tại màn hình yêu cầu đồng ý. Danh sách dưới đây phân loại các trường hợp tương tự tại 110 theo cách khác: các trang 11 không thể giải quyết được thành DNS được liệt kê riêng biệt như Đã xóa · NXDOMAIN, và mục duy nhất không phù hợp được gộp vào phần còn lại. 189 là các nền tảng đã được kiểm toán, 11 đã bị xóa do nhận được thông báo NXDOMAIN dứt khoát từ cả hai bộ giải quyết tên miền, 178 được giữ lại (platform-audit.json, platforms-removed.json). 137 Các miền xác thực mà sổ cái đã đoán được dựa trên mẫu đặt tên đã bị xóa khỏi dữ liệu trên 2026-09-19 — chưa từng được ghi nhận, do đó không có bằng chứng. Ba trong số các dự đoán này đã bị các URL OpenID được cung cấp bác bỏ: buff.163.com, gamerpay.gg và csgoluck.com thực hiện xác thực trực tiếp, trái ngược với các dự đoán là buffauthproxy.163.com, gamerpayredirect.io và lucklogin.app. Các mục bị loại bỏ được liệt kê trong tệp kiểm toán đã được công bố.\nChỉ số tương đối (25) là mức tối thiểu, không phải mức tối đa. Trong số các nền tảng thuộc Mạng lưới Truy cập Internet (78) đã được giải quyết, 25 sử dụng một tên miền riêng biệt, trong khi 53 thì không. Không có bất kỳ giả định nào về 110 chưa được giải quyết dựa trên tỷ lệ đó, và không có dự báo nào từ tỷ lệ này xuất hiện ở bất kỳ đâu trong hồ sơ này. Mỗi trường hợp đều có thể được giải quyết bằng cách một người truy cập trang web và nhấn \"Đăng nhập với Steam\": tên máy chủ xác thực nằm trong URL của trang Steam được tải.\nMục đích của phần này: Một người quan sát độc lập cần có trình duyệt và rất nhiều kiên nhẫn để xác định các nền tảng 189, và đã tìm thấy 78.; còn Valve thì cần thực hiện truy vấn cơ sở dữ liệu. Mọi nền tảng sử dụng tính năng “Đăng nhập bằng Steam” — dù đã được xác định hay chưa — đều gửi openid.realm đến điểm cuối xác thực của Valve mỗi khi đăng nhập. Khoảng trống trong bảng này xuất hiện do các tác giả nằm ngoài hệ thống. Khoảng trống này không tồn tại đối với Valve.\nCác tên máy chủ proxy được ghi nhận nằm trong auth-route-audit.json. Ngày đăng ký tên miền từ RDAP (Verisign) / IP2WHOIS. Kết quả của công cụ lọc liên kết là linkfilter-all-results.json.\nVí dụ minh họa để dễ hiểu hơn\n\nHãy tưởng tượng một công ty taxi có giấy phép được cơ quan quản lý thông báo rằng họ không được phép tiếp tục hoạt động tại địa chỉ đã đăng ký trên Phố Chính nữa. Công ty này tháo biển hiệu khỏi Phố Chính. Việc tháo dỡ biển hiệu này được ghi nhận lại. Tuy nhiên, chính công ty này lại mở một địa chỉ mới trên Phố Phụ — được đăng ký dưới một tên khác — và tiếp tục hoạt động từ đó. Các cơ quan quản lý vận hành hệ thống điều phối trung tâm mà mọi xe taxi từ cả hai địa chỉ đều sử dụng. Mỗi yêu cầu đi xe đều hiển thị “đón tại Side Street.” Các cơ quan quản lý chưa bao giờ thu hồi giấy phép hoạt động tại Side Street. Việc tháo dỡ biển hiệu “Main Street” là biện pháp xử lý duy nhất được thực hiện. Công ty taxi này chưa bao giờ ngừng hoạt động.\n\nPhần A — Hồ sơ kỹ thuật · Mục3.1\nTrong cuốn sách “Steam”, danh sách của “Valve” là danh sách duy nhất.\n\nMột liên kết được nhấp vào trong ứng dụng khách “Steam”, giao diện phủ trong trò chơi hoặc chế độ Big Picture sẽ không mở trong trình duyệt của người dùng. Liên kết đó sẽ được hiển thị bên trong trình duyệt nhúng sẵn của “Steam” — nơi không có các lớp cảnh báo mà trình duyệt thông thường thường hiển thị. Bộ lọc liên kết không phải là một trong số nhiều biện pháp bảo vệ. Nó chính là toàn bộ hệ thống bảo vệ.\n\nTrong một trình duyệt thông thườngBa lớp độc lập\nGoogle Safe BrowsingMột trang chèn toàn màn hình dành cho các máy chủ nằm trong danh sách lừa đảo và phần mềm độc hại của Google, được cập nhật liên tục và không phụ thuộc vào trang web đang được truy cập.\nTiện ích mở rộng trình duyệt chống vi-rútHầu hết các sản phẩm dành cho thiết bị đầu cuối của người dùng đều đi kèm với một tiện ích mở rộng trình duyệt có chức năng kiểm tra địa chỉ đích dựa trên danh sách uy tín do chính nhà cung cấp lập ra.\nKiểm tra HTTPS tại điểm cuốiKhi sản phẩm thực hiện kiểm tra “TLS”, nội dung trang web sẽ được quét trước khi hiển thị cho người dùng.\nTrong ứng dụng kháchSteam, chế độ hiển thị chồng lớp và chế độ Big PictureMột lớp\nGoogle Safe BrowsingKhông có. Quy trình kiểm tra này yêu cầu các khóa “API” của Google, nhưng các khóa này không được cấp phát trong các bản dựng Chromium nhúng; khi các khóa này vắng mặt, tài liệu thiết kế của chính Chromium ghi rõ rằng trình xử lý Safe Browsing đơn giản là không bao giờ được thêm vào chuỗi yêu cầu.\nTiện ích mở rộng trình duyệt chống vi-rútKhông có. Trình hiển thị của Steam không phải là trình duyệt của người dùng và không tải bất kỳ tiện ích mở rộng nào từ hồ sơ trình duyệt của người dùng, do đó không có tiện ích mở rộng nào được chạy trên trang này.\nKiểm tra HTTPS tại điểm cuốiTùy thuộc vào sản phẩm. Lưu lượng truy cập được xử lý bên trong một tiến trình Valve đã được ký mã thay vì trong một trình duyệt được nhận diện, và một số sản phẩm đầu cuối miễn trừ các ứng dụng đã được ký mã khỏi quá trình kiểm tra TLS.\nBộ lọc liên kết “Steam”Danh sách chặn riêng của Valve, được tham chiếu khi một liên kết rời khỏi hệ sinh thái Steam. Đây là kiểm tra duy nhất được thực hiện — và bảng trên ghi lại kết quả mà nó trả về cho các máy chủ xác thực được đề cập trong phần này.\nMột thử nghiệm mà bất kỳ độc giả nào cũng có thể thực hiện, và kết quả sẽ không còn đúng nếu thử nghiệm đó thất bại\n\nMở một trong các URL kiểm tra tính năng Duyệt web an toàn do Google công bố (testsafebrowsing.appspot.com) trong Chrome: một trang chèn màu đỏ toàn màn hình sẽ xuất hiện. Mở cùng một URL từ một tin nhắn trò chuyện trên Steam, sao cho URL đó được hiển thị trong trình duyệt Steam hoặc lớp phủ: không có trang chèn nào xuất hiện. Cảnh báo duy nhất mà Steam có thể hiển thị là chính trang “Link Filter” của nó, và chỉ áp dụng cho các máy chủ có trong danh sách của Valve.\n\nKỷ lục về chương trình thưởng lỗi của chính ValveVấn đề về “một lớp” này đã từng được giải quyết trước đây — ngay trên chính đĩa nhạc củValve\n\nNếu Bộ lọc liên kết (Link Filter) là cơ chế kiểm tra duy nhất được thực thi bên trong máy khách, thì các tình huống lỗi của chính nó không phải là vấn đề phụ. Hai báo cáo trên chương trình HackerOne của Valve, cả hai đều đã được chấp nhận, đã được giải quyết và đều đã được công bố đầy đủ:\n\n#291750đã lưu trữ 2025-11-16 ↗Chuyển hướng mở · medium\nVượt qua cơ chế bảo vệ bộ lọc liên kết\n\nĐã báo cáo 19 vào ngày 2017,, đã được khắc phục, đã được công bố 9 vào ngày 2018.. Bằng chứng khái niệm trong chính báo cáo: thay thế dấu chấm trong ký tự tượng hình 。 (%E3%80%82) đối với dấu chấm trong tên máy chủ — it is possible to bypass the blocking. Phần nội dung xen kẽ mà phần này đề cập đến đã không xuất hiện.\n\n#1079561đã lưu trữ 2026-09-24 ↗Công bố thông tin · mức cao\nTrình duyệt web Big Picture bị rò rỉ cookie đăng nhập và tiết lộ thông tin nhạy cảm (có thể dẫn đến việc chiếm quyền kiểm soát tài khoản)\n\nĐã báo cáo 15 tháng 1 2021, đã được khắc phục, công bố 21 tháng 9 2021. Valve có mức độ nghiêm trọng cao, và tiêu đề nêu rõ hậu quả. Bản ghi công bố bao gồm tiêu đề, mức độ nghiêm trọng và các ngày tháng; phần mô tả kỹ thuật không có trong nội dung được công bố, do đó không trích dẫn thêm thông tin nào từ đó ở đây.\n\nĐó là cách hiểu của các tác giả, chứ không phải kết luận của bất kỳ báo cáo nào: Hai trường hợp này nằm ở hai bên của cùng một cánh cổng. Một là cảnh báo không xuất hiện trước khi trang đích được mở; trường hợp còn lại là phiên làm việc bị rời khỏi máy khách ngay khi một trang được mở bên trong đó. Chuỗi sự kiện diễn ra sau khi phiên làm việc bị đánh cắp — khóa được đăng ký mà không có lời nhắc, giao dịch thực tế bị hủy, một bản sao được gửi đến một bản sao giả mạo — chính là mô hình được nêu trong Phần 5 đến Phần 8. Cả hai báo cáo này đều đã được đóng lại; không có báo cáo nào được coi là lỗ hổng bảo mật đang tồn tại. Những gì các báo cáo này chỉ ra có phạm vi hẹp hơn nhưng cũng đủ thuyết phục: lớp bảo mật duy nhất còn lại đã có tiền lệ bị vượt qua, theo chính hồ sơ của Valve.\n\nNguồn: Hồ sơ công bố của HackerOne cho từng báo cáo, được trích xuất từ 2026-09-22 — số báo cáo, tiêu đề, nhóm, lỗ hổng, mức độ nghiêm trọng, ngày báo cáo, ngày công bố và trạng thái theo thông tin do HackerOne công bố. Hồ sơ trích xuất: hackerone-reports.json. Tại đây không nêu rõ mức tiền thưởng; trong hồ sơ đã được công bố mà chúng tôi tra cứu được cũng không có thông tin nào về điều này.\n\nQuan sát thực địa · PhishDestroyCác phát hiện thường khiến một chiến dịch kết thúc lại không làm cho những chiến dịch này kết thúc\n\nChúng tôi đã quan sát thấy các máy chủ lừa đảo liên tục thu hút lưu lượng truy cập trong khi vẫn đang chứa 20 hoặc phát hiện thêm các nhà cung cấp. Khi được phân phối qua web hoặc email, một chiến dịch ở trạng thái đó sẽ bị chặn chỉ sau vài ngày — cả trình duyệt lẫn phần mềm diệt virus đều thực thi các quyết định đó. Trong Steam, cả hai đều không làm vậy. Các quyết định đó đã tồn tại từ trước. Không có bất kỳ thành phần nào trong ứng dụng khách từng yêu cầu điều đó.\n\nĐiều này có ý nghĩa như thế nào đối với một trẻ vị thành niên đã cài đặt phần mềm diệt virus\n\nAnh ta không bỏ qua bất kỳ cảnh báo nào và cũng không vô hiệu hóa bất cứ thứ gì. Một tin nhắn xuất hiện tại Steam — một con dao miễn phí, một phiếu bầu cho đội của bạn bè — và trang web đó được mở tại Steam. Anh ta không bao giờ mở trình duyệt, nên trình duyệt cũng không bao giờ bảo vệ anh ta. Phần mềm diệt virus của anh ta đang chạy và có thể đã đánh giá tên miền đó là độc hại; nhưng phần mềm này không bao giờ được yêu cầu thực hiện điều đó. Mọi lời cảnh báo có thể ngăn cản anh ta đều đã có sẵn. Nhưng không có lời nào trong số đó đến được với anh ta. Anh ấy tin rằng mình chưa bao giờ rời khỏi “Steam”, và quả thực là vậy.\n\nChiêu trò tặng quà miễn phí không phải do kẻ lừa đảo nghĩ ra — việc tặng các vật phẩm miễn phí trong trò chơi “Valve” chính là cách các trang web về skin và cờ bạc quảng cáo, và đó chính là lý do tại sao tin nhắn này trông có vẻ bình thường. Các khiếu nại: kho lưu trữ các biện pháp thi hành. Dữ liệu về độ tuổi và trẻ em: Phần 17.\n\nNguồn: Steam hiển thị nội dung web thông qua Chromium Embedded Framework trong steamwebhelper quy trình — xem Phân tích kỹ thuật của DARKNAVY về 27 tháng 6 năm 2024 ↗ và của chính Valve Steam Diễn đàn Beta dành cho khách hàng ↗ đã lưu trữ 2025-08-04 ↗. Không dựa vào bất kỳ phiên bản CEF nào: Chromium nhúng không phải là Chrome và không đi kèm với bất kỳ dịch vụ nào của Google dành cho Chrome. Tính năng Duyệt web an toàn không sử dụng khóa API: Tài liệu thiết kế Chromium ↗ đã lưu trữ 2026-08-21 ↗, Các phím tắt trong Chromium API ↗ đã lưu trữ 2026-08-30 ↗ (“Nhiều API của Google được Chrome sử dụng là độc quyền của Google và không dành để sử dụng trong các sản phẩm phái sinh”), và hiệu ứng tương tự cũng xảy ra trong các bản dựng không có khóa khác — Thùng bia tự ủ số193814 ↗. Các URL thử nghiệm: testsafebrowsing.appspot.com ↗.\n\nHai chiếc đồng hồ khác nhau\nTuổi của tên miền.Ngày thực hiện quan sát.\n\nNgày tạo bản ghi đăng ký xác định thời điểm một tên miền được đăng ký. Bản ghi OpenID có ghi ngày tháng xác định máy chủ trả về trong bản ghi đó. Ngày tạo bản ghi đăng ký không thể bao gồm các năm trước ngày ghi trên bản ghi OpenID.\n\nDanh sách đầy đủ này phân biệt giữa một tên miền riêng biệt có thể đăng ký, tên miền con của chính trang web đó và một đường dẫn trực tiếp. Mỗi hàng đều có liên kết đến nguồn và kết quả từ DNS.\n\nKiểm tra thông tin đăng ký tên miền →· Tải xuống các ngày đăng ký ↗· Download observation data ↗\n\nPhần A — Hồ sơ kỹ thuật · Mục4\nMột điểm cuối đã bị đóng. Hệ thống truy vết công khai đã mất một khóa.\nBối cảnh và các giới hạn về nguồn\n\nSteam Các thay đổi đã được triển khai nhằm loại bỏ khả năng hiển thị công khai các mã định danh tài sản (Asset ID) và hạn chế quyền truy cập vào kho hàng của API. Hậu quả là: việc truy vết một mặt hàng cụ thể thông qua mã định danh tài sản ban đầu của nó đã trở nên bất khả thi dựa trên dữ liệu công khai. Phần tiếp theo sẽ trình bày những gì có thể thực hiện được trước đây, những gì không còn khả thi sau đó, và những khó khăn mà nạn nhân phải đối mặt khi cố gắng chứng minh tài sản của họ đã đi đâu. Theo tài khoản kỹ thuật của CSFloat, ngày diễn ra sự việc là 2017; chưa tìm thấy bản ghi thay đổi nào tại Valve. Chuỗi sự kiện này — diễn ra khoảng một năm sau tuyên bố về cờ bạc vào tháng 7 tại 2016 — là câu hỏi điều tra, chứ không phải kết luận. Các bản ghi vật phẩm vẫn còn tồn tại trong hệ thống của Valve; các nhà điều tra bên ngoài đã mất quyền truy cập vào chuỗi ID gốc, trong khi các mã định danh float, seed và paint chỉ cho phép so khớp một phần.\n\nQuy tắc “Valve” được áp dụng: Steam Bộ phận hỗ trợ sẽ không khôi phục các mặt hàng đã bị xóa khỏi tài khoản của bạn, và trách nhiệm chứng minh sự việc đã xảy ra thuộc về bạn. Bản ghi: Tại 2017 Valve, điểm cuối truyền các ID vật phẩm gốc đã bị đóng. Trước đó, bất kỳ ai cũng có thể theo dõi một skin bị đánh cắp từ tài khoản của nạn nhân đến một bot trên thị trường. Sau đó, không ai bên ngoài Valve có thể làm được điều này nữa. Giấy tờ tùy thân mà nạn nhân được yêu cầu xuất trình chính là giấy tờ đã bị tắt đi — và nó vẫn còn tồn tại, bên trong cuốn sách “Valve”.\n\nThời kỳ trước khi mất điện\n\nXét về mặt lịch sử, mọi vật phẩm ảo được tạo ra trên Steam đều sở hữu một mã duy nhất trên toàn cầu và không thể thay đổi Mã tài sản. Các cơ sở dữ liệu của bên thứ ba thuộc mạng lưới Ủy ban Phòng chống Tội phạm (OSINT) có thể lập chỉ mục các ID này. Nếu một người dùng bị đánh cắp tài sản, các nhà điều tra có thể truy vết nguồn gốc của tài sản cụ thể đó khi nó được chuyển từ tài khoản trung gian của kẻ đánh cắp sang các tài khoản lưu trữ của một sàn giao dịch hoặc trang web cá cược.\n\nTRƯỚC ĐÂY: bất kỳ ai cũng có thể theo dõi một khoản tiền từ tài khoản của nạn nhân qua các tài khoản trung gian và đến một sàn giao dịch hoặc bot lưu trữ của sòng bạc, chỉ bằng cách sử dụng dữ liệu công khai.\nSau khi thay đổi\n\nTheo tài khoản kỹ thuật của CSFloat, Valve đã đóng điểm cuối tại 2017 và các ID mục gốc không còn khả dụng đối với các bên bên ngoài. Chưa tìm thấy bất kỳ tuyên bố nào từ Valve về lý do của thay đổi này. Trong cùng khoảng thời gian đó, cũng chưa tìm thấy bất kỳ hành động công khai nào được thực hiện nhằm vào các tài khoản bot thương mại đã di chuyển các mục trên quy mô lớn.\n\nDù lý do là gì đi chăng nữa, sự thay đổi này đã làm đứt đoạn chuỗi lưu giữ công khai. Nạn nhân không còn có thể tái tạo chuỗi ID gốc từ dữ liệu công khai để chứng minh rằng một mặt hàng cụ thể bị đánh cắp đã được thanh lý thông qua một sàn giao dịch hoặc sòng bạc cụ thể. Các bản ghi về mặt hàng đó vẫn tồn tại trong hệ thống củValve; công chúng, các nhà nghiên cứu và cơ quan thực thi pháp luật khi làm việc dựa trên dữ liệu công khai không thể truy cập được chúng.\n\nSAU ĐÓ: Không còn có thể truy vết một vật phẩm cụ thể thông qua ID Tài sản ban đầu của nó từ dữ liệu công khai. Chuỗi lưu giữ ID ban đầu của một vật phẩm đã được di chuyển sau sự kiện “2017” chỉ tồn tại bên trong hạ tầng của Valve; không có hồ sơ nào như vậy được công bố công khai. Các mã định danh Float, seed và paint chỉ cho phép so khớp một phần và mang tính xác suất.\nIEconItems_730\nNHẬN/IEconItems_730/GetPlayerItems/v1/\nTải trọng có thể truy xuất nguồn gốc (Trước khi vá lỗi)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\nTình trạng: Nạn nhân có thể theo dõi nguồn gốc của vật phẩm qua các tài khoản bot.\nTải trọng được mã hóa (sau khi vá lỗi)\nHiện tại\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\nTình trạng: Các bên thứ ba không còn có thể truy xuất nguồn gốc của mặt hàng dựa trên ID tài sản ban đầu từ dữ liệu công khai.\nẢnh hưởng đến chứng cứ: Sau khi thay đổi, dữ liệu công khai cần thiết để theo dõi một mặt hàng cụ thể thông qua ID tài sản gốc từ tài khoản của nạn nhân vào một sàn giao dịch hoặc bot sòng bạc đã không còn khả dụng. Các bản ghi nội bộ vẫn còn tồn tại tại Valve; một nạn nhân, nhà nghiên cứu hoặc điều tra viên làm việc dựa trên dữ liệu công khai sẽ không thể tái tạo chuỗi ID gốc (các mã định danh float, seed và paint chỉ cho phép khớp một phần).\n\nNguồn: Bài viết trên tài khoản kỹ thuật của CSFloat về việc đóng cửa khu vực 2017 IEconItems_730/GetPlayerItems — blog.csfloat.com/cách-floatdb-theo-dõi-các-mục (đã lưu trữ 2026-09-21) · Các dữ liệu tải (payloads) được hiển thị chỉ là minh họa cho hình dạng của trường, không phải là các phản hồi thực tế · Chưa tìm thấy bản ghi thay đổi (Valve) cho hàm đóng này.\n\nPhần A — Hồ sơ kỹ thuật · Mục5\nMột phiên làm việc. Quyền truy cập rộng hơn so với những gì người dùng nhìn thấy.\nBối cảnh và các giới hạn về nguồn\n\nKiến trúc “API” của Valve, ở trạng thái trước khi có những thay đổi liên quan đến “2023”, đã đi chệch khỏi các tiêu chuẩn cơ bản của ngành (OWASP ASVS, NIST SP 800-63B) và chính là cơ chế được mô tả trong các khiếu nại về hành vi trộm cắp tài sản tự động được lưu giữ trong kho lưu trữ chứng cứ (Các mục 6–8).\n\nQuy tắc “Valve” được áp dụng: Chủ tài khoản đã tạo khóa, đồng ý với các điều khoản và phải chịu tổn thất — đó là câu trả lời trong các trường hợp từ chối đã được lưu trữ. Bản ghi: Cho đến tháng 12 năm 2023, chỉ cần một cookie phiên bị đánh cắp là đã có thể đăng ký khóa đó. Không cần mật khẩu. Không cần tính năng Steam Guard. Không có thông báo nào được gửi đến chủ tài khoản. Người dùng không phải là người tạo ra khóa đó, không thể nhìn thấy nó, nhưng lại được thông báo rằng chính anh ta đã tạo ra nó. Tính năng xác nhận qua điện thoại di động đã được bổ sung trên 2023-12-04 — khoảng bảy năm sau tuyên bố “2016” và khoảng sáu năm sau các diễn đàn lừa đảo mà kho lưu trữ này bảo quản. Những khoản chi phí trong những năm đó không được chi trả bởi Valve. Chúng được chi trả từ các tài khoản đã bị rút cạn trong thời gian đó, trong đó có một phần là tài khoản của trẻ em.\n\nOWASP ASVS 2.8 / NIST SP 800-63BMỨC ĐỘ NGHIÊM TRỌNG: RẤT NGHIÊM TRỌNG\n1. Xác thực tăng cường không đầy đủ\n\nSteam cho phép tạo các khóa xác thực hai yếu tố (API) có đặc quyền cao và thời hạn sử dụng dài chỉ bằng cách sử dụng cookie phiên. Không yêu cầu xác thực hai yếu tố (2) (Steam Guard) hoặc thách thức xác thực nâng cao khi thiết lập hoặc sửa đổi khóa API dành cho nhà phát triển, do đó xác nhận trên thiết bị di động qua Steam Guard — yếu tố thứ hai duy nhất mà Steam cung cấp — không bảo vệ bước này. (Một yếu tố thứ hai dựa trên phần cứng đã được đề xuất trong hệ thống theo dõi của chính Valve tại 2016 và vấn đề này vẫn đang mở: Phụ lục D, GH-01.)\n\nTình trạng: chưa được vá trước phiên bản 2023.. Lỗ hổng này cho phép một tập lệnh chứa cookie bị đánh cắp đăng ký khóa mà không cần bất kỳ tương tác nào từ người dùng.\nOWASP A01:2021 / Quyền truy cập tối thiểuMỨC ĐỘ NGHIÊM TRỌNG: RẤT NGHIÊM TRỌNG\n2. Thiếu nguyên tắc quyền hạn tối thiểu\n\nTrang web Steam API thiếu các phạm vi ủy quyền dựa trên vai trò. Một khóa nhà phát triển API được cấp cho trạng thái danh mục “chỉ đọc” lại sở hữu toàn bộ quyền “ghi” — bao gồm khả năng thao tác các giao dịch hiện có, khởi tạo giao dịch mới, đăng ký webhook và từ chối các giao dịch đang chờ xử lý hợp lệ.\n\nTình trạng: Lỗi thiết kế hệ thống. Chỉ cần một khóa là có thể kiểm soát toàn bộ việc đọc/ghi đối với kho hàng và các giao dịch của tài khoản.\nOWASP A07: Lỗ hổng xác thực phiên (2021) / Phiên làm việcMỨC ĐỘ NGHIÊM TRỌNG: CAO\n3. Lỗi trong quản lý phiên làm việc\n\nNgười dùng đã báo cáo rằng các phiên truy cập web bị chiếm quyền điều khiển có nguồn gốc từ các dải địa chỉ IP của máy chủ lưu trữ vẫn tiếp tục tồn tại. Theo quy trình tiêu chuẩn, các phiên truy cập sẽ bị ngắt khi phát hiện các bất thường về vị trí địa lý hoặc khi thay đổi mật khẩu; tuy nhiên, các báo cáo của người dùng được lưu trữ trong kho dữ liệu cho thấy có những phiên truy cập vẫn duy trì trạng thái hoạt động ngay cả sau khi thay đổi mật khẩu.\n\nTình trạng: Hành vi đã được báo cáo (các khiếu nại của người dùng trong kho lưu trữ). Các phiên làm việc có thể tạo ra các khóa “API” mà không cần xác thực lại.\nViệc chặn ở cấp tên miền là khả thi về mặt kỹ thuậtKHẢ NĂNG THỰC THI\n4. Việc chặn các máy chủ xác thực ở cấp miền là khả thi về mặt kỹ thuật\n\nValve hệ thống này hiện đã vận hành một danh sách tên miền (Link Filter) và đã nhận được mọi tên máy chủ xác thực trong các yêu cầu OpenID của chính nó. Hai cơ chế này không có bất kỳ mối liên hệ nào có thể nhận thấy từ bên ngoài: theo thông tin tại 2026-09-22,, trong cặp 26, tên miền chính đã nằm trong danh sách lọc trong khi máy chủ proxy xử lý quá trình đăng nhập của nó thì không.\n\nViệc kết nối chúng là một công việc kỹ thuật đơn giản: đọc openid.realm lấy tên máy chủ từ mỗi yêu cầu đến, so sánh với một danh sách, và từ chối hoặc đánh dấu yêu cầu đó. Hình minh họa bên phải cho thấy cấu trúc của quy trình này. Việc từ chối máy chủ xác thực — thay vì chỉ từ chối trang đích công khai — sẽ làm gián đoạn bước “Đăng nhập bằng Steam” mà các nền tảng này phụ thuộc vào.\n\nKhông có bằng chứng công khai nào cho thấy Valve thực hiện việc kiểm tra như vậy. Phí tổng hợp khoảng 15% của Steam Community Market chỉ áp dụng cho các giao dịch được thực hiện bên trong nền tảng này; phí này không được thu đối với các giao dịch bên ngoài các nền tảng này.\n\nblock_auth_hosts.pyHÌNH MINH HỌA\n// Đọc các thông tin về máy chủ mà Steam đã nhận được — không quét\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\nnếu máy chủ trong các miền bị chặn:\ntừ chối (yêu cầu)\nLưu ý: Mã giả này chỉ mang tính minh họa. Cả hai phần này đều đã tồn tại tại Valve — tên máy chủ xác thực được gửi kèm trong yêu cầu, còn danh sách tên miền chính là Bộ lọc liên kết. Không có tài liệu công khai nào giải thích lý do tại sao chúng lại không được kết nối với nhau.\nMục 5.1 — Các tiêu chuẩn này không phải là chưa được công bố\nValve hàng ngày đều tuân thủ các quy tắc này. Nhưng ở đây thì nó lại không tuân thủ các quy tắc đó.\n\nSteam có mặt trên App Store và Google Play, thực hiện thanh toán qua các nhà cung cấp dịch vụ xử lý thẻ tín dụng lớn và sử dụng các API của bên thứ ba giống như bất kỳ nền tảng lớn nào khác. Mỗi mối quan hệ này đều đi kèm với các yêu cầu bảo mật đã được công bố và có thời hạn cụ thể mà Valve phải tuân thủ để tiếp tục hoạt động. Hãy so sánh thời hạn của các yêu cầu đó với thời điểm mà trang web API của Steam đã đạt được các biện pháp bảo vệ tương tự. Không có nội dung nào dưới đây là tiêu chuẩn nội bộ, bản ghi nhớ nội bộ hay bí mật kinh doanh: mỗi dòng đều là một tài liệu công khai có ngày công bố.\n\nCác yêu cầu bảo mật bên ngoài đã được công bố, kèm theo ngày công bố, được so sánh với ngày mà trang web Steam (API) áp dụng biện pháp kiểm soát tương ứng\nTiêu chuẩn đã được công bố và ngày có hiệu lực\tTrang web “Steam” API cũng đề cập đến cùng một câu hỏi này\nScoped authorisationOAuth 2.0 — RFC 6749, October 2012. Section 3.3 defines scope so a client receives only the access it asks for. It has been the default of every major platform API since.\tGranular scopes arrived on 16 January 2026.Before that a single Steam Web API key carried full read and write over the account's trades regardless of why it was issued. Thirteen years and three months after the specification that defines the control.\nA key is not an authorisationGoogle's own Cloud documentation: A standard API key doesn't authenticate a principal, and for APIs that create or manage resources, don't use authorization keys in production.\tThe Steam Web API key was exactly that.A bearer string, issued to an account, sufficient on its own to read the inventory, cancel a pending trade and send a new one. No principal was authenticated at the point of use.\nMulti-factor authentication on privileged accessPCI DSS 3.2, requirement 8.3 — mandatory from 1 February 2018 for all non-console administrative and all remote access to the cardholder data environment. Apple then required two-factor authentication of every Developer Program account holder from 27 February 2019: developers with the Account Holder role in a developer program will need to enable two-factor authentication to sign in.\tA second factor was required to create an API key from 4 December 2023.Until then a stolen session cookie was enough, with no prompt on the account holder's phone and no notification afterwards. Four years and nine months after Apple made Valve itself use a second factor merely to sign in to a developer portal.\nCredential lifecycle and revocationTwitch requires of every third-party application: Your app must validate the OAuth token when it starts and on an hourly basis thereafter, and states that it audits for applications that do not. Its legacy v5 API was retired outright on 28 February 2022 on a published schedule.\tNo published key-lifecycle record.The 2023 change protected the creation endpoint. No Valve statement located with it addresses keys already registered, and no changelog accompanied the change at all. Whether keys created before it were invalidated cannot be established from public data — which is the question a data subject would need answered to know whether a key created on their account years earlier is still live.\nTiêu chuẩn kiến trúc // Kiến trúc Token\nGitHub Phạm vi chi tiết so với phạm vi tổng quát (Valve) Steam Trang web API\n\nValve Các nhà phát triển quản lý phần mềm mã nguồn mở trên GitHub hàng ngày bằng cách sử dụng các mã thông báo có mức quyền hạn tối thiểu và chi tiết. Hãy so sánh điều này với khóa thống nhất được cấp cho người chơi tại 130M Steam.\n\nGitHub Token chi tiết\nĐược sử dụng bởi Valve trên GitHub\n\nToken có mức độ chi tiết cao với tính năng cách ly theo phạm vi và việc thực thi bắt buộc chu kỳ sống.\n\nQuyền truy cập kho lưu trữ:Chỉ các kho lưu trữ được chọn (kho lưu trữ 1)\nCấp quyền:Chỉ đọc [✓]\nMã nguồn & Bí mật:Không có quyền truy cập [✕]\nHạn sử dụng:30 Ngày (TTL bắt buộc)\nGhi nhật ký kiểm toán:IP, User-Agent và Dấu thời gian\nTình hình an ninh: Token có đặc quyền tối thiểu giúp hạn chế thiệt hại chỉ trong phạm vi một tài nguyên chỉ đọc.\n!Valve Steam Mã kích hoạt WebAPI\nPhát hành cho người dùng130M\n\nMột chuỗi ký tự chính duy nhất dạng “32-” (chỉ có hoặc không có) quy định toàn bộ quyền giao dịch và quản lý hàng tồn kho.\n\nQuyền truy cập tài khoản:TÀI KHOẢN ĐẦY ĐỦ (Monolithic)\nQuản lý giao dịch:Đọc, Hủy, Từ chối [!]\nPhạm vi chi tiết:KHÔNG CÓ (2026,13đã đến muộn)\nHạn sử dụng:KHÔNG BAO GIỜ (Có hiệu lực vô thời hạn)\nGhi nhật ký kiểm toán:KHÔNG (Người dùng không có lịch sử IP nào)\nLỗ hổng bảo mật: Chìa khóa bị đánh cắp cho phép chặn bí mật tất cả các đề nghị giao dịch đi ra ngoài.\nTiêu chuẩn được áp dụng theo một hướng\n\nGiả sử một nhà cung cấp mà Valve phụ thuộc vào — một nhà cung cấp dịch vụ đám mây, một đơn vị xử lý thanh toán, một CDN — đã để lộ một điểm cuối xác thực mà không có yếu tố xác thực thứ hai, và vài tháng sau, dữ liệu nội bộ của Valve đã bị rò rỉ thông qua một khóa được tạo ra tại điểm cuối đó. Liệu Valve có chấp nhận rằng lỗi thuộc về người đã nhấp vào liên kết đó không? Các quyết định từ chối được lưu trữ trong hồ sơ này trả lời câu hỏi tương tự dành cho người dùng: quan điểm được đưa ra là chủ tài khoản đã tạo ra khóa đó và phải chịu trách nhiệm về tổn thất. Cấu trúc này được mô tả là sự thất bại của nhà cung cấp ở một khía cạnh và trách nhiệm của người dùng ở khía cạnh khác. Điều đó là gì không phải là một câu hỏi mang tính kỹ thuật, và cũng không phải là vấn đề mà cuộc điều tra này có thể giải quyết — đó là điều mà tòa án hoặc cơ quan giám sát sẽ quyết định.\n\nHình minh họa, không phải bằng chứng — tiêu chuẩn được hiểu theo hướng ngược lại\nMột nhà cung cấp dịch vụ thanh toán đã cho phép một tập lệnh của bên thứ ba tạo ra thông tin xác thực giao dịch có toàn quyền truy cập chỉ dựa trên cookie của trình duyệt, mà không có bất kỳ thông báo nào gửi đến chủ tài khoản.\nMột nhà cung cấp dịch vụ xác thực đã bịt lỗ hổng mà qua đó các token của họ được phát hành, nhưng lại không công bố bất kỳ thông tin nào về các token đã được phát hành.\nMột ngân hàng đã giải quyết vụ tranh chấp về giao dịch chuyển khoản bằng cách xác nhận rằng thông tin đăng nhập được sử dụng đã được đăng ký trên chính tài khoản của khách hàng, và đã đóng hồ sơ khiếu nại.\n\nKhông có nội dung nào trong số này được đưa ra như một kết luận về bất kỳ công ty cụ thể nào. Đó là những quyết định thiết kế tương tự, được áp dụng vào một bối cảnh mà phản ứng của cơ quan giám sát đã được ghi chép đầy đủ — và đây chính là sự so sánh mà cơ quan quản lý được yêu cầu thực hiện.\n\nNhững gì hồ sơ đã ghi nhận: Các quy định không có trên trang web Steam API là những quy định công khai, đã lỗi thời và, trong một số trường hợp, là những điều kiện Valve mà doanh nghiệp phải tuân thủ để tiếp tục xuất khẩu sản phẩm của mình. Khoảng thời gian giữa mỗi tiêu chuẩn và sự thay đổi tương ứng Steam có thể đo lường được và đã được nêu rõ ở trên. Điều mà nó không làm rõ là lý do tại sao. Chưa tìm thấy bất kỳ bản giải trình nào của Valve về lý do của bất kỳ khoảng thời gian nào trong số này, và ở đây cũng không đưa ra giả định nào; tài liệu đó hiện đang được lưu trữ tại Valve và chưa được công bố.\n\nCác nguồn, mỗi nguồn là một tài liệu công khai: OAuth 2.0 — RFC 6749, Tháng 10 năm 2012 ↗ · Google Cloud — API Tài liệu về phím ↗ · Yêu cầu PCI DSS về việc xác thực danh tính (3.2) 8.3 — Hướng dẫn tài nguyên của PCI SSC ↗ · Apple — Yêu cầu xác thực hai yếu tố sắp được áp dụng đối với chủ tài khoản, 20 tháng 2 năm 2019 ↗ đã lưu trữ 2025-05-06 ↗ · Twitch — Yêu cầu xác thực mã thông báo ↗ và Thông báo ngừng hoạt động phiên bản v5 ↗ đã lưu trữ 2025-01-27 ↗. Các mốc thời gian của Steam là những mốc được ghi trong bản ghi cập nhật ở phần này; các mục 2023 và 2026 là những bản mà Valve đã phát hành mà không kèm theo bản ghi thay đổi. Truy cập tại 2026-09-22.\n\nBản ghi cập nhật riêng của Valve — đã lỗi thời, lấy từ các nguồn công khai\nNgày\tValve thay đổi\tĐã công bố chưa?\tĐiều gì đã khiến nó đóng cửa\tLag: cơ chế công khai → đã khắc phục\tNguồn\n2026-09-01\tAutomated Suspicious Chat Flagging\tYes\tDangerous links / patterns in group chats\t—\tnews ↗\n2026-01-16\tSteamworks Web API granular scopes\tYes\tLeast-privilege scopes for developer keys\t—\tannouncement ↗\n2025-07-15\tCS2 Trade Protection & reversal window\tYes\tNothing. Not a root-cause security fix. Support-side account recovery access remains untouched. Triggering reversal inflicts an automatic 30-day trade lockout (Skinvault ↗), while cash-trading shock caused a $104M (-25%) 24h market cap plunge (CSMarketCap ↗). In 2026, timers became per-item (Skin.land ↗).\t—\tFAQ ↗\n2025-05-14\tAccount Security Announcement\tYes\tStealer / session-hijack guidance\t—\tannouncement ↗\n2024-10-02\tCS2 'The Armory' 7-day hold\tYes\tHold on trade/market for Armory items\t—\tannouncement ↗\n2024-09-18\tNew-device login trade restriction\tYes\t2–7 day trade lock on new devices\t—\tFAQ ↗\n2024-02-14\tProfile name & avatar change hold\tYes\t2–4 h cooldown on trades after rename\t—\tpost ↗\n2023-12-04\tMobile confirmation for API keys\tNo changelog\tSilent cookie-only key registration\t≈6 years after the 2017-era panels\tdev page ↗\n2023-10-24\tSMS MFA for game build publications\tYes\tSteamworks build publishing\t—\tannouncement ↗\n2023-07-12\tCustom biography content warning\tYes\tPhishing links in bios\t—\tforum ↗\n2023-01-25\tProfile {LINK REMOVED} & cooldown\tYes\tLinks in profile text\t—\tFAQ ↗\n2022-10-24\tLogin overhaul & cookie truncation\tNo changelog\tInfinite stolen sessions\t— (IAuthenticationService token migration)\tnews ↗\n2022-10-12\tMobile App 3.0 QR login\tYes\tSession deauthorisation panel\t—\tnews ↗\n2022-05-10\tTrade-cancellation endpoints removed\tNo changelog\tOffer-swap (cancel & re-send)\t≈5 years after the 2017-era panels\tissue #325 ↗\n2020-05-25\tDota 2 7-day trade lock\tYes\tFast item flipping\t—\tblog ↗\n2018-03-29\tCS:GO 7-day trade lock\tYes\tInstant bot laundering\t≈20 months after the July 2016 statement\tblog ↗ archived 2025-02-26 ↗\nNguồn: các bài đăng trên Valve có liên kết, các trang trợ giúp và các vấn đề trên GitHub, theo ngày tháng ghi trên đó. Ba bản sửa lỗi quan trọng đã được phát hành mà không có bản ghi thay đổi (2022-05, 2022-10, 2023-12) và được người dùng phát hiện, chứ không phải do Valve thông báo — sự bất đối xứng đó là một phần của hồ sơ thực thi. Sự chậm trễ chỉ được tính toán khi chính ngày tháng trong hồ sơ (tháng 7 2016 tuyên bố; 2017-các hội đồng lừa đảo thời kỳ đó) cung cấp điểm khởi đầu; \"—\" có nghĩa là không có điểm khởi đầu nào được xác định tại đây.\nPhần A — Hồ sơ kỹ thuật · Mục6\nTrình mô phỏng khai thác và chiếm quyền điều khiển tương tác\nBối cảnh và các giới hạn về nguồn\n\nMô phỏng lại quy trình từ tin nhắn lừa đảo đến việc đăng ký khóa phía máy chủ và giao dịch hoán đổi. Trước khi có tính năng “2023,”, một khóa Web API được đăng ký trên tài khoản có thể xem danh sách tài sản, hủy một đề nghị giao dịch đang chờ xử lý và tạo một đề nghị mới, đồng thời chủ tài khoản không được hiển thị màn hình xác nhận giao dịch cho bất kỳ hành động nào trong số đó. Điều này thể hiện sự thiếu vắng nguyên tắc “quyền hạn tối thiểu” (OWASP A01:2021). Các mốc thời gian trong mô phỏng này chỉ mang tính minh họa và không phải là số liệu đo lường thực tế của nền tảng hiện tại.\n\nHãy lần lượt xem lại quá trình chiếm quyền điều khiển tài khoản đã được tái hiện. Mỗi giai đoạn sẽ hiển thị những gì chủ tài khoản nhìn thấy và, bên cạnh đó, nội dung tin nhắn mà Steam nhận được vào cùng thời điểm đó. Mỗi cuộc gọi trong số đó đều được xác thực chính xác. Không có bước nào trong quy trình này khiến cho việc xác thực củSteam bị thất bại — điều cần thiết là khóa mà nó cấp ra không được gán phạm vi nào cả (OWASP A01:2021).\n\nNhững gì người chơi nhìn thấy. Những gì đang thay đổi phía sau đó.TRÌNH HƯỚNG DẪN TRONG PHẦN MỀM MÔ PHỎNG\nBước 5 / 5\n\nViệc khai thác đã hoàn tất. Với suy nghĩ rằng mình sẽ nhận được thông báo trên điện thoại di động về giao dịch ban đầu, nạn nhân đã chấp thuận giao dịch thay thế. Đây là một hướng dẫn điều tra pháp y tích hợp, minh họa cách việc thiếu nguyên tắc “Quyền truy cập tối thiểu” (OWASP A01:2021) đã tạo điều kiện cho việc chiếm đoạt tài sản tự động, chỉ trong vòng chưa đầy một giây.\n\n01 / MẪU MỒI TRÒ CHUYỆNMột người bạn nhờ đi bỏ phiếuNạn nhân nhận được một tin nhắn có chứa một liên kết.\n02 / TRANG ĐĂNG NHẬPMột cổng thông tin giống hệtNạn nhân nhập thông tin đăng nhập.\n03 / QUYỀN TRUY CẬPTạo trang web im lặng APIKẻ tấn công đăng ký một khóa nhà phát triển.\n04 / THE SWITCHGiao dịch hợp pháp đã được thực hiệnBot sao chép sẽ tạo bản sao của người nhận mục tiêu.\n05 / XÁC NHẬNHàng giả đã được phê duyệtĐã phê duyệt đề nghị sai trên thiết bị di động.\nCùng một bước, nhìn từ góc độ mạngTái tạo mẫu hình trước khi có hiện tượng “2023” · các hình dạng gọi minh họa\nNạn nhânChấp thuận thông báo trên thiết bị di động vốn được dự kiến cho giao dịch ban đầu.\nKẻ tấn côngNhận các mặt hàng tại tài khoản sao chép.\nSteam thấyMột giao dịch chuyển khoản đã được chủ tài khoản xác nhận trên thiết bị đã đăng ký.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\nNhững dấu ấn còn lại: một giao dịch đã được người dùng chấp thuận. Đó chính là thông tin mà bộ phận Hỗ trợ Steam tra cứu khi nhận được khiếu nại, và cũng là lý do khiến các khiếu nại đã được lưu trữ bị đóng với lý do “lỗi của người dùng”. Các khiếu nại này nằm trong kho lưu trữ các biện pháp thi hành.\n\nPhần A — Hồ sơ kỹ thuật · Mục7\nCác điểm cuối nằm phía sau chuỗi.\nBối cảnh và các giới hạn về nguồn\n\nĐây là các điểm cuối (endpoint) của trang web Steam API mà các tập lệnh chiếm quyền điều khiển được báo cáo đã sử dụng để chặn các giao dịch mà không cần qua các bước xác nhận từ phía trình duyệt.\n\nBốn điểm cuối đã được ghi nhận là đủ để hoàn thành toàn bộ công việc. Không có điểm cuối nào là lỗ hổng, cũng không cần phải khai thác — chỉ cần một khóa hợp lệ gọi đến chúng là Steam sẽ phản hồi. Khóa là thứ duy nhất mà kẻ tấn công cần phải đánh cắp.\n\nIEconService / GetTradeOffers / v1THỐNG KÊ Ý KIẾN\n\nĐược sử dụng để theo dõi các đề nghị giao dịch của tài khoản. Các tập lệnh liên tục truy vấn điểm cuối này bằng khóa API đã bị đánh cắp; điểm cuối này trả về thông tin chi tiết về các đề nghị giao dịch mới được tạo, đang chờ xử lý hoặc đã được sửa đổi. Khoảng thời gian giữa các lần truy vấn không được đo lường ở đây.\n\nKênh tấn công: Hiển thị các mã đề nghị giao dịch đang chờ xử lý và thông tin chi tiết về hồ sơ của người nhận.\nIEconService / Hủy đề nghị giao dịch / v1TƯƠNG TÁC\n\nĐược sử dụng để vô hiệu hóa một cách tự động đề nghị giao dịch hợp lệ của người dùng. Trước khi có tính năng “2023”, không có cơ chế xác thực hai yếu tố nào bảo vệ khóa, do đó một máy chủ tự động có thể hủy bỏ đề nghị ngay khi phát hiện ra, mà không cần thông báo cho chủ tài khoản.\n\nKênh tấn công: Hủy giao dịch trước khi chủ tài khoản hoàn tất xác nhận qua điện thoại di động.\nISteamUser / Lấy tóm tắt người chơi / phiên bản 2RECON\n\nThực hiện truy vấn để lấy tên hồ sơ, URL hình ảnh đại diện và cấp độ của người nhận giao dịch hợp lệ. Điều này cho phép tập lệnh điều chỉnh một tài khoản sao chép đã chuẩn bị sẵn sao cho phù hợp. Không đo lường thời gian ở đây.\n\nKênh tấn công: Cung cấp dữ liệu cần thiết để giả mạo danh tính người nhận dự kiến.\n/dev/ajaxregisterkeySỰ TẠO HÓA\n\nĐiểm cuối đăng ký khóa của Steam. Trước đây, bất kỳ phiên cookie trình duyệt nào đang hoạt động (`steamLoginSecure`) đều có thể đăng ký khóa mà không cần xác nhận từ tính năng Bảo vệ Chống Truy cập Bất hợp pháp (Steam Guard) trên thiết bị di động, và cũng không có bất kỳ thông báo nào gửi đến chủ tài khoản.\n\nKênh tấn công: Thông tin đăng nhập cố định được tạo ra bởi một tập lệnh, mà chủ tài khoản không hề hay biết.\nPhần A — Hồ sơ kỹ thuật · Mục 8 · GDPR Bài viết 7\nMột ô đã được đánh dấu. Hành động của ai?\nBối cảnh và các giới hạn về nguồn\n\nTrong bối cảnh mức hoàn trả đang giảm, các phản hồi của bộ phận Hỗ trợ Steam được lưu trữ trong kho lưu trữ đều khẳng định rằng chủ tài khoản đã tạo khóa API và, bằng cách đánh dấu vào ô chọn, đã chấp nhận các điều khoản.\n\nPhản hồi từ bộ phận hỗ trợ cho rằng chìa khóa thuộc về chủ tài khoản. Câu hỏi đặt ra là liệu hồ sơ này có xác định được ai là người thực sự tạo ra nó hay không.\n\nTuy nhiên, trong mô hình đánh cắp khóa “API” đã được ghi nhận, nạn nhân chưa bao giờ nhìn thấy hoặc truy cập vào trang tạo khóa API. Trường đồng ý được gửi đi bởi một tập lệnh thực thi yêu cầu POST không hiển thị giao diện người dùng (headless) bằng cookie phiên đã bị đánh cắp.\n\nTheo Điều 7 và Điều 4 (11) của Quy định Bảo vệ Dữ liệu Chung (GDPR), sự đồng ý phải là sự thể hiện ý chí một cách tự nguyện, cụ thể, có hiểu biết và rõ ràng của chủ thể dữ liệu. Quan điểm của các tác giả là: trường chấp nhận điều khoản được gửi bởi một tập lệnh độc hại sử dụng cookie bị đánh cắp, mà không hiển thị trang web nào cho chủ tài khoản, không thể đáp ứng định nghĩa đó. Việc liệu trường hợp này có đáp ứng định nghĩa hay không là thuộc thẩm quyền của cơ quan giám sát.\n\nPhân tích tải trọng pháp y: Đăng ký khóa\nBÀI ĐĂNG https://steamcommunity.com/dev/ajaxregisterkey\n// Dữ liệu yêu cầu (được chèn vào thông qua tập lệnh chiếm quyền điều khiển)\n{\n\"chấp nhận các điều khoản\": \"đồng ý\", <-- được nhập tự động, không có sự can thiệp của con người\n\"miền\": \"localhost\", ← chưa được xác thực — chấp nhận mọi giá trị, kể cả localhost\n\"sessionid\": \"8f0d8ef763ab2140bf89de2a\"\n}\nCâu hỏi dành cho cơ quan giám sát: trong trường hợp chủ tài khoản chưa bao giờ nhấp vào ô đồng ý, liệu việc chấp nhận các điều khoản được ghi nhận đối với tài khoản đó có đáp ứng yêu cầu tại Điều 7 về việc thể hiện ý chí của chủ thể dữ liệu một cách tự nguyện, cụ thể, có hiểu biết và rõ ràng hay không, và liệu Bộ phận Hỗ trợ của Steam có thể dựa vào đó để từ chối một yêu cầu bồi thường hay không.\n\nNguồn: hình dạng yêu cầu của khóa đăng ký được tái tạo từ điểm cuối công khai và từ các báo cáo về hành vi chiếm quyền điều khiển được lưu giữ trong kho lưu trữ chứng cứ (Phiên bản có thể tìm kiếm của 2026-09-17) · Mã định danh phiên được hiển thị chỉ là một ký hiệu tạm thời, không phải là giá trị đã được ghi lại.\n\nKhám nghiệm tử thi pháp y · Vectơ thay thế thương mại\nCách \"Valve\" cuối cùng đã vô hiệu hóa \"thay thế thương mại\" — Và tại sao \"7\" lại phải mất nhiều năm để tìm cách giải quyết tạm thời\n\nTrong gần một thập kỷ qua, \"Thay thế giao dịch chủ chốt trong 'API'\" (hay \"Chiêu lừa đảo MitM trong 'API'\") đã là mô hình đánh cắp tài khoản sinh lời nhất trên Steam, chiếm đoạt hàng trăm triệu đô la dưới dạng skin từ những người chơi không hay biết. Valve đã không loại bỏ lỗ hổng này bằng cách khắc phục kiến trúc dễ bị tấn công của API; thay vào đó, Valve đã dành bảy năm để xây dựng bốn lớp rào cản giao dịch trên toàn nền tảng, khiến thanh khoản giao dịch trong cộng đồng bị suy giảm nghiêm trọng trong khi nguyên nhân gốc rễ vẫn chưa được giải quyết.\n\n1. Cái Chết của Sự Bắt Chước\nThời gian hồi chiêu của Avatar và Tên (2024 tháng 2)\n\nLỗ hổng này đòi hỏi khả năng bắt chước trong vòng chưa đầy một giây: bot lừa đảo đã chặn một giao dịch đang được gửi đi, sau đó trích xuất hình đại diện và tên của người nhận thông qua ISteamUser, và đã sao chép hồ sơ đó trong 200ms. Vào ngày 14 tháng 2 năm 2024, Valve đã âm thầm áp dụng một quy định bắt buộc 2-Đến4: Thời gian hồi chiêu giao dịch (Lỗi 34) ngay sau khi thay đổi tên tài khoản hoặc ảnh đại diện. Bot sẽ không còn có thể sao chép người nhận ngay lập tức mà không bị khóa khỏi giao dịch.\n\n2. Cái chết kinh tế\n7-Ngày đảo chiều giao dịch CS2 (2025 tháng 7)\n\nValve được đưa ra một cách đơn phương Sự đảo chiều trong giao dịch đối với các vật phẩm trong Counter-Strike. Bất kỳ skin nào được trao đổi đều được gắn nhãn \"Bảo vệ giao dịch\" trong vòng bảy ngày. Nếu nạn nhân phát hiện ra việc thay thế, họ chỉ cần nhấp vào \"Hủy giao dịch\" trong phần Hỗ trợ của Steam, và skin sẽ ngay lập tức được trả lại vào kho đồ của họ đồng thời khóa tài khoản người nhận. Do cơ chế khóa giao dịch trong vòng 7-ngày ngăn chặn kẻ lừa đảo chuyển vật phẩm sang trang web rút tiền, hành vi trộm cắp này trở nên vô lợi.\n\n3. Cái chết của “Chìa khóa im lặng”\nThông báo đẩy bắt buộc trên thiết bị di động dành cho các nhà phát triển ứng dụng (API) (2023 tháng 12)\n\nTrước đây, việc đánh cắp cookie phiên đã cho phép các tập lệnh độc hại thực hiện một yêu cầu POST nền không hiển thị giao diện người dùng tới /dev/ajaxregisterkey mà không thông báo cho nạn nhân. Vào ngày 4 tháng 12 năm 2023, Valve, Google đã yêu cầu phải có xác nhận đẩy rõ ràng trên ứng dụng di động Steam để tạo khóa Web API, qua đó loại bỏ việc cấp phát khóa ngầm trong nền.\n\n4. Cảnh báo trong ứng dụng di động\nBiểu ngữ về thời gian hoạt động và tên tài khoản (2022–2024)\n\nValve đã cải tiến cửa sổ xác nhận trên thiết bị di động để hiển thị thông tin về đối tác giao dịch Steam Thời gian sử dụng tài khoản (ngày tạo), mức độ “Steam” và một cảnh báo màu hổ phách rõ ràng: \"Người dùng này vừa thay đổi tên hồ sơ của mình\", phá vỡ ảo giác thị giác đối với những nạn nhân tinh ý.\n\nBa lỗ hổng trong bản vá củaValve: Tại sao những kẻ lừa đảo chỉ đơn giản là chuyển sang các mục tiêu khác\n1. Kẽ hở về việc loại trừ trò chơi (Dota2và TF2)\n\nCác chiến thuật đảo chiều giao dịch chỉ được áp dụng riêng cho Counter-Strike 2. Các vật phẩm trong Dota 2 và Team Fortress 2 vẫn hoàn toàn không được bảo vệ do sự phức tạp trong quá trình chế tạo và lắp đá. Các vật phẩm cấp cao trị giá hàng nghìn đô la (Móc Móng Rồng, Golden Baby Roshans, Lửa Cháy Bất Thường trong TF2) không có thời hạn hoàn trả. Những kẻ lừa đảo chỉ cần chuyển hướng cơ chế chặn tự động của API sang các trang web giao dịch Dota 2 và TF2, nơi bộ phận hỗ trợ Steam thực thi nghiêm ngặt chính sách “không khôi phục vật phẩm” tại 2016.\n\n2. Kho \"Zombie Key\" (Không hết hạn)\n\nTrong khi Valve đã tích hợp tính năng thông báo đẩy trên thiết bị di động 2FA để tạo ra mới chìa khóa vào tháng 12 2023, Valve không bao giờ thu hồi, hết hạn hoặc xóa các khóa API hiện có từ hệ thống cũ. Hàng triệu tài khoản đang hoạt động đã tạo khóa (hoặc có khóa được tạo ngầm bởi các cuộc tấn công lừa đảo/phần mềm độc hại trước ngày 2023 tháng 12) vẫn còn lưu giữ thông tin đăng nhập hợp lệ với không có thời hạn hết hiệu lực (không có TTL) và không có thời gian chờ do không hoạt động. Các tác nhân đe dọa duy trì các cơ sở dữ liệu lịch sử khổng lồ chứa các khóa cố định này và tiếp tục thực hiện các yêu cầu tra cứu IEconService không bị xáo trộn.\n\n3. Hình phạt dành cho nạn nhân: 30-– Tạm ngừng giao dịch trong ngày\n\nNgay cả trong CS2, tính năng “Valve” vẫn áp dụng hình phạt đối với người chơi bị lừa: việc nhấp vào “Reverse Trade” trong phần Hỗ trợ của Steam sẽ tự động gây ra một Bắt buộc phải thực hiện giao dịch trong ngày theo phương pháp “30-” và lệnh cấm giao dịch trên Thị trường Cộng đồng đối với tài khoản của nạn nhân. Valve áp dụng hình thức cấm sử dụng nền tảng trong một tháng đối với người dùng nhằm răn đe các hành vi hủy giao dịch “vô cớ”, qua đó ngăn chặn các bên bị ảnh hưởng hủy các giao dịch liên quan đến các mặt hàng thanh khoản có giá trị thấp.\n\nVụ bê bối quy định cốt lõi: Bảy năm tìm cách lách luật so với phạm vi “API” duy nhất\n\nTại sao Valve lại dành bảy năm để phát minh ra các cơ chế khóa giao dịch, thời gian chờ tài khoản và khóa giao dịch có thể đảo ngược — gây xáo trộn toàn bộ nền kinh tế trong game và làm sụt giảm $104M vốn hóa thị trường — thay vì áp dụng giải pháp tiêu chuẩn của ngành?\n\nNhư đã được chứng minh qua bản phát hành chính thức trên Steamworks của tựa game “Valve” tại 16 vào ngày 2026 (Thông báo) #493839547938902179 ↗), Valve đã được xây dựng sẵn Các nhóm quyền truy cập chi tiết (Chung, Giao dịch nhỏ, Kinh tế, Dữ liệu bán hàng) và Danh sách trắng IP đối với các khóa nhà xuất bản dành cho doanh nghiệp. Valve đã có sẵn giải pháp kỹ thuật này từ nhiều năm nay. Chỉ cần một ô chọn dành cho người dùng—\"Ngăn chặn khóa Web API này truy cập vào IEconService (Quản lý giao dịch)\" hoặc một danh sách trắng địa chỉ IP gia đình — lẽ ra đã có thể loại bỏ hoàn toàn vụ lừa đảo thay thế giao dịch trong 2018 mà không gây ra bất kỳ thiệt hại kinh tế phụ nào. Valve đã từ chối cung cấp cho người chơi thông thường sự bảo vệ mà họ đã thiết kế dành riêng cho các đối tác doanh nghiệp.\n\nPhần B — Các quy định và hồ sơ thực thi · Mục 9\nBộ quy tắc của họ. Các nền tảng đã được ghi lại.\nBối cảnh và các giới hạn về nguồn\n\nSổ cái này ánh xạ các điều khoản cụ thể từ Steam Thỏa thuận người đăng ký (SSA) và Steam Hành vi trực tuyến (SOC) các hướng dẫn nhắm trực tiếp vào các thực thể thương mại đang hoạt động và có quy mô lớn.\n\nQuy tắc: không sử dụng cho mục đích thương mại, không cá cược, không sử dụng bot — và bộ phận Hỗ trợ của Steam thường viện dẫn các điều khoản này khi từ chối trả lại đồ đạc cho nạn nhân. Bản ghi: Nhìn bề ngoài, các điều khoản này áp dụng cho các nền tảng thương mại trong danh mục này, vốn hoạt động dựa trên các tài khoản Steam, các bot Steam và các giao dịch chuyển tiền Steam. Điều khoản này được áp dụng đối với người đã làm mất số da đó, chứ không phải – theo bất kỳ hồ sơ công khai nào – đối với các doanh nghiệp vận chuyển số da đó.\n\nTrong các khiếu nại đã được lưu trữ, bộ phận hỗ trợ của Steam đã trích dẫn \"Không được sử dụng cho mục đích thương mại\" và \"Không sử dụng tự động hóa/bot\" các điều khoản khi từ chối hoàn trả tài sản cho nạn nhân của hành vi lừa đảo liên quan đến khóa API. Các điều khoản này, về mặt nguyên tắc, cũng áp dụng cho các nền tảng thương mại được ghi nhận trong hồ sơ này, vốn xác thực thông qua Steam OpenID và chuyển giao tài sản qua các tài khoản tự động Steam. Không có ước tính về doanh thu trên toàn thị trường được đưa ra tại đây (xem thống kê thực thi dưới đây). Hồ sơ chỉ cho thấy quy tắc được áp dụng đối với các tài khoản cá nhân trong các vụ việc đã lưu trữ và không có hồ sơ thực thi được công bố theo từng nhà điều hành đối với các nền tảng. Sự bất đối xứng đó chính là nội dung được ghi chép trong phần này.\n\nCâu hỏi trọng tâm / việc thi hành pháp luật có chọn lọcQuy tắc → Quy mô → Trách nhiệm giải trình\nMột bộ quy tắc. Việc thi hành không công bằng.\n\nSổ đăng ký cho thấy các dịch vụ thương mại sử dụng danh tính, kho dữ liệu, bot và các giao dịch chuyển nhượng trên Steam làm cơ sở hạ tầng hoạt động. SSA cấm khai thác thương mại và tự động hóa mà không có sự cho phép. Các khiếu nại đã được lưu trữ cho thấy quy định này được áp dụng đối với các tài khoản cá nhân, trong khi hồ sơ công khai không thể hiện một bản ghi tương ứng theo từng nhà điều hành cho các nền tảng được ghi nhận tại đây. Hãy công bố quy định, bằng chứng và quyết định xử lý đối với từng trường hợp.\n\n189các trang web nằm trong phạm vi kiểm toán\n44Các tuyến đường thuộc miền riêng biệt trong danh sách trực tuyến — 27 kèm theo tệp bằng chứng đã được công bố, 17 được thu thập thủ công. Chỉ riêng cuộc kiểm tra trình duyệt trên trang web 189-đã khắc phục được 25 trong số đó; danh sách này bổ sung thêm các tuyến đường được thu thập thủ công.\n12 Năm 6 thángcsgogem.com bị chặn trong Bộ lọc liên kết; api.csgem.com đã đăng ký tại 2014-03-08 và chưa từng bị chặn — một trong những cặp như 26 tính đến thời điểm 2026-09-22\nKhông có tổng số đã được xác minhkhông bao gồm ước tính doanh thu trên toàn thị trường\nSteam Hành vi trực tuyến\n\"…you shall not do, or attempt to do, any of the following on Steam: […] Engage in commercial activity. Examples of such prohibited behavior include: posting advertisements; running contests; gambling; buying or selling Steam accounts; selling content, gift cards, or other items; and begging.\"\n\nstore.steampowered.com/hành vi_trực_tuyến ↗ đã lưu trữ 2026-09-21 ↗\n\nĐiều 2.G của Luật An sinh Xã hội (SSA) — Mục đích thương mại\n\"…[you may not] exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement…\"\n\nNhư đã đưa tin, các thông báo trên trang 2016 của Valve đã viện dẫn giấy phép sử dụng cá nhân, phi thương mại. Chưa có nhà khai thác nào công khai xuất trình giấy phép theo Điều Valve. store.steampowered.com/thỏa_thuận_người_đăng_ký ↗ đã lưu trữ 2026-09-18 ↗\n\nSteam Điều khoản sử dụng trang web API\n\"You may not use the Steam Web API or Steam Data in any way that violates the Steam Subscriber Agreement.\"\n\nCác nền tảng giao dịch giao diện của bên thứ ba hoạt động thông qua các tài khoản tự động truy cập vào địa chỉ Steam API. Nội dung quy định không có ngoại lệ nào đối với hoạt động quy mô thương mại. steamcommunity.com/dev/apiterms ↗ đã lưu trữ 2026-09-21 ↗\n\nĐiều 4.C của Bộ luật An sinh Xã hội (SSA)\nTự động hóa\n\nCác tập lệnh, bot và các hình thức tương tác không phải do con người thực hiện đều bị hạn chế. Sổ cái ghi lại các giao dịch bằng bot, các mạng lưới tài khoản ảo và việc định tuyến tự động ở quy mô thương mại.\n\nKiểm tra 153các hồ sơ được gắn thẻ theo điều khoản này ↗\nNội dung được ghi nhận theo điều khoản này là gì153 các nền tảng được gắn thẻ\nMở hồ sơ15\nSkin Casino13\nThị trường CS29\nRoulette da8\ncsgoempire.com→csgoempirelogin4.comSòng bạc\nrollbit.com→rbsnin.comSòng bạc tiền điện tử\n500.casino→fivezerozero.coSòng bạc được cấp phép\n\nTrong số đó, 153 cũng được gắn thẻ theo Điều 2.G của Đạo luật An sinh Xã hội (SSA) và 2 cũng được gắn thẻ theo Điều 1.C của SSA — các dịch vụ này thuộc phạm vi áp dụng của nhiều điều khoản, đó là lý do tại sao các ví dụ được lặp lại.\n\n28 của 153 đã được ghi nhận đang xác thực thông qua một tên miền riêng có thể đăng ký. Một thẻ ghi lại một lần quan sát có ghi ngày tháng, khiến nền tảng này rõ ràng thuộc phạm vi điều khoản; đây không phải là một vi phạm đã được xét xử, và chưa có giấy phép nào từ Valve được xuất trình cho bất kỳ trường hợp nào trong số đó.\n\nĐiều 2.G của Bộ luật An sinh Xã hội (SSA)\nSử dụng cho mục đích thương mại\n\nViệc khai thác thương mại phải có sự cho phép rõ ràng. Hãy so sánh các mô hình kinh doanh đã được ghi nhận, quy mô của chúng cũng như bất kỳ thông tin nào đã được công bố liên quan đến việc cấp phép hoặc thực thi.\n\nKiểm tra 175các hồ sơ được gắn thẻ theo điều khoản này ↗\nNội dung được ghi nhận theo điều khoản này là gì175 các nền tảng được gắn thẻ\nMở hồ sơ15\nSkin Casino13\nThị trường CS29\nRoulette da8\ncsgoempire.com→csgoempirelogin4.comSòng bạc\nrollbit.com→rbsnin.comSòng bạc tiền điện tử\n500.casino→fivezerozero.coSòng bạc được cấp phép\n\nTrong số đó, 153 cũng được gắn thẻ theo Điều 4.C của Đạo luật An sinh Xã hội (SSA) và 24 cũng được gắn thẻ theo Điều 1.C của SSA — các dịch vụ này thuộc phạm vi áp dụng của nhiều điều khoản, đó là lý do tại sao các ví dụ được lặp lại.\n\n28 của 175 đã được ghi nhận đang xác thực thông qua một tên miền riêng có thể đăng ký. Một thẻ ghi lại một quan sát có ghi ngày tháng, khiến nền tảng này rõ ràng thuộc phạm vi điều khoản; đây không phải là một vi phạm đã được xét xử, và chưa có giấy phép nào từ Valve được xuất trình cho bất kỳ trường hợp nào trong số đó.\n\nĐiều 3.A của Bộ luật An sinh Xã hội (SSA)\nVPN và ẩn vị trí\n\nViệc che giấu địa chỉ IP thông qua máy chủ proxy có thể dẫn đến việc chấm dứt dịch vụ. Các máy chủ xác thực thuộc các miền riêng biệt cần được phân tích riêng biệt: xác định rõ đối tượng nào đang bị che giấu và quy tắc nào được áp dụng.\n\nKiểm tra bằng chứng máy chủ xác thực ↗\nSteam Trợ giúp / Chính sách về URL\nChe giấu liên kết\n\nSteam cấm sử dụng các công cụ rút gọn liên kết và các công cụ làm mờ đích đến của liên kết. Một miền xác thực riêng biệt — rbsnin.com trong quy trình đăng nhập của Rollbit, auth.dota.trade trong CS.MONEY — đặt ra câu hỏi tương tự là liệu địa chỉ đích được hiển thị cho trình xác thực OpenID của Steam có xác định được trang web đang hoạt động hay không.\n\nChính sách URL của Valve ↗\n\nTham chiếu quy tắc: Steam Thỏa thuận người đăng ký, bản sửa đổi 10 tháng 9 năm 2026 đã lưu trữ 2026-09-18 ↗ · Steam Điều khoản sử dụng trang web API đã lưu trữ 2026-09-21 ↗ · Steam Chính sách URL (che giấu liên kết). Các con số này phản ánh số lượng hồ sơ và thẻ trong tập hồ sơ này; chúng không phải là số lượng các vi phạm đã được xử lý.\n\nSự thiếu tin tưởng\nKhi bộ phận hỗ trợ đóng hồ sơ, ai sẽ xem xét lại quyết định đó?\n\nCác khiếu nại được lưu giữ mô tả các biện pháp trừng phạt vĩnh viễn, các khiếu nại không được giải quyết và việc từ chối trả lại các vật phẩm bị đánh cắp. Hãy đối chiếu các báo cáo đó với lịch sử vé thực tế, các biện pháp khắc phục hiện có và nhật ký truy cập tài khoản. Một lời giải thích chung chung về lừa đảo qua email không thể xác định được ai là người đã thực hiện việc đặt lại mật khẩu hoặc tạo khóa API.\n\nĐọc các khiếu nại đã được ghi nhận ↗Yêu cầu các hồ sơ liên quan →Biểu đồ mối quan hệ của người điều hành →\nPhần B — Các quy định và hồ sơ thực thi · Mục 10\nMột quy tắc tự động hóa API. Một quy tắc cấm tự động hóa.\nBối cảnh và các giới hạn về nguồn\n\nCâu hỏi mà phần này đặt ra là làm thế nào để dung hòa hai vấn đề này: những hình thức sử dụng nào của “API” được phép, do ai cho phép, và dựa trên những tiêu chí công bố nào. Ở đây không có ước tính nào về số lượng người dùng thương mại được phép của “API”, và việc thiếu danh sách công bố cũng không ngụ ý con số nào — chính sự vắng mặt đó mới là kết luận, chứ không phải con số ẩn sau nó. Các tin nhắn hỗ trợ từ Steam được trích dẫn ở trên đã được dự án ArchiSteamFarm sao chép lại trong phần Câu hỏi thường gặp (FAQ) của riêng mình (đã được xác minh nguyên văn tại 2026-09-22); đây không phải là các ấn phẩm của Valve, và các tài khoản mà các tin nhắn này được gửi đến cũng không được xác định.\n\nQuy định (Điều 4.C của SSA): Không sử dụng tập lệnh, bot hay các hệ thống không do con người điều khiển trên Steam. Bản ghi: Valve cung cấp một dịch vụ REST không giao diện người dùng (API) với mục đích duy nhất là tự động hóa giữa các máy chủ, và trao quyền truy cập cho bất kỳ tài khoản nào. Người dùng sẽ bị cấm nếu sử dụng các công cụ tự động hóa; giao diện tự động hóa là sản phẩm riêng của Valve. Danh sách các mục đích thương mại nào được phép sử dụng vẫn chưa bao giờ được công bố.\n\nLầm tưởng về “nhà phát triển trò chơi”\nSteamworks SDK (Phiên bản chính thức)\n\nĐược các studio game chính thống sử dụng để tích hợp các thành tích, tính năng ghép trận và bảng xếp hạng vào ứng dụng khách game của họ. Yêu cầu quá trình tích hợp phức tạp bằng C++ và thủ tục đăng ký đối tác chính thức.\n\nSteam Trang web API (The Loophole)\n\nMột kiến trúc JSON/REST không có phần đầu (headless) được thiết kế dành cho các máy chủ web bên ngoài. Trong mô hình “hijack” được ghi chép tại đây, kiến trúc này được sử dụng để đọc danh sách hàng tồn kho và thao tác các giao dịch ngang hàng từ các máy chủ từ xa; các mục đích sử dụng hợp pháp của nó không được liệt kê trong tài liệu này.\n\nChìa khóa này dành cho ai?Một người dùng thông thường của Steam không cần đến khóa Web API ngay trong ứng dụng; trang khóa này nằm dưới một URL dành cho nhà phát triển và mục đích được ghi rõ của nó là để truy cập từ bên ngoài, ở phía máy chủ. Các khiếu nại về việc chiếm quyền điều khiển đã được lưu trữ mô tả những nạn nhân không biết đến sự tồn tại của trang này cho đến khi một khóa đã được đăng ký trên tài khoản của họ.\nMâu thuẫn trong tự động hóa\n\nĐiều 4.C của Luật An sinh Xã hội (SSA) quy định như sau: \"Bạn không được sử dụng bất kỳ hình thức kịch bản, bot, macro hoặc các hệ thống khác không do con người điều khiển ('Tự động hóa') để tương tác với Nội dung và Dịch vụ trên Steam dưới bất kỳ hình thức nào.\" Tuy nhiên, các điểm cuối Web API (như CancelTradeOffer) không yêu cầu giao diện người dùng (UI) và không cần mã xác thực (captcha), đồng thời hoàn toàn bỏ qua client của Giao thức Mã hóa Tương tác (Steam). Giao thức Giao tiếp Nguồn mở (API) được thiết kế để tự động hóa giữa các máy chủ; quy tắc này cấm người dùng thực hiện tự động hóa; ranh giới giữa hai trường hợp này không được công bố.\n\nVị trí phía máy chủ trong quy trình giao dịch\n\nKhóa Web API cho phép một máy chủ của bên thứ ba thực hiện các giao dịch của tài khoản mà không cần đến ứng dụng khách Steam. Trong mô hình “chiếm quyền điều khiển”, máy chủ đó nằm giữa chủ tài khoản và máy chủ giao dịch.\n\n→Không có màn hình xác nhận giao dịch nào được hiển thị cho các thao tác của khóa.\n→Cho phép thực hiện truy vấn nền (GetTradeOffers).\n→Hủy và phát hành lại các ưu đãi mà không cần sự tương tác của người dùng.\nValve đã xây dựng giao diện này, cấm người dùng sử dụng các công cụ tự động hóa trong các quy tắc của mình và chưa công bố bất kỳ tiêu chí nào về những hình thức sử dụng thương mại nào được phép.\nPhần B — Các quy định và hồ sơ thực thi · Mục 11\nMười ngày được yêu cầu. Mười năm để giải trình.\nBối cảnh và các giới hạn về nguồn\n\nVào ngày 20 tháng 7 năm 2016, cố vấn pháp lý của Valve đã đặt ra thời hạn 10-ngày cho các nhà điều hành cờ bạc. Mười năm sau (tính đến thời điểm chụp ảnh hồ sơ, 2026-09-21), ít nhất một nền tảng được nêu tên trong các báo cáo báo chí về thông báo đó, CSGOFast, vẫn đang hoạt động với một máy chủ xác thực trên tên miền riêng. Nội dung văn bản được tái tạo dưới đây dựa trên các báo cáo báo chí tại 21 tháng 7 năm 2016; bản tái tạo này không phải là bản quét. Hồ sơ thi hành mà thông báo này đề cập đến vẫn chưa được công bố. Thư ngỏ gửi đến Ủy ban là Phần 2.\n\nHãy đọc thông báo “2016” tháng 7 được đăng bên cạnh các quan sát sau đây. Yêu cầu còn tồn đọng là hồ sơ thực thi đối với từng nhà khai thác.\n\nMột tuần trước đó — 13 tháng 7 năm 2016, trước công chúng\n\nVào ngày 13 Tháng 7 năm 2016 đã lưu trữ 2026-09-21 ↗, Valve đã mô tả cách các trang web cờ bạc sử dụng Steam: OpenID để xác thực tài khoản và tạo tài khoản tự động cho hoạt động giao dịch. Valve khẳng định rằng việc sử dụng các cơ chế này để vận hành hoạt động kinh doanh cờ bạc đã vi phạm API và các thỏa thuận người dùng của họ. Cả phần mô tả cơ chế lẫn quy định cấm đều có trong tuyên bố có ghi ngày tháng của chính “Valve”. Trên trang 2026-09-21, các máy chủ xác thực trên miền riêng biệt được kiểm tra không báo cáo bất kỳ trường hợp chặn nào từ bộ lọc liên kết (Link Filter), và trang Valve cũng chưa công bố bất kỳ bản ghi thực thi nào theo từng nhà mạng.\n\nPHỤ LỤC A / THÁNG 7 NĂM 2016TÁI TẠO BỘ CHỮ\nCÔNG TY VALVE\n\nBellevue, bang Washington\n\nNGÀY:Tháng 7 năm 2016 (theo báo chí 21 Tháng 7 năm 2016)\nTỪ:Karl Quackenbush, Tổng cố vấn pháp lý\nTrả lời:Yêu cầu ngừng và chấm dứt — việc sử dụng tài khoản Steam vào mục đích thương mại\nLƯU Ý:Bản tái tạo từ văn bản được báo cáo; không phải bản quét\n\n\"Chúng tôi được biết rằng quý vị đang vận hành một trong những trang web cờ bạc được liệt kê dưới đây. Quý vị đang sử dụng các tài khoản Steam để tiến hành hoạt động kinh doanh này. Theo Thỏa thuận người đăng ký của Steam, các dịch vụ Steam và Steam chỉ được cấp phép cho mục đích sử dụng cá nhân, phi thương mại.\"\n\n\"Quý vị cần ngay lập tức ngừng và chấm dứt việc tiếp tục sử dụng các tài khoản Steam của mình cho bất kỳ mục đích thương mại nào. Nếu quý vị không tuân thủ yêu cầu này, trong vòng mười (10) ngày, Valve sẽ áp dụng mọi biện pháp khắc phục có thể, bao gồm nhưng không giới hạn ở việc chấm dứt các tài khoản của bạn.\"\n\nTái lập hồ sơ · tham khảo hồ sơ gốc\nKarl Quackenbush\nGiám đốc Pháp chế, Công tyValve\nGHI CHÚ BÊN LỀ / BÀI XUẤT BẢN\nMười ngày.Vậy thì sao?\n\nThời hạn đã được quy định rõ ràng. Việc thực hiện của công chúng cũng cần phải như vậy.\n\nQuan điểm đã được công bố của Valve về “2016” ↗\nLưu ý về thời hạn +\nTRUYỆN CHÂM BIẾM / KHÔNG PHẢI LÀ THƯ TƯƠNG TÁC CỦA VALVE\n\nThưa hạn chót,\n\nBạn được cho mười ngày. Không hiểu sao, lịch lại là thứ duy nhất vẫn hoạt động bình thường.\n\nXin vui lòng chuyển tiếp bất kỳ phản hồi nào vào hồ sơ công khai.\n\nDòng thời gianTháng 7 năm 2016 – Tháng 9 năm 2026\nHạn chót trong thông báo:\n10 Ngày\nTháng 7 năm 2016\nThời gian đã trôi qua kể từ khi có thông báo:\n3,715 Ngày\nSố liệu đã được điều chỉnh từ 20 (ngày 2016 tháng 7) sang bản chụp nhanh hồ sơ tại 21 (ngày 2026, tháng 9) – đây không phải là số liệu thời gian thực\nHồ sơ thi hành đã được công bố:\nKhông có\nKhông tìm thấy thông tin chi tiết về các trường hợp ngắt kết nối hoặc chặn theo từng nhà mạng\n\n◀ Ngày thứ0–10 — thời hạn, để mở rộng quy môNgày thứ 3715 — ảnh chụp nhanh ▶\n\n20 2016 tháng 7Đã ban hành lệnh bắt giữ có thời hạn 10 ngàyNgày thứ 0\n17 2024 tháng 2Các nghĩa vụ theo DSA được áp dụngNgày thứ 2,768\n25 2026 tháng 2Công bố đơn khiếu nại của Tổng chưởng lý bang New YorkNgày thứ3,507\n21 2026 tháng 9Tổng quan về hồ sơNgày thứ 3715\n\nMười năm sau, CSGOFast — được đề cập trong các báo cáo truyền thông về các thông báo của Nhóm Công tác về Bảo mật Mạng (2016) — hiện đang hoạt động: csgofast.com đã trả về thông báo chặn từ Bộ lọc Liên kết (Link Filter) đối với 2026-09-19 và 2026-09-21,, trong khi máy chủ xác thực của nó steam-login.authtofast.com (đã đăng ký 2026-06-30) thì không.\n\nBản ghi đầy đủ và có ghi ngày tháng về các thay đổi bảo mật của Valve: Dòng thời gian về an ninh → · Hồ sơ của Washington và tiêu chuẩn thi hành: dưới đây\n\nTheo hồ sơ ghi nhận: Thông báo của Nhóm Công tác về Tên miền (2016) đã đặt thời hạn là ngày 10-; Valve đã vận hành một danh sách tên miền (Link Filter) và nhận được các tên máy chủ xác thực trong các yêu cầu OpenID của riêng mình; chưa có bản ghi thực thi nào dành riêng cho từng nhà điều hành được công bố. Các báo cáo từ cộng đồng mô tả một hành động 2018 nhằm vào một nền tảng thương mại điện tử (SkinJar), nhưng những báo cáo này chưa được xác minh và không được sử dụng làm cơ sở trong bài viết này.\nCSGOFAST / LỐI XÁC THỰC Đà LƯU\nHãy tuân theo máy chủ trả về đã được chỉ định.\n\nCác liên kết bản ghi lộ trình đã lưu csgofast.com đến steam-login.authtofast.com. Tên máy chủ riêng biệt này được truyền trong yêu cầu OpenID của Steam. Điều này cung cấp cho các nhà điều tra một địa chỉ cụ thể để đối chiếu với các bản ghi về việc lọc và thực thi của Valve.\n\nKiểm tra lộ trình CSGOFast và nguồn gốc của nó ↗ · So sánh kết quả của bộ lọc liên kết đã lưu trên Steam ↗\n\nHỒ SƠ CÔNG KHAI / WASHINGTON · 2016 → 2026\nHai thời hạn. Một tiêu chuẩn thi hành vẫn chưa được làm rõ.\n20 THÁNG 7\nValve cung cấp cho các trang web cá cược 10 ngày\n\nYêu cầu từ phía luật sư của công ty này đã cảnh báo rằng việc tiếp tục sử dụng các tài khoản Steam vào mục đích thương mại có thể dẫn đến việc chấm dứt tài khoản.\n\n27 SEP\nWashington gây áp lực lên Valve\n\nỦy ban Cờ bạc của bang đã yêu cầu cung cấp bằng chứng về các biện pháp nhằm ngăn chặn việc chuyển nhượng “skin” để đánh bạc và đặt hạn chót trả lời vào ngày 14 tháng 10.\n\n17 OCT\nValve bác bỏ cáo buộc\n\nValve đã trả lời sau thời hạn quy định, bác bỏ cáo buộc rằng họ tạo điều kiện cho hoạt động cờ bạc, cho biết đã vô hiệu hóa các tài khoản liên quan và khẳng định không muốn ngừng hoạt động giao dịch cũng như dịch vụ OpenID đối với tất cả người dùng. Ít nhất một nền tảng được nêu tên trong các báo cáo truyền thông về các thông báo tháng 7 (CSGOFast) vẫn đang hoạt động một thập kỷ sau đó. Cả hai sự kiện này chỉ có thể đúng nếu nhà điều hành đã thay thế các tài khoản bị vô hiệu hóa; hồ sơ chứng minh điều này vẫn chưa được công bố. WSGC nên yêu cầu Valve làm rõ mâu thuẫn giữa hai thông tin này.\n\n2026\nCác tuyến đường được ghi nhận vào tháng 9 năm 2026\n\nSổ đăng ký tuyến đường ghi lại các nền tảng 44 xác thực thông qua các máy chủ xác thực thuộc các miền riêng biệt, bao gồm CSGOFast, bằng cách sử dụng OpenID và các cơ chế giao dịch Valve được mô tả tại 2016.. Bản ghi thực thi nhằm chỉ ra những nhà khai thác nào đã bị ngắt kết nối vẫn chưa được lập.\n\nBẢN TÓM TẮT CỦA ỦY BAN · 30 THÁNG 1 NĂM 2018\nMười tám tháng sau khi Công ty Dịch vụ Bưu chính và Viễn thông (Valve) gửi phản hồi, cơ quan quản lý vẫn coi đó là một ý định.\n\nTrong buổi làm việc với cơ quan lập pháp của bang tại phiên điều trần công khai về Dự luật HB 2881, Ủy ban đã tóm tắt tuyên bố ngày 7 tháng 2016 theo cách diễn đạt của riêng mình: Valve \"đã tuyên bố ý định siết chặt việc sử dụng nền tảng của mình để tạo điều kiện cho hoạt động cá cược bằng skin.\" Trang này cũng ghi lại tác động của thông báo đó đối với dự báo của ngành — \"do đó,\" Dự báo về thị trường cá cược trực tuyến tại 2020 đã được điều chỉnh từ 19.7 tỷ đô la đến 670 triệu đô la, mức giảm khoảng 97 phần trăm, chỉ dựa trên thông báo này. Dự báo đã thay đổi. Báo cáo về việc thực thi quy định đối với từng nhà khai thác – vốn là cơ sở để biện minh cho việc này – vẫn chưa được công bố.\n\nCác số liệu thị trường này là ước tính của Narus Advisors / Eilers & Krejcik Gaming được trích dẫn trong bản tóm tắt của Ủy ban, chứ không phải là kết luận của Ủy ban; cùng tài liệu này ước tính quy mô cá cược bằng skin trong trò chơi “2016” vào khoảng $5 tỷ, trong đó khoảng $3 tỷ diễn ra trên các trang web theo mô hình sòng bạc. Nguồn: 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nCó thể so sánh quan điểm công khai của Valve về “2016” với cơ sở hạ tầng hiện có ngày nay. Câu hỏi đặt ra là liệu các biện pháp thực thi có tác động đến các tài khoản và tuyến đường được sử dụng bởi các nhà khai thác bị cấm hay không. Việc thông báo trước mười ngày không phải là bằng chứng cho thấy thông báo đó đã được thực hiện đối với tất cả các nhà khai thác được nêu tên trong đó. Hành động của OPSkins liên quan đến “2018” là biện pháp can thiệp duy nhất được ghi nhận nhằm vào một người điều hành cụ thể; xét trên bối cảnh các nền tảng 189 đã được kiểm tra và không có hồ sơ công khai nào theo từng người điều hành, một hành động được ghi nhận như vậy không đủ để cho thấy một xu hướng thực thi nhất quán.\n\nThông báo “2016” của Ủy ban Cờ bạc Washington ↗ đã lưu trữ 2026-05-20 ↗ · Phản hồi của Valve về bài viết “17” trên tạp chí “2016” tháng 10 (bản sao tài liệu) ↗ · Buổi báo cáo của WSGC trước cơ quan lập pháp, “30” tháng 1 năm 2018 (bản sao lưu trữ, 4 trang) ↗ · tệp tương tự trên wsgc.wa.gov ↗ · bản ghi truy xuất & hàm băm ↗ · Chương trình khuyến mãi OPSkins “2018” của Valve ↗ đã lưu trữ 2026-03-07 ↗ · Kiểm tra lộ trình hiện tại ↗\n\nKiểm toán pháp y theo chiều dọc · Các đối tượng bị yêu cầu ngừng và chấm dứt hoạt động trên trang web 2016\nThập kỷ “10--Day Notice”: Kiểm toán khả năng tồn tại về mặt pháp y đối với các địa điểm được nêu tên trong “23”\n\nVào ngày 19–20 tháng 7 năm 2016, Valve, Tổng cố vấn pháp lý Karl Quackenbush đã ban hành các thông báo chính thức yêu cầu ngừng và chấm dứt hoạt động đối với các nền tảng cờ bạc bằng skin trên 23, yêu cầu các nền tảng này ngừng sử dụng thương mại các tài khoản Steam trong phạm vi 10 ngày dưới nguy cơ bị đóng tài khoản và bị khởi kiện. Hơn 3,700 ngày sau đó, một cuộc kiểm toán thực nghiệm đã vạch trần mô hình thực thi thực sự: nhiều nhà khai thác chưa bao giờ ngừng hoạt động, một số khác vẫn tiếp tục hoạt động tới sáu năm sau thời hạn, và hệ sinh thái trị giá hàng tỷ đô la này vẫn tiếp tục tận dụng kiến trúc OpenID củValve.\n\n5+ TRỰC TIẾP\nHoạt động ổn định trên các nền tảng như 2026 (CSGOBig, CSGO500, CSGOFast, v.v.)\n6 NĂM\nThời gian hoạt động dài nhất sau khi nhận thông báo trước khi đóng cửa (CSGOatse hoạt động qua địa chỉ 2022)\n$5.01B\n2016 khối lượng giao dịch theo giá trị (Narus / Eilers & Krejcik)\n200+\nCác trang web cá cược trực tuyến đang hoạt động sôi nổi trong giai đoạn thị trường đạt đỉnh\nThe Surviving Titans · Kế hoạch tài chính và tăng lưu lượng truy cập “2024–2026”\nTừ các cảnh báo về “10-” đến các tập đoàn đa quốc gia: Doanh thu hàng tỷ đô la\n\nThay vì loại bỏ hoạt động cá cược bằng skin, các thông báo trên 2016 của Valve đã thúc đẩy một cuộc cách mạng trong ngành. Các nhà điều hành còn tồn tại đã tái cơ cấu thành các pháp nhân nước ngoài (Curaçao, Belize, Síp), tiên phong trong giao dịch ngang hàng (P2P) để vượt qua các lệnh cấm bot, và hiện đang xử lý hơn 10 hàng triệu lượt truy cập trang web mỗi tháng và hàng tỷ đô la doanh thu cá cược hàng năm trong khi vẫn tiếp tục xác thực thông qua Steam:\n\nNền tảng / Tên miền\tThông báo về sự kiện “2016” tháng 7\tKết quả thi hành và tình trạng còn tồn tại\tXác minh đã ghi lại / Các liên kết chính\nCSGOBig\ncsgobig.com\t10-Day Notice (Jul 2016)\tSTILL LIVE IN 2026\nTemporarily paused, relaunched; authenticates via letmeinbig.com & csgobiglogin.com\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\t10-Day Notice (Jul 2016)\tSTILL LIVE IN 2026\nRebranded into 500 Casino (Curaçao license #8048/JAZ2014-037), multi-million monthly turnover\tLive Platform (500.casino) ↗\nCSGOFast\ncsgofast.com\t10-Day Notice (Jul 2016)\tSTILL LIVE IN 2026\nActively operating roulette, crash, and jackpot via steam-login.authtofast.com\tDossier Auth Audit ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\t10-Day Notice (Jul 2016)\tSTILL LIVE IN 2026\nPivoted to esports coin wagering and crypto betting; maintained continuous operation\tLive Platform ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\t10-Day Notice (Jul 2016)\tLIVE VIA SUCCESSOR (2026)\nDomain redirected; active successor portal operates under csgocasino.gg\tSuccessor Domain ↗\nCSGOatse\ncsgoatse.com\t10-Day Notice (Jul 2016)\tSURVIVED 6 YEARS (ACTIVE TO 2022)\nContinued full gambling operations for six years following Valve's 10-day ultimatum\tX: @CSGOatsecom (Active to 2022) ↗\nCSGOSweep\ncsgosweep.com\t10-Day Notice (Jul 2016)\tSURVIVED TO DEC 2017\nOperated publicly for 17 months after deadline\tX: CSGOSweep Status Dec 2017 ↗\nCSGOWild\ncsgowild.com\t10-Day Notice (Jul 2016)\tSURVIVED TO DEC 2017\nPromoted by major influencers; ran for 1.5 years post-C&D before crypto migration\tX: @Wild (Active Dec 2017) ↗\nCSGOPot\ncsgopot.com\t10-Day Notice (Jul 2016)\tSURVIVED TO SEPT 2017\nOperated high-stakes jackpot betting 14 months past notice\tX: @csgopot (Active Sep 2017) ↗\nCSGODiamonds\ncsgodiamonds.com\t10-Day Notice (Jul 2016)\tSURVIVED TO MID 2017\nRan through 2017 despite admitted outcome tampering for sponsored streamers\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\t10-Day Notice (Jul 2016)\tCLOSED JULY 2016\nShut down under public scandal; target of federal FTC consent order\tFTC Consent Order (Docket C-4632) ↗\nCSGODouble\ncsgodouble.com\t10-Day Notice (Jul 2016)\tCLOSED JULY 2016\nShut down voluntarily immediately after C&D publication\tX: @CSGODouble (Closed Jul 2016) ↗\nCSGOMassive\ncsgomassive.com\t10-Day Notice (Jul 2016)\tCLOSED 2016\nCeased public operations in late 2016\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\t10-Day Notice (Jul 2016)\tCLOSED 2016\nCeased public operations in 2016\tFB: csgostrongfree ↗\nSkins2\nskins2.com\t10-Day Notice (Jul 2016)\tCLOSED 2016\nCeased public operations in 2016\tFB: CSNCOM ↗\n\nNền tảng\tLưu lượng truy cập hàng tháng (Số lượt truy cập)\tDoanh thu / Khối lượng ước tính\tThực thể doanh nghiệp và phạm vi thẩm quyền\tCác biện pháp quản lý chính và mô hình\nCSGOEmpire\ncsgoempire.com\t2.3M — 9.0M / mo\nAvg 6+ min duration; 80% direct\t$1.5B — $2.5B Annual Handle\n>1,000,000 P2P skin trades/mo; $6.4M active liquid order floor\tMoonrail Limited B.V. (Curaçao #148182)\nPayments: JHOLT LTD (Cyprus); Founder: \"Monarch\" (Ossi Ketola)\tPioneered 0% fee P2P item trading; licensed Curaçao OGL/2024/1183/0869\nCSGORoll\ncsgoroll.com\t2.74M — 3.5M / mo\nAvg 9m 23s duration; 16% bounce rate\t$1.0B — $2.0B Annual Handle\nEst. $100M–$200M annual corporate revenue from house edge\tFeral Holdings Limited\nHeadquartered in Belize City, Belize (Reg #171519)\tBanned by Australian ACMA (May 2023); sponsored tier-1 team G2 Esports with underage players\n500 Casino (CSGO500)\n500.casino / csgo500.com\t220K — 425K / mo\n~105k unique monthly visitors\t$100k / week ($5.2M/yr) in Royales\nHigh-roller wagering requirement: $400 wager per $1 rakeback\tPerfect Storm B.V. (Curaçao #150536)\nCuraçao Gaming Control Board license OGL/2024/1354/0882\tBanned by Swedish Spelinspektionen (Nov 2023) for unlicensed targeting of Swedish players\nCSGOBig\ncsgobig.com\t~169,600 / mo\nAvg duration 19m 12s; US primary\tMulti-Million Annual Volume\nMystery boxes, roulette, and case battles\tOperates via auxiliary proxy routing\nletmeinbig.com (reg 2023) & csgobiglogin.com\tTarget of July 2016 C&D; relaunched with proxy auth architecture\nCSGOFast\ncsgofast.com\t~150K — 250K / mo\nGlobal multi-language audience\tMulti-Million Annual Volume\nHigh-velocity roulette and crash games\tOffshore operational entities\nRoutes Steam auth via steam-login.authtofast.com\tTarget of July 2016 C&D; never discontinued operations; active in 2026\nCSGOPolygon\ncsgopolygon.com / plg.bet\t~300K — 500K / mo\nCIS and Eastern European dominance\tMulti-Million Annual Volume\nCrypto & skin roulette, match betting\tSecond-wave target (Oct 2016)\nPivoted to cryptocurrency with mirror domain plg.bet\tSurvived a full decade; continues skin liquidation via third-party APIs\nLàn sóng thứ hai: Tại sao thông báo yêu cầu ngừng và chấm dứt (C&D) của Valve lại nhắm vào 43cùng các trang web khác?\n\nVào ngày 17 tháng 10 năm 2016,, luật sư của Valve đã chính thức thông báo với Ủy ban Cờ bạc Tiểu bang Washington rằng, sau khi nhận được các thông báo ban đầu tại 23 vào ngày 19, tháng 7 năm Valve, họ đã gửi các thư yêu cầu ngừng vi phạm đến hơn 20 các trang web cá cược trực tuyến khác (khiến tổng số chính thức vượt quá 43). Làn sóng thứ hai này là điều không thể tránh khỏi bởi vì danh sách ban đầu đã bỏ sót một cách khó hiểu những trung tâm cờ bạc lớn nhất và tai tiếng nhất trên thế giới:\n\nCSGOJackpot.com: Đơn vị tiên phong lịch sử trong lĩnh vực “skin jackpots”, từng xử lý khối lượng giao dịch lên tới hàng trăm triệu trước khi phải đóng cửa do đối mặt với nguy cơ bị truy tố hình sự từ chính phủ liên bang.\nCSGOShuffle.com: Đây là địa điểm nằm ở trung tâm vụ bê bối phát trực tuyến “2016” hồi tháng 7, nơi người phát trực tuyến trên Twitch có biệt danh PhantomL0rd bí mật sở hữu 33% của công ty này và bị phanh phui vì đã thao túng tỷ lệ cược bằng tiền của công ty.\nHệ sinh thái vĩ mô (200+ Các nhà khai thác): Theo nghiên cứu ngành do Narus Advisors và Eilers & Krejcik Gaming thực hiện, có hơn 200 trang web cá cược với các giao diện khác nhau đang hoạt động tại 2016,, tạo ra doanh thu cá cược trị giá $5.01 tỷ từ 3.03 triệu người chơi tích cực. Các thư của Valve tại 43 chỉ nhắm đến chưa đến 20% thị trường hoạt động.\nCác cuộc điều tra chính thức của Chính phủ và cơ quan quản lý về trò chơi cá cược da “Steam”\n\nHiện tượng cờ bạc trực tuyến đã được ghi nhận qua nhiều cuộc điều tra chính thức theo quy định pháp luật, các biện pháp thi hành pháp luật và các văn bản nêu rõ quan điểm của chính phủ:\n\n1. Ủy ban Cờ bạc Tiểu bang Washington (WSGC) (2016–2018)\n\nĐã gửi yêu cầu chính thức “Ngừng và Chấm dứt” tới 5 vào ngày 2016; đã công bố Bản tóm tắt lập pháp trên 30 vào ngày 2018, trong đó ghi nhận rằng “skins” là các tài sản tương đương tiền mặt và báo cáo khối lượng cá cược bằng “skins” trị giá $5.0B.\n\nBáo cáo lập pháp của WSGC dưới dạng PDF (Bản sao cục bộ) ↗\n2. U.S. Ủy ban Thương mại Liên bang (FTC) (tháng 9 năm 2017,, Hồ sơ vụ việc C-4632)\n\nĐây là biện pháp thi hành pháp luật đầu tiên của chính phủ liên bang liên quan đến hoạt động cá cược “skin” nhằm vào các chủ sở hữu của CSGOLotto là Trevor Martin và Thomas Cassell, với cáo buộc về các hành vi lừa dối và việc kiểm soát nền tảng mà không công bố.\n\nQuyết định và Lệnh đồng thuận của FTC ↗\n3. Bản tuyên bố quan điểm của Ủy ban Cờ bạc Vương quốc Anh (UKGC) và các cuộc kiểm toán về thanh thiếu niên\n\nThe Gambling Commission’s 2018 survey found that 3% of 11–16-year-olds said they had ever bet with in-game items (skins).\n\nKho lưu trữ nghiên cứu của UKGC ↗\nUKGC policy on virtual currencies ↗\n4. Cuộc điều tra của Thượng viện Úc về Môi trường và Truyền thông (2018)\n\nBáo cáo của Quốc hội Liên bang về \"Các giao dịch vi mô trong trò chơi để nhận các vật phẩm dựa trên may rủi\", đánh giá cơ chế hộp quà may mắn của tựa game “Valve”, việc rút tiền từ thị trường thứ cấp và các hành vi lách luật.\n\nCuộc điều tra của Quốc hội Úc ↗\nNhu cầu chưa được đáp ứng\n\nCông bố hồ sơ thực thi: những tài khoản cờ bạc và bot nào đã bị vô hiệu hóa, những máy chủ trả về nào đã bị hạn chế, và những dịch vụ thương mại nào đã được cấp phép. Việc công bố lệnh cấm công khai và cảnh báo trên trang chủ không chứng minh được rằng hoạt động cơ bản đã bị chấm dứt.\n\nPhần B — Các quy định và hồ sơ thực thi · Mục 12\nTên máy chủ đã có sẵn trong yêu cầu.\nBối cảnh và các giới hạn về nguồn\n\nValve hệ thống này hiện đã có sẵn một danh sách tên miền (Link Filter) và đã nhận được tên máy chủ xác thực trong mỗi yêu cầu OpenID. Mã giả dưới đây minh họa cấu trúc logic của việc kết nối hai thành phần này. Không có bằng chứng công khai nào cho thấy Valve thực hiện điều này.\n\nValve hiện đã vận hành một danh sách chặn tên miền. Valve hiện đã nhận được thông tin máy chủ đăng nhập trong mỗi yêu cầu OpenID. Không cần phải xây dựng gì cả — chỉ cần nối hai thứ đó lại với nhau là được. Đó là thao tác tra cứu tên máy chủ dựa trên danh sách do Valve tự duy trì. Mã giả dưới đây chỉ mang tính minh họa, không phải là cách triển khai củValve.\n\nforensic_autoban.py\n# Mà GIẢ MINH HỌA — Các hàm `Valve.block_domain()` và `flag_session_as_mitm()` không phải là các lệnh gọi thực tế đến `API`. Điều này minh họa cấu trúc logic của một biện pháp giảm thiểu mà Valve có thể triển khai đối với các miền xác thực proxy, chứ không phải cơ chế hoạt động thực tế bên trong của Valve.\n# Hình minh họa: Cấu trúc logic của quá trình kiểm tra yêu cầu OpenID đến\ndef kiểm tra yêu cầu OpenID(yêu cầu):\nblocked_origins = database.lấy_danh_sách_các_nền_tảng_bị_đưa_vào_danh_sách_đen()\nproxy_domain = request.params.lấy('openid.realm')\ntarget_redirect = request.params.lấy('openid.return_to')\n\n# Logic: Nếu máy chủ proxy chuyển hướng trở lại một trang web bị chặn, hãy chặn máy chủ proxy đó.\nđể trang web trong blocked_origins:\nnếu trang web trong target_redirect:\nValve.chặn_miền(proxy_domain)\nValve.đánh dấu phiên làm việc là MITM(request.session)\n# Kết quả: Yêu cầu đăng nhập đối với máy chủ đó đã bị từ chối\n\nQuan sát:\nTrong trường hợp một tên miền chính đã có trong Danh sách lọc liên kết (e.g.howl.gg, bị chặn tại 2026-09-18/19/21) và máy chủ xác thực của nó (howl.uno) xuất hiện trong yêu cầu OpenID từ nút đăng nhập của trang web đó, thì mối liên kết này có thể được Valve phát hiện thông qua dữ liệu yêu cầu của chính nó. Việc kiểm tra này có thể tự động hóa; tuy nhiên, việc có thực hiện kiểm tra hay không thì không thể tự động hóa.\nCác tiền lệ đã được ghi chép và báo cáo\n\nValve đã có ít nhất một lần can thiệp chính thức đối với một nhà điều hành bên thứ ba: trong vụ “2018”, cơ quan này đã thu hồi quyền truy cập của OPSkins vào hệ thống ExpressTrade (Thông báo của Valve ↗ đã lưu trữ 2026-03-07 ↗). Các báo cáo từ cộng đồng trên trang 2018 cũng đề cập đến việc một nền tảng thương mại điện tử (SkinJar) bị mất quyền truy cập; những báo cáo này chưa được xác minh và cơ chế xảy ra được suy luận dựa trên kết quả, chứ không phải từ quy trình đã được công bố.\n\nTiền lệ này xác lập điều gì:\n\nValve có thể ngắt quyền truy cập của một nhà cung cấp dịch vụ bên thứ ba bất cứ khi nào họ quyết định. CSGOFast, được nhắc đến trong các báo cáo truyền thông về các thông báo ngày 7 tháng 2016, đã hoạt động trên địa chỉ 2026-09-21 với máy chủ xác thực được đăng ký tại 2026-06-30 và không bị chặn bởi bộ lọc liên kết. Lý do tại sao một nhà cung cấp dịch vụ bị ngắt kết nối trong khi những nhà cung cấp khác thì không vẫn chưa được giải thích dựa trên bất kỳ tiêu chí công bố nào.\n\nNhững thông tin mà ngày đăng ký thể hiện và không thể hiện\n\nNgày đăng ký của một máy chủ xác thực là giới hạn dưới về thời điểm máy chủ đó có thể xuất hiện lần đầu tiên trong một yêu cầu OpenID; điều này không chứng minh việc sử dụng liên tục. sc-auth.net, ví dụ, tên miền 2019-04-02 (RDAP) đã được đăng ký và được ghi nhận xuất hiện trong quy trình đăng nhập Steam của Skin.Club vào tháng 9 năm 2026; những gì đã xảy ra trong khoảng thời gian giữa hai ngày này không được ghi nhận công khai.\n\nKiểm toán so sánh: Tiêu chuẩn tuân thủ của Tổ chức Hợp tác và Phát triển Kinh tế (API)\nKhía cạnh thi hành\tGitHub API Quy định\tSteam Trang web API (Valve)\n1. Compliance Neutrality\tPublished, uniform rules. Documented rate limits (e.g. 5,000 calls/hr for authenticated users, 15,000/hr for GitHub Enterprise Cloud organisations) and published acceptable-use policies apply to every account.\tNo published criteria. Individual accounts are terminated under the automation and commercial-use clauses (archived complaints), while no per-operator enforcement record for commercial platforms has been published.\n2. OpenID / Auth Proxy Abuse\tGitHub's published policies allow OAuth apps and tokens to be suspended or revoked for abuse, and its documentation describes automatic revocation of exposed tokens (authors' summary of GitHub documentation).\tSeparate-domain auth hosts observed in Steam OpenID flows (e.g. rbsnin.com, howl.uno, sc-auth.net) returned no Link Filter block on 2026-09-21 while their main domains did.\n3. Monetization of Abuse\tGitHub takes no transaction fee on items moved by third-party automation; its revenue model is subscriptions and marketplace listings.\tValve sells the case keys that produce the items, and the Community Market charges a combined fee of about 15% on sales completed inside the Market. No figure for revenue attributable to third-party platforms is estimated here.\n4. Evasion Loop Lifespans\tSuspended OAuth client IDs stop working platform-wide at suspension; the documentation does not publish a time-to-action figure and none is assumed here.\tSeparate-domain auth hosts with registration dates from 2011 to September 2026 returned no Link Filter block in the checks of 2026-09-19 and 2026-09-21. Registration date is a lower bound on possible use, not proof of continuous use.\nNguồn: Bài viết trên GitHub — Tài liệu về giới hạn tốc độ và chính sách nền tảng của API do GitHub công bố (tóm tắt của tác giả, không trích dẫn) · Bài viết trên Steam — Các kiểm tra của Link Filter đối với 2026-09-19 và 2026-09-21 (linkfilter-recheck-2026-09-21.json), cơ sở dữ liệu RDAP (domain-registration.json) và các khiếu nại hỗ trợ đã được lưu trữ (kho lưu trữ bằng chứng).\nPhần B — Các quy định và hồ sơ thực thi · Mục 13\nChênh lệch giá so với mức giá trên trang webSteam\n\nMón đồ này nằm trong kho của Steam; việc bán hàng diễn ra ở nơi khác. Một khẩu AWP Dragon Lore mới nguyên bản đã 62 Các ưu đãi đang diễn ra trên CSFloat; mức giá yêu cầu thấp nhất $10,623.95. Trên chính thị trường của Steam, giá chào bán không được cao hơn khoảng $1,800.. Để bán với mức giá cao hơn đã ghi nhận, chủ sở hữu cần có người mua ngoàiSteam hoặc thông qua một nền tảng giao dịch khác. Mặt hàng và việc chuyển nhượng vẫn phụ thuộc vào Steam.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\nBối cảnh và các giới hạn về nguồn\n\nTrong phần này có ba cách tính khác nhau và chúng không thể thay thế cho nhau. 245 là số lượng danh mục tên sản phẩm CS2 có mức giá ưu đãi rẻ nhất hiện có vượt quá $1,800 chỉ riêng trên trang CSFloat, 20 tháng 9 năm 2026. 241 đó chính là tập hợp đó trừ đi bốn hạng mục được ghim tại mức trần $100,000 của CSFloat, đây chính là bảng dữ liệu được dùng để tính toán mức sàn $13.63M. 248 Đây là một bức tranh tổng quan khác: các danh mục có giá cao hơn mức trần tại hai hoặc nhiều hơn trong số năm sàn giao dịch trên 23 vào ngày 2026. Các sàn giao dịch này có sự trùng lặp, do đó tuyệt đối không được cộng dồn số liệu từ các nền tảng khác nhau. Mọi con số ở đây đều là giá chào bán, không phải giá bán đã hoàn tất, và không có con số nào trong số đó là doanh thu, doanh số hay lợi nhuận — cho Valve hay bất kỳ ai khác. Các giá trị được liệt kê trên PriceEmpire là các ước tính làm tròn do trang web đó công bố, và thẻ \"Steam\" của trang này bao gồm các mặt hàng từ các trò chơi khác thuộc dòng Steam, do đó phạm vi so sánh giữa các mục không hoàn toàn trùng khớp.\n\nMột mặt hàng. Hai hệ thống giá.THEO DÕI KẾT QUẢ\nBước 3 / 3\n\nVới mức giá đó, người bán cần một nền tảng giao dịch bên ngoàiSteam hoặc một người mua. Mặt hàng này vẫn phụ thuộc vào kho hàng và hệ thống chuyển nhượng của Steam.\n\nSTEAMGiá khoảng $1,800Giới hạn số lượng tin đăng trên Chợ Cộng đồng đã được công bố\nDANH MỤC Đà LƯU$10,623.95AWP Dragon Lore nguyên seal từ nhà máy, xin báo giá\nSỰ PHỤ THUỘCVẫn là một sản phẩm thuộc dòng “Steam”Danh mục hàng tồn kho và việc chuyển giao vẫn được thực hiện trên Steam\n01 / SẢN PHẨMValve kho đồ trong trò chơiVật phẩm “2” trong CS2 hoặc Dota được lưu trữ tại Steam\n02 / TRẦN NHÀKhoảng $1,800 trên SteamGiá tối đa cho một sản phẩm được đăng trên Market\n03 / YÊU CẦU TỪ BÊN NGOÀI$10,623.95 cho Dragon LoreƯu đãi “CSFloat” rẻ nhất trong ảnh chụp màn hình ngày hôm đó\n04 / GIAO HÀNGSteam vẫn còn trong chuỗiQuyền sở hữu và việc chuyển nhượng vật phẩm phụ thuộc vào hệ thống của nó\nCẤU TRÚC THỊ TRƯỜNG · BẢN TÓM TẮT THEO NGÀY, 20 THÁNG 9 NĂM 2026\nChênh lệch giá là có thể đo lường được.\n\nChúng tôi đã thống kê các danh mục tên mặt hàng có mức giá ưu đãi rẻ nhất hiện có cao hơn chính xác $1,800. CSFloat và Skinport là các bản chụp riêng biệt với danh mục hàng tồn kho CS2 trùng lặp; số lượng của chúng không thể cộng dồn. Các ưu đãi bên ngoài cho thấy những nơi có giá chào bán cao hơn được đăng tải, trong khi Steam vẫn kiểm soát quyền sở hữu và chuyển nhượng mặt hàng.\n\n245CÁC DANH MỤC CS2 · CSFLOAT\n166CÁC DANH MỤC CỦA CS2 · SKINPORT\n3DOTA2: CÁC DANH MỤC · SKINPORT\n$10,623.95CÂU HỎI VỀ TẦNG DRAGON LORE\n\nDragon Lore: 62 hiện có CSFloat giao dịch trong danh mục “Factory New”; mức giá hiển thị là giá chào bán, không phải giá bán đã được xác nhận. Steam cho phép đăng bán mặt hàng với giá thấp hơn, nhưng không được đăng mức giá chào bán cao hơn đã được ghi nhận. Tuyên bố tại 2016 của Valve xác nhận rằng họ đã biết về việc các nhà điều hành cờ bạc sử dụng OpenID và cơ sở hạ tầng giao dịch Steam. Việc một sàn giao dịch bên thứ ba cụ thể có vi phạm quy tắc của Valve hay không phải được xác định riêng biệt.\n\nXem toàn bộ sổ đăng ký →CSFloat JSON ↗Skinport JSON ↗Tuyên bố “2016” của Valve ↗\nDIRECT CSFLOAT API / BẢN CHỤP MÀN HÌNH THEO NGÀY$13.63M\n\nGiá chào bán tổng cộng tối thiểu tại 241 danh mục sản phẩm và 3,395 các ưu đãi đang áp dụng. Được tính bằng cách nhân mức giá chào bán rẻ nhất của mỗi nhóm với số lượng cổ phiếu được chào bán trong nhóm đó. Bốn nhóm bị giới hạn ở mức trần $100,000 theo quy định của Ủy ban Chứng khoán và Giao dịch (CSFloat) đã bị loại khỏi bảng phân tích thận trọng này.\n\nCon số này cho thấy điều gì\n\nCác ưu đãi này tương đương với ít nhất $13,631,888.25 trong các mức giá niêm yết của bộ sưu tập “CSFloat” phiên bản giới hạn này. Khi tính cả bốn hạng mục có mức giá cao nhất, tổng cộng sẽ là $14,231,888.25. Đây là một giá sàn đối với các lệnh mua đang hoạt động, chứ không phải doanh số bán hàng đã hoàn tất, doanh thu tiền mặt, lợi nhuận hay toàn bộ thị trường CS2.\n\nTính toán lại từ bản chụp nhanh CSFloat của hàng “245-” ↗\nPRICEEMPIRE / GIÁ TRỊ NIÊM YẾTSteam: #15 thuộc 39\nNhiều địa điểm niêm yết mức giá cao hơn so với “Steam”.\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\nSáu giá trị lớn nhất được hiển thị và Steam. PriceEmpire làm tròn các con số này; Steam cho thấy $31M. Có 14 địa điểm được liệt kê xếp trên địa điểm này theo giá trị bằng đô la được hiển thị.\n\nPRICEEMPIRE / SỐ LƯỢNG ƯU ĐÃISteam: #1 thuộc 39\nSteam vẫn dẫn đầu về số lượng lời đề nghị.\nSteam\n32.2M\nYouPin898\n5.9M\nC5Game\n4.6M\nHaloSkins\n4.4M\nSkinport\n3.8M\n\nSteam chương trình 32.2M số lượng đề nghị. Số lượng đề nghị và tổng giá chào bán trả lời cho những câu hỏi khác nhau; nhiều tin rao bán giá thấp có thể chiếm phần lớn trong tổng số.\n\nNguồn: So sánh công khai của PriceEmpire ↗ đã lưu trữ 2026-09-21 ↗, được ghi lại tại 2026-09-20 19:03 UTC; ngày 39-trích xuất hàng ↗. Các con số này là ước tính được làm tròn, và hàng tồn kho có thể trùng lặp giữa các địa điểm. Thẻ của “Steam” cũng mô tả các vật phẩm từ các tựa game khác thuộc dòng “Steam”, do đó phạm vi của hai danh sách này không hoàn toàn trùng khớp. Giá trị được liệt kê phản ánh giá chào bán, chứ không phải doanh số hay doanh thu.\n42\nMỘT NGUỒN THÔNG TIN KHÁC / STEAMANALYST\nHệ sinh thái thương mại đang hiện hữu rõ ràng trước mắt.\n\nDanh mục thị trường của SteamAnalyst đã lưu trữ 2026-07-19 ↗ liệt kê các sàn giao dịch CS2 của bên thứ ba tại 42 cùng với Steam, kèm theo dữ liệu giá mới nhất cho các sản phẩm 32 thuộc danh mục 43. PriceEmpire liệt kê các sàn giao dịch 39 dựa trên tiêu chí lựa chọn riêng của mình. Các doanh nghiệp được nêu tên, các ưu đãi công khai, giá cả hiển thị: nền kinh tế này hoàn toàn minh bạch và có thể kiểm tra được.\n\nGIỚI HẠN CHÍNH LÀ CƠ CHẾ: VIỆC GIẢM GIÁ SẼ KẾT THÚC, NHƯNG MẶT HÀNG THÌ KHÔNG.\n\nTrên năm sàn thương mại điện tử được ghi lại trong một bản chụp màn hình có giấy phép, 248 Các danh mục sản phẩm CS2 đều có mức giá được định riêng, cao hơn mức trần niêm yết khoảng $1,800 của Steam từ hai đơn vị trở lên — và tất cả các danh mục này đều không có mặt trên Steam. Cùng một bản chụp nhanh này đã phân loại toàn bộ danh mục theo giá: Thị trường của Valve có 95.3% các danh mục sản phẩm có giá dưới mức trần và 1.9% các danh mục có giá trên mức trần. Sự sụt giảm này không phản ánh nhu cầu giảm sút; nó hoàn toàn phù hợp với quy tắc đã công bố. Việc bán hàng ở những mức giá đó đòi hỏi phải có người mua hoặc sàn giao dịch bên ngoài, trong khi Steam vẫn kiểm soát hàng tồn kho và quá trình chuyển giao — giao dịch được thực hiện qua trang thanh toán của Valve và việc giao hàng vẫn diễn ra trên nền tảng của Valve.\n\nSteam Câu hỏi thường gặp về thị trường ↗đã lưu trữ 2026-09-21 ↗Steam Thỏa thuận người đăng ký ↗đã lưu trữ 2026-09-21 ↗Bộ dữ liệu bản đồ năm thị trường ↗Bảng kê nguồn gốc ↗Bản chụp nhanh trước đó của CSFloat ↗Skinport ảnh chụp nhanh ↗PriceEmpire ↗đã lưu trữ 2026-09-21 ↗SteamAnalyst ↗đã lưu trữ 2026-07-19 ↗Sổ ghi chép chênh lệch giá ↗Bản đồ thang giá ↗\n\nPhần C — Khung pháp lý\nPhần C — Khung pháp lý · Mục 14 · Quyền tiếp cận của nhân viên\nAi có thể thiết lập lại các biện pháp bảo vệ?\nBối cảnh và các giới hạn về nguồn\n\nTính bảo mật của tài khoản còn phụ thuộc vào những người có quyền khôi phục tài khoản, kiểm tra các thông tin riêng tư hoặc thiết lập lại các biện pháp bảo mật của tài khoản đó. Cuộc điều tra phải theo dõi chặt chẽ các hành động đặc quyền này, giống như cách mà nó theo dõi các hành vi lạm dụng liên quan đến “API”.\n\nViệc khôi phục tài khoản trao cho nhân viên hỗ trợ quyền chuyển quyền sở hữu tài khoản khỏi chủ sở hữu ban đầu. Valve đã xác nhận bằng văn bản hai lần — vào ngày 2023 tháng 2 và ngày 2025 tháng 11 — rằng quyền hạn này đã được sử dụng để chuyển các tài khoản cho những người không đúng. Cách nhau 33 tháng, qua cùng một kênh. Dưới đây: giá trị của quyền truy cập đó, sáu trường hợp được trích dẫn nguồn, và bản ghi mà Valve lưu giữ cho từng trường hợp và chưa từng cung cấp cho bất kỳ ai.\n\nLời khai được lưu giữ / 9 Tháng 5 năm 2025\nMột phiếu khôi phục đã vô hiệu hóa tính năng bảo mật của tài khoản, cùng với khoản thiệt hại được báo cáo là $10,000\n\nMột người dùng trong kho lưu trữ các trường hợp hỗ trợ đã báo cáo rằng bộ phận Hỗ trợ của Steam đã đặt lại mật khẩu và vô hiệu hóa tính năng bảo vệ tài khoản sau khi một người khác gửi yêu cầu khôi phục tài khoản. Tác giả cho biết tài khoản này đã không hoạt động trong nhiều năm, vẫn lưu giữ các mục từ thời 2016–2017 và được bảo vệ bởi tính năng Steam Guard, có số điện thoại liên kết cùng các mã khôi phục đã lưu trữ.\n\n\"Steam Support still gave someone else access to my account.\"\n\nCáo buộc từ góc nhìn người thứ nhất, được ghi lại trong steam_support_tickets_MEGA.json, truy cập 110. Đọc toàn bộ bài đăng đã được lưu lại ↗\n\nĐây không phải là trường hợp xui xẻo của một người dùng nào đó. Cánh cửa đó — tức là yêu cầu hỗ trợ nhằm chuyển tài khoản cho bất kỳ ai cung cấp dữ liệu cũ hơn — chính là quy trình được ghi nhận áp dụng cho mọi trường hợp trong sổ cái dưới đây, và Valve đã hai lần nêu rõ điều này bằng văn bản.\n\nChủ sở hữu không thể thắng trong cuộc tranh luận đó. Quá trình khôi phục yêu cầu mã CD đầu tiên, địa chỉ email đầu tiên, thẻ thanh toán đầu tiên và số điện thoại đầu tiên. Những thông tin này có trong cơ sở dữ liệu của Valve, và bộ phận hỗ trợ có thể truy cập để đọc chúng — theo báo cáo là có thể truy xuất dữ liệu từ mười lăm năm trước. Một người có bản sao hồ sơ của bạn sẽ luôn cung cấp được nhiều thông tin lịch sử hơn cả chính bạn. Các mục tiêu được chọn sao cho phù hợp: không hoạt động trong nhiều năm, có giá trị cao và thường được mua lại từ người khác, do đó người sở hữu hiện tại không bao giờ biết mã gốc. Sau đó, các tài khoản này bị xóa hoàn toàn, cắt đứt dấu vết lịch sử giao dịch mà cộng đồng sử dụng để truy vết một skin — một thao tác xóa mà người dùng thông thường không thể thực hiện nếu không tuân thủ thời gian chờ tiêu chuẩn.\n\nQuyền truy cập tối thiểu / OWASP A01\n\nCác quyền truy cập phục hồi nên được giới hạn trong phạm vi nhiệm vụ cụ thể, phải được rà soát độc lập và ghi lại. Cần kiểm tra xem ai có thể đặt lại thông tin đăng nhập, gỡ bỏ tính năng Bảo vệ chống truy cập trái phép (Steam Guard), xem hồ sơ thanh toán hoặc xuất dữ liệu tài khoản. Hướng dẫn về kiểm soát truy cập của OWASP ↗ đã lưu trữ 2026-09-20 ↗\n\nTruy cập hỗ trợ rộng rãiRủi ro liên quan đến phạm vi truy cập\nVượt ra ngoài phạm vi hàng tồn kho.\n\nNếu quyền truy cập rộng rãi bị lạm dụng, dữ liệu đo lường từ xa cá nhân có thể trở thành công cụ để phân loại đối tượng, thực hiện các cuộc tấn công lừa đảo nhắm mục tiêu và giám sát. Các nạn nhân tiềm năng bao gồm người dùng thông thường, quân nhân, nhân vật công chúng và gia đình của họ. Đây là một mô hình đe dọa; các quyền truy cập cụ thể cần phải được ghi chép trong hồ sơ kiểm soát truy cập.\n\n01 Lịch sử và vị trí IP\nNhật ký IP có thể tiết lộ lịch sử kết nối mạng và vị trí xấp xỉ. Bản thân các nhật ký này không thể xác định chính xác các chuyển động thực tế.\n02 Nhận dạng dấu vân tay thiết bị\nCác mã định danh thiết bị, nếu được thu thập và có thể truy cập, có thể liên kết các phiên làm việc và tài khoản với nhau.\n03 Dữ liệu đo từ xa về hoạt động\nDấu thời gian đăng nhập và bản ghi phiên làm việc có thể tiết lộ thói quen sử dụng, bao gồm cả những hoạt động không hiển thị trên hồ sơ công khai.\n04 Truyền thông và liên hệ\nViệc truy cập vào các tin nhắn đã lưu trữ hoặc thông tin liên lạc sẽ làm gia tăng nguy cơ bị phân loại hồ sơ cá nhân và bị lợi dụng thông qua các thủ đoạn thao túng tâm lý.\n05 Vạch trần danh tính\nCác bản ghi gốc về email, số điện thoại và thanh toán có thể giúp xác định danh tính của một cá nhân thông qua tài khoản ẩn danh.\n06 Việc bán lại dữ liệu và trách nhiệm giải trình\nCác danh sách mục tiêu đã xuất ra có thể được sử dụng để thực hiện các vụ lừa đảo có chủ đích. Cần xác định đối tượng thực hiện, vị trí truy cập, người nhận và các giao dịch chuyển tiền; chỉ riêng vị trí không đủ để xác định việc truy cập cũng như miễn trừ trách nhiệm pháp lý.\n\nValve trình bày về việc ghi nhật ký địa chỉ IP, thông tin thiết bị, hồ sơ thanh toán và các nhà cung cấp dịch vụ hỗ trợ bên thứ ba trong Chính sách bảo mật §§ 3, 5.2 đã lưu trữ 2026-09-21 ↗. Chính sách này cho phép bên thứ ba truy cập để hỗ trợ — tuy nhiên, hồ sơ theo dõi cho thấy nhà thầu nào đã truy cập vào danh mục nào, vào thời điểm nào và dựa trên cơ sở ủy quyền nào thì vẫn chưa được công bố.\n\nPhần 14.1 · The Register · Tháng 6 2022 → Tháng 11 2025 · Tất cả số liệu đều có nguồn gốc rõ ràng\nValve Cánh cửa đã được mở ra hai lần, cách nhau ba mươi ba tháng. Nó chưa bao giờ đóng lại.\n\nCó sáu trường hợp được báo cáo liên quan đến việc các tài khoản bị chiếm đoạt thông qua kênh yêu cầu trợ giúp của chính Steam, hoặc thông qua thông tin đăng nhập mà kênh này bảo vệ. Mỗi số tiền được nêu là con số mà nguồn được trích dẫn đã công bố, và mỗi nguồn đều được nêu tên. Hai trong số sáu trường hợp này đã được bồi thường đầy đủ. Điểm khác biệt giữa hai trường hợp này với các trường hợp còn lại không phải là những gì đã xảy ra — mà là ai đang theo dõi.\n\nValve gửi bằng văn bản — Tháng 2 năm 2023\"The items in question were removed from your account because they were received from an account that was compromised through a support help request, for which the CS:GO team takes responsibility. We have reversed the trades and removed them from any account which received them.\"Steam Hỗ trợ trả lời người nhận các sản phẩm của HFB, được sao chép bởi Dexerto, 21 tháng 2 năm 2023 ↗ đã lưu trữ 2025-08-18 ↗\nValve lại viết bài — Tháng 11 năm 2025 · 33 tháng sau đó\"A support technician that handled the help request failed to follow our process which resulted in your account restored to someone else. I apologize for this error.\"Steam Trả lời bình luận của Hawkeye337, được trích dẫn trong Dexerto, 14 tháng 11 năm 2025 ↗\n21 2022 tháng 6\nHFB — kho hàng lớn nhất trong trò chơi$2,000,000+ · đã huy động được $3,000,000+ trong đợt huy động vốn tiếp theo trên 2023 vào tháng 2\n\nBảy món đồ lưu niệm AWP Dragon Lores và con dao Karambit ngọc xanh #1; riêng con dao này đã có giá trị khoảng 1.26 triệu đô la. Tài khoản này đã không hoạt động trong ba năm nhưng ứng dụng xác thực trên điện thoại di động vẫn còn hoạt động; dù vậy, địa chỉ email và mật khẩu vẫn được thay đổi thông qua quy trình khôi phục của bộ phận hỗ trợ.\n\nTiền đã hết trước khi các món đồ được mang đi. Theo báo cáo $200,000+ Một phần tiền thu được từ việc bán hàng đã được rút qua market.csgo.com — một sàn giao dịch thanh toán bằng tiền mặt và tiền điện tử. Việc hủy giao dịch sẽ trả lại skin. Nó không trả lại số tiền mặt mà người dùng đã rút về tài khoản.\n\nVà bản vá lại bị hỏng. Một người mua đã chuyển món đồ “Souvenir Dragon Lore” của mình vào một Kho chứa trong trò chơi. Tập lệnh khôi phục của Valve không thể “nhìn” vào bên trong chính kho chứa đó, nên nó đã cấp cho chủ sở hữu một bản sao mới và để nguyên bản bị ẩn — Valve đã sao chép một $130,000 mặt hàng khi đang cố gắng hủy bỏ một vụ trộm cắp. Vụ việc đã bị phát hiện nhờ đối chiếu mã ID mặt hàng và thông tin báo cáo từ cộng đồng, và mặt hàng đó đã bị xóa một tháng sau đó, vào tháng 7 năm 2022. Người mua đã được BUFF hoàn tiền, chứ không phải từ Valve. Việc khắc phục khẩn cấp một cách thiếu bền vững như vậy không phải là một biện pháp kiểm soát; đó là điều mà một nền tảng thực hiện khi không thể kiểm soát được tình hình.\n\nDexerto, 21 Jun 2022 ↗ đã lưu trữ 2022-07-02 ↗ · Kaspersky ↗ · Số tiền rút ra trên mỗi Esportfire, 22 Jun 2022 ↗ đã lưu trữ 2026-05-15 ↗, được trích dẫn từ nhiều nguồn trên trang Twitter · sao chép và xóa theo Esportsbetting, 14 Tháng 7 năm 2022 ↗\n\nĐã được phục hồiCác giao dịch đã bị hủy bỏ. Các mặt hàng đã bị thu hồi khỏi kho hàng của những người đã mua chúng với giá đầy đủ.\n14 2022 tháng 8\nCS.Money — các bot của chính nền tảng này$6,300,000 · 19,000+ các giao diện · ước tính ban đầu $1.6M\n\nNhững kẻ tấn công đã chiếm đoạt các tệp xác thực trên thiết bị di động của các bot giao dịch trên sàn thương mại điện tử và xóa sạch dữ liệu trong đó, sau đó chuyển một phần số tài sản chiếm được cho các nhà giao dịch nổi tiếng nhằm che giấu dấu vết. Các nhà nghiên cứu trong cộng đồng đã lập bản đồ 55 các tài khoản của kẻ tấn công chỉ trong vài giờ và đã xuất bản chúng.\n\nValve không đảo ngược bất cứ điều gì. Lý do được đưa ra là trang web của bên thứ ba nằm ngoài Steam — chính là Steam, nơi mà vụ trộm đã diễn ra từ đầu đến cuối trên nền tảng hàng tồn kho, giao dịch API và hệ thống tài khoản của trang web này.\n\nEsportfire, 14 Tháng 8 năm 2022 ↗ đã lưu trữ 2025-11-15 ↗\n\nBị từ chốiKhông có sự đảo chiều. Mất mát vẫn thuộc về nền tảng và người dùng của nó.\nĐã được báo cáo\n21 2023 tháng 2\nQkss — cùng một cánh cửa, cùng một diễn viên$1,000,000+\n\nTheo báo cáo, trường hợp này được xử lý theo cách tương tự như trường hợp HFB, do cùng một người dùng thực hiện, thông qua cùng một yêu cầu hỗ trợ. Trường hợp HFB đã được giải quyết triệt để tám tháng trước đó. Còn trường hợp Qkss thì chưa.\n\nMột con đường. Hai câu trả lời. Không có chi tiết nào trong hồ sơ đã công bố cho thấy sự khác biệt giữa hai vụ việc này, ngoại trừ quy mô của khán giả.\n\nDexerto, 21 Tháng 2 năm 2023 ↗ đã lưu trữ 2025-08-18 ↗\n\nBị từ chốiChưa được khôi phục.\nĐã được báo cáo\n2023 tháng 2\nChính hoạt động giao dịch nội gián — kéo dài suốt một năm≈ $320,000 · diễn ra trong khoảng một năm, không phải là việc định giá hàng tồn kho\n\nQuyền truy cập từ phía hỗ trợ đã truy cập được lịch sử tài khoản đến 15 tuổi — mã CD đầu tiên, email đầu tiên, thẻ đầu tiên. Đó chính xác là những bằng chứng mà quy trình khôi phục yêu cầu, và đó là lý do tại sao người nắm giữ cơ sở dữ liệu luôn thắng trong cuộc tranh cãi với người nắm giữ tài khoản.\n\nBlogger Mzkshow đã vạch trần cách thức mà kẻ điều hành nội bộ “Steam Help” và đồng phạm “Alexander” nhắm mục tiêu vào các tài khoản không hoạt động chứa hơn $100k skin. Một khẩu M4A4 Howl bị đánh cắp, đi kèm với các skin iBUYPOWER và Titan Katowice 2014, đã được bán với giá $35,000 và cuối cùng liên quan đến Valerii \"b1t\" Vakhovskyi của NAVI, người hoàn toàn không hay biết gì về việc này. Sau khi Valve can thiệp, nhà thầu đã sa thải toàn bộ bộ phận hỗ trợ Steam của mình.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (EN) ↗\n\nKhông có sổ đăng kýValve chưa bao giờ công bố số lượng tài khoản bị ảnh hưởng là bao nhiêu, cũng như chưa thông báo cho những người bị ảnh hưởng.\nĐã được báo cáo\n2 Tháng 12 năm 2024\n\"Matvey\" — sau các vụ sa thải$13,000\n\nViệc khôi phục đã được chấp thuận cho một người đã cung cấp dữ liệu tài khoản mà chính chủ tài khoản cũng không thể xác minh được. Hai năm sau khi nhà thầu giải thể bộ phận hỗ trợ Steam, việc áp dụng cùng phương thức này đã mang lại kết quả tương tự.\n\nBài đăng được lưu trữ, 2 tháng 12 năm 2024 ↗ đã lưu trữ 2025-08-05 ↗ · các hàng nguồn & hàm băm ↓\n\nBị từ chốiChưa được khôi phục.\n13 2025 tháng 11\nHawkeye337 (Mark Spurlock) — và lần thừa nhận thứ hai≈ $300,000–$500,000 · Bộ sưu tập holo đầy đủ của Katowice 2014\n\nKẻ tấn công đã yêu cầu 1 bitcoin và bắt đầu sao chép bộ sưu tập sang các thiết bị Negev để xóa bỏ nó. Steam Phản hồi bằng văn bản của bộ phận Hỗ trợ chính là lời thừa nhận thứ hai nêu trên: một kỹ thuật viên đã xử lý yêu cầu hỗ trợ, không tuân thủ quy trình và đã chuyển tài khoản đó cho người khác.\n\nNguyên nhân dẫn đến sự cố chính là nguồn cấp dữ liệu. Chỉ vài giờ sau khi các bài đăng gắn thẻ Valve được đăng lên X, tài khoản này đã được khôi phục và tất cả các sticker đều được phục hồi. Qkss không có lượng người theo dõi như vậy.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ đã lưu trữ 2025-12-17 ↗\n\nĐã được phục hồiBài viết đã bị gỡ xuống chỉ vài giờ sau khi trở thành chủ đề hot.\nNhững gì sổ cái ghi lại là điều mà không một trường hợp cụ thể nào có thể làm được.\n\nTuyến đường này chưa bao giờ bị đóng cửa. Lần nhập viện đầu tiên có ngày tháng là tháng 2 năm 2023 và lần thứ hai là tháng 11 năm 2025 — cách nhau ba mươi ba tháng, cùng với vụ sa thải hàng loạt của nhà thầu, một vụ tái diễn đã được ghi nhận và một vụ vi phạm nền tảng trị giá $6.3 triệu xảy ra trong khoảng thời gian đó. Tính từ vụ trộm đầu tiên được ghi nhận trong sổ sách này, kênh này vẫn mở trong ba năm và năm tháng. Dù vấn đề đã được khắc phục tại 2023, thì vào tháng 11, yêu cầu trợ giúp vẫn chuyển tài khoản sang người dùng sai 2025 — Câu nói của chính Valve.\n\nViệc bồi thường tập trung vào việc theo dõi mức độ chú ý, chứ không phải mức độ tổn hại. Đã khôi phục: kho đồ lớn nhất trong trò chơi và người sưu tầm có chủ đề gây sốt. Đã từ chối: $1,000,000, $6,300,000, $13,000.Valve chưa bao giờ công bố quy tắc mà họ áp dụng, bởi vì nếu công bố quy tắc thì sẽ phải giải thích về ba trường hợp trên.\n\nKhông ai được thông báo. Không phải những người dùng có lịch sử tài khoản bị trích xuất khỏi cơ sở dữ liệu, không phải cơ quan giám sát, cũng không phải thị trường đã mua các mặt hàng đó với thiện chí và sau đó bị thu hồi. Không có thông báo về vi phạm, không có báo cáo sự cố, cũng không có số liệu thống kê về số tài khoản bị ảnh hưởng — và số tiền thu được còn lại dưới dạng tiền mặt, thông qua các sàn giao dịch thanh toán bằng tiền mặt và tiền điện tử. Việc đảo ngược giao dịch không thể theo dõi dòng tiền rút ra khỏi Steam.\n\nValve lưu giữ bản ghi kiểm toán hỗ trợ, nhật ký phiếu yêu cầu khôi phục và bản ghi giao dịch cho mỗi dòng ở trên. Không có tài liệu nào trong số đó được cung cấp. Yêu cầu nhận bản sao của riêng bạn →\n\nCâu hỏi về NDA\nTính bảo mật phải đi kèm với trách nhiệm giải trình về mặt kỹ thuật.\n\nSo sánh các thỏa thuận bảo mật với các quyền truy cập thực tế, các biện pháp kiểm soát xuất khẩu, các phê duyệt khôi phục và nhật ký truy cập. Một câu trả lời mẫu không thể giải quyết được cáo buộc rằng chính quy trình khôi phục đã bị lạm dụng.\n\nGDPR Các bài viết 28, 32–34\n\nĐiều 33 quy định người kiểm soát dữ liệu phải thông báo cho cơ quan giám sát về vụ vi phạm dữ liệu cá nhân trong vòng 72 giờ; Điều 34 yêu cầu phải thông báo cho những người bị ảnh hưởng khi rủi ro đối với họ ở mức cao. Valve đã xác nhận bằng văn bản, hai lần, rằng kênh hỗ trợ của họ đã chuyển các tài khoản cho nhầm người — bao gồm lịch sử giao dịch, hồ sơ thanh toán và tất cả các thông tin liên quan. Chưa có thông báo nào theo quy định tại hai điều khoản trên được công bố, và chưa có người dùng nào bị ảnh hưởng báo cáo rằng họ đã nhận được thông báo đó. Đọc quy định ↗ đã lưu trữ 2026-09-20 ↗\n\nHãy thêm yêu cầu hỗ trợ vào đơn yêu cầu của bạn →\nPhần C — Khung pháp lý · Mục 15 · Quy mô thương mại\nTheo dõi dòng tiền. Phân tách các giao dịch.\nBối cảnh và các giới hạn về nguồn\n\nVấn đề về mục đích thương mại trở nên rõ ràng hơn khi các dòng tiền được tách biệt. Các giao dịch chuyển nhượng tài sản cho bên thứ ba, hoạt động bán hàng chính của Công ty Cổ phần Công nghệ Thông tin và Truyền thông (Valve) và các khoản rút tiền ra bên ngoài là những giao dịch khác nhau.\n\nMặt hàng này thuộc sở hữu của Valve. Danh mục hàng tồn kho thuộc sở hữu của Valve. Quá trình chuyển giao được thực hiện trên các máy chủ của Valve. Chỉ có việc thanh toán là diễn ra ở một nơi khác — đây chính là bước quyết định liệu một người có phải là đơn vị chuyển tiền hay không, và cũng là bước duy nhất mà Valve không thực hiện.\n\nCơ chế thu nhập\nNơi dòng tiền thực sự lưu chuyển.\nBa con đường / nền kinh tế một mặt hàng\n01 / Tài khoảnDanh sách người dùng\n\nCác bài viết được đăng trên Steam\n\n02 / Chuyển khoảnGiao dịch ngang hàng (P2P)\n\nNgười dùng ↔ bot hoặc người dùng ↔ người dùng\n\n03 / Thanh toánNền tảng bên ngoài\n\nThanh toán hoặc hoàn tất thanh toán Steam\n\nLưu thôngĐộng lực kinh tế không chỉ dừng lại ở mức phí chuyển nhượng\n\nSteam cung cấp cơ sở hạ tầng quản lý hàng tồn kho và chuyển nhượng được các thị trường bên ngoài sử dụng. Lập luận kinh tế của cuộc điều tra cho rằng tính thanh khoản khi bán lại và nhu cầu lặp lại duy trì chi tiêu cho các “vỏ”, “chìa khóa” và các mặt hàng thay thế, kèm theo phí từ các giao dịch tiếp theo trên Thị trường Cộng đồng. Một giao dịch chuyển nhượng trực tiếp giữa người dùng (P2P) không phải chịu hoa hồng của Thị trường Cộng đồng; thực tế kế toán này không giải quyết được lợi ích rộng lớn hơn. Valve vẫn duy trì quyền kiểm soát đối với quyền truy cập tài khoản và các hạn chế giao dịch trong suốt quá trình.\n\n01 / Nhu cầu thứ cấpKhả năng thanh khoản và giá trị bán lại\n\nNhu cầu từ hoạt động thương mại và cờ bạc ở nước ngoài\n\n02 / Chi tiêu chínhChìa khóa, hộp đựng và viên nang\n\nCác giao dịch mua hàng từ trang web Valve khi có chương trình khuyến mãi\n\n03 / Doanh thuThu nhập từ bán hàng lần đầu\n\nCộng với các khoản phí trên doanh thu thực tế từ thị trường\n\n5% + 10%Steam + Phí CS2 đối với các giao dịch trên Thị trường Cộng đồng\n\nKết luận kinh tế từ cuộc điều tra: thị trường bán lại sôi động có thể thúc đẩy chi tiêu cho các mặt hàng mới. Cơ chế “15%” quen thuộc kết hợp các mức phí thị trường, tuân theo mức tối thiểu và quy tắc làm tròn; đây không phải là một khoản thuế áp dụng cho mọi giao dịch thương mại quốc tế.\n\nBảng phí của Chợ Cộng đồng Valve ↗ đã lưu trữ 2026-09-21 ↗. Trên 25 ngày 2026 tháng 2 Tổng chưởng lý bang New York đã nộp đơn khởi kiện đã lưu trữ 2026-09-01 ↗ với cáo buộc rằng các hộp chiến lợi phẩm trả phí có liên quan đến việc bán lại bằng tiền mặt bên ngoài và tác hại từ cờ bạc — chính mối liên hệ này đã được hồ sơ này ghi nhận từ góc độ cơ sở hạ tầng kỹ thuật. Khiếu nại đó chỉ là một cáo buộc, không phải là kết luận; nó được trích dẫn ở đây vì một cơ quan thực thi pháp luật của tiểu bang đã đặt ra cho Valve một câu hỏi liên quan đến câu hỏi mà tài liệu này đặt ra: hồ sơ thực thi pháp luật nào phù hợp với những tuyên bố công khai đó?\n\n01 / MụcNạp tiền bằng tiền điện tử\n\nHồ sơ dịch vụ bên ngoài và ví\n\n02 / Chuyển đổiCân bằng → giao diện\n\nCác mặt hàng được giao thông qua các giao dịch trên Steam\n\n03 / ThoátBán tiền pháp định bên ngoài\n\nNgười bán, người mua và đơn vị thanh toán\n\nKYC?Xác định đối tượng điều khiển tại mỗi lần chuyển giao\n\nĐây là hướng cần điều tra, chứ không phải dịch vụ chuyển đổi tiền mặt “Steam” API do chính nền tảng cung cấp. Cần ghi chép lại các thông tin về xác minh danh tính, việc lưu giữ tài sản, mã giao dịch và người nhận tiền tại mỗi nhà cung cấp dịch vụ bên ngoài trước khi khẳng định rằng việc rút tiền mặt đó không tuân thủ quy trình xác minh danh tính (KYC).\n\nHoa Kỳ / Đạo luật Bảo mật Ngân hàng\nHãy phân loại hoạt động trước, sau đó mới đến nghĩa vụ.\n\nFinCEN đánh giá hoạt động chuyển tiền dựa trên các hoạt động cụ thể của doanh nghiệp. Việc chấp nhận và chuyển đổi tiền ảo có thể chuyển đổi được có thể dẫn đến các nghĩa vụ liên quan đến dịch vụ tiền tệ, tùy thuộc vào các định nghĩa và trường hợp ngoại lệ hiện hành. Ví “Steam” của Valve chấp nhận tiền và chuyển đổi chúng thành các vật phẩm trong trò chơi; sau đó, những vật phẩm này được thanh lý thông qua các nhà điều hành bên thứ ba để đổi lấy tiền thật. Vật phẩm và quá trình chuyển nhượng diễn ra trên nền tảng của Valve; việc rút tiền mặt thì không, và việc liệu bất kỳ phần nào trong chu trình đó có đáp ứng các định nghĩa về chuyển tiền hay không là một vấn đề phân loại thuộc thẩm quyền của FinCEN, không phải là kết luận được đưa ra tại đây.\n\nFinCEN FIN-2019-G001, các điều 1–2, 5.1 ↗ đã lưu trữ 2025-07-11 ↗\n\nLiên minh Châu Âu / rửa tiền\nTheo dõi nguồn thu, kiến thức và sự hỗ trợ.\n\nChỉ thị (EU) 2018/1673 quy định về hành vi rửa tiền có chủ ý và việc tham gia liên quan đến tiền thu được từ hoạt động tội phạm. Vấn đề cần làm rõ trong quá trình điều tra là Công ty Valve đã biết những gì về các nhà khai thác sử dụng cơ sở hạ tầng giao dịch và OpenID của mình sau ngày 13 tháng 7 năm 2016, – thời điểm công ty này công khai mô tả việc sử dụng đó – và công ty đã có những biện pháp gì đối với họ. Công ty Valve chưa công bố bất kỳ hồ sơ xử lý vi phạm nào theo từng nhà khai thác; chính hồ sơ đó, chứ không phải tài liệu này, mới có thể trả lời câu hỏi trên.\n\nKhung pháp lý về luật hình sự của Liên minh châu Âu ↗\n\nThuật ngữ trong AMLD6: Chỉ thị về luật hình sự nêu trên khác với Chỉ thị (EU) 2024/1640,, còn được gọi là AMLD6. Chỉ thị sau này có thời hạn chuyển hóa thành luật chung là ngày 10 tháng 7 năm 2027,, với một số trường hợp ngoại lệ cụ thể. Bài viết 78 ↗ đã lưu trữ 2026-08-30 ↗\n\nPhần C — Khung pháp lý · Mục 16 · Thông báo, phản hồi, trách nhiệm\nĐạo luật Dịch vụ Kỹ thuật số: ghi nhận kiến thức vào hồ sơ\nBối cảnh và các giới hạn về nguồn\n\nHai yếu tố trong thông báo theo Điều 16 thuộc trách nhiệm của người nộp hồ sơ chứ không phải của bộ hồ sơ này: thông tin cá nhân của người nộp hồ sơ và tuyên bố thiện chí xác nhận tính chính xác của thông tin. Tất cả các yêu cầu khác của Điều này — giải thích có căn cứ và vị trí điện tử chính xác — được nêu rõ trong Mục 3 và trong sổ đăng ký lộ trình, kèm theo các phản hồi đã lưu và mã băm, để bất kỳ bên nào cũng có thể nộp hồ sơ. Hai giới hạn nữa đối với chính luật này: việc mất quyền miễn trừ đối với nhà cung cấp dịch vụ lưu trữ không tự nó dẫn đến trách nhiệm pháp lý theo bất kỳ luật nào khác, và mức phạt tối đa (6%) tại Điều 52 (3) là mức trần theo luật định, không phải là mức phạt được xác định cụ thể đối với Valve.\n\nTheo Luật DSA, nhà cung cấp dịch vụ lưu trữ chỉ được hưởng sự miễn trừ trách nhiệm cho đến khi họ có thông tin cụ thể mà vẫn không có hành động nào. Hồ sơ này chính là thông báo đó. Bài báo nêu tên các máy chủ, ngày tháng, các phản hồi đã được lưu trữ và các giá trị băm. Kể từ khi bài báo được công bố, câu hỏi không còn là liệu Valve có biết hay không — mà là Valve đã làm gì tiếp theo.\n\n01Tháng 7 năm 2016 / Triển lãm hồ sơ\nYêu cầu kéo dài mười ngày.\n\nThông báo được tái lập ở trên là điểm khởi đầu lịch sử cho việc so sánh việc thi hành trong cuộc điều tra.\n\n0217 Tháng 2 năm 2024 / Đơn đăng ký chung\nKhoảng thời gian DSA.\n\nCần phân biệt hành vi trong quá khứ với hành vi trong giai đoạn mà các nghĩa vụ theo Luật DSA có liên quan được áp dụng.\n\n03Mười năm / ảnh chụp nhanh hồ sơ gốc\nThời gian thực hiện cần có hồ sơ theo dõi.\n\nThời gian đã trôi qua kể từ ngày 7 tháng 2016 (xem Mục 11) là một chỉ số trong hồ sơ. Đây không phải là mười năm vi phạm DSA đã được xác định. Hãy liên kết từng thông báo với một mục cụ thể, quy định pháp luật áp dụng, bằng chứng gửi thông báo và phản hồi.\n\nBài viết 52(3) / mức trần theo quy định6%\ntrong tổng doanh thu hàng năm trên toàn cầu\n\nMức phạt tối đa đối với hành vi vi phạm các nghĩa vụ theo Luật DSA, được tính dựa trên năm tài chính trước đó của nhà cung cấp. Đây là mức trần theo quy định pháp luật, không phải là mức phạt đã được áp dụng đối với Công ty Dịch vụ Kiểm toán và Thuế (Valve).\n\nCác bài viết 6, 8 & 16 / tiêu chí pháp lý\n\nĐối với các dịch vụ lưu trữ liên quan, việc có kiến thức cụ thể và không hành động kịp thời có thể dẫn đến việc mất quyền miễn trừ dành cho dịch vụ lưu trữ. Một thông báo đủ rõ ràng có thể chứng minh việc biết về nội dung cụ thể đó. DSA không quy định nghĩa vụ giám sát chung; việc mất quyền miễn trừ bản thân nó không đủ để xác lập trách nhiệm pháp lý theo một luật khác.\n\nDSA: Các điều 6, 8, 16, 52, 53, 93 và phần lý do 17 ↗ đã lưu trữ 2026-09-20 ↗\n\nXem lại các khiếu nại đã được lưu giữ ↗Tạo dòng thời gian tài khoản →Phân tích pháp lý và kinh tế toàn diện →\nPhần C — Khung pháp lý · Mục 17 · Danh tính, độ tuổi, quyền truy cập thương mại\nNgười chưa thành niên: Việc đăng nhập vào Steam không phải là hình thức xác minh độ tuổi\nBối cảnh và các giới hạn về nguồn\n\nKhông có dữ liệu nào của trẻ vị thành niên xuất hiện ở bất kỳ đâu trong hồ sơ này và cũng không có dữ liệu nào được thu thập: các tác giả không đăng ký, không tải lên hoặc đăng nhập vào bất kỳ nền tảng nào được nêu tên. Bất kỳ ai tham khảo phần này cần giữ bí mật các bằng chứng liên quan đến trẻ em và che giấu các chi tiết nhận dạng khỏi các tài liệu công khai. COPPA được trích dẫn ở đây với tư cách là luật bảo vệ quyền riêng tư của trẻ em, có các điều kiện phạm vi áp dụng riêng — đối tượng, sự biết rõ thực tế, dữ liệu cá nhân được thu thập — chứ không phải là quy định chung về độ tuổi tham gia cờ bạc; đơn khiếu nại tại New York của Viện Bảo vệ Quyền riêng tư Trẻ em (2026) là một cáo buộc từ cơ quan nhà nước, chứ không phải là kết luận chính thức.\n\n\"Đăng nhập bằng Steam\" chứng minh rằng tài khoản đó tồn tại. Điều đó không chứng minh được gì về tuổi tác cả — và trên các trang web này, đó là cánh cửa duy nhất ngăn cách giữa một đứa trẻ và một khoản tiền gửi. Hãy đọc nó cùng với Phần 3.1: trong ứng dụng khách Steam, cảnh báo mà trình duyệt thường hiển thị sẽ không bao giờ xuất hiện, do đó trẻ em sẽ không bao giờ nhìn thấy cảnh báo đó.\n\nNhững tính năng mà OpenID của Steam cung cấpThông tin tài khoản\n\nMột SteamID đã được xác minh dùng để đăng nhập hoặc liên kết tài khoản.\n\n≠\nNhững điều mà nhà khai thác phải xác địnhĐiều kiện tham gia\n\nĐộ tuổi, phạm vi thẩm quyền và các thủ tục xác minh danh tính cần thiết.\n\nCơ sở kỹ thuật: Tài liệu về Steamworks OpenID ↗ đã lưu trữ 2026-09-21 ↗. Việc xác nhận danh tính đã được ghi nhận không phải là chứng nhận cho thấy người dùng được phép tham gia cờ bạc một cách hợp pháp.\n\nCOPPA / Trẻ em dưới 13\nXác định toán tử và dữ liệu.\n\nLuật COPPA áp dụng đối với các dịch vụ dành cho trẻ em thuộc phạm vi điều chỉnh và các dịch vụ có thông tin cụ thể về việc thu thập thông tin cá nhân từ trẻ em dưới 13.. Đây là luật bảo vệ quyền riêng tư của trẻ em, không phải là quy định chung về độ tuổi tham gia cờ bạc. Cần xác định rõ đối tượng người dùng, loại dữ liệu cá nhân được thu thập, mức độ nắm rõ thông tin và quy trình xin sự đồng ý của phụ huynh.\n\nFTC: Các yêu cầu của COPPA ↗ đã lưu trữ 2026-09-21 ↗\n\nCác bằng chứng cần được bảo quản\nGhi lại toàn bộ quá trình từ khi đăng nhập đến khi nạp tiền.\n\nGiữ nguyên cơ chế kiểm tra độ tuổi, nội dung thông báo đăng ký, các điều kiện đủ điều kiện, quy trình thanh toán và lịch sử khiếu nại của trang web. Đánh giá từng nhà điều hành một cách riêng biệt. Giữ bí mật mọi bằng chứng liên quan đến trẻ em và che đi các thông tin nhận dạng trong các tài liệu công khai.\n\nMột hồ sơ thi hành pháp luật liên quan là 2026 Thông báo về đơn kiện tại New York đã lưu trữ 2026-09-01 ↗, trong đó cáo buộc rằng các hộp quà có trả phí gây hại cho người dùng trẻ tuổi. Đây không phải là kết luận theo COPPA.\n\nPhần C — Khung pháp lý · Mục 18 · GDPR Điều 15 request\nYêu cầu. Phản hồi. So sánh còn thiếu.\n\nAnh ấy yêu cầu bốn điều, trong đó có bản ghi nhật ký sẽ tiết lộ danh tính của người đã cài đặt khóa API vào tài khoản của anh ấy. Ba ngày sau, vé được đóng lại kèm theo một liên kết dẫn đến một trang không chứa bất kỳ thông tin nào trong số đó — và câu kết thúc bài báo này lại bị chính các luật sư của Valve bác bỏ.\n\nTài khoản này thuộc về ai · Nguồn gốc và giới hạn\n\nNhững ảnh chụp màn hình này không phải của PhishDestroy. Những thông tin này đến từ một người dùng bình thường của Steam — một người tham gia cuộc khảo sát ngắn do dự án này tổ chức, người đã tự mình gửi yêu cầu và cung cấp các ảnh chụp màn hình. Tài khoản là của anh ấy, phiếu yêu cầu là của anh ấy, và các trao đổi diễn ra giữa anh ấy và bộ phận Hỗ trợ của Steam. Dự án này không gửi yêu cầu, không sở hữu tài khoản nào trên nền tảng này và không phải là bên liên quan trong phiếu yêu cầu này.\n\nVào ngày 16 tháng 9 năm 2026, anh đã gửi một yêu cầu truy cập thông tin theo Đạo luật Bảo vệ Quyền riêng tư của California (GDPR/CCPA) 15, trong đó yêu cầu cụ thể về các bản ghi đăng ký khóa API, lịch sử đăng nhập kèm địa chỉ IP, lịch sử ủy quyền thiết bị và lịch sử giao dịch. Vào ngày 17 tháng 9, nhân viên “Logen” đã hướng dẫn anh truy cập trang Dữ liệu Tài khoản tự phục vụ. Vào ngày 18 tháng 9, anh ấy cho biết các danh mục được yêu cầu không có trên trang đó và đề nghị chuyển vụ việc lên Nhóm Bảo mật Dữ liệu hoặc Chuyên viên Bảo vệ Dữ liệu (DPO). Vào ngày 19 tháng 9, nhân viên hỗ trợ \"Kal\" đã đóng phiếu yêu cầu với cùng lời hướng dẫn. Cả hai ảnh chụp màn hình đều được lưu giữ bên dưới (địa chỉ email của người yêu cầu đã được che đi; mã SHA-256 trong steam_tos_assets/screenshot-manifest.json).\n\nAnh ấy là người đề nghị phù hợp vì một lý do rất bình thường: Tài khoản của anh ấy có khóa Web API thuộc loại “Steam” mà anh ấy không tạo ra, được đăng ký dưới tên localhost. Không rõ nó được tạo ra vào thời điểm nào — không phải đối với anh ta, và cũng không phải từ bất kỳ thông tin nào mà Valve đã cung cấp cho anh ta, bởi vì bản ghi duy nhất có thể xác định thời điểm đó chính là nhật ký đăng ký khóa “API” — và đây chính xác là danh mục mà hệ thống đã giấu đi. Khóa này không phải là mới: nó đã tồn tại từ trước khi anh ta biết đến nó một khoảng thời gian mà anh ta không thể đo lường được, cũng vì lý do đó.\n\nCác chủ tài khoản khác cũng đang gửi yêu cầu tương tự. Bất kỳ phản hồi nào nhận được sẽ được bổ sung vào đây theo các điều kiện tương tự như hai trường hợp này — số phiếu yêu cầu, ngày ghi nhận, mã SHA-256,(thông tin người yêu cầu đã được ẩn danh) — bất kể phản hồi đó chấp thuận hay từ chối các danh mục được đề xuất.\n\nDự án này không đưa ra quan điểm nào về lý do tại sao phiếu yêu cầu đã bị đóng. Trong phiếu yêu cầu đó không nêu rõ lý do nào, và ở đây cũng không suy luận ra lý do nào cả.\n\nYêu cầu. Phản hồi. So sánh.THEO DÕI KẾT QUẢ\nBước 3 / 3\n\nÔng ấy đã yêu cầu bốn danh mục cụ thể. Trang “Dữ liệu tài khoản” mà ông được hướng dẫn truy cập là tính năng xuất dữ liệu tự phục vụ của chính Valve, và dự án này không thể liệt kê nội dung của nó cho tài khoản của người khác — do đó, không có so sánh chi tiết theo từng danh mục nào được công bố tại đây. Điều được ghi nhận là tuyên bố của ông vào ngày 18 tháng 9 rằng các danh mục đó không tồn tại, và việc đóng lại yêu cầu vào ngày 19 tháng 9, trong đó chỉ lặp lại việc chuyển hướng mà không giải quyết các danh mục đó.\n\nYÊU CẦUCác danh mục cụ thểAPI- hồ sơ khóa, đăng nhập, thiết bị và giao dịch\nPHẢN HỒITham chiếu dữ liệu tài khoảnKiểm tra việc trao đổi hỗ trợ\nBÀI KIỂM TRAĐã cung cấp những gì?So sánh từng danh mục được yêu cầu\nMàn hình 1/2 — Yêu cầu (16 tháng 9) và câu trả lời đầu tiên, nhân viên hỗ trợ “Logen” (17 tháng 9)\nGDPR Vé HT-2YBP-F7JP-D4VB — Yêu cầu và phản hồi ban đầu\nNguồn: help.steampowered.com, phiếu yêu cầu HT-2YBP-F7JP-D4VB · được ghi lại vào ngày 16–17 tháng 9 năm 2026 · địa chỉ email của người yêu cầu đã được ẩn 2026-09-21 · Tệp: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\nMàn hình 2/2 — Yêu cầu chuyển cấp (18 tháng 9) và việc đóng yêu cầu, nhân viên hỗ trợ “Kal” (19 tháng 9)\nGDPR Phiếu HT-2YBP-F7JP-D4VB — Yêu cầu chuyển lên cấp trên và đóng phiếu\nNguồn: help.steampowered.com, mã vé HT-2YBP-F7JP-D4VB · được ghi lại vào ngày 18–19 tháng 9 năm 2026 · Tệp: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\nPhản hồi cuối cùng, 19 tháng 9 (trích nguyên văn):\n\"Các dữ liệu mà Steam lưu trữ hiện đã có sẵn trên trang Dữ liệu tài khoản của bạn. Do bộ phận Hỗ trợ Steam không thể cung cấp thêm thông tin nào khác, Yêu cầu này sẽ bị đóng.\"\nKhông cung cấp dữ liệu · không nêu rõ cơ sở pháp lý cho việc từ chối · không hiển thị kết quả khi chuyển lên cấp trên\nCâu đó là sai, và chính các luật sư của Valve đã chứng minh điều đó. Thư của luật sư ngày 1 tháng 10 năm 2025,, đoạn 1.9, mô tả mối tương quan ở cấp độ thiết bị liên kết một thiết bị với hàng chục tài khoản (Phụ lục A). Bản trả lời đó kèm theo 830 trang tài liệu lưu trữ (Phụ lục B). Không có thông tin nào trong số đó xuất hiện trên trang Dữ liệu tài khoản.\nTại sao tài khoản này lại yêu cầu tệp nhật ký khóa “API”?\n\nAnh ấy không chọn bốn danh mục đó một cách ngẫu nhiên. Những localhost mã khóa trên tài khoản của anh ấy là dấu hiệu của một đoạn mã, chứ không phải của một người đang nhập tên miền thực vào trang dành cho nhà phát triển (Phần 5, Phần 6). Tài liệu duy nhất cho biết ai là người tạo ra nó và từ đâu chính là nhật ký đăng ký khóa “API”. Đó là điều đầu tiên anh ấy yêu cầu. Và đó cũng chính là thông tin mà cơ quan đóng cửa đã giấu đi.\n\nNguồn: chủ tài khoản, trong quá trình khảo sát của dự án này. Các ảnh chụp màn hình vé ở trên đã được mã hóa băm; trang chứa khóa không được công bố.\n\nĐánh giá · PhishDestroy\n\nViệc đóng một phiếu yêu cầu hỗ trợ trong khi câu hỏi vẫn chưa được giải đáp không phải là một sự cố ngẫu nhiên ở đây. Đó là kết quả bình thường. Chúng tôi luôn 16,319 hồ sơ khiếu nại và hỗ trợ được lưu giữ và 354 các giao dịch hỗ trợ đã loại trừ trùng lặp được trích dẫn từ các nguồn đó. Vé này là một ví dụ cụ thể, được ghi lại đầy đủ về hình thức mà chúng thể hiện.\n\nYêu cầu hỗ trợ — Đã lưu giữHT-2YBP-F7JP-D4VB\nLoại yêu cầuGDPR Bài viết 15 DSAR\nTình trạng véĐà ĐÓNG CỬA 19 THÁNG 9 NĂM 2026 — KHÔNG CÓ DỮ LIỆU ĐƯỢC CUNG CẤP\nCác đại lý trên sàn giao dịch\"Logen\" (17 tháng 9), \"Kal\" (19 tháng 9)\nĐã nộp16 2026 tháng 9\nDữ liệu được yêu cầuAi đã đăng ký khóa Web API liên kết với tài khoản này, và từ địa chỉ IP / thiết bị / dấu thời gian nào?\nCăn cứ pháp lý được viện dẫnGDPR Điều 15 — quyền truy cập dữ liệu cá nhân\nKhung pháp lý:Điều 12 (3) quy định cơ quan kiểm soát có thời hạn một tháng kể từ ngày nhận được (có thể gia hạn nếu có lý do chính đáng). Thời hạn này chưa hết hiệu lực tại thời điểm xuất bản, và hồ sơ này không khẳng định có vi phạm thời hạn. Phản đối này liên quan đến nội dung: văn bản trả lời cuối cùng có liên kết đến một trang tự phục vụ nhưng không cho thấy bốn loại dữ liệu được nêu tên đã được cung cấp, và nếu cơ quan kiểm soát từ chối thực hiện, Điều 12(4) yêu cầu cơ quan này phải nêu rõ lý do và các kênh khiếu nại. Cả hai điều này đều không xuất hiện trong văn bản trả lời cuối cùng.\nTại sao dữ liệu cụ thể này lại quan trọng?\n\nNhật ký sự kiện khóa Web API là bản ghi cho biết liệu có bên thứ ba nào đã đăng ký khóa bằng cách sử dụng cookie phiên bị đánh cắp hay không — cơ chế được mô tả trong các đơn khiếu nại về việc đánh cắp tài sản được lưu giữ trong kho lưu trữ của hồ sơ này. Việc tiết lộ danh tính người đã đăng ký khóa API, từ địa chỉ IP nào và vào thời điểm nào sẽ:\n\nCho phép nạn nhân so sánh địa chỉ IP tạo ra liên kết API với lịch sử đăng nhập của chính họ\nTiết lộ các địa chỉ IP của trung tâm dữ liệu có liên quan đến cơ sở hạ tầng bot lừa đảo / cờ bạc đã được xác định\nCung cấp bằng chứng có thể được sử dụng trong các thủ tục tố tụng dân sự hoặc hình sự đối với người thực hiện hành vi\nHiển thị liệu chủ tài khoản có được thông báo khi khóa được tạo hay không\nTheo hồ sơ ghi nhận: Valve lưu giữ các bản ghi ở cấp độ thiết bị và bản ghi liên quan đến tài khoản — thư của luật sư đại diện cho họ ngày 1 tháng 10 năm 2025 đã mô tả các bản ghi này (xem Phụ lục A, Bản ghi nhớ về bằng chứng — Nguồn 1). Trong phiếu yêu cầu HT-2YBP-F7JP-D4VB, chủ thể dữ liệu đã yêu cầu cùng loại hồ sơ này và phiếu yêu cầu đã được đóng lại với việc chuyển hướng đến một trang tự phục vụ mà theo báo cáo của chủ thể dữ liệu thì không chứa các hồ sơ đó. Việc từ chối đó có hợp pháp hay không là vấn đề thuộc thẩm quyền của cơ quan giám sát; hậu quả là người mà dữ liệu liên quan đến không nhận được thông tin đó.\nCuộc trao đổi — bốn tin nhắn, ba ngày\n\nHai nhân viên hỗ trợ của Steam đã trả lời bằng tên riêng được hiển thị trên phiếu yêu cầu: “Logen” trong phiếu ngày 17 tháng 9 và “Kal” trong phiếu ngày 19 tháng 9. Cả hai đều hướng dẫn người gửi yêu cầu truy cập trang Dữ liệu Tài khoản. Không có thông tin nào trên phiếu yêu cầu cho thấy liệu yêu cầu này có được chuyển đến Nhóm Bảo mật hoặc Cán bộ Bảo vệ Dữ liệu của Valve hay không, và hồ sơ này cũng không nêu rõ danh tính của các nhân viên hỗ trợ, vai trò của họ, cũng như cách thức phiếu yêu cầu được chuyển tiếp.\n\n16 SEP\nĐiều 15: Đơn yêu cầu đã được nộp với bốn danh mục dữ liệu được nêu tên\n17–18 SEP\nTham chiếu đến dữ liệu tài khoản; người yêu cầu đề nghị chuyển lên DPO\n19 SEP\nVé đã được đóng với cùng một mã giới thiệu; không có dữ liệu, không nêu rõ cơ sở\nĐiều 15 GDPR quy định rõ ràng những quyền gì mà đối tượng được hưởng\nĐiều15 (1) (a)Mục đích xử lý — lý do tại sao Valve lưu trữ dữ liệu\nĐiều15 (1)(b)Các loại dữ liệu — những gì được lưu trữ tại Valve\nĐiều15 (1) (c)Người nhận hoặc các nhóm người nhận — người đã nhận dữ liệu (e.g, người nắm giữ khóa API)\nĐiều15 (1) (d)Thời hạn lưu giữ hoặc các tiêu chí để xác định thời hạn đó\nBài viết “15” (3)Một bản sao của dữ liệu cá nhân đang được xử lý — i.e., chính bản ghi nhật ký phím (API)\nBÀI VIẾT:12 (3)Yêu cầu phản hồi trong vòng một tháng kể từ ngày nhận được; việc gia hạn phải được thông báo trong tháng đó. Thời hạn này chưa hết hạn tại thời điểm xuất bản. Điều 12 (4): Nếu cơ quan quản lý không có biện pháp xử lý, cơ quan này phải nêu rõ lý do và hướng dẫn người khiếu nại về các kênh khiếu nại.\nQuy trình khiếu nại về quy định — dành cho mọi người dùng\n\nBất kỳ người dùng nào đã gửi yêu cầu theo Điều 15 GDPR tới Valve mà không nhận được phản hồi tuân thủ (hoặc nhận được mẫu thư từ chối không kèm thông tin) đều có thể nộp đơn khiếu nại lên cơ quan giám sát tại quốc gia thành viên EU/EEA của mình. Đơn vị hoạt động tại EU của Valve là Công ty TNHH Valve tại Hamburg, do đó cơ quan giám sát chủ chốt đối với các khiếu nại xuyên biên giới là Cơ quan Bảo vệ Dữ liệu và Tự do Thông tin của Hamburg (HmbBfDI). (Theo Điều Valve, đại diện của 27 cũng có trụ sở tại Hamburg; địa chỉ của đại diện không tự nó quyết định cơ quan có thẩm quyền.) Khiếu nại cũng có thể được nộp lên cơ quan có thẩm quyền của quốc gia thành viên nơi người khiếu nại cư trú theo Điều 77.\n\nMẫu đơn khiếu nại HmbBfDI ↗ GDPR văn bản (Điều 12, 15, 77) ↗ đã lưu trữ 2026-09-20 ↗Hướng dẫn của EDPB ↗\n\nMã tham chiếu vé cho mọi khiếu nại: HT-2YBP-F7JP-D4VB — được lưu giữ trong hồ sơ này như một trường hợp đã được ghi nhận.\n\nMột trường hợp đã được ghi nhận\nCác hồ sơ đó vẫn còn tồn tại; nhưng chủ thể dữ liệu chưa nhận được chúng.\n\nLuật sư của Valve đã mô tả các hồ sơ tương quan ở cấp độ thiết bị trong một lá thư ngày 1 tháng 10 2025. Vào ngày 19 tháng 9 2026, một yêu cầu theo Điều 15 đối với cùng loại hồ sơ này đã bị đóng lại kèm theo lời hướng dẫn truy cập trang tự phục vụ mà người yêu cầu cho biết không chứa các thông tin đó, mà không nêu rõ cơ sở pháp lý. Phiếu yêu cầu HT-2YBP-F7JP-D4VB là một trường hợp được ghi nhận; liệu điều này có phản ánh một thực tiễn phổ biến hơn hay không là câu hỏi dành cho cơ quan giám sát, cơ quan này có thể yêu cầu Valve cung cấp hồ sơ xử lý vụ việc.\n\nGDPR Các bài viết 12, 15, 77 / Cơ quan giám sát\n\nCó thể nộp đơn khiếu nại theo các Điều 12 và 15 trực tiếp tới cơ quan giám sát có thẩm quyền mà không phải chịu chi phí (Điều 77). Cơ quan này có thể áp dụng các biện pháp khắc phục, bao gồm yêu cầu tuân thủ yêu cầu truy cập, và phạt tiền theo Điều 83(5)(b) đối với các vi phạm quyền của chủ thể dữ liệu. Việc lưu giữ mã tham chiếu vé gốc và bất kỳ phản hồi nào từ Valve (hoặc việc không nhận được phản hồi) sẽ củng cố tính thuyết phục của đơn khiếu nại.\n\nXem mẫu DSAR →\nPhần C — Khung pháp lý · Mục 19 · Luật hợp đồng\nThỏa thuận đăng ký trái với kiến trúc riêng của nền tảng\nBối cảnh và các giới hạn về nguồn\n\nCác tác giả không phải là luật sư và những nội dung này không phải là tư vấn pháp lý. SSA được trích dẫn từ bản sửa đổi của 10 tháng 9 năm 2026; các bản sửa đổi khác có thể có nội dung khác nhau, và cách đánh số điều khoản đã thay đổi qua các bản sửa đổi — hãy đối chiếu điều khoản với phiên bản áp dụng cho hành vi đang được đề cập. Các bài viết 25 và 32 nêu rõ những yêu cầu của quy định, chứ không phải là cơ quan giám sát đã phát hiện vi phạm. Các số liệu trong bài viết 1 nêu rõ các giới hạn phạm vi được quy định tại Mục 13.\n\nBa trong số các quy định cốt lõi của SSA có sự mâu thuẫn với cách thức xây dựng nền tảng này: lệnh cấm sử dụng cho mục đích thương mại kết hợp với mức trần giá trên Thị trường, khiến các giao dịch có giá trị cao bị đẩy ra khỏi nền tảng; điều khoản về trách nhiệm của người dùng đối với các khóa xác thực hai yếu tố (API) mâu thuẫn với điểm cuối khóa (key endpoint) vốn trước khi có quy định về xác thực hai yếu tố (2023,) không yêu cầu yếu tố xác thực thứ hai; và ngôn ngữ quy định về việc thi hành mâu thuẫn với hồ sơ công khai cho thấy không có việc thi hành đối với từng nhà điều hành. Việc những mâu thuẫn này có ảnh hưởng đến khả năng thi hành hay không là vấn đề thuộc thẩm quyền của tòa án; phần này trình bày các sự kiện mà tòa án sẽ xem xét.\n\nThuyết \"1\" / Kiến trúc vốn hóa thị trường\nGiới hạn giá thị trường và quy định cấm sử dụng vào mục đích thương mại\n\nChợ cộng đồng Steam có mức giá niêm yết tối đa khoảng $1,800.. Theo một bản chụp màn hình đã lỗi thời (23 Sep 2026), các danh mục mặt hàng CS2 trên 248 có mức giá được niêm yết độc lập cao hơn mức trần đó tại hai hoặc nhiều sàn giao dịch; những mặt hàng như vậy không thể được bán với mức giá đó trên nền tảng riêng của Valve. Các chủ sở hữu muốn áp dụng mức giá đó sẽ sử dụng các nền tảng giao dịch của bên thứ ba, hoạt động trên các tài khoản Steam và Steam API — lưu ý rằng Cơ quan An sinh Xã hội (SSA) phân loại các nền tảng này là thương mại trừ khi được cho phép rõ ràng.\n\nCác mặt hàng vượt quá mức trần của Thị trường → các thị trường bên thứ ba bù đắp phần chênh lệch → các thị trường này sử dụng tài khoản Steam và Steam API → Cơ quan An sinh Xã hội (SSA) cấm sử dụng thương mại mà không có sự cho phép → chưa có danh sách các trường hợp được phép nào được công bố. Phí tổng hợp của Thị trường Cộng đồng (khoảng 15%) chỉ áp dụng cho các giao dịch được hoàn tất bên trong Thị trường, không áp dụng cho các giao dịch bên ngoài này.\nTham số 2 / Kiến trúc bảo mật khóa API\nLỗ hổng bảo mật liên quan đến khóa (API) là một vấn đề về thiết kế nền tảng chứ không phải do sự bất cẩn của người dùng\n\nTrước đây, điểm cuối tạo khóa API của 2023, Steam đã chấp nhận yêu cầu POST kèm theo một sessionid bị đánh cắp và tạo ra thông tin đăng nhập có đặc quyền cao không có xác nhận qua email, xác thực hai yếu tố hoặc xác thực qua thiết bị. Các khiếu nại về việc chiếm quyền điều khiển API được thu thập trong cuộc điều tra này đều tuân theo một mô hình nhất định: tập lệnh của kẻ tấn công, cookie phiên bị đánh cắp, tạo khóa ẩn, chặn giao dịch (nội dung yêu cầu được trình bày tại Mục 8).\n\nGDPR Điều 25 (bảo vệ dữ liệu ngay từ thiết kế) và Điều 32 (an ninh trong quá trình xử lý) yêu cầu phải áp dụng các biện pháp kỹ thuật phù hợp với mức độ rủi ro. Việc cấp một chứng chỉ có khả năng bị chặn trong quá trình giao dịch mà không có yếu tố xác thực thứ hai hoặc thông báo cho chủ sở hữu là một vấn đề thiết kế thuộc trách nhiệm của người kiểm soát. Việc liệu điều khoản của SSA quy định trách nhiệm cho người dùng có thể được viện dẫn trong bối cảnh đó hay không là vấn đề thuộc thẩm quyền của tòa án và cơ quan giám sát.\n\nTham số 3 / Khả năng hiển thị theo thời gian thực\nValve nhận tên máy chủ xác thực mỗi khi đăng nhập\n\nTên máy chủ xác thực được gửi đến điểm cuối OpenID của Valve dưới dạng văn bản thuần túy trong openid.return_to và openid.realm (Cấu trúc yêu cầu được trình bày tại Mục 3). Việc trích xuất thông tin này là một thao tác tiêu chuẩn. Theo dữ liệu tại 2026-09-22, trong các cặp 26, miền chính nằm trong Bộ lọc liên kết (Link Filter), trong khi máy chủ mang thông tin đăng nhập Steam thì không. Valve chưa công bố bất kỳ bản ghi thực thi nào theo từng nhà mạng, do đó không thể xác định được từ dữ liệu công khai liệu có bất kỳ biện pháp nào khác ngoài Bộ lọc liên kết (Link Filter) đã được áp dụng cho các máy chủ này hay không.\n\nAi sẽ chịu chi phí này?\nMô hình trong các đơn khiếu nại đã được lưu trữ\n\nTrong các khiếu nại được xem xét, phản hồi của Bộ phận Hỗ trợ Steam đối với cáo buộc chiếm đoạt khóa APIluôn tuân theo một khuôn mẫu: từ chối khôi phục, nêu rõ trách nhiệm của người dùng đối với tài khoản và khóa API, sau đó đóng phiếu yêu cầu. Hồ sơ này không đưa ra ước tính về số lượng tài khoản bị ảnh hưởng hay giá trị bị mất; cũng không tìm thấy nguồn nào cung cấp con số này.\n\nVấn đề không phải là liệu các người dùng cá nhân có mắc lỗi hay không. Vấn đề là ai phải chịu trách nhiệm về một kiến trúc mà, cho đến khi 2023, cho phép một yêu cầu POST sử dụng cookie bị đánh cắp để tạo ra thông tin đăng nhập giao dịch có quyền truy cập cao mà không có bất kỳ thông báo nào và không yêu cầu xác thực hai yếu tố.\nSSA với tư cách là một văn bản so với SSA với tư cách là một hợp đồng\nMột tòa án xem xét hồ sơ này sẽ không diễn giải Đạo luật An sinh Xã hội (SSA) một cách tách biệt.\n\nHọ sẽ xem xét tài liệu này cùng với lá thư ngày 10 tháng 2025 của luật sư, trong đó mô tả mối tương quan ở cấp độ thiết bị, các ngày đăng ký máy chủ xác thực, các dấu thời gian đăng ký theo lô, nội dung yêu cầu khóa API, cũng như khoảng thời gian mười năm giữa các thông báo tháng 7 2016 và các nền tảng vẫn đang hoạt động vào tháng 9 2026.. Đó chính là hồ sơ mà Valve sẽ phải giải quyết.\n\nSSA so với hồ sơ / những điểm chính\n\"Không được sử dụng cho mục đích thương mại\" — Giới hạn của Thị trường khiến các giao dịch có giá trị cao phải chuyển sang các thị trường thương mại của bên thứ ba\n\"Người dùng phải chịu trách nhiệm về các khóa API\" — không có xác thực hai yếu tố trên điểm cuối khóa trước khi truy cập 2023\n\"Chúng tôi xử lý nghiêm các trường hợp vi phạm\" — không có hồ sơ xử lý vi phạm theo từng nhà khai thác nào được công bố kể từ tháng 7 năm 2016\n\"Bạn đã đồng ý với các điều khoản\" — trong mô hình chiếm quyền điều khiển, việc chấp nhận được thực hiện bởi một tập lệnh, chứ không phải chủ tài khoản\nKết luận · Những gì hồ sơ đã chứng minh và những gì chúng tôi yêu cầu\nCác kết quả. Các tài liệu mà chúng tôi yêu cầu.\nBối cảnh và các giới hạn về nguồn\n\nMỗi phát hiện dưới đây đều liên quan đến một hồ sơ công khai có ghi rõ ngày tháng trong các phần trên. Các yêu cầu này được gửi đến các cơ quan có thẩm quyền, những cơ quan có thể buộc phải cung cấp thứ duy nhất mà cuộc điều tra này không thể tiếp cận được: chính các hồ sơ về việc thi hành, truy cập và xử lý dữ liệu của Valve.\n\nMỗi yêu cầu đều dựa trên một kết luận đã được ghi ngày tháng. Các cơ quan chức năng có thể yêu cầu cung cấp các tài liệu mà cuộc điều tra dựa trên nguồn công khai này không thể buộc phải cung cấp.\n\nNhững gì hồ sơ công khai đã xác nhận\n44 Các nền tảng trực tuyến xác thực thông qua một tên miền riêng biệt có thể đăng ký — 27 với tệp bằng chứng được công bố theo từng tuyến đường, 17 được thu thập thủ công và liệt kê riêng biệt. Tính đến thời điểm 2026-09-22,, các cặp 26 đã bị chặn tên miền chính trong Bộ lọc liên kết Steam, trong khi máy chủ chứa thông tin đăng nhập của chúng thì không — csgogem.com bị chặn, api.csgem.com đã đăng ký từ tháng 3 năm 2014. Steam nhận được tên máy chủ đó trong openid.realm và openid.return_to mỗi khi đăng nhập. Phần 3\nVào ngày 13 tháng 7 năm 2016 Valve, cơ quan này đã công khai nêu tên cơ chế này và cấm áp dụng nó; đồng thời, các thông báo của luật sư đại diện cho cơ quan này tại 20 tháng 7 năm 2016 đã đặt ra thời hạn mười ngày. Trong mười năm kể từ thời hạn đó, chưa có hồ sơ thi hành nào đối với từng nhà khai thác được công bố. Phần 11\nĐiểm cuối chính của Web API thuộc Dự án Nghiên cứu Bảo mật (Steam) đã cấp một thông tin xác thực có quyền truy cập cao và có thể thực hiện giao dịch chỉ dựa trên một cookie phiên, mà không có yếu tố xác thực thứ hai trước khi truy cập 2023. Phần 5\nMột yêu cầu trên GDPR 15 (mã phiếu HT-2YBP-F7JP-D4VB) đã được đóng sau ba ngày kèm theo một liên kết đến dịch vụ tự phục vụ và không có dữ liệu nào. Phần 18\nĐiều chúng tôi yêu cầu mỗi cơ quan chức năng\nỦy ban Cờ bạc Tiểu bang Washington\nMở lại tệp “2016”. Yêu cầu cung cấp danh sách chi tiết theo từng nhà điều hành về các tài khoản, bot và máy chủ trả về nào đã bị vô hiệu hóa sau khi nhận được thông báo 10 ngày, cũng như những nhà điều hành nào sau đó đã lấy lại quyền truy cập. Phần 2\nHmbBfDI (Hamburg; Công ty TNHH Valve)\nKiểm tra xem phản hồi tại Điều 15 có đáp ứng nghĩa vụ của cơ quan quản lý hay không, và yêu cầu công bố các hồ sơ đăng ký và truy cập khóa APIcó liên quan đến việc xác định danh tính của chủ thể thực hiện hành vi. Phần 18\nCác điều phối viên dịch vụ kỹ thuật số của DSA\nGhi chú về định tuyến máy chủ xác thực (auth-host) vào hồ sơ dưới dạng thông báo, sau đó đánh giá xem phản hồi từ Valve có đáp ứng các nghĩa vụ của mình hay không sau khi thông tin đã được ghi chép lại. Phần 16\nBất kỳ chủ thể dữ liệu nào\nHãy sử dụng mẫu bài viết “15” để yêu cầu các bản ghi tương tự cho tài khoản của bạn; bản ghi được lưu giữ có thể giúp xác định ai là người đã khởi tạo thao tác đặt lại hoặc tạo khóa. Phụ lục G\n\nYêu cầu duy nhất đằng sau cả bốn trường hợp này đều giống nhau: công bố các hồ sơ về việc thi hành, truy cập và xử lý dữ liệu mà chỉ Valve mới nắm giữ. Một cảnh báo trên trang chủ, một thư thông báo 10 ngày và một trang tự phục vụ đều là những hành động thể hiện quyền kiểm soát. Việc quyền kiểm soát đó có được thực thi hay không là câu hỏi mà hồ sơ công khai không thể trả lời, nhưng cơ quan quản lý thì có thể.\n\nPhụ lục — các tài liệu chứng cứ chính và tài liệu làm việc\nPhụ lục A — Thư từ của luật sư\nBản tóm tắt bằng chứng — tài liệu do Nguồn cung cấp 1\n\nCơ sở bằng chứng và tình trạng nguồn của các thư từ trao đổi giữa các luật sư được trích dẫn tại các mục 1,, 18 và 19.\n\nCơ sở bằng chứng và tình trạng nguồn — các tài liệu do Nguồn cung cấp 1\nNgười dùng mà lệnh cấm vĩnh viễn của họ đã dẫn đến cuộc kiểm tra này không phải là đối tượng của cuộc kiểm tra. Việc lệnh cấm đó có hợp lý hay không không được xem xét ở đây, và hồ sơ này không bảo vệ cũng không phản bác điều đó. Tài khoản đó không phải là vấn đề chính. Điều quan trọng là nội dung: Nguồn 1 — chủ tài khoản bị khóa, người đã nhận được thư từ dưới đây từ luật sư của Valve với tư cách là chủ thể dữ liệu trong yêu cầu theo Điều GDPR của chính mình — đã chuyển tiếp thư từ đó cùng các hồ sơ vụ việc kèm theo, kèm theo quyền cho phép công khai xem xét các tài liệu này. Tên của người này được giấu kín; các tài liệu được mô tả theo ngày tháng, siêu dữ liệu của tác giả và mã băm.\n\nThư từ đó được gửi để trả lời yêu cầu theo Đạo luật Quyền Truy cập Thông tin (GDPR) / Yêu cầu Tiết lộ Thông tin An ninh (DSAR). Trong quá trình đó, luật sư của Công ty Phần mềm Máy tính (Valve) đã đưa ra một tuyên bố có chữ ký, trong đó mô tả một tính năng mà Bộ phận Hỗ trợ Dịch vụ Mạng (Steam Support) trước đó đã thông báo với người dùng là không thể thực hiện được về mặt kỹ thuật. Đoạn trích dẫn dưới đây chính là tuyên bố đó.\n\nPhân tích sâu hơn của các tác giả về đoạn trích nhật ký đã thu được là không được đưa vào hồ sơ này đang chờ kết quả đánh giá độc lập. Không có phần nào khác trong cuộc điều tra này dựa vào kết quả này.\n\nThông tin được ghi nhận trong hồ sơ: dữ liệu đo từ xa liên tục ở cấp độ thiết bị\n\nTrong đoạn 1.9 của bức thư được cho là do luật sư của Valve gửi, các luật sư của Valve nêu rõ: \"Theo thông tin từ 2019 và 2023,, tài khoản này chủ yếu được sử dụng từ một thiết bị cũng đã được dùng để đăng nhập vào hàng chục tài khoản Steam bị đánh cắp.\"\n\nSự thật: Luật sư của Valve tại đây mô tả việc đối chiếu dữ liệu ở cấp độ thiết bị giữa các tài khoản trong khoảng thời gian bốn năm. Steam Bộ phận hỗ trợ đã thông báo với các nạn nhân bị trộm cắp rằng việc theo dõi các mặt hàng bị đánh cắp hoặc liên kết các tài khoản với thiết bị là không thể thực hiện được về mặt kỹ thuật. Steam Quy trình ủy quyền thiết bị của Guard đã được công khai ghi chép, do đó việc tồn tại các bản ghi theo từng thiết bị không phải là điều mới; điều mới là xác nhận bằng văn bản của luật sư rằng các bản ghi đó được lưu giữ và liên kết giữa các tài khoản trong khoảng thời gian nhiều năm.\n\nTại sao điều này lại quan trọng: Mối tương quan có thể liên kết một thiết bị với hàng chục tài khoản bị chiếm quyền kiểm soát trong vòng bốn năm thuộc cùng loại hồ sơ mà cơ quan hỗ trợ cho biết họ không thể sử dụng để hỗ trợ các nạn nhân. Các loại hồ sơ đó có khả năng xác định các tài khoản và thiết bị trong chuỗi hành vi trộm cắp và bán lại. Những hồ sơ nào tồn tại, thời gian lưu trữ là bao lâu và trên cơ sở nào chúng bị từ chối cung cấp cho chủ thể dữ liệu là những câu hỏi dành cho cơ quan giám sát.\n\nNguồn: Thư của luật sư đại diện cho Valve ngày 1 tháng 10 năm 2025,, đoạn 1.9, và phụ lục PDF tại trang 830-· được Nguồn 1 nhận được để đáp lại yêu cầu theo Điều GDPR, Mục 15 · Mã SHA-256 của phụ lục được ghi lại tại disclosure-audit.json · Nội dung bức thư không được trích dẫn; tên tài khoản và dữ liệu của bên thứ ba đã được loại bỏ.\n\nTrạng thái: mở\nCác tài liệu nguồn có thể truy cập qua kho lưu trữ bằng chứng.\nPhụ lục B — Tệp PDF đã tạo · Kiểm tra việc che giấu thông tin\nViệc che giấu trong tệp PDF được tạo ra chỉ mang tính hình thức: phần văn bản bị che vẫn có thể trích xuất được\n\nLuật sư của Valve đã trả lời yêu cầu tiếp cận thông tin theo Đạo luật Tự do Thông tin (GDPR) bằng cách đính kèm một trang từ trang web 830-, trong đó các phần bị che giấu được tô đè lên văn bản thay vì xóa bỏ chúng. 902,270 các ký tự nằm dưới các thanh màu đen và được trích xuất trực tiếp bằng công cụ trích xuất văn bản — bao gồm cả các mã định danh của bên thứ ba mà các thanh ngang được thiết kế để che giấu. Tại đây chỉ công bố số liệu tổng hợp; không sao chép bất kỳ nội dung được bảo vệ nào, và bản thân phụ lục cũng không được công bố.\n\n1. Kết quả kiểm tra hình học cho thấy\n\nBài viết “GDPR” trên trang 15, ngày 1 Tháng 10 năm 2025 đi kèm với một phụ lục PDF gồm 830-trang (Aspose.PDF chứa thông tin siêu dữ liệu của nhà xuất bản .NET, được tạo và sửa đổi vào cùng ngày). Các tác giả đã tiến hành kiểm tra hình học ở cấp độ trang: đối với mỗi trang, các hình chữ nhật mờ gần như màu đen được vẽ sau lớp văn bản đã được xác định vị trí và các ký tự có thể trích xuất nằm bên dưới chúng đã được đếm.\n\nĐược đo trên tệp đã tạo\n902,270\nCác ký tự vẫn có thể trích xuất được từ dưới các thanh màu đen\nĐược thống kê, không phải ước tính. Đây là số liệu thống kê về các nhân vật được đề cập — không phải số nạn nhân, số trường hợp xác định lại danh tính hay số vụ việc.\n830 / 830\nCác trang bị ảnh hưởng — mọi trang\n986\nHình chữ nhật bao phủ văn bản có thể trích xuất\n1,329\nTổng số hình chữ nhật màu đen đục\nCác thanh màu đen được vẽ chồng lên lớp văn bản; chúng không xóa bỏ lớp văn bản đó. Văn bản nằm dưới các thanh này có thể được trích xuất bằng các công cụ PDF tiêu chuẩn. Chỉ số liệu tổng hợp mới được công bố; nội dung bị che khuất không được sao chép lại tại đây.\nThí nghiệm pháp y: Tách lớp\nASPOSE.PDF MẪU THIẾT KẾ LỚP PHỦ VECTOR CHO “.NET” (PHỤ LỤC P. 412)\n\nĐơn khiếu nại được nộp đối với tài khoản: [Đăng nhập: redacted_user_667]\n\nLý do do người dùng đưa ra: [NỘI DUNG: \"Người dùng báo cáo có các mặt hàng trùng lặp trong kho và hành vi giao dịch vi phạm quy định...\"]\n\nPhần nền trước: Lỗi: Dòng dữ liệu UTF-8 cơ bản vẫn nguyên vẹn\nNguồn: Phụ lục PDF kèm theo thư tư vấn của 1 ngày 2025 (830 trang, Aspose.PDF để xem thông tin siêu dữ liệu của nhà sản xuất .NET) · được các tác giả đo lường, phương pháp và số liệu tính theo trang trong disclosure-audit.json · Mã SHA-256 của phụ lục được ghi trong cùng một tệp · bản thân phụ lục không được công bố.\n2. Tại sao điều này lại quan trọng đối với phản hồi của chủ thể dữ liệu\n\nLuật sư của Valve đã gửi tệp tin này cho chủ thể dữ liệu nhằm đáp ứng yêu cầu cung cấp hồ sơ cá nhân của người đó. Các vạch che trên đó chỉ mang tính hình thức: văn bản bên dưới chưa bao giờ bị xóa, do đó các thông tin nhận dạng của bên thứ ba mà các vạch che này nhằm che giấu vẫn được gửi đến người nhận cùng với tệp tin. Việc che giấu thông tin mà có thể bị loại bỏ bằng công cụ trích xuất văn bản sẽ không che giấu được gì, đồng thời cũng khiến người nhận không thể xác định được thông tin nào đã bị tiết lộ và thông tin nào chưa.\n\nĐiều 15 (4) chính là lý do tồn tại của những giới hạn đó: quyền được cung cấp bản sao không được xâm phạm đến các quyền và tự do của người khác. Đó chính là nghĩa vụ mà tác phẩm này đã không tuân thủ. Việc liệu sự việc này có được coi là vi phạm dữ liệu cá nhân theo Điều 4(12) hay không là do cơ quan giám sát quyết định; việc tiết lộ dữ liệu có thể đo lường được trong tệp và có thể tái tạo bởi bất kỳ ai sở hữu cùng các byte đó — mã SHA-256 đã được công bố, nhưng phụ lục thì không.\n\nNhững gì nằm dưới các thanh đó không phải là số tài khoản. Đó là nội dung các báo cáo của người dùng được gửi chống lại người yêu cầu, kèm theo thông tin về tác giả của chúng: các tài khoản đăng nhập Steam — do một tài khoản đăng nhập hiếm khi chỉ được sử dụng trên Steam — nên đã giúp xác định danh tính của người đứng sau chúng — Theo thống kê của các tác giả, hơn 60% số người dùng được nêu tên trong tài liệu này có thể được xác định danh tính một cách đầy đủ — kèm theo bản văn bản gốc, chưa được chỉnh sửa của những gì họ đã viết. Nội dung đó bao gồm những lời chúc chết chóc và những lời lăng mạ nhắm vào quốc tịch của người yêu cầu. Một số người được xác định danh tính như vậy là trẻ vị thành niên. Đơn vị sản xuất đã trao danh sách các phóng viên được nêu tên cho người mà họ đã đưa tin, đó chính là tác hại cụ thể mà Điều 15 (4) được ban hành nhằm ngăn chặn.\n\nTrình tự các ký tự trong tệp cũng quan trọng không kém nội dung của nó. Yêu cầu này ban đầu vấp phải yêu cầu cung cấp thêm bằng chứng xác minh danh tính, với lý do địa chỉ email bí danh của người yêu cầu không chứa tên của anh ta; tài khoản này đã bị khóa vĩnh viễn trong thời gian trì hoãn sau đó. Bức thư cuối cùng cung cấp dữ liệu, hơn sáu tuần sau thời hạn quy định tại Điều 12(3), đã đe dọa người nhận sẽ bị truy tố hình sự và giữ lại phần dữ liệu còn lại của chính anh ta cho đến khi anh ta giải thích hoạt động tài khoản của mình với luật sư. Việc tiết lộ này cũng giải đáp hai câu hỏi mà Valve chưa từng trả lời công khai: các hồ sơ được cung cấp cho thấy việc liên kết tài khoản đã diễn ra từ rất lâu trước đây 2019, và dữ liệu theo dõi nội bộ với mức độ chi tiết Valve mà trước đây chưa từng được mô tả.\n\nPhạm vi của phần này: Phân tích ở đây chỉ giới hạn trong cơ chế biên tập, được đánh giá dựa trên tệp tin đã được tạo ra. Phân tích sâu hơn của các tác giả về các bản ghi đã tạo ra sẽ được giữ lại cho đến khi có kết quả đánh giá độc lập và không được sử dụng làm cơ sở cho bất kỳ phần nào khác trong hồ sơ này.\n\nBằng chứng: Thư của luật sư ngày 1 tháng 10 năm 2025 và phụ lục PDF kèm theo (SHA-256 được lưu trong hồ sơ kiểm toán); Các phép đo và phương pháp đối với tệp PDF ở cấp độ trang ↗. Trình tự của yêu cầu, việc từ chối trang8 và mô tả chi tiết về các bản ghi bị rò rỉ được trình bày đầy đủ trong bản tường trình của PhishDestroy, “Chú chó của tôi đối đầu với các luật sư hàng đầu về vụ ‘GDPR’”, 17 tháng 8 năm 2026 ↗ đã lưu trữ 2026-08-21 ↗. Tên tài khoản và dữ liệu của bên thứ ba đã được bỏ qua ở đây; không có thông tin nào nằm trong phạm vi các thanh này được trích dẫn.\n\nPage 8 of the covering letter refuses part of the request, and states the reason in writing: Eine genauere Auskunft ist aufgrund des Schutzes der personenbezogenen Daten anderer Nutzer der Steam-Plattform… nicht möglich. — a more detailed answer is not possible, because the personal data of other Steam users must be protected. The 830-page appendix was in the same package. What the bars covered was not account numbers: it was the reports filed against the requester, their authors named, with the raw unredacted messages attached. The account holder had asked Valve, through its counsel, for his own file; what he could extract from it was other people's. Nothing in this appendix turns on who drew the boxes. What it establishes is that the protection Valve invoked as its ground for withholding is the protection this same production failed, in the same envelope, on the same day.\nTài liệu chứng cứ liên quan đến hỗ trợ và trao đổi pháp lý\n\nNguồn: https://phishdestroy.io/steam_dossier/vi/index#exhibit-gallery-section\n\nPhụ lục D — Thu thập nguồn\nCác tài liệu gốc được lựa chọn\n\nSáu tài liệu từ kho lưu trữ — ba bài đăng trên diễn đàn “GitHub” trong hệ thống theo dõi của Valve và ba bài đăng trên Reddit về các kết quả hỗ trợ đang gây tranh cãi. Mỗi nguồn đều được đính kèm với tuyên bố liên quan, nội dung văn bản đã lưu và vấn đề mà nó đặt ra.\n\n1 / 6 các bản ghi đã chọn\nChọn một bản ghi nguồn\nGH-01 / GITHUBOpen in saved build\nHardware keys, requested in 2016\n\nValveSoftware / steam-for-linux · #4521 · 2016-06-27\n\nA user asked Valve to support U2F hardware keys as an alternative second factor. The saved issue carries both Feature Request and reviewed labels, with its state recorded as open.\n\nI request U2F usb dongle support in steam as an alternative.\n\nExcerpt from the GitHub issue ↗\nDocumented record\nA dated request for an additional account safeguard, published in Valve's own issue tracker and labelled reviewed.\nAccountability demand\nPublish the product decision, the response date and the protection delivered after review.\nRead saved record →Open GitHub ↗\nIn the dossier: Account safeguards →Archive #484 · build 2026-09-17\nGH-02 / GITHUBOpen in saved build\nCrash reports without an effective opt-out\n\nValveSoftware / steam-for-linux · #6459 · 2019-08-18\n\nThe reporter describes a Steam client from 12 August 2019 on Ubuntu 16. They say disabling the crash-upload destination did not persist after a restart, and include the relevant configuration.\n\nIf I disable the `ServerURL`, it gets overwritten after every reboot.\n\nExcerpt from the GitHub issue ↗ archived 2026-04-19 ↗\nDocumented record\nA specific privacy complaint with a client date, operating system and configuration excerpt. The saved issue is open.\nAccountability demand\nIdentify the investigation, the affected builds and the change that made the opt-out effective.\nRead saved record →Open GitHub ↗archived 2026-04-19 ↗\nIn the dossier: Request the underlying records →Archive #467 · build 2026-09-17\nGH-03 / GITHUBOpen in saved build\nAuth-ticket abuse reported to Valve\n\nValveSoftware / Source-1-Games · #3857 · 2022-02-26\n\nThe author alleges that a server operation retained Steam authentication tickets after players disconnected and used misleading server listings. The post asks Valve to address the behavior.\n\nMaking their servers look packed.\n\nExcerpt from the GitHub issue ↗\nDocumented record\nA public abuse report lodged in Valve's tracker on 26 February 2022. Its saved state is open; the report includes links to screenshots.\nAccountability demand\nProduce the investigation result and the mitigation record for the reported authentication-ticket abuse.\nRead saved record →Open GitHub ↗\nIn the dossier: Dataset scope →Archive #768 · build 2026-09-17\nRD-01 / REDDITAuthor's account\n44 disputed Market purchases\n\nr/DotA2 · author handle withheld · 2022-07-07\n\nThe author reports 44 unauthorized Market purchases on 6 July 2022 and roughly $500+ in losses. They say two-factor authentication was enabled and describe repeated template replies from support.\n\n2nd ticket in and I have still yet to receive a non robotic copy paste template response from Steam.\n\nExcerpt from the Reddit post ↗ archived 2025-03-20 ↗\nDocumented record\nA dated account of disputed purchases, with links to transaction screenshots and a support response. The amounts and events are the author's report.\nAccountability demand\nReconcile the disputed purchases with transaction and session logs. Explain the evidence behind support's decision.\nRead saved record →Open Reddit ↗archived 2025-03-20 ↗\nIn the dossier: Support and enforcement →Archive #4,533 · build 2026-09-17\nRD-02 / REDDITAuthor's account\nA permanent ban and closed appeals\n\nr/ohnePixel · author handle withheld · 2024-12-09\n\nThe author disputes a permanent ban and says support cited suspected account transfer and community reports. They describe closed tickets and plans to request their personal data.\n\nI explained my situation and asked for more details, but they're sticking to their decision and closing my tickets.\n\nExcerpt from the Reddit post ↗\nDocumented record\nA preserved appeal account, including the reasons the author says support supplied and links to four images. The post date comes from the selected support export.\nAccountability demand\nIdentify the evidence supporting the permanent ban and the review available to challenge it. Closing an appeal does not explain the decision.\nRead saved record →Open Reddit ↗\nIn the dossier: Request the underlying records →Archive #4,766 · build 2026-09-17\nRD-03 / REDDITAuthor's account\nA recovery reset and a reported $10,000 loss\n\nr/legaladvice · author handle withheld · 2025-05-09\n\nThe author alleges that support reset credentials and disabled account protections after someone else submitted a recovery ticket. They report a loss of about US$10,000 from an inactive account.\n\nSteam Support reset my password and turned off all my account security.\n\nExcerpt from the Reddit post ↗\nDocumented record\nA preserved allegation about the recovery process overriding account safeguards. The saved post records what the author says support told them.\nAccountability demand\nIdentify who authorised the reset, the ownership evidence they accepted and the access log. Account recovery is part of the security system Valve controls.\nRead saved record →Open Reddit ↗\nIn the dossier: Request the underlying records →Archive #4,592 · build 2026-09-17\n\nSáu bản ghi đã được chọn. Các trạng thái “GitHub” mô tả bản dựng đã được lưu. Các bài đăng trên Reddit lưu giữ thông tin tài khoản của tác giả.\n\nTải xuống sáu bản ghi ↓\n\nBản dựng có thể tìm kiếm này chứa 16,319 các bản ghi riêng biệt: 393 Trustpilot, 5,635 Reddit, 2,395 GitHub, 276 web và 7,620 các bản ghi trên wiki. Nhiều bản ghi có thể liên quan đến cùng một sự kiện. Tệp xuất dữ liệu hàng riêng lẻ từ 40,448-có phạm vi khác.\n\nTìm kiếm trong toàn bộ kho lưu trữ ↗ · Tạo tệp manifest ↗ · Phạm vi và số lượng bộ dữ liệu →\n\nPhụ lục E — Nghiên cứu điển hình\nArchiSteamFarm và điều khoản tự động hóa\n\nMột công cụ “card-farming” mã nguồn mở, trong phần Câu hỏi thường gặp (FAQ) của chính công cụ này cho biết nó đang hoạt động trên hàng triệu tài khoản, trái ngược với điều khoản trong Thỏa thuận người đăng ký (§ 4.C) cấm việc tự động hóa. Các cơ chế — những gì một trang trại phải mua từ Valve trước khi có thể tạo ra bất kỳ thứ gì, lý do tại sao mọi cách rút tiền từ thẻ đều vi phạm giấy phép, hồ sơ thực thi và ai là người điều tiết nền kinh tế thẻ — được trình bày đầy đủ trong Phụ lục V ↗.\n\nThỏa thuận đăng ký của Hiệp hội Truyền thông Độc lập (Steam), Điều 4.C, quy định như sau:\n\n\"Bạn không được sử dụng bất kỳ hình thức kịch bản, bot, macro hoặc các hệ thống khác không do con người điều khiển ('Tự động hóa') để tương tác với Nội dung và Dịch vụ trên Steam dưới bất kỳ hình thức nào.\" — Steam Thỏa thuận người đăng ký § 4.C (phiên bản hiện hành) ↗ đã lưu trữ 2026-09-18 ↗\n\nValve thực thi điều khoản này. Nó làm việc này rất tốt. Câu hỏi thường gặp về ArchiSteamFarm (ASF) — một công cụ mã nguồn mở mà chính tài liệu hướng dẫn của nó mô tả là chạy trên hơn vài triệu tài khoản Steam Kể từ lần phát hành đầu tiên trên 11 cách đây nhiều năm — bài viết này trích dẫn ba thông báo hỗ trợ từ Steam về việc vĩnh viễn cấm các tài khoản đã vận hành mạng lưới bot. Valve đã phát hiện ra các mạng lưới này, nêu tên chúng và vô hiệu hóa chúng. Do đó, câu hỏi quan trọng ở đây không phải là liệu Valve có thể phát hiện hoạt động tự động hóa trên quy mô lớn hay không.\n\nTrang chính thức của dự án Câu hỏi thường gặp về ArchiSteamFarm đề cập trực tiếp đến nguy cơ bị cấm:\n\n\"Điều này cực kỳ khó xảy ra nếu xét đến thực tế là ASF đang được sử dụng trên hơn vài triệu tài khoản Steam kể từ khi phiên bản đầu tiên của nó được phát hành cách đây hơn 11 năm — nhưng vẫn là một khả năng, bất kể xác suất thực tế là bao nhiêu.\"\n\n\"Valve đã thừa nhận rõ ràng sự tồn tại của 'Steam idlers', như đã nêu ở đây, nên nếu bạn hỏi tôi, tôi khá chắc rằng nếu họ không chấp nhận điều đó, họ đã có hành động từ lâu rồi, thay vì chỉ ra rằng những hành vi đó có thể gây ra vấn đề liên quan đến VAC.\" Từ khóa ở đây là các trang web “Steam” dạng idler, ví dụ như ASF, chứ không phải các trang web idler về trò chơi.\"\n\n— Câu hỏi thường gặp về ArchiSteamFarm, JustArchiNET. Nguồn: Trang wiki về GitHub ↗ · Đã xác minh nguyên văn 2026-09-22\n\nCâu trả lời trong phần Câu hỏi thường gặp (FAQ) cho câu hỏi “Có ai bị cấm vì điều đó không?” là Đúng vậy, và trích dẫn lại nội dung mà bộ phận hỗ trợ của Steam đã gửi cho ba người trong số họ:\n\n1,000+ bot · bị cấm giao dịch\n\"Có vẻ như tài khoản này đã được sử dụng để quản lý một mạng lưới các tài khoản bot. Việc sử dụng bot vi phạm Thỏa thuận người dùng của Steam.\"\n\n170+ bot · bị cấm vĩnh viễn, Chương trình giảm giá mùa đông của2017\n\"Tài khoản này đã được sử dụng để thu thập trái phép các thẻ sưu tập trên Steam, cũng như các hoạt động liên quan và không chỉ giới hạn ở các hoạt động thương mại. Tài khoản này đã bị khóa vĩnh viễn và bộ phận Hỗ trợ của Steam không thể cung cấp thêm sự hỗ trợ nào về vấn đề này.\"\n\n120+ bot · bị cấm vĩnh viễn\n\"Tài khoản này cùng với các tài khoản khác đã được sử dụng để tấn công làm quá tải hạ tầng mạng của chúng tôi, đây là hành vi vi phạm Quy tắc ứng xử trực tuyến của Hiệp hội Bóng chày Quốc gia (Steam).\"\n\n— Các tin nhắn hỗ trợ từ Steam được trích dẫn trong phần Câu hỏi thường gặp (FAQ) của ArchiSteamFarm, mục “Có ai bị cấm vì lý do đó không?”. Nguồn ↗ · Đã xác minh nguyên văn 2026-09-22\n\nĐặt hai bản ghi cạnh nhau. Một người dùng cá nhân sử dụng bot khai thác 1,000 đã bị phát hiện, được thông báo rằng “việc sử dụng bot là hành vi vi phạm Thỏa thuận Người dùng của Steam” và bị xóa vĩnh viễn. Các nền tảng thương mại trong hồ sơ này vận hành các tài khoản tự động Steam như hoạt động kinh doanh cốt lõi của họ, với quy mô lớn hơn nhiều, và xác thực thông qua OpenID riêng của Valve mỗi khi đăng nhập — và chưa có bất kỳ hồ sơ xử lý nào theo từng nhà điều hành được công bố đối với bất kỳ nền tảng nào trong số đó. Điều khoản đó có hiệu lực. Vấn đề là nó nhắm vào ai.\n\nASF không bị cáo buộc bất cứ điều gì ở đây, và cách hiểu của ASF về quan điểm của Valve là của riêng họ — tác giả bài viết đã nêu rõ rằng “ASF không được Valve ủy quyền”. Công cụ này được sử dụng ở đây như một phương tiện đo lường: nó cho thấy rằng Valve phát hiện các mạng bot, nêu tên chúng bằng văn bản và cấm vĩnh viễn. Valve có thể giải quyết vấn đề chỉ bằng một câu bằng cách công bố các công cụ tự động hóa thương mại nào mà họ cho phép, cùng với hồ sơ chi tiết theo từng nhà cung cấp về các biện pháp đã thực hiện đối với phần còn lại.\n\nTác động của việc “farm thẻ” đối với doanh thu củValve\n\nThẻ sưu tập thu được từ việc “farm” được bán trên Chợ Cộng đồng của Steam, nơi thu một khoản phí tổng cộng khoảng 15% cho mỗi giao dịch hoàn tất trong Chợ; tài khoản phải đã chi tiêu $5.00 USD trên Steam trước khi có thể nhận được bất kỳ thẻ nào; và việc nhận thẻ yêu cầu phải sở hữu trò chơi hoặc thực hiện các giao dịch mua trong trò chơi. Không có con số doanh thu tổng hợp nào được ước tính ở đây — quy mô hoạt động chỉ được nêu theo như phần Câu hỏi thường gặp (FAQ) của ASF. Phần FAQ này cũng ghi nhận Valve để phân biệt \"Những người lười biếng ởSteam\" (cày thẻ) từ \"những người chơi game không làm gì cả\"; xem Câu hỏi thường gặp về ASF ↗. Các cơ chế được trình bày đầy đủ trong Phụ lục V — Thang đo và bẫy dành cho mục đích thương mại.\n\nChủ đềArchiSteamFarm — hệ thống canh tác thẻ tự động\nTỷ lệ quy địnhHàng triệu tài khoản (theo phần Câu hỏi thường gặp của ASF — số lượng tài khoản đang hoạt động chính xác chưa được xác minh)\nĐược đếm, không phải được trích dẫn10,880,610 Tổng cộng có API bài đăng trong nhóm Steam của chính ASF (5,360,499 không giới hạn, như Steam hiển thị) — con số “hàng triệu” trong phần Câu hỏi thường gặp (FAQ) không phải là một câu chuyện, mà là số lượng thành viên. Các bài đăng tại 88.97% không bị áp dụng bất kỳ hình thức cấm nào từ Steam. Bảng thống kê đầy đủ về lệnh cấm ↗\nCác thông tin được công bố trong tài liệu hướng dẫn của chính công cụ này\nASF đăng nhập vào các tài khoản ở chế độ không giao diện và để các trò chơi ở trạng thái chờ để nhận thẻ mà không cần khởi chạy ứng dụng khách Steam (theo tài liệu dự án).\nPhần Câu hỏi thường gặp (FAQ) giải thích rằng Valve đã biết về “những người lười biếng trênSteam” và rằng “nếu họ không chấp nhận điều đó, họ đã có hành động từ lâu rồi”.\nKhông có báo cáo nào về việc thực thi nhắm mục tiêu trong hơn 11 năm (theo phần Câu hỏi thường gặp); doanh số bán thẻ tại Chợ Cộng đồng phát sinh từ đó phải chịu mức phí tổng hợp củSteam khoảng 15%.\nPhần Câu hỏi thường gặp (FAQ) nêu rõ mức trần khuyến nghị là mười tài khoản cho mỗi nhà điều hành và dẫn nguồn từ Valve: “Khuyến nghị này dựa trên các hướng dẫn nội bộ của Valve, cũng như các đề xuất của chính chúng tôi.” Valve chưa công bố bất kỳ hướng dẫn nào như vậy.\nGiới hạn kỹ thuật, theo cùng phần Câu hỏi thường gặp (FAQ) này: \"Bạn có thể chạy tối đa 100-200 bot với một địa chỉ IP và một phiên bản ASF.\"\nThời gian chơi được tạo ra nhân tạo được ghi lại tại Valve — “thông tin này thường được cập nhật khoảng mỗi 30 phút” — và § 4.C liệt kê “Giả mạo số liệu thống kê trong trò chơi (e.g., thổi phồng số trận thắng hoặc thua, XP, thời gian chơi)” là hành vi bị cấm.\nNguồn\nTrang wiki câu hỏi thường gặp (FAQ) chính thức của JustArchi ASF ↗ Kho lưu trữ ArchiSteamFarm ↗ đã lưu trữ 2026-09-24 ↗\nĐiều khoản về tự động hóa được quy định rõ ràng; phần Câu hỏi thường gặp (FAQ) của ASF đã nêu rõ từ nhiều năm nay rằng công cụ này đang hoạt động trên hàng triệu tài khoản; chưa có báo cáo nào về việc thực thi có chủ đích nhằm vào công cụ này. Khoảng cách giữa quy định và việc áp dụng quy định chính là thực trạng hiện tại; nguyên nhân dẫn đến điều này chưa được làm rõ trong bài viết này.\nTriển lãm trọn vẹnNền kinh tế thẻ: quy trình, quy mô, giấy phép và ai là người giám sát ↗Những gì một trang trại phải mua từ Valve trước khi có thể sản xuất được một thẻ; hai dòng trong § 4.C mô tả hoạt động “trồng thẻ” qua các tác động của nó; lý do tại sao mọi cách đổi thẻ lấy tiền mặt đều vi phạm giấy phép Valve trong khi Valve thu phí ngay từ đầu; hồ sơ thực thi bao gồm đợt kiểm tra VAC vào tháng 6 tại 2025 và việc cấm theo chuỗi dựa trên số điện thoại chung; cùng với nhân viên Valve và các điều phối viên cộng đồng được phát hiện đang quản lý dịch vụ trao đổi thẻ và danh sách cấm xung quanh Steam.Cuộc điều tra dân số về các loài bị cấmChúng tôi không hỏi trang trại Valve diện tích trang trại là bao nhiêu. Chúng tôi đã tự đếm. ↗10,880,610 Tổng số tài khoản (có giới hạn và không giới hạn) được đọc từ nhóm Steam của chính ArchiSteamFarm, nhóm mà phần mềm sẽ tự động tham gia theo mặc định khi khởi chạy lần đầu, trừ khi người dùng bỏ chọn cài đặt tham gia nhóm (bao gồm cả các trang trại bot thương mại và người chơi thông thường vẫn giữ nguyên cài đặt mặc định). 88.97% không bị bất kỳ hình thức cấm nào từ Steam; trong số các trường hợp 11% bị cấm, 99.8% chỉ là các lệnh cấm cộng đồng mang tính hình thức và không bao giờ ngăn cản việc giao dịch. Sau khi đối chiếu với SteamRep, 67.77%, các đối tượng lừa đảo trong danh sách này vẫn hoạt động tự do một khi các lệnh cấm chống gian lận được gỡ bỏ. Với phân tích theo ngày đăng ký, vị trí địa lý và tỷ lệ tồn tại — quy mô thực tế, được đo lường, không phải chỉ là lời kể.\n\nPhụ lục F — Sổ cái làm việc\n\nSổ quy tắc: các điều khoản chống lại các nền tảng được ghi nhận\n\nChọn một quy tắc; danh sách sẽ hiển thị các nền tảng đã được ghi nhận và gắn thẻ theo quy tắc đó, kèm theo tên miền chính, máy chủ xác thực đã khai báo và kết quả Lọc Liên kết đã lưu. Trong trường hợp trang web bị chặn hoặc có tên miền khác để đăng nhập: hãy tuân theo quy tắc cho đến khi đến đường dẫn còn lại.\n\n175các bản ghi có liên quan\ntheo quy tắc này\n174 miền cấp cao nhất0 Các đề cập đến C&D\nTRÍCH DẪN QUY ĐỊNH / SSA §2.G\nSử dụng cho mục đích thương mại và tính phí tài khoản\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\nTHEO DÕI CÁC KỶ LỤC\nĐăng ký nền tảng 175\nCác con số trong bảng là ước tính dựa trên nguồn\n\n175 trong số các bản ghi của \"175\"\n\nDịch vụ / nhóm mẹ\tMiền chính / cơ quan đăng ký\tMiền xác thực / độ tuổi được quan sát thấy\tThang đo / Phản hồi đã ghi nhận\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\nLập luận của cuộc điều traQuy tắc được lựa chọn / Phân tích và bình luận+\nGánh nặng chứng minh\n\nCuộc điều tra này đặt ra vấn đề về sự chênh lệch giữa các hạn chế đối với việc sử dụng thương mại và các dịch vụ được ghi nhận tại đây. Cần phân loại từng hoạt động và xác định xem có sự cho phép rõ ràng nào hay không trước khi kết luận đó là vi phạm hợp đồng. Phí của Chợ Cộng đồng không áp dụng cho mọi giao dịch bên ngoài.\n\nBản ghi được gắn thẻ là gì, và không phải là gì\n\nMột hồ sơ sẽ được gắn nhãn khi trong hồ sơ có ghi chú kèm ngày tháng cho thấy nền tảng đó thuộc phạm vi điều khoản theo nội dung văn bản. Việc gắn nhãn không đồng nghĩa với việc vi phạm đã được xác định, và chưa có giấy phép rõ ràng từ Cơ quan Quản lý Hàng hải (Valve) được cấp cho bất kỳ nền tảng nào được liệt kê tại đây. Trong trường hợp nền tảng đó có giấy phép, việc công bố giấy phép đó sẽ giải quyết mục ghi chép này.\n\nNguồn và phương pháp luậnDự toán, định nghĩa và phạm vi+\n\nCác số liệu trên đề cập đến quy tắc đã chọn. Các loại bản ghi chỉ được tính một lần cho mỗi nền tảng; các thẻ đầy đủ sẽ hiển thị trong phần chi tiết nền tảng. Tính năng tìm kiếm và bộ lọc được áp dụng trong phạm vi quy tắc đó. Ngày đăng ký được lấy từ bản chụp nhanh đã lưu tại RDAP / WHOIS. Các tên miền con sử dụng ngày tạo của tên miền cha. Tuổi đời của tên miền không đủ để xác định hoạt động liên tục hoặc đường dẫn xác thực. Tên máy chủ xác thực hiện tại được lấy từ các yêu cầu OpenID đã lưu, kèm theo dấu thời gian UTC; các kiểm tra chưa được giải quyết không tái sử dụng các nhãn cũ. Công cụ quan sát dừng lại trước khi đăng nhập tại Steam và không kiểm tra trạng thái bộ lọc liên kết tại Steam. Tải xuống các ghi nhận về tuyến đường ↗ Tải xuống kết quả kiểm tra sổ đăng ký ↗\n\nKhám phá kho lưu trữ mã nguồn ↗\nPhụ lục G — Từ mẫu văn bản từ chối đến hồ sơ gốc\nCẩm nang DSAR: Yêu cầu cung cấp bằng chứng\n\nSử dụng Điều 15 GDPR để yêu cầu cung cấp dữ liệu cá nhân liên quan đến việc tạo khóa API, khôi phục tài khoản và truy cập dịch vụ hỗ trợ. Hồ sơ được lưu giữ có thể xác minh ai là người khởi xướng hành động và nền tảng đã dựa trên cơ sở nào.\n\n01\nHãy lưu giữ dòng thời gian của bạn.\n\nLưu lại các thông báo tài khoản, phiếu yêu cầu, mã giao dịch và ngày giờ theo múi giờ UTC. Bảo mật tài khoản và xem xét các tùy chọn khôi phục áp dụng cho trò chơi và giao dịch.\n\nSteam Thông tin về các biện pháp bảo hộ thương mại ↗\n02\nYêu cầu cung cấp dữ liệu đã được lưu trữ của bạn.\n\nYêu cầu cung cấp dấu thời gian, địa chỉ IP nguồn, các sự kiện quan trọng trong vòng đời khóa, xác nhận bảo mật và các hành động khôi phục liên quan đến tài khoản. Bao gồm các sự kiện truy cập hỗ trợ và người nhận trong trường hợp những dữ liệu đó liên quan đến bạn.\n\n03\nHãy lưu giữ biên bản giao hàng.\n\nHãy sử dụng kênh liên hệ về quyền riêng tư của Valve. Thời gian phản hồi thông thường là một tháng; nếu cần gia hạn thêm tối đa hai tháng, phải nêu rõ lý do trong tháng đầu tiên đó.\n\nValve liên hệ về quyền riêng tư ↗ đã lưu trữ 2026-09-21 ↗\n04\nHãy so sánh các câu trả lời.\n\nĐối chiếu các bản ghi với dòng thời gian của bạn. Hỏi lý do tại sao có những nội dung bị bỏ sót, sau đó nếu cần thiết, hãy sử dụng thủ tục khiếu nại lên cấp trên có thẩm quyền. Lưu giữ nguyên văn câu trả lời như đã nhận được.\n\nPhạm vi / Bài báo15\n\nQuyền truy cập bao gồm dữ liệu cá nhân được lưu giữ, bao gồm cả dữ liệu trong nhật ký. Quyền này không đảm bảo việc truy cập vào mọi tài liệu nội bộ, hồ sơ được tái lập hoặc dữ liệu chưa được che giấu liên quan đến người khác. Hãy yêu cầu một bản sao dễ hiểu và cơ sở pháp lý cho bất kỳ hạn chế nào.\n\nHướng dẫn về quyền truy cập của EDPB, các điều 2, 4–6 ↗ · GDPR Các bài viết 12, 15, 77 ↗ đã lưu trữ 2026-09-20 ↗\n\nYêu cầu truy cập thông tin của chủ thể dữ liệuGDPR / Bài viết 15\nBảo mật tài khoản và lịch sử truy cập\n\nHãy thay thế các trường được đặt trong dấu ngoặc trước khi gửi.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nMột địa chỉ IP trung tâm dữ liệu có thể thiết lập được những gì\nSự không khớp là bằng chứng cần được điều tra.\n\nYêu cầu khóa “API” xuất phát từ mạng trung tâm dữ liệu, như trong ví dụ về nhà cung cấp dịch vụ lưu trữ được nêu trong cuộc điều tra này, có thể có ý nghĩa khi so sánh với các bản ghi đăng nhập, thông báo xác nhận và dòng thời gian của người dùng. Chỉ riêng địa chỉ IP không đủ để xác định danh tính của đối tượng thực hiện hành vi hoặc tự động vô hiệu hóa mọi biện pháp phòng vệ. Bằng chứng cho thấy một đối tượng có ý đồ xấu đã cung cấp sự đồng ý được ghi lại có thể làm lung lay tính hợp lệ của sự đồng ý đó; các cơ sở pháp lý khác và các vấn đề về trách nhiệm pháp lý cần được phân tích riêng biệt.\n\nXem đơn khiếu nại “ban-and-GDPR” đã được lưu giữ →\nPhụ lục H — Phân tích kho lưu trữ “Wayback Machine” · Thống kê hỗ trợ đã công bố\nKhối lượng hỗ trợ. Thời gian phản hồi đã công bố.\nBối cảnh và các giới hạn về nguồn\n\nValve công bố số liệu thống kê hỗ trợ hàng ngày tại store.steampowered.com/stats/support. Kho lưu trữ Wayback Machine lưu giữ các bản sao lưu lịch sử của trang này từ 2018 đến 2026. Tỷ lệ khối lượng công việc trên số lượng nhân viên được suy ra từ các số liệu này không phù hợp với việc kiểm tra thủ công từng phiếu yêu cầu trong khoảng thời gian phản hồi đã công bố.\n\nSo sánh các số liệu hỗ trợ đã lưu trữ củaValve qua các bản chụp nhanh đã lưu. Phương pháp nghiên cứu giải thích những số liệu này có thể và không thể đo lường được những gì.\n\nKhối lượng so với thời gian phản hồi đã công bố (2018 → 2026)\nHai hàng người chờ tại một quầy hỗ trợ, như có thể thấy qua các ảnh chụp màn hình được lưu trữ trên 21.\n\nValve công bố số liệu hỗ trợ trực tuyến tại store.steampowered.com/stats/support. Mỗi giá trị dưới đây chính là giới hạn dưới Valve được in trên trang đó vào ngày Internet Archive lưu trữ trang web — chứ không phải là ước tính của chúng tôi. Cả hai dãy số liệu đều là cùng một đại lượng được đo bằng cùng một đơn vị, do đó chúng thuộc về cùng một trục và có thể so sánh trực tiếp với nhau.\n\nYêu cầu hoàn tiền — số tiền mà Valve đang nắm giữBảo mật và khôi phục tài khoản — tài khoản mà bạn đã mất\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55 phútGiá trị dưới cùng của khoản hoàn trả trong mỗi lần ghi nhận từ tháng 2 năm 2018 đến tháng 8 năm 2026.. Trong khoảng thời gian tám năm rưỡi, giá trị này chỉ dao động chưa đến sáu phút, trong khi khối lượng hoàn trả hàng ngày biến động gấp chín lần.\n2.4 h → 8.7 h10.9 5.8 Giới hạn dưới của thời gian khôi phục tài khoản nằm ở mức khoảng 2.4 giờ trong mọi lần ghi nhận cho đến tháng 12 2022, ngoại trừ một lần. Trong ba lần ghi nhận 2026, các giá trị được công bố lần lượt là Valve h, h và 8.7 h.\n×2.8 → ×13Theo số liệu do chính Valve công bố, tốc độ xử lý yêu cầu hoàn tiền chậm hơn bao nhiêu so với việc xử lý các khoản hoàn trả. Tình trạng này ổn định trong năm năm, sau đó khoảng cách ngày càng nới rộng — hàng đợi trở nên chậm hơn chính là hàng đợi mà người dùng, chứ không phải Valve, phải tự chi trả.\n\nNguồn: 21 Wayback Machine các ảnh chụp màn hình của store.steampowered.com/thống_kê/hỗ_trợ, 2018-02-03 đến 2026-08-10; trích xuất tại VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. Hãy xem các giới hạn kèm theo các số liệu: biểu đồ này thể hiện thấp hơn Giới hạn trên và dưới của khoảng giá trị Valve được công bố. Giới hạn trên được công bố kém hơn ở cả hai chỉ số — thời gian hoàn tiền dao động từ 1.5 giờ đến 1.5 ngày, thời gian phục hồi dao động từ 7.0 giờ đến 3.6 ngày. Hai bản ghi đã được lưu trữ trong phiên bản địa phương hóa của cùng một trang Valve — 2018-11-03 bằng tiếng Séc, 2020-03-25 bằng tiếng Pháp — và được đánh dấu là (cs) và (fr) trong bảng; các số liệu của chúng được hiển thị ở đây với các đơn vị đo lường được dịch và các con số giữ nguyên như đã công bố, trong khi các chuỗi nguồn nguyên văn được giữ nguyên trong tệp trích xuất. Mỗi lần thu thập dữ liệu đều công bố thời gian phản hồi cho cả hai hàng đợi, và không có điểm nào trên cả hai đường cong được nội suy. Con số phục hồi trong một phút duy nhất 15-là 2020-10-21 được đánh dấu trên biểu đồ và được giữ lại: nó chỉ xuất hiện trong một lần thu thập dữ liệu duy nhất và không có lần thu thập dữ liệu nào khác nằm trong cùng một bậc độ lớn với nó. Không có bản ghi nào tồn tại trong khoảng thời gian từ 2022-12-08 đến 2026-02-01; khoảng trống 38-tháng trong bản ghi được tô bóng và không có đường nào được vẽ qua đó. Các số liệu này mô tả thời gian phản hồi đã được công bố. Chúng không thể hiện những gì diễn ra bên trong một phiếu yêu cầu, và Valve chưa công bố số lượng nhân viên để so sánh với các số liệu này.\n\nMở từng bản chụp dưới dạng bảng\nMỗi bản ghi đã được lưu trữ, như đã được công bố\nChụp\tTiền hoàn lại / ngày\tPhản hồi về việc hoàn tiền\tKhôi phục / ngày\tCác biện pháp ứng phó và phục hồi\n2018-02-03\t98,788\t50.12 minutes to 1.52 hours\t25,662\t2.51 hours to 1.80 days\n2018-05-07\t60,494\t53.83 minutes to 1.47 days\t24,226\t2.45 hours to 2.22 days\n2018-08-02\t69,084\t50.27 minutes to 1.59 hours\t28,953\t2.44 hours to 22.17 hours\n2018-11-03 (cs)\t63,410\t49.28 minutes to 1.54 hours\t33,910\t2.42 hours to 1.31 days\n2019-02-01\t76,305\t50.13 minutes to 1.52 hours\t35,164\t2.44 hours to 2.04 days\n2019-05-18\t78,951\t51.03 minutes to 3.12 hours\t27,514\t2.46 hours to 20.39 hours\n2019-09-07\t78,941\t50.65 minutes to 1.66 hours\t28,812\t2.42 hours to 13.59 hours\n2019-12-13\t69,589\t50.77 minutes to 1.55 hours\t25,322\t2.45 hours to 1.13 days\n2020-03-25 (fr)\t139,278\t49.45 minutes to 1.53 hours\t32,302\t2.48 hours to 3.62 days\n2020-06-26\t278,504\t48.98 minutes to 2.29 hours\t20,343\t2.39 hours to 6.99 hours\n2020-10-21\t107,633\t50.80 minutes to 1.54 hours\t20,688\t15.33 minutes to 8.62 hours\n2021-03-20\t158,956\t50.80 minutes to 1.64 hours\t25,760\t2.34 hours to 11.62 hours\n2021-06-26\t547,907\t51.93 minutes to 6.73 hours\t29,728\t2.40 hours to 15.63 hours\n2021-10-10\t170,103\t51.88 minutes to 3.25 hours\t23,989\t2.39 hours to 13.05 hours\n2022-01-31\t354,386\t53.65 minutes to 8.09 hours\t24,391\t2.42 hours to 15.29 hours\n2022-05-09\t172,555\t51.83 minutes to 1.65 hours\t23,289\t2.41 hours to 16.90 hours\n2022-09-05\t153,453\t53.67 minutes to 4.15 hours\t23,594\t2.45 hours to 1.22 days\n2022-12-08\t181,075\t54.83 minutes to 6.67 hours\t27,111\t2.46 hours to 18.89 hours\n2026-02-01\t317,762\t50.30 minutes to 1.52 hours\t47,197\t10.91 hours to 21.30 hours\n2026-05-09\t246,776\t50.12 minutes to 1.52 hours\t35,264\t5.81 hours to 15.60 hours\n2026-08-10\t373,244\t52.05 minutes to 2.07 hours\t45,319\t8.73 hours to 16.52 hours\nNHẬN XÉT CHÍNH:\nDọc theo 21 Các bản sao lưu của Wayback từ 2018-02-03 đến 2026-08-10,, số lượng yêu cầu hoàn tiền hàng ngày dao động từ 60,494 (2018 tháng 5) đến 547,907 (2021 tháng 6) — a 9.1× chênh lệch. Số liệu từ 2026 là 373,244 (+278% so với số liệu tháng 2 tại 2018).\nTrong suốt chín năm đó, giới hạn dưới đã được công bố về thời gian phản hồi hoàn tiền chưa bao giờ rời khỏi mức 49–55 phút dải: tổng thời gian di chuyển dưới sáu phút, trong khi khối lượng công việc đằng sau nó tăng lên gấp chín lần.\nNếu một người dành ra chỉ 5 giây để đọc từng vé, việc xử lý 373,244 vé mỗi ngày (theo số liệu hiện tại) sẽ chiếm 22 các đại lý làm việc tại 24/7 chỉ để mở và đóng chúng; vào giờ cao điểm (547,907, tháng 6 2021) con số này tăng lên 32.\nNếu thời gian phản hồi được công bố phản ánh thời gian xử lý cho mỗi phiếu yêu cầu (~52 phút/phiếu), thì số lượng nhân viên làm việc đồng thời cần thiết sẽ vào khoảng 13,500 đại lý ở mức hiện tại và khoảng20,000 khi đạt đỉnh. Chưa tìm thấy số liệu có nguồn gốc nào về số lượng nhân viên hỗ trợ của Valve; do đó, ở đây không đưa ra con số nào.\nĐiều sau đây: tỷ lệ khối lượng công việc trên số lượng nhân viên không phù hợp với việc kiểm duyệt thủ công từng phiếu yêu cầu trong khoảng thời gian phản hồi đã công bố. Các số liệu này phù hợp với quy trình kiểm duyệt lần đầu chủ yếu được tự động hóa; tỷ lệ phần trăm các phiếu yêu cầu được kiểm duyệt thủ công không được công bố.\nTại sao điều này lại quan trọng đối với việc tuân thủ Đạo luật về Người khuyết tật (GDPR)\n\nGDPR Điều 22 cấm việc ra quyết định đối với từng cá nhân hoàn toàn tự động mà tạo ra các hậu quả pháp lý đáng kể, mà không cung cấp quyền yêu cầu xem xét lại bởi con người khi có yêu cầu. Nếu các quyết định hỗ trợ của Steam (đóng phiếu yêu cầu, xử lý tài khoản, từ chối yêu cầu dữ liệu) được thực hiện hoàn toàn bằng các tập lệnh tự động, thì mọi quyết định như vậy “ảnh hưởng đáng kể” đến người dùng đều có thể vi phạm Điều 22.\n\nVé HT-2YBP-F7JP-D4VB (Mục 18) đã được đóng sau ba ngày với một mẫu chuyển tiếp và không có bất kỳ phản hồi nào liên quan đến cơ sở pháp lý được trích dẫn. Không thể xác định được liệu có ai đã xem xét nội dung này hay không dựa trên phiếu yêu cầu; đó là câu hỏi mà cơ quan giám sát có thể đặt ra cho Valve theo Điều 22 và Điều 15(1)(h).\n\nNguồn: Wayback Machine — các bản chụp nhanh từ store.steampowered.com/stats/support (2018-02-03, 2021-06-26, 2026-08-10) — dữ liệu được trích xuất vào tệp VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json (21 — các bản chụp nhanh, 2018–2026). Lưu ý: thời gian phản hồi \"~52 phút\" là giới hạn dưới của danh mục hoàn tiền; thời gian phản hồi về bảo mật tài khoản là 2.4–16.5 giờ trên cùng các bản chụp nhanh. 2021-06-26 là mức đỉnh mọi thời đại (547,907 yêu cầu hoàn tiền), không phải là điểm giữa tăng đều — khối lượng đã tăng vọt ~6× trong 2020–2021 sau đó giảm một phần trước khi phục hồi lên 373K trong 2026.\nPhụ lục I — Phạm vi tập dữ liệu · số liệu có thể tái tạo\nĐếm số bản ghi. Kiểm tra phạm vi.\nBối cảnh và các giới hạn về nguồn\n\nHãy đếm số bản ghi, sau đó kiểm chứng các khẳng định: mọi con số dưới đây đều có thể được tính lại từ các tệp đã công bố.\n\nKiểm tra các tập dữ liệu cơ sở, tái tạo các số liệu thống kê và phân biệt các hàng nguồn với các sự cố riêng lẻ.\n\nTệp CSV chính chứa 40,448 hàng. Trong số đó, 36,516 đến từ nguồn tin về lừa đảo (phishing) trên Discord-AntiScam. Phần còn lại 3,932 Các mục này bao gồm các bài viết trên GitHub, các bài đánh giá, kết quả tìm kiếm, nội dung trên diễn đàn và các nguồn khác, cung cấp một chỉ mục toàn diện về các chủ đề được cộng đồng đề cập và các báo cáo bảo mật.\n\nTrong tệp CSV đó, 1,690 các hàng được phân loại dưới nhãn bộ sưu tập “Lỗ hổng bảo mật chưa được vá”, đại diện cho các vấn đề của người dùng trong quá khứ và các thông báo về lỗ hổng bảo mật. Việc truy vết các báo cáo này đòi hỏi phải rà soát dòng thời gian phát triển cụ thể của từng chuỗi thảo luận và lịch sử các bản vá công khai.\n\nKho lưu trữ có thể tìm kiếm “16,319-” là một phiên bản riêng biệt, được biên soạn cẩn thận với danh sách nội dung riêng, được thiết kế để khám phá chi tiết tại chỗ các khiếu nại của người dùng và báo cáo sự cố cụ thể.\n\nTo build a reliable audit trail, every user-reported record must be verified against documented build timelines and historical patch logs.\n\nCác bản ghi sưu tập riêng biệt thuộc Phần II 231,829 Mã danh sách duy nhất, bao gồm 33,509 trong danh mục đăng ký tự động và 198,320 được đánh dấu là các giao dịch chuyển nhượng chưa được xác minh. Giá trị SHA-256 của tệp đầu vào trùng khớp với kết quả đo lường đã lưu giữ. Các số liệu này phản ánh các nỗ lực niêm yết và các giao dịch chuyển nhượng được ghi nhận, chứ không phải giá trị giao dịch đã hoàn tất hay tổng số vụ trộm cắp đã được xác minh, từ đó nhấn mạnh sự cần thiết phải dựa vào hồ sơ gốc của nền tảng để đo lường chính xác tác động kinh tế. Danh sách các giá trị đo lường và hàm băm ↗\n\nNắm vững CSV ↗ · Danh mục lưu trữ có thể tìm kiếm ↗ · Kiểm tra các bản ghi nguồn ↗\n\nPhụ lục J — Giới thiệu về cuộc điều tra này\nValve không công bố bất kỳ hồ sơ thi hành nào. Chúng tôi đã chế tạo một cái.\n\nĐộc lập. Không mang tính thương mại. Được xây dựng hoàn toàn dựa trên dữ liệu công khai. Đã được gửi đến các cơ quan quản lý.\n\n88.97%đội xe tự động hóa vẫn hoạt động bình thường — không có bất kỳ lệnh cấm nào\n67.77%trong số những kẻ lừa đảo đã bị Tòa án Tối cao (51,732) kết án lại được trả tự do\n$26.8M+Mức chi tiêu tối thiểu tại cửa hàng đối với đội xe không thuộc diện giới hạn\n3.6%Các tên miền cờ bạc bị chặn bởi tính năng Lọc liên kết của Valve\n8 nămcác sự cố an ninh đã được ghi nhận\n\nĐây là gì. Một hồ sơ điều tra chi tiết về nền tảng Steam của Công tyValve — bao gồm lịch sử thực thi quy định, hệ sinh thái “card-farming”, khung pháp lý, và cơ sở hạ tầng xác thực mà các nhà điều hành cờ bạc sử dụng thông qua hệ thống chuyển tiếp OpenID của chính Steam. Mọi số liệu đều có thể kiểm chứng được từ hai nguồn: trang API công khai của Valve và các bộ dữ liệu được công bố kèm theo cuộc điều tra này.\n\nĐối tượng dành cho ai. Các cơ quan quản lý có thẩm quyền đối với Valve — Cơ quan giám sát của Cơ quan Quản lý Tài chính Hà Lan (GDPR), FinCEN, Ủy ban Chứng khoán và Giao dịch (SEC), Điều phối viên Dịch vụ Kỹ thuật số theo Đạo luật Dịch vụ Kỹ thuật số (DSA), UOKiK, và bất kỳ cơ quan thực thi pháp luật nào đang điều tra các luồng tài chính liên quan đến Steam. Cũng dành cho các nhà báo, nhà nghiên cứu và mọi người dùng đã bị cấm tài khoản vĩnh viễn, bị từ chối hoàn tiền hoặc bị đánh cắp tài sản trong tài khoản và được thông báo rằng không có quyền kháng cáo.\n\nYêu cầu duy nhất. Valve lưu trữ dữ liệu này với độ chính xác tuyệt đối — kèm theo lý do cấm, không gian ID đầy đủ, theo thời gian thực. Hệ thống có thể thực hiện mọi truy vấn trong hồ sơ này chỉ trong vài giây và đã quyết định không công bố bất kỳ thông tin nào trong đó. Câu hỏi đặt ra cho bất kỳ cơ quan có thẩm quyền nào cũng rất đơn giản: Tại sao không?\n\nĐiều mà các tác giả không khẳng định. Trong quá trình nghiên cứu này, không có thao tác đăng nhập nào vào Steam được thực hiện trên bất kỳ nền tảng bên thứ ba nào. Một URL OpenID được cung cấp chỉ xác định các tham số yêu cầu, chứ không phải là một thao tác đăng nhập đã hoàn tất. Việc sở hữu một tên miền riêng biệt có thể đăng ký không tự nó là bằng chứng cho việc lách luật. Ngày đăng ký là mốc thời gian sớm nhất mà một máy chủ có thể xuất hiện lần đầu tiên trong một yêu cầu OpenID; chúng không chứng minh việc sử dụng liên tục. Các tác giả không khẳng định những gì Valve biết hoặc dự định: mọi tuyên bố về Valve đều được liên kết với một tài liệu công khai có ngày tháng hoặc một quan sát có ngày tháng. Trong trường hợp một tuyên bố không thể được chứng minh bằng tài liệu nguồn, tuyên bố đó đã bị loại bỏ.\n\nChúng tôi là ai\n\nPhishDestroy — các nhà điều tra độc lập. Không có liên hệ nào với Công ty Valve hay bất kỳ nền tảng nào được nêu tên tại đây. Một tài khoản Steam đã được sử dụng duy nhất để ghi chép lại yêu cầu tại GDPR trong Mục 18.\n\nThông báo miễn trừ trách nhiệm pháp lý\n\nCuộc điều tra phi thương mại, phi tập trung vì lợi ích công cộng. Tất cả dữ liệu được cung cấp “nguyên trạng” mà không kèm theo bất kỳ bảo đảm nào. Ấn phẩm này không phải là phán quyết tư pháp.\n\nPHẠM VI CÔNG CỘNG\nCấp phép\n\nTất cả các quyền được nhượng lại cho nhân loại. Được phép sao chép, chỉnh sửa, xuất bản — không cần ghi nguồn. Cấm truy cập tại khu vực thuộc thẩm quyền của OFAC. Giấy phép đầy đủ & tuyên bố miễn trừ trách nhiệm →", "headings": [ { "level": 2, "id": "briefing-heading", "text": "Quy tắc. Kỷ lục. Những câu hỏi chưa có lời giải đáp." }, { "level": 2, "id": null, "text": "Thư ngỏ gửi Ủy ban Cờ bạc Tiểu bang Washington" }, { "level": 3, "id": "wsgc-public-address-title", "text": "Mười ngày bỗng chốc trở thành mười năm.Mở lại bản ghi." }, { "level": 2, "id": null, "text": "Trang web này bị chặn. Tuy nhiên, đường dẫn đăng nhập thì không." }, { "level": 3, "id": null, "text": "Hình 3.1 — Hai tuyến đường được vẽ ra." }, { "level": 3, "id": null, "text": "Cái bẫy “Tầm nhìn tổng thể”: Bộ lọc liên kết chỉ là “hành động tuân thủ cho có lệ”, chứ không phải là lá chắn" }, { "level": 3, "id": null, "text": "Việc tên miền chính bị chặn trong khi máy chủ xác thực lại không bị chặn sẽ khiến đường dẫn đăng nhập vẫn mở — và tình trạng này kéo dài suốt nhiều năm." }, { "level": 3, "id": null, "text": "Bối cảnh: “Steam” là gì và tại sao nó lại quan trọng trong bối cảnh này" }, { "level": 3, "id": null, "text": "Valve đã làm gì: Chặn tên miền" }, { "level": 3, "id": null, "text": "Miền proxy là gì?" }, { "level": 3, "id": null, "text": "Điểm then chốt: Máy chủ xác thực được gửi đến Steam trong mỗi yêu cầu" }, { "level": 3, "id": null, "text": "Điều này chứng tỏ điều gì" }, { "level": 3, "id": null, "text": "Trong cuốn sách “Steam”, danh sách của “Valve” là danh sách duy nhất." }, { "level": 3, "id": null, "text": "Vượt qua cơ chế bảo vệ bộ lọc liên kết" }, { "level": 3, "id": null, "text": "Trình duyệt web Big Picture bị rò rỉ cookie đăng nhập và tiết lộ thông tin nhạy cảm (có thể dẫn đến việc chiếm quyền kiểm soát tài khoản)" }, { "level": 3, "id": null, "text": "Điều này có ý nghĩa như thế nào đối với một trẻ vị thành niên đã cài đặt phần mềm diệt virus" }, { "level": 3, "id": null, "text": "Tuổi của tên miền.Ngày thực hiện quan sát." }, { "level": 2, "id": null, "text": "Một điểm cuối đã bị đóng. Hệ thống truy vết công khai đã mất một khóa." }, { "level": 3, "id": null, "text": "Thời kỳ trước khi mất điện" }, { "level": 3, "id": null, "text": "Sau khi thay đổi" }, { "level": 2, "id": null, "text": "Một phiên làm việc. Quyền truy cập rộng hơn so với những gì người dùng nhìn thấy." }, { "level": 3, "id": null, "text": "1. Xác thực tăng cường không đầy đủ" }, { "level": 3, "id": null, "text": "2. Thiếu nguyên tắc quyền hạn tối thiểu" }, { "level": 3, "id": null, "text": "3. Lỗi trong quản lý phiên làm việc" }, { "level": 3, "id": null, "text": "4. Việc chặn các máy chủ xác thực ở cấp miền là khả thi về mặt kỹ thuật" }, { "level": 3, "id": "integration-paradox-title", "text": "Valve hàng ngày đều tuân thủ các quy tắc này. Nhưng ở đây thì nó lại không tuân thủ các quy tắc đó." }, { "level": 4, "id": null, "text": "GitHub Phạm vi chi tiết so với phạm vi tổng quát (Valve) Steam Trang web API" }, { "level": 2, "id": null, "text": "Trình mô phỏng khai thác và chiếm quyền điều khiển tương tác" }, { "level": 2, "id": null, "text": "Các điểm cuối nằm phía sau chuỗi." }, { "level": 2, "id": null, "text": "Một ô đã được đánh dấu. Hành động của ai?" }, { "level": 3, "id": null, "text": "Cách \"Valve\" cuối cùng đã vô hiệu hóa \"thay thế thương mại\" — Và tại sao \"7\" lại phải mất nhiều năm để tìm cách giải quyết tạm thời" }, { "level": 4, "id": null, "text": "Thời gian hồi chiêu của Avatar và Tên (2024 tháng 2)" }, { "level": 4, "id": null, "text": "7-Ngày đảo chiều giao dịch CS2 (2025 tháng 7)" }, { "level": 4, "id": null, "text": "Thông báo đẩy bắt buộc trên thiết bị di động dành cho các nhà phát triển ứng dụng (API) (2023 tháng 12)" }, { "level": 4, "id": null, "text": "Biểu ngữ về thời gian hoạt động và tên tài khoản (2022–2024)" }, { "level": 2, "id": null, "text": "Bộ quy tắc của họ. Các nền tảng đã được ghi lại." }, { "level": 3, "id": "enforcement-focus-title", "text": "Một bộ quy tắc. Việc thi hành không công bằng." }, { "level": 4, "id": null, "text": "Tự động hóa" }, { "level": 4, "id": null, "text": "Sử dụng cho mục đích thương mại" }, { "level": 4, "id": null, "text": "VPN và ẩn vị trí" }, { "level": 4, "id": null, "text": "Che giấu liên kết" }, { "level": 4, "id": null, "text": "Khi bộ phận hỗ trợ đóng hồ sơ, ai sẽ xem xét lại quyết định đó?" }, { "level": 2, "id": null, "text": "Một quy tắc tự động hóa API. Một quy tắc cấm tự động hóa." }, { "level": 3, "id": null, "text": "Lầm tưởng về “nhà phát triển trò chơi”" }, { "level": 4, "id": null, "text": "Mâu thuẫn trong tự động hóa" }, { "level": 4, "id": null, "text": "Vị trí phía máy chủ trong quy trình giao dịch" }, { "level": 2, "id": null, "text": "Mười ngày được yêu cầu. Mười năm để giải trình." }, { "level": 3, "id": "letter-company", "text": "CÔNG TY VALVE" }, { "level": 3, "id": null, "text": "Mười ngày.Vậy thì sao?" }, { "level": 3, "id": null, "text": "Hãy tuân theo máy chủ trả về đã được chỉ định." }, { "level": 3, "id": "washington-record-heading", "text": "Hai thời hạn. Một tiêu chuẩn thi hành vẫn chưa được làm rõ." }, { "level": 4, "id": null, "text": "Valve cung cấp cho các trang web cá cược 10 ngày" }, { "level": 4, "id": null, "text": "Washington gây áp lực lên Valve" }, { "level": 4, "id": null, "text": "Valve bác bỏ cáo buộc" }, { "level": 4, "id": null, "text": "Các tuyến đường được ghi nhận vào tháng 9 năm 2026" }, { "level": 4, "id": null, "text": "Mười tám tháng sau khi Công ty Dịch vụ Bưu chính và Viễn thông (Valve) gửi phản hồi, cơ quan quản lý vẫn coi đó là một ý định." }, { "level": 3, "id": null, "text": "Thập kỷ “10--Day Notice”: Kiểm toán khả năng tồn tại về mặt pháp y đối với các địa điểm được nêu tên trong “23”" }, { "level": 4, "id": null, "text": "Từ các cảnh báo về “10-” đến các tập đoàn đa quốc gia: Doanh thu hàng tỷ đô la" }, { "level": 2, "id": null, "text": "Tên máy chủ đã có sẵn trong yêu cầu." }, { "level": 3, "id": null, "text": "Các tiền lệ đã được ghi chép và báo cáo" }, { "level": 3, "id": null, "text": "Những thông tin mà ngày đăng ký thể hiện và không thể hiện" }, { "level": 3, "id": null, "text": "Kiểm toán so sánh: Tiêu chuẩn tuân thủ của Tổ chức Hợp tác và Phát triển Kinh tế (API)" }, { "level": 2, "id": "market-thesis-heading", "text": "Chênh lệch giá so với mức giá trên trang webSteam" }, { "level": 2, "id": null, "text": "Chênh lệch giá là có thể đo lường được." }, { "level": 3, "id": null, "text": "Con số này cho thấy điều gì" }, { "level": 3, "id": null, "text": "Nhiều địa điểm niêm yết mức giá cao hơn so với “Steam”." }, { "level": 3, "id": null, "text": "Steam vẫn dẫn đầu về số lượng lời đề nghị." }, { "level": 3, "id": null, "text": "Hệ sinh thái thương mại đang hiện hữu rõ ràng trước mắt." }, { "level": 2, "id": null, "text": "Ai có thể thiết lập lại các biện pháp bảo vệ?" }, { "level": 3, "id": null, "text": "Một phiếu khôi phục đã vô hiệu hóa tính năng bảo mật của tài khoản, cùng với khoản thiệt hại được báo cáo là $10,000" }, { "level": 3, "id": null, "text": "Vượt ra ngoài phạm vi hàng tồn kho." }, { "level": 3, "id": "theft-ledger-title", "text": "Valve Cánh cửa đã được mở ra hai lần, cách nhau ba mươi ba tháng. Nó chưa bao giờ đóng lại." }, { "level": 4, "id": null, "text": "Những gì sổ cái ghi lại là điều mà không một trường hợp cụ thể nào có thể làm được." }, { "level": 3, "id": null, "text": "Tính bảo mật phải đi kèm với trách nhiệm giải trình về mặt kỹ thuật." }, { "level": 2, "id": null, "text": "Theo dõi dòng tiền. Phân tách các giao dịch." }, { "level": 3, "id": null, "text": "Nơi dòng tiền thực sự lưu chuyển." }, { "level": 3, "id": null, "text": "Hãy phân loại hoạt động trước, sau đó mới đến nghĩa vụ." }, { "level": 3, "id": null, "text": "Theo dõi nguồn thu, kiến thức và sự hỗ trợ." }, { "level": 2, "id": null, "text": "Đạo luật Dịch vụ Kỹ thuật số: ghi nhận kiến thức vào hồ sơ" }, { "level": 3, "id": null, "text": "Yêu cầu kéo dài mười ngày." }, { "level": 3, "id": null, "text": "Khoảng thời gian DSA." }, { "level": 3, "id": null, "text": "Thời gian thực hiện cần có hồ sơ theo dõi." }, { "level": 3, "id": null, "text": "trong tổng doanh thu hàng năm trên toàn cầu" }, { "level": 2, "id": null, "text": "Người chưa thành niên: Việc đăng nhập vào Steam không phải là hình thức xác minh độ tuổi" }, { "level": 3, "id": null, "text": "Xác định toán tử và dữ liệu." }, { "level": 3, "id": null, "text": "Ghi lại toàn bộ quá trình từ khi đăng nhập đến khi nạp tiền." }, { "level": 2, "id": null, "text": "Yêu cầu. Phản hồi. So sánh còn thiếu." }, { "level": 3, "id": null, "text": "Các hồ sơ đó vẫn còn tồn tại; nhưng chủ thể dữ liệu chưa nhận được chúng." }, { "level": 2, "id": null, "text": "Thỏa thuận đăng ký trái với kiến trúc riêng của nền tảng" }, { "level": 3, "id": null, "text": "Giới hạn giá thị trường và quy định cấm sử dụng vào mục đích thương mại" }, { "level": 3, "id": null, "text": "Lỗ hổng bảo mật liên quan đến khóa (API) là một vấn đề về thiết kế nền tảng chứ không phải do sự bất cẩn của người dùng" }, { "level": 3, "id": null, "text": "Valve nhận tên máy chủ xác thực mỗi khi đăng nhập" }, { "level": 3, "id": null, "text": "Mô hình trong các đơn khiếu nại đã được lưu trữ" }, { "level": 3, "id": null, "text": "Một tòa án xem xét hồ sơ này sẽ không diễn giải Đạo luật An sinh Xã hội (SSA) một cách tách biệt." }, { "level": 2, "id": null, "text": "Các kết quả. Các tài liệu mà chúng tôi yêu cầu." }, { "level": 2, "id": null, "text": "Bản tóm tắt bằng chứng — tài liệu do Nguồn cung cấp 1" }, { "level": 2, "id": null, "text": "Việc che giấu trong tệp PDF được tạo ra chỉ mang tính hình thức: phần văn bản bị che vẫn có thể trích xuất được" }, { "level": 2, "id": null, "text": "Tài liệu chứng cứ liên quan đến hỗ trợ và trao đổi pháp lý" }, { "level": 2, "id": null, "text": "Các tài liệu gốc được lựa chọn" }, { "level": 3, "id": "receipt-heading-gh-01", "text": "Hardware keys, requested in 2016" }, { "level": 3, "id": "receipt-heading-gh-02", "text": "Crash reports without an effective opt-out" }, { "level": 3, "id": "receipt-heading-gh-03", "text": "Auth-ticket abuse reported to Valve" }, { "level": 3, "id": "receipt-heading-rd-01", "text": "44 disputed Market purchases" }, { "level": 3, "id": "receipt-heading-rd-02", "text": "A permanent ban and closed appeals" }, { "level": 3, "id": "receipt-heading-rd-03", "text": "A recovery reset and a reported $10,000 loss" }, { "level": 2, "id": null, "text": "ArchiSteamFarm và điều khoản tự động hóa" }, { "level": 2, "id": null, "text": "Sổ quy tắc: các điều khoản chống lại các nền tảng được ghi nhận" }, { "level": 3, "id": "ledger-title", "text": "Sử dụng cho mục đích thương mại và tính phí tài khoản" }, { "level": 3, "id": "lw-register-title", "text": "Đăng ký nền tảng 175" }, { "level": 4, "id": null, "text": "Gánh nặng chứng minh" }, { "level": 4, "id": null, "text": "Bản ghi được gắn thẻ là gì, và không phải là gì" }, { "level": 2, "id": null, "text": "Cẩm nang DSAR: Yêu cầu cung cấp bằng chứng" }, { "level": 3, "id": null, "text": "Hãy lưu giữ dòng thời gian của bạn." }, { "level": 3, "id": null, "text": "Yêu cầu cung cấp dữ liệu đã được lưu trữ của bạn." }, { "level": 3, "id": null, "text": "Hãy lưu giữ biên bản giao hàng." }, { "level": 3, "id": null, "text": "Hãy so sánh các câu trả lời." }, { "level": 3, "id": null, "text": "Bảo mật tài khoản và lịch sử truy cập" }, { "level": 3, "id": null, "text": "Sự không khớp là bằng chứng cần được điều tra." }, { "level": 2, "id": null, "text": "Khối lượng hỗ trợ. Thời gian phản hồi đã công bố." }, { "level": 3, "id": null, "text": "Hai hàng người chờ tại một quầy hỗ trợ, như có thể thấy qua các ảnh chụp màn hình được lưu trữ trên 21." }, { "level": 2, "id": null, "text": "Đếm số bản ghi. Kiểm tra phạm vi." }, { "level": 2, "id": null, "text": "Valve không công bố bất kỳ hồ sơ thi hành nào.\nChúng tôi đã chế tạo một cái." } ], "links": [ "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896", "https://store.steampowered.com/agreement/?l=english", "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json", "https://blog.counter-strike.net/expresstrade/", "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/", "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling", "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling", "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist", "https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json", "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club", "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json", "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg", "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json", "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com", "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json", "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com", "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html", "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com", "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json", "https://blog.csfloat.com/how-floatdb-tracks-items/", "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json", "https://hackerone.com/reports/291750", "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750", "https://hackerone.com/reports/1079561", "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561", "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json", "https://phishdestroy.io/steam_dossier/vi/steam_enforcement_evidence.html#support-records", "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/", "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/", "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/", "https://www.chromium.org/developers/design-documents/safebrowsing/", "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/", "https://www.chromium.org/developers/how-tos/api-keys/", "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/", "https://github.com/Homebrew/homebrew-cask/issues/193814", "https://testsafebrowsing.appspot.com/", "https://datatracker.ietf.org/doc/rfc6749/", "https://docs.cloud.google.com/docs/authentication/api-keys", "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf", "https://developer.apple.com/news/?id=02202019a", "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a", "https://dev.twitch.tv/docs/authentication/validate-tokens/", "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589", "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589", "https://store.steampowered.com/news/posts/?enddate=1788390000", "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851", "https://skinvault.gg/blog/cs2-trade-protection-explained/", "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact", "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/", "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC", "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146", "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740", "https://steamcommunity.com/discussions/forum/1/4202490424033360096/", "https://steamcommunity.com/dev/apikey", "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461", "https://steamcommunity.com/discussions/forum/1/3807266184852932971/", "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2", "https://store.steampowered.com/news/group/4/view/3314112260640237775", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325", "https://blog.dota2.com/2020/05/trading-cooldown/", "https://blog.counter-strike.net/index.php/2018/03/20308/", "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/", "https://phishdestroy.io/steam_dossier/vi/steam_evidence_archive.html", "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179", "https://store.steampowered.com/online_conduct", "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/", "https://steamcommunity.com/dev/apiterms", "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms", "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36", "https://phishdestroy.io/steam_dossier/vi/social_graph.html", "https://phishdestroy.io/steam_dossier/vi/security_timeline.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf", "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json", "https://x.com/csgobig", "https://www.facebook.com/csgobigofficial/", "https://500.casino/", "https://csgolounge.com/", "https://csgocasino.gg/", "https://x.com/CSGOatsecom", "https://x.com/CSGOSweep/status/937420902538543106", "https://x.com/Wild", "https://x.com/csgopot", "https://x.com/csgodiamondscom", "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter", "https://x.com/CSGODouble", "https://x.com/csgo_massive", "https://www.facebook.com/csgostrongfree/", "https://www.facebook.com/CSNCOM/", "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends", "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies", "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report", "https://phishdestroy.io/steam_dossier/vi/elite_skins.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json", "https://pricempire.com/cs2-marketplaces", "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces", "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json", "https://www.steamanalyst.com/marketplace", "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json", "https://phishdestroy.io/steam_dossier/vi/skin_atlas.html", "https://phishdestroy.io/steam_dossier/vi/steam_enforcement_evidence.html#case-support-recovery", "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/", "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/", "https://store.steampowered.com/privacy_agreement/", "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/", "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/", "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/", "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022", "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022", "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/", "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/", "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/", "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov", "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json", "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack", "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked", "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked", "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through", "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through", "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf", "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf", "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673", "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng", "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng", "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "https://phishdestroy.io/steam_dossier/vi/legal_analysis.html", "https://partner.steamgames.com/doc/features/auth#website", "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth", "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa", "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa", "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png", "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png", "https://datenschutz.hamburg.de/beschwerde", "https://edpb.europa.eu/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/vi/index#exhibit-gallery-section", "https://github.com/ValveSoftware/steam-for-linux/issues/4521", "https://phishdestroy.io/steam_dossier/vi/steam_evidence_archive.html?source=GitHub&record=484", "https://github.com/ValveSoftware/steam-for-linux/issues/6459", "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459", "https://phishdestroy.io/steam_dossier/vi/steam_evidence_archive.html?source=GitHub&record=467", "https://github.com/ValveSoftware/Source-1-Games/issues/3857", "https://phishdestroy.io/steam_dossier/vi/steam_evidence_archive.html?source=GitHub&record=768", "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://phishdestroy.io/steam_dossier/vi/steam_evidence_archive.html?source=Reddit&record=4533", "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/", "https://phishdestroy.io/steam_dossier/vi/steam_evidence_archive.html?source=Reddit&record=4766", "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/", "https://phishdestroy.io/steam_dossier/vi/steam_evidence_archive.html?source=Reddit&record=4592", "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json", "https://phishdestroy.io/steam_dossier/vi/card_economy.html", "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ", "https://phishdestroy.io/steam_dossier/vi/card_economy.html#scale", "https://phishdestroy.io/steam_dossier/vi/card_economy.html#licence", "https://phishdestroy.io/steam_dossier/vi/enforcement_audit.html", "https://github.com/JustArchiNET/ArchiSteamFarm", "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm", "https://rdap.verisign.com/com/v1/domain/csgoempire.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com", "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com", "https://rdap.verisign.com/com/v1/domain/rustreaper.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json", "https://rdap.verisign.com/com/v1/domain/rustly.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json", "https://rdap.verisign.com/com/v1/domain/csgofast.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com", "https://rdap.verisign.com/com/v1/domain/authtofast.com", "https://rdap.verisign.com/com/v1/domain/duelbits.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com", "https://rdap.verisign.com/com/v1/domain/switchflips.com", "https://rdap.verisign.com/com/v1/domain/farmskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com", "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc", "https://rdap.verisign.com/com/v1/domain/csgoluck.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json", "https://rdap.verisign.com/com/v1/domain/cs2skin.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg", "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com", "https://rdap.verisign.com/com/v1/domain/ggdrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com", "https://rdap.verisign.com/com/v1/domain/ggauth.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg", "https://rdap.radix.host/rdap/domain/howl.uno", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json", "https://rdap.verisign.com/com/v1/domain/csbattle.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json", "https://rdap.verisign.com/com/v1/domain/rustchance.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com", "https://rdap.verisign.com/com/v1/domain/hgfuihd.com", "https://rdap.radix.host/rdap/domain/cobaltlab.tech", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech", "https://rdap.verisign.com/com/v1/domain/cobaltauth.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json", "https://rdap.identitydigital.services/rdap/domain/upgrader.pro", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro", "https://rdap.radix.host/rdap/domain/upgauth.space", "https://rdap.centralnic.com/fans/domain/skin.fans", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans", "https://rdap.nic.one/domain/hotpizza.one", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json", "https://rdap.verisign.com/com/v1/domain/g4skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com", "https://rdap.verisign.com/com/v1/domain/tf2royal.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com", "https://rdap.verisign.com/com/v1/domain/tf2auth.com", "https://rdap.verisign.com/com/v1/domain/tf2hunt.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com", "https://rdap.verisign.com/com/v1/domain/rstspcl.com", "https://rdap.identitydigital.services/rdap/domain/tf2.bet", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json", "https://rdap.verisign.com/com/v1/domain/skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json", "https://rdap.identitydigital.services/rdap/domain/white.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json", "https://rdap.identitydigital.services/rdap/domain/moon.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json", "https://rdap.verisign.com/com/v1/domain/csfloat.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com", "https://rdap.verisign.com/com/v1/domain/csgofloat.com", "https://rdap.identitydigital.services/rdap/domain/skin.land", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json", "https://rdap.verisign.com/com/v1/domain/haloskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json", "https://rdap.verisign.com/com/v1/domain/163.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json", "https://rdap.verisign.com/com/v1/domain/csgo.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com", "https://rdap.verisign.com/net/v1/domain/dota2.net", "https://rdap.verisign.com/com/v1/domain/skinport.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com", "https://pubapi.registry.google/rdap/domain/skinport.app", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json", "https://rdap.identitydigital.services/rdap/domain/skin.place", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json", "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de", "https://rdap.verisign.com/com/v1/domain/skinbaron.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm", "https://rdap.verisign.com/com/v1/domain/pirateswap.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json", "https://rdap.radix.host/rdap/domain/mannco.store", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json", "https://rdap.verisign.com/com/v1/domain/skinswap.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json", "https://rdap.verisign.com/com/v1/domain/exeskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json", "https://rdap.verisign.com/com/v1/domain/balticskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json", "https://rdap.nic.trade/domain/cs.trade", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json", "https://rdap.verisign.com/com/v1/domain/rapidskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg", "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com", "https://rdap.verisign.com/com/v1/domain/49skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json", "https://rdap.identitydigital.services/rdap/domain/aim.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json", "https://rdap.verisign.com/com/v1/domain/ntskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json", "https://rdap.nic.tf/domain/scrap.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json", "https://rdap.nic.tf/domain/marketplace.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json", "https://rdap.identitydigital.services/rdap/domain/skins.cash", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash", "https://rdap.identitydigital.services/rdap/domain/skinscash.live", "https://rdap.verisign.com/net/v1/domain/csgo.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net", "https://rdap.verisign.com/net/v1/domain/easylot.net", "https://rdap.verisign.com/net/v1/domain/cybershoke.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json", "https://rdap.verisign.com/net/v1/domain/fastcup.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json", "https://rdap.verisign.com/com/v1/domain/leetify.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json", "https://rdap.verisign.com/com/v1/domain/tradeupspy.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json", "https://rdap.identitydigital.services/rdap/domain/cs.deals", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json", "https://rdap.verisign.com/com/v1/domain/pricempire.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json", "https://rdap.identitydigital.services/rdap/domain/lzt.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json", "https://rdap.verisign.com/com/v1/domain/z2u.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json", "https://rdap.verisign.com/com/v1/domain/csgoroll.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json", "https://rdap.verisign.com/com/v1/domain/rollbit.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com", "https://rdap.verisign.com/com/v1/domain/rbsnin.com", "https://rdap.identitydigital.services/rdap/domain/500.casino", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json", "https://rdap.verisign.com/com/v1/domain/csgobig.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json", "https://rdap.verisign.com/com/v1/domain/casedrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json", "https://rdap.verisign.com/com/v1/domain/banditcamp.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json", "https://rdap.verisign.com/com/v1/domain/skinbox.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json", "https://rdap.verisign.com/com/v1/domain/tastydrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json", "https://rdap.verisign.com/com/v1/domain/csdice.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json", "https://rdap.verisign.com/com/v1/domain/skinodds.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json", "https://rdap.verisign.com/com/v1/domain/csgowin.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json", "https://rdap.verisign.com/net/v1/domain/csgorun.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json", "https://rdap.verisign.com/com/v1/domain/openskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json", "https://rdap.verisign.com/com/v1/domain/rustbet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json", "https://rdap.verisign.com/com/v1/domain/csgomagic.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json", "https://rdap.verisign.com/com/v1/domain/csgobounty.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json", "https://rdap.verisign.com/com/v1/domain/ezskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json", "https://rdap.verisign.com/com/v1/domain/rustcases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json", "https://rdap.verisign.com/com/v1/domain/csgoreaper.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json", "https://rdap.verisign.com/com/v1/domain/csgocases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json", "https://rdap.verisign.com/com/v1/domain/csgo-skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json", "https://rdap.verisign.com/com/v1/domain/csgonet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json", "https://rdap.verisign.com/com/v1/domain/wtfskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json", "https://rdap.verisign.com/com/v1/domain/flamecases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json", "https://rdap.verisign.com/com/v1/domain/gamedom.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json", "https://rdap.nic.club/domain/skin.club", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club", "https://rdap.verisign.com/net/v1/domain/sc-auth.net", "https://rdap.verisign.com/com/v1/domain/daddyskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json", "https://rdap.nic.club/domain/skins.club", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json", "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json", "https://rdap.verisign.com/net/v1/domain/skinrave.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json", "https://rdap.verisign.com/com/v1/domain/csgoclicker.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json", "https://rdap.verisign.com/com/v1/domain/cs-drop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json", "https://rdap.verisign.com/net/v1/domain/hellstore.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json", "https://rdap.verisign.com/com/v1/domain/rustloot.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json", "https://rdap.verisign.com/com/v1/domain/csgo-case.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json", "https://rdap.verisign.com/com/v1/domain/csgogem.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json", "https://rdap.verisign.com/com/v1/domain/rainbet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json", "https://rdap.verisign.com/com/v1/domain/rustclash.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json", "https://rdap.identitydigital.services/rdap/domain/12cs.fail", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json", "https://rdap.verisign.com/com/v1/domain/tf2easy.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json", "https://rdap.verisign.com/com/v1/domain/tf2blaze.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json", "https://rdap.verisign.com/com/v1/domain/shuffle.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json", "https://rdap.identitydigital.services/rdap/domain/buff.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json", "https://rdap.identitydigital.services/rdap/domain/avan.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json", "https://rdap.identitydigital.services/rdap/domain/cs.money", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money", "https://rdap.verisign.com/com/v1/domain/uuskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json", "https://rdap.verisign.com/com/v1/domain/youpin898.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json", "https://rdap.verisign.com/com/v1/domain/c5game.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json", "https://rdap.verisign.com/com/v1/domain/waxpeer.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json", "https://rdap.verisign.com/com/v1/domain/dmarket.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json", "https://rdap.verisign.com/com/v1/domain/steamcommunity.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json", "https://rdap.verisign.com/com/v1/domain/lootfarm.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json", "https://rdap.verisign.com/com/v1/domain/rustskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json", "https://rdap.verisign.com/com/v1/domain/krakatoa.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json", "https://rdap.verisign.com/com/v1/domain/shadowpay.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json", "https://rdap.verisign.com/com/v1/domain/bitskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json", "https://rdap.verisign.com/com/v1/domain/tf2mart.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json", "https://rdap.verisign.com/com/v1/domain/skinbid.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json", "https://rdap.verisign.com/com/v1/domain/lootbear.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json", "https://rdap.nic.tf/domain/backpack.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json", "https://rdap.verisign.com/com/v1/domain/skinwallet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json", "https://rdap.verisign.com/com/v1/domain/dota2market.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json", "https://rdap.verisign.com/com/v1/domain/esportal.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json", "https://rdap.registro.br/domain/gamersclub.com.br", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json", "https://rdap.verisign.com/com/v1/domain/cs2stash.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json", "https://rdap.verisign.com/com/v1/domain/steamanalyst.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json", "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json", "https://rdap.verisign.com/com/v1/domain/dotabuff.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json", "https://rdap.verisign.com/com/v1/domain/funpay.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json", "https://rdap.verisign.com/com/v1/domain/playerauctions.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json", "https://rdap.verisign.com/com/v1/domain/g2a.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json", "https://rdap.verisign.com/net/v1/domain/kinguin.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json", "https://rdap.verisign.com/com/v1/domain/g2g.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json", "https://rdap.verisign.com/com/v1/domain/playerup.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json", "https://rdap.verisign.com/net/v1/domain/smurfhub.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json", "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json", "https://rdap.verisign.com/com/v1/domain/buycsgorank.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json", "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json", "https://rdap.verisign.com/com/v1/domain/steamlvlup.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json", "https://rdap.verisign.com/com/v1/domain/steamlevels.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json", "https://rdap.verisign.com/com/v1/domain/levelsteam.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json", "https://rdap.verisign.com/com/v1/domain/steamlevelu.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json", "https://rdap.verisign.com/com/v1/domain/eloking.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json", "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json", "https://rdap.verisign.com/com/v1/domain/overgear.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json", "https://rdap.verisign.com/com/v1/domain/blazingboost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json", "https://rdap.verisign.com/com/v1/domain/dota2boost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json", "https://rdap.verisign.com/com/v1/domain/buyboost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json", "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD", "https://store.steampowered.com/privacy_agreement/#8", "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf", "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support", "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv", "https://phishdestroy.io/steam_dossier/vi/license_disclaimer.html" ] }, "source_json": "index.content.json", "source_json_sha256": "ab0ed51eeaf38803ab33166403d71c52f602e34bc70705120198810d960921ec" }, { "source": "https://phishdestroy.io/steam_dossier/vi/investigation_part2", "language": "vi", "title": "Quyền truy cập tài khoản và trách nhiệm giải trình — Hồ sơ “Steam”", "start_page": 109, "end_page": 117, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "HỒ SƠ VỀ STEAM / II\n\nPhần II — Quyền truy cập tài khoản, Hỗ trợ thuê ngoài và Thực thi\n\nTự động hóa trong khu vực công. Dịch vụ hỗ trợ thuê ngoài. Người dân phải gánh chịu hậu quả.\n\nBắt đầu phần con này ↓\nPHỤ LỤC 01 / GIÁM SÁT THỊ TRƯỜNG NGẦM TRỰC TIẾP550,000+\n\nSteam các tài khoản hiện đang được rao bán trên FSB Market (một tên gọi ẩn danh; tên gốc không được tiết lộ tại đây)\nngay lúc này\n\n550,000+ DỮ LIỆU TRỰC TIẾP · 231,829 TRONG CƠ SỞ DỮ LIỆU LỊCH SỬ Đà ĐƯỢC TRÍCH XUẤT (NHẬT KÝ STEALER CỦA 198,320)\n\nTrung tâm giao dịch ngầm chính dành cho các tài khoản Steam bị chiếm quyền điều khiển, FSB Market (tên liên quan được giấu kín), xác thực cả người mua lẫn người bán bằng OpenID chính thức Steam của Valve (openid.realm = https://FSB Market). Vào bất kỳ thời điểm nào, hơn nửa triệu tài khoản bị đánh cắp và bị xâm phạm (nhật ký đánh cắp từ RedLine/Lumma, dữ liệu thu thập được từ các vụ lừa đảo qua email, tấn công bằng thông tin đăng nhập đã biết) đang được rao bán với giá chỉ vài xu ($0.50–$2.00). Cả hai đều không FSB Market cũng không the associated forum bị chặn bởi Bộ lọc liên kết của Valve. Đây là nguồn cung cấp cho các tài khoản bot trả phí trên 63.06% mà Valve đã cấm mà không hỗ trợ nạn nhân.\n\nThông tin trực tiếp: Giám sát thị trường ngầm (550k+ Live) ↗ · Mở bản ghi thu thập ↗ · Mở bản ghi theo dõi bộ lọc liên kết ↗550K+ TRỰC TIẾP\n\n01 / MỘT HỆ SINH THÁI CÓ SỰ THAM GIA CỦA CÁC TÁC GIẢ\n\nTự động hóa đãdấu vết trên giấy tờ.\n\nCác dự án được đặt tên. Các tính năng đã được công bố. Theo dõi một công cụ đến tài liệu hướng dẫn của nó, sau đó kiểm tra các mối quan hệ giữa các nhà phát triển đã thu thập được.\n\n252CÁC KHO LƯU TRỮ Đà THU THẬP\n3,320HỒ SƠ TRÊN GITHUB\n4,214HỒ SƠ – CÁC CẶP KHO DỮ LIỆU\nValve cơ sở hạ tầngThư viện cộng đồngCác ứng dụng có thể tái sử dụng\nCác đường kẻ thể hiện các tích hợp hoặc mối phụ thuộc đã được ghi nhận. Chọn một nút để xem thông tin chi tiết liên quan đến nó.\n\nTự động hóa quản lý nhiều tài khoản / JustArchiNET\n\nArchiSteamFarm\n\nDự án này công khai quảng cáo tính năng “farm” thẻ đồng thời trên các tài khoản Steam. Tệp dự án của nó khai báo phụ thuộc vào SteamKit2.\n\nĐọc tài liệu hướng dẫn của chính dự án ↗\n\nSteamKit → ArchiSteamFarm\nphụ thuộc đã khai báo ↗\n\nTỔNG HỢP CÁC MỐI QUAN HỆ\n\n40 nhãn người đóng góp · 40 nhãn phân nhánh\n\nDưới đây là ví dụ về người đóng góp. Các nhãn này mô tả mối quan hệ với kho lưu trữ, chứ không phải mối quan hệ việc làm hay sự phê duyệt.\n\n@JustArchi@renovate[bot]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@người_dùng_actions@dependabot-support@Abrynos\nBiểu đồ của nhà phát triển cho thấy điều gì\n\nBiểu đồ này thể hiện các mối quan hệ đã được công bố giữa những người đóng góp và những người phân nhánh (forker) liên quan đến các dự án được nêu tên và các hồ sơ trên GitHub. Đây là những dữ liệu công khai — các bản phân nhánh kho lưu trữ, danh sách đóng góp, mối liên hệ giữa các hồ sơ. Câu hỏi đặt ra là những bằng chứng giấy tờ về năng lực đã được công bố và các mối quan hệ giữa các nhà phát triển đòi hỏi Valve phải trả lời điều gì, chứ không phải những gì cuộc điều tra này đã bịa đặt ra. Các mã băm nguồn được lưu trữ trong nguồn gốc bản đồ.\n\nKhám phá toàn bộ mạng lưới ↗Dữ liệu nguồn của kho lưu trữ ↓\n\n02 / NHỮNG THẨM QUYỀN KHÁC NHAU. NHỮNG SỨC MẠNH KHÁC NHAU.\n\nPhím nàoChúng ta đang nói về điều gì vậy?\n\nViệc chơi một trò chơi không yêu cầu người chơi phải cung cấp khóa Web API cá nhân. Đó chính là điểm khác biệt cốt lõi trong cuộc điều tra này.\n\n01 / TÀI KHOẢN NGƯỜI DÙNG\nKhóa cá nhân của WebAPI\nsteamcommunity.com/dev/apikey\n\nĐược cấp từ tài khoản người dùng để thực hiện các cuộc gọi API được phép. Việc tạo khóa, quyền truy cập, thu hồi và phát hiện lạm dụng là các vấn đề liên quan đến bảo mật tài khoản.\n\n02 / HỆ THỐNG HẬU CẦN CỦA TRÒ CHƠI\nMã khóa API của Publisher Web\n\nCác đối tác của Steamworks sử dụng thông tin đăng nhập của nhà phát hành để thực hiện các hoạt động nền tảng được hỗ trợ, bao gồm các dịch vụ liên quan đến trò chơi. Khóa cá nhân của người chơi là một loại thông tin đăng nhập khác.\n\n03 / NHẬN DẠNG & PHẦN MỀM ĐĂNG NHẬP\nOpenID / mã thông báo phiên\n\nOpenID dùng để xác thực danh tính với một trang web. Mã phiên (Steam) hoặc mã làm mới (refresh token) lại có mục đích khác. Không nên coi các cơ chế này như một “khóaAPI” duy nhất có thể thay thế lẫn nhau.\n\nValve ghi lại cả khóa Web API của người dùng lẫn của nhà phát hành. Do đó, toàn bộ hệ thống Web API không tách biệt với Steamworks. API Tài liệu quan trọng ↗ đã lưu trữ 2026-09-15 ↗ · Xác thực phiên chơi game ↗ đã lưu trữ 2026-08-29 ↗\n\nĐƯỢC GHI CHÉP BỞI TÁC GIẢ CỦA CÔNG CỤ / THÁNG 3 NĂM 2024\n\nTự động hóa có thể sử dụng nhiều hơn một khóa “API”.\n\nTrang wiki của Trade Offer Manager mô tả việc sử dụng mã thông báo truy cập phiên (session access token) cho một số phần của trang web API khi không có khóa xác thực phiên (API) riêng biệt. Tài liệu này cũng ghi lại quy trình xác nhận trên thiết bị di động để tạo khóa từ phiên bản 2023.. Người quản trị hệ thống cho biết việc sử dụng mã thông báo theo cách này không được hỗ trợ bởi Valve; đây là một tuyên bố đã lỗi thời trong tài liệu, chứ không phải là kết quả thử nghiệm vượt qua bảo mật thực tế.\n\nXem giải thích của người duy trì ↗ đã lưu trữ 2026-09-24 ↗\n\nMẶT CON NGƯỜI / MỘT QUÁ TRÌNH PHISHING MINH HỌA\n\nVẫn đang chơi.Đã bị phơi bày.\n\nMột tin nhắn từ một người bạn. Một lời kêu gọi bỏ phiếu. Một trang “cảm ơn”. Đối với người chơi, nhiệm vụ đã hoàn thành. Tuy nhiên, một phiên đăng nhập bị xâm nhập có thể vẫn tồn tại sau khoảnh khắc đó.\n\nTRÊN MÀN HÌNH CỦA NGƯỜI CHƠI\n\nF\nLời kể của một người bạn\n\n“Bạn có thể bỏ phiếu cho đội của chúng tôi không?”\n\nYêu cầu được gửi đến qua tính năng trò chuyện củSteamtừ một tài khoản quen thuộc. Trong trường hợp này, trang web được liên kết sẽ mở ra trong trình duyệt của khách hàng.\n\nKHÔNG THẤY\n\nNiềm tin được xây dựng từ trước khi trang web ra đời.\n\nTài khoản của một người bạn bị chiếm quyền điều khiển có thể làm tăng độ tin cậy cho một liên kết lừa đảo. Giao diện Steam xung quanh không xác thực trang web đích.\n\nNgười gửi quen thuộc / Địa chỉ nhận bên ngoài\nAn ninh tài khoản là vấn đề cần được quan tâm trước khi bán bất kỳ mặt hàng nào.\n\nNgười chơi không có ý định tạo thông tin đăng nhập tự động hóa hay ủy quyền quyền kiểm soát. Việc quay lại trò chơi không phải là bằng chứng cho thấy tài khoản đó an toàn. Valve lưu trữ nhật ký phiên, bản ghi tạo khóa API và dữ liệu tương quan thiết bị. Nạn nhân thì không. Sự bất đối xứng đó chính là vấn đề về trách nhiệm giải trình.\n\nQuyền truy cập phiên và các loại thông tin xác thực\n\nKhóa “API” và phiên đăng nhập là hai thông tin xác thực riêng biệt với các quyền hạn khác nhau. Việc thu hồi khóa không làm chấm dứt phiên đang hoạt động. Tài liệu chính thức của “Valve” đã mô tả cả hai; liên kết Valve chứa các bản ghi cho thấy thông tin xác thực nào đang hoạt động tại thời điểm xảy ra bất kỳ hành động nào đang bị tranh cãi. Yêu cầu ở đây là công bố bản ghi đó — chứ không phải là một suy luận do cuộc điều tra bịa đặt ra. Tài liệu của người duy trì về việc xử lý token ↗ đã lưu trữ 2026-09-24 ↗ · Valve Tài liệu quan trọng ↗ đã lưu trữ 2026-09-15 ↗\n\n03 / THỊ TRƯỜNG CHÍNH THỨC CÓ MỨC TRẦN\n\nMón đồ này có thể là đồ hiếm.Giới hạn vẫn được giữ nguyên.\n\nMột mức giá cao hơn mức trần niêm yết không thể được thực hiện thông qua một lần niêm yết duy nhất trên Thị trường Cộng đồng với mức giá đầy đủ đó.\n\nGIÁ YÊU CẦU TÍNH CHẤT THAM KHẢO$5,000Thay đổi giá chào bán của mặt hàng\n$100$20,000\n\nĐây là minh họa về mức giới hạn đã công bố, không phải là đánh giá hay khuyến nghị giao dịch.\n\nGIỚI HẠN NIÊM YẾT≈ $1,800\nNẮP VÍ≈ $2,000\n\nVượt quá mức trần niêm yết đã công bố.\n\nTiền trong ví không thể rút về tài khoản ngân hàng. Những hạn chế này tạo ra nhu cầu mà các thị trường giao dịch skin của bên thứ ba đáp ứng: một nhu cầu phát sinh từ các giới hạn niêm yết và giới hạn ví, trong khi các quy định của chính Valve lại cấm các nhà khai thác thương mại đáp ứng nhu cầu này.\n\nGiới hạn thị trường của Steam ↗ đã lưu trữ 2026-09-21 ↗\n\n04 / BÊN TRONG RANH GIỚI HỖ TRỢ\n\nĐược giao phó trách nhiệm quản lý dữ liệu.Chịu trách nhiệm về quyền truy cập.\n\nChính sách bảo mật của Valve quy định rõ ràng về việc chia sẻ dữ liệu cá nhân với các nhà cung cấp dịch vụ hỗ trợ bên thứ ba, khi cần thiết để thực hiện công tác hỗ trợ.\n\nNGƯỜI CHƠITài khoản và bằng chứng\n→\nVANQuá trình phục hồi\n→\nNHÀ CUNG CẤP DỊCH VỤ HỖ TRỢQuyền truy cập được ủy quyền\n\nChính sách bảo mật §5.2 ↗ · Chính sách riêng của Valve cho phép bên thứ ba truy cập để hỗ trợ. Các câu hỏi còn bỏ ngỏ là: những quyền truy cập nào đã được cấp, có những bản ghi kiểm tra nào, và điều gì đã xảy ra khi quyền truy cập này bị cáo buộc là đã bị lạm dụng.\n\n2015\nBảng xếp hạng được công bố rộng rãi\n\nValve đã thừa nhận tình trạng đánh cắp tài khoản diễn ra trên diện rộng và nêu rõ các biện pháp phòng ngừa.\n\nValve ấn phẩm ↗đã lưu trữ 2026-08-09 ↗\n2015\nValve đã thuê ngoài bộ phận này — và đã nói rõ điều đó\n\nValve duy trì một đội ngũ lãnh đạo hỗ trợ nhỏ thuộc bộ phận Hỗ trợ Khách hàng (Steam) tại công ty và đã tuyên bố rằng \"đã thuê một vài công ty khác nhau\" để xử lý các vấn đề hỗ trợ (Erik Johnson, Valve, gửi cho Kotaku); chính sách bảo mật của họ tại § 5.2 cho phép các bên thứ ba này truy cập vào dữ liệu người dùng. Valve chưa bao giờ tiết lộ nhà thầu nào được cấp quyền truy cập để khôi phục tài khoản — Các cuộc thảo luận trong cộng đồng đã nêu tên một số nhà cung cấp như Concentrix, nhưng không có nhà cung cấp nào được Valvexác nhận. Bộ phận được thuê ngoài này đã được thành lập từ nhiều năm trước cả hai thông tin được đề cập dưới đây.\n\nKotaku: Bài viết “Valve” về sự ủng hộ của trang này ↗đã lưu trữ 2025-07-11 ↗\n2023\nLần nhập viện đầu tiên\n\nĐội CS:GO của Valve đã chính thức thừa nhận trách nhiệm bằng văn bản về việc một tài khoản bị xâm nhập thông qua quy trình yêu cầu hỗ trợ của chính họ, và đã hủy bỏ các giao dịch liên quan.\n\nMở hồ sơ gia công ↓\n2025\nLần nhập viện thứ hai\n\n33 Vài tháng sau, bộ phận hỗ trợ của Steam cho biết một kỹ thuật viên “đã không tuân thủ quy trình của chúng tôi, dẫn đến việc tài khoản của bạn bị khôi phục cho một người khác”. Cùng một kênh liên lạc. Cùng một kết quả.\n\nDexerto, 14 Nov 2025 ↗\n\nHỒ SƠ VỤ ÁN / HFB VÀ CÁC CÁO BUỘC VỀ VIỆC THUÊ NGOÀI\n\nCách tiếp cận chính là chính chương trình hỗ trợ “Steam”.Valve đã nêu rõ điều đó bằng văn bản.\n\nTrong phản hồi từ bộ phận hỗ trợ được Dexerto đăng tải lại, đội CS:GO củValve đã thừa nhận trách nhiệm về việc một tài khoản bị xâm nhập qua quy trình yêu cầu hỗ trợ — kênh riêng của nó, không phải trang lừa đảo và cũng không phải do người dùng. Các mặt hàng đã được thu hồi và các giao dịch đã được hủy bỏ — đây chính là biện pháp khắc phục mà trang Valve khẳng định là không tồn tại đối với các nạn nhân khác. Số lượng hàng tồn kho của HFB được báo cáo là $2,000,000+ vào ngày đó và $3,000,000+ trong phần tiếp theo; Qkss đã thua $1,000,000+ theo cách tương tự và chẳng thu được gì cả.\n\nTRẢ LỜI HỖ TRỢ / ĐƯỢC TÁI BẢN BỞI DEXERTO · 21 THÁNG 2 NĂM 2023\n“compromised through a support help request, for which the CS:GO team takes responsibility”\nĐọc bài báo và nội dung tin nhắn được trích dẫn ↗ đã lưu trữ 2025-08-18 ↗\n01 / VAN NÀO Đà CHO PHÉP\nKênh hỗ trợ riêng của họ chính là lối vào\n\nPhản hồi này đề cập đến tài khoản bị xâm phạm và việc hủy các giao dịch của tài khoản đó. Valve đã hủy các giao dịch này — do đó, các giao dịch này có thể được hủy bỏ. Phiếu giao dịch gốc đã được xác thực không có trong bộ sưu tập này.\n\n02 / NHỮNG VẤN ĐỀ MÀ VIỆC SA THẢI KHÔNG GIẢI QUYẾT ĐƯỢC\nCánh cửa đó lại mở ra vào tháng 11 năm 2025\n\nNhà thầu đã sa thải toàn bộ đội ngũ nhân viên hỗ trợ của Steam— theo thông tin do Mzkshow đăng tải trên Dexerto, không phải thông báo chính thức từ Valve. Ba mươi ba tháng sau, bộ phận hỗ trợ của Steam đã gửi thư cho một khách hàng khác, trong đó nêu rõ: “Một kỹ thuật viên hỗ trợ xử lý yêu cầu trợ giúp đã không tuân thủ quy trình của chúng tôi, dẫn đến việc tài khoản của quý vị bị khôi phục cho một người khác.” Đây là chính câu văn của Valve, liên quan đến cùng kênh hỗ trợ đó.\n\nBài đăng thứ hai, “14” ngày 2025 ↗\n03 / OPEN LÀ GÌ\nValve chưa bao giờ nêu tên nhà thầu\n\nCác nguồn tin này không xác định được cả nhà thầu lẫn địa điểm. Điều đó không phải là lỗ hổng trong báo cáo — mà là thông tin mà Valve chưa công bố về việc ai có quyền truy cập vào các tài khoản người dùng.\n\nBản tường thuật đương thời về vụ việc ↗\n\nBa câu hỏi mà “Valve” vẫn chưa trả lời: ai có thể vô hiệu hóa tính năng khôi phục tài khoản, kết quả kiểm tra quyền truy cập cho thấy điều gì, và những thay đổi nào đã diễn ra sau đó.\n\nCác cáo buộc sau này trong kho lưu trữ tài liệu hỗ trợ\n\nHai bài đăng trên Reddit tại 2024 đã nêu thêm các cuộc điều tra của Mzkshow — một vụ việc gỡ bỏ lệnh cấm VAC vào tháng 7 tại 2024 và một vụ việc liên quan đến kho hàng tại 2024 $13,000 vào tháng 12. Đây là những sự cố được báo cáo riêng biệt. Câu hỏi về trách nhiệm trong mỗi vụ việc đều giống nhau: ai có quyền truy cập đặc quyền, kết quả kiểm toán cho thấy điều gì, và những thay đổi cụ thể là gì.\n\n14 2024 tháng 7 · trường hợp được báo cáo là đã hồi phục / bị cấm tham gia VAC ↗2 Tháng 12 năm 2024 · đã báo cáo vụ việc liên quan đến kho hàng của $13,000 ↗đã lưu trữ 2025-08-05 ↗Hai bài đăng đã được lưu giữ, các hàng nguồn và các hàm băm ↓\n\n05 / THEO DÕI SỰ MẤT MÁT\n\nMọi số tiềncần một chiếc ốp lưng.\n\nMười trường hợp, từ tháng 6 năm 2022 đến tháng 3 năm 2026. Mỗi con số đều là số liệu do nguồn được nêu tên công bố — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, và giảm xuống còn288. Valve lưu trữ nhật ký giao dịch, bản ghi phiên làm việc và bản ghi kiểm toán hỗ trợ cho từng trường hợp, nhưng chưa tạo ra bất kỳ bản ghi nào trong số đó.\n\nKÊNH HỖ TRỢ21 2022 tháng 6\n$2,000,000+\nHFB — kho hàng lớn nhất trong trò chơi\n\nĐÁNH GIÁ GIÁ TRỊ HÀNG TỒN KHO ĐƯỢC BÁO CÁO · TĂNG LÊN HƠN $3M TRONG BÁO CÁO THEO DÕI NGÀY 2023 THÁNG 2\n\nBảy món đồ lưu niệm “Dragon Lores” và con dao Karambit “Blue Gem” mang số hiệu #1; riêng con dao này đã có giá khoảng $1.26m. Tài khoản không hoạt động trong ba năm với tính năng xác thực vẫn còn kích hoạt; email và mật khẩu đã được thay đổi thông qua quy trình khôi phục của bộ phận hỗ trợ. Valve đã hủy các giao dịch — và cam kết trách nhiệm bằng văn bản. Trước khi hủy giao dịch, số tiền thu được được báo cáo là $200,000+ đã được rút qua market.csgo.com, nền tảng này thanh toán bằng tiền mặt và tiền điện tử. Việc hủy giao dịch chỉ trả lại skin, không phải số tiền mà người dùng đã rút về tài khoản. Việc đảo ngược giao dịch cũng gây ra sự cố: một người mua đã giấu vật phẩm Souvenir Dragon Lore của mình trong một Kho chứa trong trò chơi, kịch bản không thể xem bên trong chính container đó, và Valve đã tạo ra bản sao của một vật phẩm trị giá $130,000 trong quá trình hủy bỏ một vụ trộm — sự việc được phát hiện nhờ ID vật phẩm và báo cáo từ cộng đồng, vật phẩm đã bị xóa vào tháng 7 2022, và người mua được hoàn tiền bởi BUFF thay vì Valve.\n\nDexerto, ngày xảy ra vụ trộm ↗\nVÍ VÀ GIAO DỊCH MUA HÀNG07 07/2022\n>$500\n44 Các giao dịch mua trên thị trường đang có tranh chấp\n\nCHI TIÊU TỪ VÍ Đà ĐĂNG KÝ · USD\n\nMột người dùng đã phản ánh về việc bị mua trái phép các vật phẩm giá trị thấp trong Dota 2 và nhận được phản hồi không thỏa đáng từ bộ phận hỗ trợ.\n\nĐọc đơn khiếu nại và các ảnh chụp màn hình kèm theo ↗\nVI PHẠM AN NINH NỀN TẢNG14 2022 tháng 8\n$6,300,000\nCS.Money — 19,000+ các skin từ bot\n\nĐÁNH GIÁ GIÁ TRỊ · ƯỚC TÍNH BAN ĐẦU $1.6.000.000\n\nNhững kẻ tấn công đã chiếm quyền kiểm soát các tệp xác thực trên thiết bị di động của các bot giao dịch trên sàn giao dịch và làm trống chúng, đồng thời chuyển một phần số tiền đánh cắp được cho các nhà giao dịch nổi tiếng nhằm che giấu dấu vết. Các nhà nghiên cứu trong cộng đồng đã lập bản đồ các tài khoản của kẻ tấn công 55 chỉ trong vài giờ. Valve không thực hiện bất kỳ thao tác đảo ngược nào — một trang web của bên thứ ba nằm bên ngoài Steam, theo thông tin từ chính Steam, nơi hệ thống kho hàng, giao dịch API và hệ thống tài khoản của họ đã bị đánh cắp từ đầu đến cuối.\n\nĐọc bài tường thuật đương thời ↗\nKÊNH HỖ TRỢBÀI BÁO 21 NGÀY 2023\n$1,000,000+\nQkss — cùng một cánh cửa, cùng một diễn viên, câu trả lời ngược lại\n\nGIÁ TRỊ HÀNG TỒN KHO ĐƯỢC BÁO CÁO\n\nXét theo cách mà vụ HFB đã được xử lý, bởi cùng một bên liên quan, thông qua cùng một yêu cầu hỗ trợ. Vụ HFB đã được giải quyết triệt để tám tháng trước đó. Còn vụ Qkss thì không. Không có chi tiết nào trong hồ sơ công khai phân biệt hai vụ việc này, ngoại trừ quy mô của đối tượng liên quan.\n\nDexerto về cuộc điều tra Mzkshow ↗\nKÊNH HỖ TRỢBÀI BÁO NGÀY 2023 THÁNG 2\n≈ $320,000\nChính hành vi giao dịch nội gián — kéo dài trong một năm\n\nKẾT QUẢ HOẠT ĐỘNG TRONG KHOẢNG MỘT NĂM · KHÔNG PHẢI LÀ ĐÁNH GIÁ GIÁ TRỊ HÀNG TỒN KHO\n\nQuyền truy cập từ phía bộ phận hỗ trợ đã tiếp cận được lịch sử tài khoản từ 15 năm trước: mã CD đầu tiên, email đầu tiên, thẻ thanh toán đầu tiên — chính xác là những bằng chứng mà quy trình khôi phục yêu cầu. Ai nắm giữ cơ sở dữ liệu thì luôn thắng trong cuộc tranh cãi với người nắm giữ tài khoản. Một khẩu M4A4 Howl bị đánh cắp kèm theo các hình ảnh 3D iBUYPOWER và Titan Katowice 2014 đã được bán với giá $35,000 và cuối cùng thuộc về b1t của NAVI, người không có cách nào biết được điều đó. Phản ứng của nhà thầu là sa thải mọi nhân viên làm việc tại bộ phận hỗ trợ Steam.\n\nEscorenews về cuộc điều tra này ↗\nVÍ VÀ GIAO DỊCH MUA HÀNG09 2023 tháng 12\n€288\nMất ví dù đã áp dụng cơ chế bảo mật hai bước\n\nTRUSTPILOT · CHỈ SỐ NGUỒN 16\n\nNgười đánh giá báo cáo rằng tài khoản của họ đã bị hack và không nhận được sự hỗ trợ liên quan đến chi tiêu trên Market. Bản xuất này không có URL đánh giá riêng.\n\nKiểm tra nguồn gốc của mã nguồn ↗\nPHỤC HỒI TÀI KHOẢN02 2024 tháng 12\n$13,000\n“Matvey” — hai năm sau vụ sa thải\n\nƯỚC TÍNH HÀNG TỒN KHO CỦA TÁC GIẢ\n\nViệc khôi phục tài khoản đã được chấp thuận cho người đã cung cấp thông tin tài khoản mà chính chủ tài khoản cũng không thể xác minh được. Cùng một quy trình, cùng một kết quả, sau khi nhà thầu đã giải thể bộ phận hỗ trợ khách hàng tại Steam.\n\nĐọc nội dung cáo buộc đã được lưu giữ ↗\nPHỤC HỒI TÀI KHOẢN09 THÁNG 5 NĂM 2025\n≈ $10,000\nPhục hồi thông qua vé của người khác\n\nTỔN THẤT TÀI SẢN ĐƯỢC BỒI THƯỜNG · USD\n\nMột người dùng ở Quebec cáo buộc bộ phận hỗ trợ đã đặt lại mật khẩu và gỡ bỏ các biện pháp bảo vệ tài khoản theo yêu cầu của một người khác.\n\nĐọc đơn khiếu nại được viết dưới góc nhìn của người trong cuộc ↗\nKÊNH HỖ TRỢ13 2025 tháng 11\n≈ $300,000\nHawkeye337 — và lời thừa nhận bằng văn bản lần thứ hai củValve\n\nBỘ SƯU TẬP HOLO ĐẦY ĐỦ “2014” TẠI KATOWICE\n\nKẻ tấn công đã đòi 1 bitcoin và bắt đầu chuyển số bitcoin đó sang các ví Negevs để tiêu hủy. Steam Phản hồi từ bộ phận hỗ trợ: “Một kỹ thuật viên hỗ trợ xử lý yêu cầu trợ giúp đã không tuân thủ quy trình của chúng tôi, dẫn đến việc tài khoản của bạn bị khôi phục cho một người khác.” Ba mươi ba tháng sau lần thừa nhận đầu tiên, lại là tình huống tương tự. Tài khoản được khôi phục chỉ vài giờ sau khi chủ đề này trở thành xu hướng trên X. Qkss không có lượng người theo dõi lớn như vậy.\n\nDexerto, 14 Nov 2025 ↗\nVÍ VÀ GIAO DỊCH MUA HÀNG29 2026 tháng 3\n$50\nNạp tiền và tặng game trái phép\n\nTRUSTPILOT · CHỈ SỐ NGUỒN 290\n\nNgười đánh giá cáo buộc có các khoản chi tiêu trái phép và các yêu cầu hoàn tiền không thành công. URL của bài đánh giá cụ thể này không có trong tệp xuất.\n\nKiểm tra nguồn gốc của mã nguồn ↗\n\nNguồn trích dẫn và số liệu vẫn được giữ nguyên theo báo cáo của từng nguồn. Valve lưu giữ nhật ký giao dịch, bản ghi phiên làm việc và dấu vết kiểm toán hỗ trợ cho từng trường hợp trong số này. Hãy cung cấp các tài liệu đó. Một bài đăng trên Reddit được lưu giữ không thể giải quyết vấn đề — chính các bản ghi của Valve mới là bằng chứng quyết định.\n\nBỘ SƯU TẬP / SAU KHI KIỂM TRA\n\n231,829 các tài khoản đang được bán.Valve lưu trữ nhật ký cho từng trường hợp.\n354 → 201\nCác đánh giá trên Trustpilot\n\n153 Các hàng trùng lặp đã bị xóa. Các URL đánh giá riêng lẻ không được giữ lại trong tệp xuất.\n\n231,829\nSteam danh sách tài khoản\n\n33,509 được phân loại là “đăng ký tự động”; 198,320 dưới nhãn hiệu “stealer” của nhà sưu tập. Các thông tin đăng bán không đồng nghĩa với việc đã hoàn tất giao dịch.\n\nKiểm toán danh mục ↓Tìm kiếm trong kho lưu trữ nguồn ↗", "headings": [ { "level": 1, "id": null, "text": "Phần II — Quyền truy cập tài khoản, Hỗ trợ thuê ngoài và Thực thi" }, { "level": 2, "id": null, "text": "Tự động hóa đãdấu vết trên giấy tờ." }, { "level": 3, "id": null, "text": "ArchiSteamFarm" }, { "level": 2, "id": null, "text": "Phím nàoChúng ta đang nói về điều gì vậy?" }, { "level": 3, "id": null, "text": "Khóa cá nhân của WebAPI" }, { "level": 3, "id": null, "text": "Mã khóa API của Publisher Web" }, { "level": 3, "id": null, "text": "OpenID / mã thông báo phiên" }, { "level": 3, "id": null, "text": "Tự động hóa có thể sử dụng nhiều hơn một khóa “API”." }, { "level": 2, "id": null, "text": "Vẫn đang chơi.Đã bị phơi bày." }, { "level": 3, "id": "session-hidden-title", "text": "Niềm tin được xây dựng từ trước khi trang web ra đời." }, { "level": 2, "id": null, "text": "Món đồ này có thể là đồ hiếm.Giới hạn vẫn được giữ nguyên." }, { "level": 2, "id": null, "text": "Được giao phó trách nhiệm quản lý dữ liệu.Chịu trách nhiệm về quyền truy cập." }, { "level": 3, "id": null, "text": "Bảng xếp hạng được công bố rộng rãi" }, { "level": 3, "id": null, "text": "Valve đã thuê ngoài bộ phận này — và đã nói rõ điều đó" }, { "level": 3, "id": null, "text": "Lần nhập viện đầu tiên" }, { "level": 3, "id": null, "text": "Lần nhập viện thứ hai" }, { "level": 3, "id": null, "text": "Cách tiếp cận chính là chính chương trình hỗ trợ “Steam”.Valve đã nêu rõ điều đó bằng văn bản." }, { "level": 4, "id": null, "text": "Kênh hỗ trợ riêng của họ chính là lối vào" }, { "level": 4, "id": null, "text": "Cánh cửa đó lại mở ra vào tháng 11 năm 2025" }, { "level": 4, "id": null, "text": "Valve chưa bao giờ nêu tên nhà thầu" }, { "level": 2, "id": null, "text": "Mọi số tiềncần một chiếc ốp lưng." }, { "level": 3, "id": null, "text": "HFB — kho hàng lớn nhất trong trò chơi" }, { "level": 3, "id": null, "text": "44 Các giao dịch mua trên thị trường đang có tranh chấp" }, { "level": 3, "id": null, "text": "CS.Money — 19,000+ các skin từ bot" }, { "level": 3, "id": null, "text": "Qkss — cùng một cánh cửa, cùng một diễn viên, câu trả lời ngược lại" }, { "level": 3, "id": null, "text": "Chính hành vi giao dịch nội gián — kéo dài trong một năm" }, { "level": 3, "id": null, "text": "Mất ví dù đã áp dụng cơ chế bảo mật hai bước" }, { "level": 3, "id": null, "text": "“Matvey” — hai năm sau vụ sa thải" }, { "level": 3, "id": null, "text": "Phục hồi thông qua vé của người khác" }, { "level": 3, "id": null, "text": "Hawkeye337 — và lời thừa nhận bằng văn bản lần thứ hai củValve" }, { "level": 3, "id": null, "text": "Nạp tiền và tặng game trái phép" }, { "level": 2, "id": null, "text": "231,829 các tài khoản đang được bán.Valve lưu trữ nhật ký cho từng trường hợp." }, { "level": 3, "id": null, "text": "Các đánh giá trên Trustpilot" }, { "level": 3, "id": null, "text": "Steam danh sách tài khoản" } ], "links": [ "https://phishdestroy.io/live-intel/?category=steam", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json", "https://github.com/JustArchiNET/ArchiSteamFarm", "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj", "https://github.com/JustArchi", "https://github.com/apps/renovate", "https://github.com/JustArchi-ArchiBot", "https://github.com/renovate-bot", "https://github.com/actions-user", "https://github.com/dependabot-support", "https://github.com/Abrynos", "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json", "https://phishdestroy.io/steam_dossier/vi/output_steam_network/network.html", "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json", "https://partner.steamgames.com/doc/webapi_overview/auth", "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth", "https://partner.steamgames.com/doc/webapi/ISteamUserAuth", "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://store.steampowered.com/privacy_agreement/", "https://store.steampowered.com/oldnews/19618", "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618", "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223", "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223", "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/", "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/", "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/", "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json", "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins", "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md", "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/", "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json", "https://phishdestroy.io/steam_dossier/vi/steam_evidence_archive.html" ] }, "source_json": "investigation_part2.content.json", "source_json_sha256": "2b46717a2206465d7dfdf18a71ed4a4ac05f25d8e86ee34d29d0a58766e367f1" }, { "source": "https://phishdestroy.io/steam_dossier/vi/enforcement_audit", "language": "vi", "title": "Cục Thống kê Dân số Valve sẽ không công bố — Hồ sơ của Steam", "start_page": 118, "end_page": 130, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "PHỤ LỤC VI — CUỘC ĐIỀU TRA DÂN SỐ MÀ VALVE KHÔNG CÔNG BỐ\nKiểm toán việc thực thi — Cuộc điều tra về lệnh cấm “1,182,811”\n\nChúng tôi không hỏi Valve diện tích trang trại là bao nhiêu. Chúng tôi đã được đếm nó.\n\nPHẦN NÀY CHỨNG MINH ĐIỀU GÌ\n\nCuộc kiểm toán này trình bày một cuộc điều tra thực nghiệm về các tài khoản bị cấm trên 1,182,811 bằng cách sử dụng điểm cuối chính thức GetPlayerBans của Valve, đồng thời đối chiếu các nhóm bot thương mại với các danh sách ghi nhận hành vi gian lận đã được xác minh. Kết quả chứng minh rằng hơn 63% bot bị cấm đã thanh toán phí truy cập cửa hàng $5.00 của Valve trước khi biện pháp xử lý được áp dụng, từ đó tạo ra hàng triệu doanh thu ban đầu. Hơn nữa, trong số 51,732 những kẻ lừa đảo đã bị kết án và được ghi nhận trong các danh sách lừa đảo, hơn 67% không phải đối mặt với bất kỳ lệnh cấm nào từ cộng đồng hay lệnh cấm giao dịch — điều này chứng tỏ rằng các biện pháp xử lý của nền tảng này chỉ nhằm mục đích thu lợi nhuận thương mại chứ không phải bồi thường cho nạn nhân.\n\n← Quay lại Bản tóm tắt dành cho lãnh đạo\n\nHiện chưa có con số chính thức nào về số lượng tài khoản tự động hóa đang hoạt động trên Steam. Tuy nhiên, điều này không cần phải là bí mật: không gian ID của Steam là một dãy số nguyên liên tục và Valve cung cấp khóa Web API để duyệt qua dãy này. Vì vậy, chúng tôi đã chọn cộng đồng lớn nhất tự xác định bản thân — cộng đồng ArchiSteamFarm — và quét qua từng thành viên một lần thông qua điểm cuối chặn (ban endpoint) của chính Valve. Cộng đồng này tự xác định vì ASF, khi khởi chạy lần đầu, sẽ tự động tham gia nhóm Steam trừ khi người dùng từ chối tham gia một cách rõ ràng hoặc bỏ chọn cài đặt tham gia nhóm (AutoJoinSteamGroup / Thống kê). Do cài đặt này được bật theo mặc định, danh sách thành viên nhóm bao quát một nhóm đối tượng rộng lớn: các mạng bot thương mại hoạt động với nhiều tài khoản, những người đam mê chơi game thỉnh thoảng để tài khoản chạy ngầm, và những người chơi bình thường đã chạy phần mềm trên tài khoản cá nhân của họ mà không bao giờ hủy đăng ký mặc định. Điều này khiến danh sách thành viên trở thành một bản thống kê thực tế về phạm vi tiếp cận tích lũy của phần mềm: 10,880,610 Tổng số tài khoản (bao gồm các thành viên không bị giới hạn đã được xác nhận qua 5,360,499 và đã vượt qua ngưỡng $5.00). Sau đó, chúng tôi đã đặt ra câu hỏi duy nhất thực sự quan trọng — “Valve” thực sự đã gây ra điều gì cho họ?\n\nTrang này không phải là gì. Đây không phải là lập luận cho rằng Valve nên cấm 10 triệu người, và cũng không phải là lời phàn nàn về những người “cày thẻ”. Mọi con số dưới đây đều được đưa ra vì một lý do duy nhất: Valve có cấm vĩnh viễn các cá nhân, và lý do được nêu rõ bằng văn bản là việc sử dụng Steam vào mục đích thương mại và tự động hóa. Điều này đánh giá cách quy tắc đó được áp dụng đối với cùng một hành vi trên quy mô lớn — bởi một nhà điều hành mà trong quá trình đó, họ thu phí mở khóa $5.00, phí giấy phép trò chơi và phí Thị trường Valve. Kết luận ở đây là sự bất đối xứng, chứ không phải việc “farm”.\n\nSố lượng M trong bộ sưu tập “10.88”Những kẻ lừa đảo lang thang (53.5k)100Kiểm toán trả phí so với kiểm toán miễn phí\n10,880,610Tổng số thành viên nhóm ASF đã đọc qua lệnh cấm do chính Valve đưa ra tại API (bao gồm cả tài khoản có giới hạn và không có giới hạn)\n88.97%Chưa từng bị cấm lần nào cả — các tài khoản 9,680,599 vẫn còn hoạt động\n63.06%Trong số các tài khoản bị cấm có những tài khoản đã thanh toán (5USD + chi phí) — 100,000 Phần SRSWOR (±0.39% MoE)\n67.77%Trong số những kẻ lừa đảo đã bị kết án trên diễn đàn 51,732, không có ai bị cấm tham gia vì hành vi lừa đảo (số liệu thống kê đầy đủ)\n01 — Quy mô\nMười triệu tài khoản, và chín trong số mười tài khoản vẫn chưa bị xâm phạm\n\nMột quần thể tự đếm số lượng của mình, được đọc một lần qua điểm cuối riêng củValve.\n\nTẠI SAO NÓ TỰ ĐẾM?\nASF sẽ tham gia nhóm thay cho bạn\n\nKhi chạy lần đầu, ArchiSteamFarm sẽ thiết lập Thống kê Mặc định được đặt thành “true” và tự động thêm vào nhóm “Steam” của Archi’s SC Farm. Người vận hành phải chủ động chọn không tham gia. Do đó, số lượng thành viên này là mức tối thiểu của số lượt cài đặt — chứ không phải mức tối đa. Những người vận hành đã tắt tính năng Thống kê sẽ không được tính vào; số lượt cài đặt thực tế ít nhất cũng bằng con số này.\n\nNHỮNG GÌ CHÚNG TÔI Đà ĐỌC\n10,880,610 tổng số mục\n\nDanh sách thành viên của nhóm “API” đã trả về tổng cộng 10,880,610 SteamID64 — bao gồm cả những tài khoản bị giới hạn và không bị giới hạn. Trang nhóm của “Steam” hiển thị 5,360,499 (chỉ bao gồm những tài khoản không bị giới hạn). Mỗi mục trong danh sách đã được xử lý một lần qua ISteamUser/Lấy danh sách người chơi bị cấm trên 2026-09-23. Năm mươi lăm phút chỉ với một phím.\n\nCÂU TRẢ LỜI\n88.97% sạch sẽ\n\n1,200,011 có bất kỳ lệnh cấm nào từ Steam (11.03%). Các trường hợp khác 9,680,599 hoàn toàn không có bất kỳ thông tin nào được ghi nhận — Không phải là lệnh cấm cộng đồng, cũng không phải VAC, chẳng có gì cả. Hệ thống farm đó không bị xóa bỏ. Nó vẫn đang được để chạy. Chỉ cần một điều khoản như vậy, nhắm vào một người, là đủ để loại bỏ người đó vĩnh viễn.\n\nTrong số các tài khoản trên 10,880,610, có bao nhiêu tài khoản đã được Valve tiếp cận\n\nToàn bộ lực lượng được quét, được phân chia theo việc liệu Valve có áp dụng bất kỳ lệnh cấm nào hay không. Phần màu đỏ thể hiện tất cả những gì Valve đã từng thực hiện đối với hạm đội này.\n\n88.97%chưa bao giờ bị cấm\n11.03%\nKhông có bất kỳ lệnh cấm nào — 9,680,599 (88.97%)Có một số lệnh cấm liên quan đến “Steam” — 1,200,011 (11.03%)\n10,880,610Các thành viên nhóm ASF đã quét\n9,680,599Chưa từng bị cấm — 88.97%\n1,200,011Áp dụng bất kỳ lệnh cấm nào — 11.03%\n55 phútĐể đếm tất cả, trên một phím “API”\nChi phí mà đội tàu này đã phải chi trả để Valve tồn tại\n\nĐây không phải là ước tính về thu nhập của trang trại. Đây là mức chi tiêu tối thiểu mà trang trại đã chi tại cửa hàng của “Valve” — được tính ra dựa trên quy tắc riêng củValve, áp dụng cho con số được nêu ở trên.\n\nSố liệu thống kê “10,880,610” bao gồm toàn bộ danh sách thành viên nhóm ASF như được trả về bởi trang API — bao gồm cả các tài khoản có giới hạn và không có giới hạn. Bản thân trang Steam Tài khoản người dùng có giới hạn Trang này nêu rõ rằng các tài khoản có giới hạn không được tính vào Steam tình trạng thành viên nhóm (các tài khoản này không được tính vào số lượng thành viên nhóm hiển thị), nhưng vẫn có thể xuất hiện trong danh sách thành viên cơ sở. Tập con không bị giới hạn — các tài khoản đã chi tiêu ít nhất $5.00 tại cửa hàng Steam — chính xác là 5,360,499 — con số Steam hiển thị trên trang nhóm, theo quy định của chính Steam thì con số này không bao gồm các tài khoản bị giới hạn. Cách tính mức tối thiểu $5.00 chỉ áp dụng cho tập con không bị giới hạn đó.\n\n5,360,499thành viên không có giới hạn\n(Số lượng nhóm được hiển thị trên Steam)\n×\n$5.00Mức tối thiểu riêng của Valve\nđể không còn bị giới hạn nữa\n=\n$26,802,495giới hạn chi tiêu tại cửa hàng\nbởi tập con không giới hạn\n\nĐây là mức thấp nhất của số tiền mà Valve đã nhận được từ phần không bị giới hạn của đội tàu — không phải là ước tính doanh thu, cũng không phải là tuyên bố về lợi nhuận. Chi phí thực tế trên mỗi tài khoản cao hơn đối với phần lớn các trường hợp; con số $5.00 chỉ là ngưỡng tối thiểu bắt buộc mà thôi.\n\nPhí thu hoạch thứ cấp: tối đa 66.7% tính trên khối lượng hàng hóa được nuôi trồng. Ngoài phí tham gia $26.8M, mỗi lần bán tháo thẻ và hàng hóa trên Thị trường Cộng đồng đều phải trả cho Valve một mức phí tối thiểu bắt buộc là hai cent ($0.01Steam + $0.01). Đối với các thẻ và mặt hàng rác thông thường 3-cent, Valve trích ra 2 xu từ 3 xu — tương đương với việc cắt giảm thực tế 66.67% xu để có lợi cho Valve, vượt xa mức lãi suất quảng cáo 15% được công bố.\n\nLưu ý quan trọng về dân số: Việc tham gia nhóm không phải là bằng chứng cho thấy mọi tài khoản đều là bot chuyên dụng, cũng như không phản ánh hết tất cả các bot trên Steam. Theo mặc định, ASF sẽ tự động đăng ký các tài khoản vào nhóm cộng đồng của mình ngay khi khởi chạy; trừ khi người dùng chủ động bỏ chọn hoặc vô hiệu hóa cờ cấu hình đó (AutoJoinSteamGroup), người chơi thường xuyên, những người chỉ chơi một lần và các thành viên cộng đồng vẫn có tên trong danh sách cùng với các đội tàu khai thác tự động. Hơn nữa, lệnh cấm do hệ thống phát hiện hành vi gian lận (Steam) không kèm theo lý do công khai. Kết luận này là tỷ lệ thực nghiệm được ghi nhận trên toàn bộ nhóm người dùng liên quan đến phần mềm này, chứ không phải là phán quyết riêng lẻ đối với bất kỳ tài khoản nào. Tổng hợp, có thể tái hiện: asf-ban-census-2026-09-23.json.\n\n02 — Địa lý\nNơi đội tàu hoạt động\n\nChỉ có 8.5% trong số các tài khoản bị cấm là có khai báo quốc gia. Trong số những tài khoản đã khai báo, Hoa Kỳ chiếm tỷ lệ lớn nhất.\n\nMột hồ sơ trên Steam có trường “quốc gia” là tùy chọn. 100,413 của các tài khoản bị cấm trên 1,182,811, hãy điền vào đây — 8.5%.† Trong số nhóm thiểu số đó, Hoa Kỳ dẫn đầu với 15.5%,, tiếp theo là Ukraine, Trung Quốc và Nga, còn phần còn lại trải dài thành một dải dài khắp châu Âu, Mỹ Latinh và Đông Nam Á. Không ai kiểm chứng dữ liệu này: Afghanistan nằm trong top 10, điều này cũng gần đúng với thực tế. Các quốc gia khác 91.5% bị bỏ qua thay vì được xếp hạng, do đó những gì được trình bày dưới đây chỉ phản ánh hình ảnh của một nhóm thiểu số tự chọn — không phải là bản đồ của toàn bộ đội tàu, và cũng không phải là cơ sở để xác định nơi điều hành đội tàu đó.\n\nCác tài khoản bị khóa theo quốc gia được khai báo\n\n15 là những quốc gia đứng đầu trong số các tài khoản bị cấm trên 100,413 do tiết lộ vị trí công khai. Tỷ lệ phần trăm này tương ứng với tập con các tài khoản đó. Di chuột vào để xem số liệu.\n\n0%\n5%\n10%\n15%\n20%\nUnited States\nUkraine\nChina\nRussia\nCanada\nAustralia\nJapan\nBrazil\nGermany\nAfghanistan\nUnited Kingdom\nRomania\nFrance\nPhilippines\nIndia\n\nVị trí được đọc từ Lấy tóm tắt người chơi đối với tập con bị cấm. Trường này do chủ tài khoản thiết lập và không có ai xác minh, do đó, một địa chỉ thoát VPN hay một mục nhập đùa cợt cũng được tính như một mục nhập thực sự.\n\n03 — Độ tươi ngon\nCác khoản phải thu gần đây, không phải là các khoản tồn đọng từ trước\n\nDựa trên thời điểm tạo tài khoản, nhóm người dùng bị cấm này là những người mới, chứ không phải là những người còn sót lại từ thời kỳ thẻ bài.\n\nNếu đây là một mớ hỗn độn từ lâu đang dần được dọn dẹp, các tài khoản bị cấm sẽ chủ yếu tập trung vào những năm đầu của thời kỳ thẻ sưu tập. Nhưng thực tế lại hoàn toàn ngược lại. Trong số 1,132,852 các tài khoản bị cấm có hiển thị ngày tạo, 70% được tạo ra trong phiên bản 2020 trở lên, và gần một nửa trong số đó được tạo ra kể từ 2023. Con số này tăng từ 59,175 được tạo ra tại 2017 lên mức cao nhất là 227,030 được tạo ra chỉ trên 2024. Mỗi người trong số họ đều đã vượt qua cổng cửa hàng $5.00 trước khi cửa hàng kịp nhận thẻ, nên phí vào cửa đã được thu từ mỗi người.\n\nThời điểm các tài khoản bị cấm được tạo ra\n\nNăm tạo tài khoản của các thành viên bị cấm trên 1,132,852 – những tài khoản hiển thị ngày tạo. Nhóm này là 2020–2026, chứ không phải thời kỳ thẻ sưu tập 2013–2015. Đỉnh điểm: 2024. Di chuột vào để xem số lượng.\n\n0k\n63k\n125k\n188k\n250k\n'13\n'14\n'15\n'16\n'17\n'18\n'19\n'20\n'21\n'22\n'23\n'24\n'25\n'26\n70%Các tài khoản bị khóa được tạo từ ngày 2020 trở đi\n227,030Các tài khoản bị khóa được tạo trên 2024 — năm đạt đỉnh cao\n51,701Rãnh “2021”, nằm giữa hai năm đạt đỉnh — chưa có lời giải thích\n2003→2026Dữ liệu có sẵn, nhưng khối lượng chỉ bao gồm sáu năm gần đây nhất\n\nNgày sáng lập là Lấy tóm tắt người chơi đối với tập con các tài khoản bị cấm, đã được loại trừ trùng lặp theo SteamID64. Ngày tạo là ngày tài khoản được lập, chứ không phải ngày tài khoản bị cấm hay ngày bắt đầu hoạt động “farming”; thông tin này được xem xét ở đây như bằng chứng cho thấy độ mới của nhóm người chơi, chứ không phải để đánh giá ý định. Có ba điều mà biểu đồ này không thể hiện:\n\nMột xu hướng sau sự kiện “2024.” Một tài khoản được tạo tại 2025 hoặc 2026 có thời gian tồn tại ngắn hơn nên chưa bị cấm, còn 2026 bao phủ khoảng thời gian chín tháng — do đó, chuỗi 227,030 → 121,070 → 16,534 là hành vi kiểm duyệt, chứ không phải sự suy giảm.\nTỷ lệ cấm. Số năm kể từ khi tạo tài khoản chỉ được thống kê đối với các tài khoản bị khóa, do đó không có mẫu số. Chỉ riêng sự gia tăng số lượng người dùng đã đủ để tạo ra xu hướng này.\nTại sao “2021” lại sụp đổ? 51,701 nằm giữa 105,821 và 104,641,, ở vị trí thấp hơn một nửa so với cả hai trang lân cận. Không có thông tin công khai nào giải thích điều này; phần này được để nguyên như vậy thay vì được làm mịn.\n04 — Thời điểm\nKhi “Valve” được thực hiện, việc thực hiện đó diễn ra trong năm đầu tiên\n\nLý do hiển nhiên để giải thích tại sao trang web 88.97% vẫn chưa bị can thiệp chính là do lượng công việc tồn đọng. Tuy nhiên, các lệnh cấm đã được ban hành từ lâu lại cho thấy điều ngược lại.\n\nTài khoản đó đã tồn tại được bao lâu khi bị cấm?\n\nThời gian sử dụng tài khoản tại thời điểm bị cấm, đối với các tài khoản bị cấm trên 293,750 có cả ngày tạo tài khoản và ngày bị cấm gần nhất. Hơn một nửa trong số đó đã bị phát hiện vi phạm trong năm đầu tiên.\n\n0%\n10%\n20%\n30%\n40%\n<6 mo\n33.7%\n6–12 mo\n21.5%\n1–2 y\n20.6%\n2–5 y\n14.3%\n5 y+\n10.0%\n55.1% inside the first year\nBị cấm trong năm đầu tiên — 55.1%Sau đó bị cấm — 44.9%\n0.80 yTuổi trung vị của tài khoản tại thời điểm bị cấm\n55.1%Bị cấm trong năm đầu tiên kể từ khi tạo tài khoản\n33.7%Bị cấm trong vòng sáu tháng đầu tiên\n293,750Các tài khoản có cả hai ngày\n\nĐây là câu trả lời cho lập luận phản bác hiển nhiên đó. Nếu 88.97% của đội tàu vẫn chưa bị xử lý chỉ vì việc thi hành luật diễn ra chậm chạp — do lượng công việc tồn đọng đang dần được giải quyết — thì các lệnh cấm đó làm người dùng sẽ có xu hướng già đi. Thực tế lại ngược lại: độ tuổi trung vị của các tài khoản bị khóa là chín tháng rưỡi tuổi, và một nhóm thứ ba — 33.7% — đã bị bắt trong vòng sáu tháng. Khi Valve can thiệp vào nhóm này, họ hành động rất nhanh. Chín trong mười người vẫn đang lẩn trốn không phải chờ đợi trong hàng.\n\nTuổi tại thời điểm cấm = ngày tạo từ Lấy tóm tắt người chơi trừ đi ngày cấm được ngụ ý bởi Số ngày kể từ lần cấm gần nhất, xem thêm tại 2026-09-23. Giá trị này chỉ được tính toán khi cả hai giá trị đều có sẵn: 293,750 trong số các tài khoản bị cấm tại 1,200,011. Các tài khoản còn lại không có giá trị “số ngày kể từ” và bị loại trừ, chứ không phải được giả định — do đó, hãy hiểu đây là cấu trúc của tập con có ngày tháng, chứ không phải của từng trường hợp bị cấm.\n\n05 — Thực chất lệnh cấm này là gì\nKhi Valve thực sự hoạt động, nó cũng không ngăn chặn được bot\n\nTrong số các trang web 11% có áp dụng bất kỳ lệnh cấm nào, hãy xem đó là lệnh cấm nào.\n\nLệnh cấm không phải là lệnh cấm. Trong số các tài khoản 1,200,011 mà Valve đã báo cáo, 99.8% mang theo một cộng đồng lệnh cấm — một hạn chế áp dụng cho các diễn đàn, hồ sơ và nhóm, nhưng không ảnh hưởng gì đến bot giao dịch. Tài khoản đó vẫn có thể nhận thẻ, vẫn có thể giao dịch và vẫn có thể chuyển kho hàng. Các tài khoản thuộc danh mục 22.2% đều bị cấm chơi ít nhất một trò chơi, còn các tài khoản thuộc danh mục 3.9% bị cấm VAC; các danh mục này có phần trùng lặp, nên không được cộng dồn. Hình phạt duy nhất thực sự ngăn chặn hoạt động giao dịch — lệnh cấm kinh tế/giao dịch — được áp dụng cho các tài khoản thuộc danh mục 5,214. Chúng tôi không dựa vào con số đó để kết luận — lệnh cấm giao dịch nói chung rất hiếm gặp trên Steam. Ý nghĩa của biểu đồ này đơn giản hơn: ngay cả tỷ lệ phần trăm Valve có Touch vẫn tiếp tục giao dịch.\n\nLý do thực sự khiến những người thuộc nhóm “11%” bị cấm\n\nTỷ lệ phần trăm của từng loại lệnh cấm so với tổng số thành viên được quét bởi 10,880,610. Mỗi tài khoản có thể bị áp dụng nhiều hơn một loại lệnh cấm. Di chuột vào để xem số lượng.\n\n0%\n4%\n8%\n11%\n15%\nCommunity ban\nGame ban\nVAC ban\nEconomy / trade ban\n\nLệnh cấm “Steam” không có trường “lý do”, do đó không có lệnh cấm nào trong số này được quy cụ thể cho việc “farm” thẻ — đây là sự kết hợp của các loại lệnh cấm hiện có, đi kèm với những gì mỗi loại thực sự hạn chế. Lệnh cấm từ cộng đồng không ngăn cản việc giao dịch; còn lệnh cấm kinh tế / giao dịch thì có. Tổng hợp: asf-ban-census-2026-09-23.json.\n\n06 — Nhóm dân số còn lại\nNhững kẻ lừa đảo trên Valve đã bị vạch trần: 51,732 – Tổng điều tra dân số đầy đủ\n\nMột danh sách thứ hai, độc lập — các trường hợp gian lận được cộng đồng xác nhận — được so sánh với cùng một cơ sở dữ liệu chính thức về gian lận và lạm dụng (API).\n\nCó thể cho rằng nhóm người dùng tự động hóa chỉ là những kẻ lười biếng vô hại. Nhưng không thể nói như vậy về nhóm thứ hai. SteamRep là một cơ sở dữ liệu uy tín cộng đồng đã hoạt động từ lâu; một tài khoản bị gắn nhãn BỊ CẤM Một kẻ lừa đảo đã bị cộng đồng đó kết luận là có tội, dựa trên bằng chứng từ các nạn nhân và nhật ký trò chuyện giao dịch được ghi lại. Chúng tôi đã hoàn tất việc thống kê 100% đối với tất cả 51,732 các hồ sơ có trạng thái \"BỊ CẤM\" so với trang web chính thức của Steam tại địa chỉ API (ISteamUser/Lấy danh sách người chơi bị cấm/phiên bản 1) — và chỉ tính những biện pháp trừng phạt liên quan đến hành vi lừa đảo. Lệnh cấm VAC áp dụng đối với việc sử dụng phần mềm gian lận trong trò chơi (aimbot, wallhack); biện pháp này không ảnh hưởng gì đến người giao dịch và không phải là bằng chứng cho thấy Valve đã xử lý hành vi gian lận, do đó không được tính là biện pháp xử lý gian lận.\n\nTrong toàn bộ danh sách tài khoản trên 51,732-, những tài khoản 67.77% — 35,059 đã bị xác định là kẻ lừa đảo — không có bất kỳ lệnh cấm nào liên quan đến hành vi lừa đảo từ Valve: Họ vẫn có thể giao dịch, vẫn có thể gửi yêu cầu kết bạn đến các nạn nhân mới, vẫn có thể nhắn tin. Chỉ có 32.23% mới bị áp dụng lệnh cấm cộng đồng hoặc cấm giao dịch, và lệnh cấm giao dịch — biện pháp duy nhất thực sự ngăn chặn việc chuyển giao kho đồ — chỉ áp dụng cho 18.81% (các tài khoản 9,731). Ngoài ra, 12.81% (tài khoản 6,627) còn bị cấm VAC hoặc cấm chơi game chỉ vì gian lận trong trò chơi, trong khi vẫn hoàn toàn không bị hạn chế trong việc giao dịch trên Steam.\n\nNhững đối tượng lừa đảo đã được xác nhận, dựa trên việc Valve có áp dụng lệnh cấm liên quan đến hành vi lừa đảo hay không (Danh sách toàn diện)\n\nTất cả các hồ sơ bị cấm trên SteamRep tại 51,732, được phân loại theo việc Valve áp dụng lệnh cấm cộng đồng hay lệnh cấm giao dịch. Các lệnh cấm VAC và lệnh cấm trong trò chơi không được tính vào — vì chúng không liên quan đến hành vi gian lận. Di chuột vào để xem số lượng.\n\n0%\n18%\n35%\n53%\n70%\nNo scam-relevant ban\nCommunity or trade ban\n0%\n6%\n13%\n19%\n25%\nCommunity ban\nTrade / economy ban\nVAC (not fraud)\nGame ban\n51,732Kiểm tra các hồ sơ bị cấm trên SteamRep — Danh sách đầy đủ tại 100%\n35,059Không bị cấm vì liên quan đến lừa đảo (67.77%)\n18.81%Hãy thực thi lệnh cấm giao dịch nhằm chấm dứt các hành vi lừa đảo (9,731)\n32.23%Cổ phiếu Valve đã bị cấm giao dịch trên thị trường cộng đồng hoặc thị trường chuyên ngành (16,673)\n\nSteamRep là một cơ sở dữ liệu danh tiếng của bên thứ ba, được cộng đồng đánh giá, chứ không phải là quyết định của Valve — và đó chính là điểm mấu chốt: bằng chứng bên ngoài, được so sánh với những gì chính Valve đã thực hiện. Tất cả các hồ sơ bị CẤM (51,732) từ tệp xuất chuẩn đều được đối chiếu trực tiếp với ISteamUser/Lấy danh sách người chơi bị cấm/phiên bản 1. “Liên quan đến lừa đảo” có nghĩa là bị cấm tham gia cộng đồng hoặc bị cấm tham gia hoạt động kinh tế/thương mại; các hình thức cấm VAC (12.81%) và cấm chơi game (3.86%) được tính riêng vì chúng nhằm xử lý hành vi gian lận, chứ không phải lừa đảo. Bộ dữ liệu kiểm toán đầy đủ: steamrep_steam_bans.csv.\n\nHai nhóm dân số, một kết quả\n\nĐây không phải là cùng một nhóm người và cũng không phải là cùng một hành vi. Một bên là mười triệu tài khoản tự động; bên kia là năm mươi ba nghìn kẻ lừa đảo đã bị kết án. Điểm chung duy nhất giữa chúng là hình thức của kết quả: 9 trên 10 tài khoản nông trại chưa bao giờ được sử dụng, và hơn hai phần ba (67.77%) số đối tượng lừa đảo đã được xác nhận không phải chịu bất kỳ hình thức xử phạt nào liên quan đến hành vi lừa đảo. Lệnh cấm cộng đồng Valve thực sự được áp dụng một cách tùy tiện, chủ yếu nhằm hạn chế quyền truy cập vào các diễn đàn và hồ sơ cá nhân, chứ không phải để ngăn chặn hoạt động giao dịch. Nút báo cáo, cơ sở dữ liệu uy tín, lệnh cấm nhằm ngăn chặn hành vi lừa đảo: tất cả đều có sẵn, nhưng đều chưa được tận dụng đầy đủ. So sánh điều đó với các trường hợp từ chối đã được lưu trữ trong hồ sơ chính, nơi cùng một công ty vĩnh viễn xóa một tài khoản duy nhất và viện dẫn việc sử dụng thương mại và tự động hóa làm lý do — điều khoản này không phải là vô hiệu, mà là rất rõ ràng.\n\n07 — Vụ lừa đảo tài khoản “5.00” và vụ chiếm quyền kiểm soát tài khoản\nKiểm toán thực nghiệm tài khoản 100,000-: các mạng botnet không phải là những tài khoản miễn phí dùng một lần\n\nLogic lấy mẫu thống kê và chứng minh toán học: tại sao việc sử dụng bất kỳ tài khoản 100,000 nào khác cũng cho kết quả hoàn toàn giống nhau.\n\nLập luận chính mà Valve đưa ra trước các cơ quan quản lý và tổ chức bảo vệ người tiêu dùng là các hành vi lừa đảo tự động và “farming” được thực hiện thông qua các tài khoản “dùng một lần” miễn phí, tồn tại trong thời gian ngắn và nhanh chóng bị khóa. Theo các quy định đã được Valve công bố, một tài khoản là Số lượng có hạn cho đến khi nó chi tiêu ít nhất 5.00 USD trong cửa hàng “Steam”, khiến tài khoản đó không thể thực hiện các giao dịch, gửi yêu cầu kết bạn và sử dụng các tính năng “API”. Chúng tôi đã kiểm chứng trực tiếp tuyên bố này bằng cách kiểm tra trạng thái kiếm tiền từ một mẫu đại diện, được lựa chọn một cách chặt chẽ về mặt toán học của 100,000 các tài khoản bị khóa trên Steam được trích xuất từ tập dữ liệu siêu dữ liệu hồ sơ “1,182,811” của chúng tôi.\n\nQUY TRÌNH LẤY MẪU (SRSWOR)\n100,000 Lát cắt khách quan\n\nTrích từ N = 1,182,811 đã chọn ngẫu nhiên các tài khoản Steam bị cấm duy nhất bằng phương pháp Lấy mẫu ngẫu nhiên đơn giản không thay thế thông qua một bộ tạo số ngẫu nhiên (PRNG) đồng nhất về mặt mật mã. Mỗi tài khoản đều có xác suất được chọn như nhau là P = n / N ≈ 8.45%, giúp loại bỏ hoàn toàn sai lệch do sự sống sót và sai lệch do hoạt động.\n\nCHỨNG MINH TOÁN HỌC\nĐộ sai số < ±0.4%\n\nÁp dụng công thức Điều chỉnh Dân số Hữu hạn (FPC) tại một 99% Khoảng tin cậy (Z = 2.576):\nMoE = Z × √[p(1-p)/n] × √[(N-n)/(N-1)] ≈ ±0.39%\n\nKHẢ NĂNG TÁI TẠO\nTại sao bất kỳ giá trị k nào trong công thức “100” đều cho kết quả giống nhau\n\nVì độ lệch chuẩn nằm trong khoảng ±0.4% ở mức độ tin cậy 99%, Việc lấy bất kỳ mẫu tài khoản 100,000-độc lập nào khác đều được đảm bảo về mặt toán học là sẽ nằm trong khoảng 63.06% ± 0.39% (62.67% đến 63.45%). Mẫu khảo sát này phản ánh toàn bộ 1.18 triệu người bị cấm.\n\nKết quả kiểm toán đã hoàn toàn bác bỏ lập luận bào chữa về “bot dùng một lần”. Trong số các tài khoản 100,000 được kiểm toán thông qua giao diện hồ sơ XML cũ của Steam: 61,490 Các tài khoản (63.06% về các loại tài khoản) là các tài khoản Không giới hạn (Trả phí) đã chi tiêu ít nhất $5.00 trên trang web Steam. Chỉ 36,021 (36.94%) là các tài khoản miễn phí có giới hạn, trong khi các tài khoản 2,489 chưa được cấu hình hoặc là tài khoản riêng tư.\n\n100,000 Tài khoản bị cấm: Tài khoản trả phí (5USD + chi tiêu tại cửa hàng) so với tài khoản miễn phí có giới hạn\n\nKiểm toán thực nghiệm trên 100,000 đối với các tài khoản bị cấm được chọn ngẫu nhiên. Hơn 63% đã vượt qua cổng thanh toán của Valve. Di chuột vào để xem số liệu.\n\n0%\n16%\n33%\n49%\n65%\nNon-limited (Paid ≥ $5.00)\nLimited (Free < $5.00)\n100,000Dân số được lấy mẫu (SRSWOR, N =1.18M)\n63.06%Tài khoản trả phí không giới hạn (tài khoản 61,490)\n±0.39%Độ lệch chuẩn tại khoảng tin cậy 99%\n~745,800Số tài khoản trả phí được suy diễn từ tập dữ liệu “1.18” có dung lượng M\nThực trạng cơ bản: Việc thanh lý tài khoản trên quy mô công nghiệp\n\nTại sao lại có tới 63% số tài khoản bị cấm trong mẫu khảo sát là những tài khoản trả phí đã chi tiêu tiền thật tại cửa hàng của Valve? Những người điều hành mạng bot không bao giờ tự bỏ ra hàng triệu để tạo các tài khoản dùng một lần. Tỷ lệ này cho thấy quy mô của các tài khoản bị xâm phạm và chiếm quyền điều khiển luân chuyển trong hệ sinh thái.\n\nThang đo này có thể quan sát trực tiếp trên các nền tảng ngầm: trên các sàn giao dịch như FSB Market (một tên gọi ẩn danh; tên gốc được giấu đi ở đây), trên 550,000 Steam tài khoản (nhật ký đánh cắp, dữ liệu thu thập từ các vụ lừa đảo qua email, tấn công bằng thông tin đăng nhập có sẵn) luôn được rao bán tại bất kỳ thời điểm nào (phishdestroy.io/thông-tin-trực-tiếp). Sàn giao dịch xác thực người mua và người bán bằng OpenID Steam của chính Valve, và cả hai bên đều không FSB Market cũng không the associated forum bị chặn bởi bộ lọc liên kết của Valve.\n\nTheo quy định tại Mục 06,, trang web Valve không chủ động ngăn chặn hành vi gian lận này: 67.77% các đối tượng lừa đảo đã được cộng đồng xác nhận không bị áp dụng bất kỳ lệnh cấm lừa đảo nào trên Steam, và 88.97% thuộc đội ngũ tự động hóa vẫn hoàn toàn không bị can thiệp. Các tài khoản này hoạt động tự do, xác thực thông qua các API chính thức và thực hiện giao dịch trong toàn bộ hệ sinh thái mà hầu như không gặp bất kỳ trở ngại nào.\n\nSơ đồ kiến trúc về bằng chứng pháp y và thực thi pháp luật\nQuy trình tương tác từ 10.88M tài khoản đã được quét đến 100k mẫu dữ liệu thực nghiệm và 53.5k đối tượng lừa đảo đã được xác nhận · Nhấp vào các liên kết để xem bằng chứng thô\nBảng xếp hạng01 · 10.88: Tổng điều tra đội tàu tự động hóa\nCộng đồng tự nhận là chuyên về tự động hóa lớn nhất trên Steam đã lần lượt bị áp dụng lệnh cấm chính thức của Valve tại API. Điều này chứng minh rằng các đội bot thương mại vẫn hoạt động một cách 88.97% không bị trừng phạt trong khi phải trả hàng chục triệu cho phí tham gia.\n9,680,599 88.97% Hoạt động & Hoang sơ\nCác tài khoản đang chạy phần mềm tự động và chưa từng bị cấm dưới bất kỳ hình thức nào trong lịch sử.\nDữ liệu JSON thô từ cuộc điều tra dân số (1.2 KB) ↗Xem Mục “01” ↗\n$26,802,495 Mức doanh thu tối thiểu tại cửa hàng\nĐược thu thập bởi Valve từ các thành viên không giới hạn của 5,360,499 đã vượt qua ngưỡng tham gia tối thiểu là $5.00.\nKiểm toán hiệu quả sử dụng thẻ ↗Valve $ Câu hỏi thường gặp về Quy tắc “5” ↗\n1,200,011 11.03% Tập con được đánh dấu\n99.8% Chỉ áp dụng các lệnh cấm trong cộng đồng về mỹ phẩm; hoạt động giao dịch vẫn diễn ra bình thường trên các tài khoản thuộc 99.95%.\nPhân tích theo loại ban ↗Cơ sở dữ liệu bị cấm (60.4 MB) ↓\nKiểm toán lấy mẫu thực nghiệm cấp độ 02 · 100,000-(N = 1,182,811)\nMột lát cắt đại diện SRSWOR được đánh giá thông qua các điểm cuối XML cũ. Độ sai số đã được chứng minh toán học là < ±0.4% tại khoảng tin cậy 99%. Điều này bác bỏ khẳng định rằng các bot bị cấm là những tài khoản dùng một lần miễn phí.\n61,490 (63.06%) Tài khoản trả phí không giới hạn (5+ chi tiêu)\nHơn 63% tài khoản bị cấm liên quan đến các giao dịch trả phí. Ước tính có khoảng ~745,800 tài khoản trả phí (mức sàn tham gia là $3.73triệu trở lên) trong nhóm tài khoản bị cấm.\nTệp CSV kết quả giới hạn (2.1 MB) ↓100k Báo cáo pháp y ↗\n36,021 (36.94%) Tài khoản miễn phí có giới hạn (<5.00 USD)\nMột số ít tài khoản bị cấm phù hợp với đặc điểm “bot dùng một lần rồi bỏ” mà Valve đưa ra. Các tài khoản 2,489 là những tài khoản chưa được cấu hình hoặc ở chế độ riêng tư.\n100k Mẫu tệp CSV (8.5 MB) ↓Phân tích chi tiêu MD ↗\n34.67% vs 63.93% Kiểm toán việc làm sạch dữ liệu hồ sơ\nValve đã xóa các biệt danh và khôi phục về SteamID64 gốc trên các tài khoản tại 34,673, nhưng vẫn giữ nguyên hoàn toàn các tên tùy chỉnh và ảnh đại diện trên các tài khoản bị cấm tại 63,928.\nPhần Vệ sinh ↗Tổng quan về lộ trình ↗\n34.59% Di sản Các tài khoản tồn đọng (Được tạo vào ngày 2003–2019)\nHơn một phần ba số tài khoản bị cấm đã được đăng ký tại 5 đến 20cách đây nhiều năm, chứng tỏ việc chiếm đoạt tài khoản trên quy mô công nghiệp nhắm vào những người chơi lâu năm của Steam.\nNiên biểu theo độ tuổi ↗Các trường hợp từ chối hỗ trợ ↗\nCấp độ 03 · 51,732 Danh sách những kẻ lừa đảo đã được SteamRep xác nhận\nDanh sách đầy đủ trên 100% về những kẻ lừa đảo đã bị cộng đồng xử lý, kèm theo nhật ký trò chuyện với nạn nhân và bằng chứng giao dịch, được đối chiếu với các API cấm chính thức trên Steam. Điều này chứng minh sự thất bại có hệ thống trong việc thực thi các biện pháp xử lý.\n35,059 (67.77%) Không có lệnh cấm vì lừa đảo (Miễn trừ hoàn toàn)\nHơn hai phần ba số đối tượng lừa đảo đã được xác minh không bị áp dụng bất kỳ lệnh cấm nào về “Cộng đồng” hay “Giao dịch” từ Valve. Họ vẫn hoạt động bình thường để thực hiện các giao dịch và tìm kiếm nạn nhân mới.\nCác lệnh cấm trong SteamRep API (2.6 MB) ↓Báo cáo kiểm toán SteamRep ↗\n9,731 (18.81%) Kinh tế / Các lệnh cấm thương mại\nĐây là biện pháp trừng phạt duy nhất có thể chấm dứt việc thanh lý hàng tồn kho. Chỉ áp dụng đối với chưa đến một phần năm số đối tượng lừa đảo đã được xác nhận.\nNguồn SteamRep (2.1 MB) ↓Xem phần “06” ↗\n6,627 (12.81%) Các lệnh cấm gian lận không liên quan (Chỉ áp dụng cho VAC)\nBị cấm vì sử dụng aimbot/wallhack trong các trò chơi, trong khi các hoạt động giao dịch Steam và lừa đảo của họ vẫn 100% tiếp tục diễn ra.\nPhân tích mức độ không liên quan của VAC ↗Lịch trình bảo mật ↗\nCấp độ 04 · Các vụ tấn công làm biến dạng trang Wiki và các vụ vi phạm an ninh hệ thống vào tháng 8 2026\nViệc làm biến dạng tài liệu nội bộ dành cho nhà phát triển, việc hạn chế quyền truy cập của các biên tập viên cộng đồng và các sự cố về bảo mật vùng biên chưa được khắc phục đã được ghi nhận trong bộ tài liệu chứng cứ.\n1,200+ Ban biên tập Nhật ký xung đột của VDC Wiki\nCác biên tập viên cộng đồng đang cố gắng khắc phục các liên kết lừa đảo và các mẫu thư rác đã bị các bộ lọc tự động chặn một cách có hệ thống, trong khi nhân viên của Valve lại phớt lờ các cảnh báo.\nBáo cáo về các cuộc xung đột ở Nga (127 KB) ↗Báo cáo phân loại (66 KB) ↗\n12 TB Không xác thực Sự cố rò rỉ tài sản vào tháng 8 trên 2026 (CWE-284)\nValve đã lưu trữ 12 terabyte mã nguồn nội bộ và các bản dựng nguyên mẫu trên một điểm cuối công khai mà không có cơ chế xác thực trong nhiều tuần.\nValve Hồ sơ về sự thiếu năng lực (43 KB) ↗Kho lưu trữ bằng chứng ↗\nVụ vi phạm an ninh tại CEVA Logistics Tháng 8: Sự cố rò rỉ thông tin cá nhân (PII) của khách hàng tại2026\nTên, địa chỉ và số điện thoại của những người mua bộ bài “Steam” tại châu Âu đã bị rò rỉ từ đối tác hậu cần của trang web Valve, dẫn đến hàng loạt vụ lừa đảo qua email.\nBiên bản sự cố ↗Hồ sơ thi hành ↗\n\nHiện tượng nhiễu do lấy mẫu: banned_100k_slice.csv (Tài khoản 100,000). Kết quả kiểm toán: slice_100k_limited_results.csv. Báo cáo phân tích đầy đủ: BANNED_100K_PHÂN TÍCH_PHÁP Y.md.\n\n08 — Phương pháp và giới hạn\nCách hiểu nội dung này, và những điều mà nó không khẳng định\n\nBa nhóm dân số đại diện, một nhóm “API”, phương pháp lấy mẫu thống kê nghiêm ngặt.\n\nTHỰC THI VÀ THẨM QUYỀN\n\nCuộc điều tra dân số ASF, phần trích xuất từ tài khoản SRSWOR trên 100,000-và việc đối chiếu chéo trên SteamRep đã được thực hiện bởi các thành viên của PhishDestroy thông qua các tài khoản Steam và khóa Web API của riêng họ, như một phần trong nỗ lực công khai của Liên minh nhằm chống lừa đảo và cấm các hành vi gian lận. Tác giả của tài liệu này không sở hữu khóa Web API từ Steam và cũng không tự mình thực hiện bất kỳ lần quét trực tiếp nào. Việc tổng hợp, băm, xác minh và công bố được thực hiện dựa trên kết quả đầu ra từ các thành viên tham gia.\n\nDân số\tNguồn gốc của nó\tĐã đọc những gì\nASF members\n10,880,610\tThe public member list of the ArchiSteamFarm Steam Community group. Steam's group page shows 5,360,499 members (non-limited only); the API member list returned 10,880,610 total entries including limited accounts. The group is auto-joined on first run unless the user explicitly disables the default group-join setting in configuration (AutoJoinSteamGroup / Statistics), meaning the member list includes commercial bot clusters, individual card idlers, and regular gamers who left the default option enabled.\tGetPlayerBans for every member (ban flags); GetPlayerSummaries for creation dates and country. Batched at 100 IDs, deduplicated by SteamID64.\n100k Banned Accounts SRSWOR Slice\n100,000\tA representative sample drawn uniformly at random without replacement from the 1,182,811 banned accounts corpus ($P = 8.45\\%$). Finite Population Correction yields a margin of error of $\\pm 0.39\\%$ at a 99% confidence level ($Z = 2.576$).\tMonetization and limited account status (isLimitedAccount) audited via Steam's legacy XML profile interface (?xml=1) over distributed proxy pipelines. Confirms 63.06% paid status.\nSteamRep scammers\n51,732\tComplete 100% census of all profiles marked BANNED in the SteamRep community reputation database (51,732 total profiles). Zero sampling or filtering applied.\tISteamUser/GetPlayerBans/v1 for all 51,732 accounts, cross-tabulated against SteamRep status. Confirms 67.77% walk free of any scam bans.\nYêu cầu bảo hộ\n\nChỉ bao gồm các tỷ lệ thực nghiệm và các ước lượng được giới hạn thống kê. Trong tập hợp người dùng tự động hóa, 88.97% không bị cấm; tập con bị cấm có xu hướng tập trung vào các tài khoản gần đây (70% kể từ 2020). Trong báo cáo kiểm toán thực nghiệm về tài khoản 100,000-, 63.06% tài khoản bị cấm là tài khoản trả phí (không bị giới hạn), với biên độ sai số đã được chứng minh toán học trong khoảng ±0.4%. Trong số các đối tượng lừa đảo đã được xác nhận tại 51,732, 67.77% không bị cấm liên quan đến hành vi lừa đảo. Mọi số liệu đều có thể tái tạo từ trang web riêng của Valve tại API.\n\nNhững điều không được yêu cầu\n\nLệnh cấm “Steam” không có trường “lý do”, do đó không có lệnh cấm nào ở đây được quy cho một nguyên nhân cụ thể. Việc tham gia nhóm không phải là bằng chứng cho thấy tài khoản đó là bot tự động: vì ASF cho phép tham gia nhóm theo mặc định trừ khi người dùng tự bỏ chọn, nên cộng đồng này bao gồm cả các trang trại tài khoản thương mại với nhiều tài khoản lẫn các tài khoản cá nhân của người chơi bình thường và những người chơi nghiệp dư. Quốc gia là thông tin do người dùng tự khai báo, và danh sách trên SteamRep là kết quả phán quyết của cộng đồng, không phải phán quyết của tòa án. Không có cá nhân nào được nêu tên.\n\nTại sao điều này lại quan trọng\n\nValve nó cũng sử dụng cùng một Hệ thống Tính toán Tương đối (API), có cơ sở dữ liệu riêng làm nền tảng, và các lý do cấm mà quá trình quét này không thể nhìn thấy. Nó có thể thực thi truy vấn này trên toàn bộ không gian ID chỉ trong vài giây. Thước đo cho phép một bên thứ ba kiểm tra tuyên bố thực thi đối với một số cụ thể chưa bao giờ được công bố bởi chính bên duy nhất có thể tạo ra nó với độ chính xác tuyệt đối. Đây là ước tính từ bên ngoài, được đưa ra để câu hỏi có thể được đặt ra kèm theo một con số cụ thể.\n\nĐọc tiếp: nền kinh tế thẻ mà nhóm dân số này vận hành → · hỗ trợ truy cập và chống trộm → · tài liệu đầy đủ →", "headings": [ { "level": 1, "id": null, "text": "Kiểm toán việc thực thi — Cuộc điều tra về lệnh cấm “1,182,811”" }, { "level": 2, "id": null, "text": "Mười triệu tài khoản, và chín trong số mười tài khoản vẫn chưa bị xâm phạm" }, { "level": 3, "id": null, "text": "ASF sẽ tham gia nhóm thay cho bạn" }, { "level": 3, "id": null, "text": "10,880,610 tổng số mục" }, { "level": 3, "id": null, "text": "88.97% sạch sẽ" }, { "level": 3, "id": null, "text": "Trong số các tài khoản trên 10,880,610, có bao nhiêu tài khoản đã được Valve tiếp cận" }, { "level": 3, "id": null, "text": "Chi phí mà đội tàu này đã phải chi trả để Valve tồn tại" }, { "level": 2, "id": null, "text": "Nơi đội tàu hoạt động" }, { "level": 3, "id": null, "text": "Các tài khoản bị khóa theo quốc gia được khai báo" }, { "level": 2, "id": null, "text": "Các khoản phải thu gần đây, không phải là các khoản tồn đọng từ trước" }, { "level": 3, "id": null, "text": "Thời điểm các tài khoản bị cấm được tạo ra" }, { "level": 2, "id": null, "text": "Khi “Valve” được thực hiện, việc thực hiện đó diễn ra trong năm đầu tiên" }, { "level": 3, "id": null, "text": "Tài khoản đó đã tồn tại được bao lâu khi bị cấm?" }, { "level": 2, "id": null, "text": "Khi Valve thực sự hoạt động, nó cũng không ngăn chặn được bot" }, { "level": 3, "id": null, "text": "Lý do thực sự khiến những người thuộc nhóm “11%” bị cấm" }, { "level": 2, "id": null, "text": "Những kẻ lừa đảo trên Valve đã bị vạch trần: 51,732 – Tổng điều tra dân số đầy đủ" }, { "level": 3, "id": null, "text": "Những đối tượng lừa đảo đã được xác nhận, dựa trên việc Valve có áp dụng lệnh cấm liên quan đến hành vi lừa đảo hay không (Danh sách toàn diện)" }, { "level": 4, "id": null, "text": "Hai nhóm dân số, một kết quả" }, { "level": 2, "id": null, "text": "Kiểm toán thực nghiệm tài khoản 100,000-: các mạng botnet không phải là những tài khoản miễn phí dùng một lần" }, { "level": 3, "id": null, "text": "100,000 Lát cắt khách quan" }, { "level": 3, "id": null, "text": "Độ sai số < ±0.4%" }, { "level": 3, "id": null, "text": "Tại sao bất kỳ giá trị k nào trong công thức “100” đều cho kết quả giống nhau" }, { "level": 3, "id": null, "text": "100,000 Tài khoản bị cấm: Tài khoản trả phí (5USD + chi tiêu tại cửa hàng) so với tài khoản miễn phí có giới hạn" }, { "level": 3, "id": null, "text": "Thực trạng cơ bản: Việc thanh lý tài khoản trên quy mô công nghiệp" }, { "level": 2, "id": null, "text": "Cách hiểu nội dung này, và những điều mà nó không khẳng định" }, { "level": 3, "id": null, "text": "Yêu cầu bảo hộ" }, { "level": 3, "id": null, "text": "Những điều không được yêu cầu" }, { "level": 3, "id": null, "text": "Tại sao điều này lại quan trọng" } ], "links": [ "https://phishdestroy.io/steam_dossier/vi/#briefing-heading", "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A", "https://phishdestroy.io/steam_dossier/steam_tos_assets/asf-ban-census-2026-09-23.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/steamrep_steam_bans.csv", "https://phishdestroy.io/live-intel/?category=steam", "https://phishdestroy.io/steam_dossier/vi/card_economy.html", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_archiasf_massive.csv", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/slice_100k_limited_results.csv", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/BANNED_100K_FORENSIC_ANALYSIS.md", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_100k_slice.csv", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAM_BANNED_LIMIT_ANALYSIS.md", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/INVESTIGATION_OVERVIEW.md", "https://phishdestroy.io/steam_dossier/vi/support_canned_refusals.html", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAMREP_VS_STEAM_AUDIT.md", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/SteamRep_Profiles_BannedCaution_2024.csv", "https://phishdestroy.io/steam_dossier/vi/security_timeline.html", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/russian_conflicts_report.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/classification_report.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/VALVE_INCOMPETENCE_REPORT.md", "https://phishdestroy.io/steam_dossier/vi/steam_evidence_archive.html", "https://phishdestroy.io/steam_dossier/vi/steam_enforcement_evidence.html", "https://phishdestroy.io/steam_dossier/vi/#insider-threat", "https://phishdestroy.io/steam_dossier/vi/" ] }, "source_json": "enforcement_audit.content.json", "source_json_sha256": "abb2c20872bb38e36e8711f34344731dd44def0bc7f746c191cbd5f85baa7c77" }, { "source": "https://phishdestroy.io/steam_dossier/vi/card_economy", "language": "vi", "title": "Nền kinh tế thẻ — Hồ sơ “Steam”", "start_page": 131, "end_page": 155, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "PHỤ LỤC V — NỀN KINH TẾ THẺ\nNền kinh tế thẻ — Bán buôn, giới hạn rút tiền và khai thác tự động\n\nMột trang trại bot không phải là lỗ hổng trong cửa hàng củValve. Đó là một khách hàng.\n\nPHẦN NÀY CHỨNG MINH ĐIỀU GÌ\n\nChương này chứng minh rằng các trang trại thẻ tự động trên Steam hoạt động như những khách hàng bán buôn có cấu trúc và tạo ra doanh thu, chứ không phải là những kẻ khai thác trái phép. Mỗi bot khai thác phải vượt qua ngưỡng kích hoạt $5.00 của Valve, mua giấy phép trò chơi và tạo ra các khoản phí giao dịch thị trường được đảm bảo (với mức tối thiểu là $0.02, và có thể lên đến 66.7% đối với các tài sản có giá trị thấp). Mặc dù Điều khoản Dịch vụ có quy định rõ ràng cấm các mạng bot tự động, nhưng các mạng bot thương mại được kiểm toán tại 91 vẫn công khai duy trì 694,673 các bộ thẻ hoàn chỉnh trên toàn bộ hệ sinh thái của Steam mà không gặp bất kỳ sự can thiệp nào từ phía cơ quan thực thi.\n\n← Quay lại Bản tóm tắt dành cho lãnh đạo\n\nMột tài khoản Steam sẽ không thể nhận được bất kỳ thẻ bài nào cho đến khi đã chi tiêu $5.00 trong cửa hàng. Hệ thống này không thể “farm” một trò chơi mà nó không sở hữu, và cũng không thể “farm” một trò chơi được tặng miễn phí. Vì vậy, trước khi một hệ thống “farm” thẻ tự động có thể tạo ra bất kỳ thứ gì, nó phải trả tiền để được phép tham gia — tính theo từng tài khoản, với mức giá do Valve công bố. Sau đó, điều khoản tự động hóa của Valve liệt kê chi tiết từng dòng chính xác những gì hệ thống đó sản xuất; giấy phép của nó cấm mọi hình thức biến thẻ thu hoạch được thành tiền; và thị trường của nó sẽ thu một phần hoa hồng khi thẻ đó được bán — được quảng cáo tại 15%, nhưng có mức tối thiểu là hai xu mỗi giao dịch, con số này chiếm phần lớn giá trị của một thẻ có giá tính bằng xu. Bài viết này đánh giá quy mô của hoạt động giao dịch này, chi phí tính theo bộ cho mức cao nhất trong một hồ sơ, và cách bộ phận thực thi của Valve áp dụng điều khoản tương tự khi tài khoản thuộc về một nhà giao dịch thông thường.\n\nNhững thứ mà một trang trại cần mua trước tiênGiá của một cấp độ tính theo bộ là bao nhiêuHai bên bàn làm việcAi là người điều tiết nền kinh tế thẻ?\n$5.00Lưu chi tiêu trước khi tài khoản có thể nhận bất kỳ thẻ nào — Trang hỗ trợ chính thức của Valve\n13,876Các trò chơi trên Steam phát hành thẻ sưu tập, bao gồm 99,971 các loại thẻ khác nhau\n694,673Các bộ thẻ hoàn chỉnh hiện đang có sẵn trong kho của các bot giao dịch được niêm yết công khai trên 91\n1,389,346Mức trích lập dự phòng cho thẻ tài khoản và thẻ trò chơi mà kho hàng đã sử dụng, ít nhất là\n$9.99Giá trung vị của một trò chơi dùng thẻ — bộ hoàn chỉnh của trò chơi này được bán với giá trung vị là $0.74\n97,114Các thành viên của nhóm trao đổi thẻ, trong danh sách người điều hành có một nhân viên củaValve— § 08\n01 — Quy trình\nMột trang trại thực sự là gì, từng bước một\n\nNội dung này chỉ được trình bày dựa trên tài liệu hướng dẫn của chính công cụ và các trang hỗ trợ của Valve. Không có nội dung nào trong phần này là suy luận, và không có nội dung nào trong đó bị bất kỳ bên nào phản đối.\n\nBước1\nMua vào\n\nTài khoản đó không được hạn chế. Trang hỗ trợ của Valve không cho phép các tài khoản bị hạn chế \"Tham gia vào thị trường 'Steam'\", từ \"Trao đổi các vật phẩm trong cộng đồngSteam (thẻ bài, gói mở rộng, đá quý, v.v.)\" và từ \"Nâng cấp các cấp độ hồ sơ trong trò chơi 'Steam' (giới hạn ở cấp độ 0) và thu thập thẻ bài\". Cánh cổng chính là tiền: \"Bạn sẽ cần chi tiêu ít nhất $5.00 tại cửa hàng Steam.\"\n\nBước2\nMua trò chơi\n\nThẻ chỉ rơi ra từ các trò chơi mà bạn sở hữu. \"Bạn cần phải sở hữu trò chơi trên tài khoản Steam của mình thì mới đủ điều kiện nhận các thẻ thưởng từ trò chơi đó. Chức năng chia sẻ trong gia đình không được coi là sở hữu và không được tính.\" Các tuyến đường miễn phí cũng đã bị đóng cửa: \"Các trò chơi trả phí mà bạn đã nhận được miễn phí trong thời gian khuyến mãi không thể được sử dụng để \"farm\" nhằm nhận thẻ\", và \"Bạn không thể nhận thẻ từ các trò chơi miễn phí mà không cần chi tiêu bất kỳ khoản tiền nào trong đó.\"\n\nBước3\nKhông hoạt động\n\nCông cụ này đăng nhập tài khoản vào mạng Steam ở chế độ không giao diện, \"xử lý các huy hiệu của bạn\", tạo danh sách các tựa game có thể cày cuốc và bắt đầu \"chơi các trò chơi đủ điều kiện và định kỳ kiểm tra xem trò chơi đó đã được khai thác hết chưa.\" Mô tả của người duy trì về cơ chế này: nó \"Chỉ đơn thuần là thông báo cho Steam rằng chúng tôi đang chơi trò chơi đó mà thôi.\"\n\nBước4\nHạt nhỏ đã cạn\n\nMỗi tiêu đề đều có giới hạn. \"Mỗi trò chơi đều có số lượng thẻ rơi ra cố định. Một khi bạn đã thu thập hết số thẻ đó (khoảng một nửa bộ sưu tập đầy đủ), trò chơi đó sẽ không còn là lựa chọn để cày cuốc nữa.\" Một trang trại muốn tiếp tục sản xuất thì phải liên tục mua các thẻ bài. Nguồn cung thẻ bài bị hạn chế bởi các giao dịch mua — điều này là do thiết kế của trò chơi và mang lại lợi thế choValve.\n\nBước5\nRút tiền\n\nThẻ sẽ rời đi qua một trong ba lối: được bán trên Thị trường Cộng đồng, được trao đổi, hoặc được nghiền nát thành đá quý. Mỗi trường hợp đều là một giao dịch trên Thị trường Đăng ký hoặc một cuộc trao đổi, và § 3.D sẽ thu phí: \"Valve có thể thu phí đối với các giao dịch trên Nền tảng Giao dịch Đăng ký.\" Đây chính là bước khiến toàn bộ sự việc trở thành một vụ vi phạm — xem 05.\n\nCác nguồn, được trích dẫn nguyên văn trên trang 2026-09-22: Steam Hỗ trợ — Tài khoản người dùng có giới hạn ↗ · Câu hỏi thường gặp về ArchiSteamFarm ↗ · Valve — Câu hỏi thường gặp về Thẻ sưu tập “Steam” ↗ · Steam Thỏa thuận người đăng ký ↗ đã lưu trữ 2026-09-24 ↗. ArchiSteamFarm được đề cập trong toàn bộ trang này với tư cách là một công cụ đo lường, chứ không phải là đối tượng bị cáo buộc; chính tài liệu hướng dẫn của nó đã nêu rõ rằng \"ASF không được Valve ủy quyền\".\n\n02 — Thang đo\nTrước khi một trang trại kiếm được một xu, nó đã phải chi trả Valve\n\nVì tài khoản bị giới hạn không thể nhận thẻ, nên mọi tài khoản trong một trang trại đều phải được nâng cấp khỏi trạng thái bị giới hạn trước khi có thể sản xuất bất kỳ thứ gì. Mức phí tối thiểu đã được công bố và sẽ được tính theo từng tài khoản.\n\nQuy mô trang trại\tCon số này xuất phát từ đâu?\tSố tiền mua sắm tối thiểu tại cửa hàng để đủ điều kiện nhận thẻ\n10 accounts\tThe ceiling ASF recommends — \"based on internal Valve guidelines, as well as our own suggestions\"\t$50\n100–200 accounts\tTechnical ceiling in the same FAQ: \"you can run up to 100-200 bots with a single IP and a single ASF instance\"\t$500 – $1,000\n120 accounts\tEnforcement case 3 below — permanently banned\t$600\n170 accounts\tEnforcement case 2 below — permanently banned during the 2017 Winter Sale\t$850\n1,000 accounts\tEnforcement case 1 below — trade banned\t$5,000\n5,000 accounts unverified\tOperator scale reported to this investigation and not independently checked — see the note on sourcing\t$25,000\n10,000 accounts unverified\tOperator scale reported to this investigation and not independently checked — see the note on sourcing\t$50,000\n\nHai hàng cuối cùng là những số liệu duy nhất trên trang này dựa trên một báo cáo chưa được xác minh chứ không phải một tài liệu — chúng đã được đánh dấu trong bảng và được giải thích trong lưu ý về nguồn cung ứng, và không có yếu tố nào khác ở đây phụ thuộc vào chúng. Cột bên phải là các phép tính dựa trên ngưỡng $5.00 USD mà Valve đã công bố và không có yếu tố nào khác. Đó là một sàn, đây không phải là ước tính về chi phí vận hành một trang trại hay thu nhập từ trò chơi “Valve”: con số này không bao gồm các trò chơi — vốn phải là tài sản sở hữu và không thể là phần thưởng miễn phí từ chương trình khuyến mãi — cũng như không tính đến khoản phí khoảng 15% mà Chợ Cộng đồng thu khi các lá bài được bán. Trang này không công bố bất kỳ con số doanh thu nào.\n\nVà chính trang web Valve cũng đã niêm yết giá cho đợt phát hành thẻ này. Phần Câu hỏi thường gặp (FAQ) về Thẻ sưu tập của trò chơi này đã nêu rõ tỷ lệ chuyển đổi của mô hình chơi miễn phí bằng đơn vị tiền tệ cụ thể:\n\n\"Các trò chơi miễn phí sẽ phát hành thẻ trò chơi dựa trên các giao dịch mua hàng trong trò chơi của bạn.\" Với mỗi9 USD chi tiêu (khoảng) \"Kể từ khi phiên bản thử nghiệm (Beta) của trò chơi thẻ bài \"Steam\" bắt đầu, bạn sẽ nhận được một lá bài.\"\n\n— Câu hỏi thường gặp về thẻ sưu tập Valve và Steam ↗ · Đã xác minh nguyên văn 2026-09-22\n\nThẻ sưu tập không phải là món quà tặng khiến nền tảng phải chịu lỗ. Đó là mặt hàng mà Valve bán ra, với mức giá được công bố tại Valve — và sau đó họ còn thu phí lần thứ hai khi bán lại. Đó chính là lý do tại sao mô tả trung thực về một “trang trại thẻ” không phải là ký sinh trùng. Đó là người mua sỉ.\n\nKích thước thực tế của món đồ đang được mua là bao nhiêu\n\nTất cả thông tin từ đây cho đến cuối phần này đều được đo lường, chứ không phải dựa trên báo cáo. Số liệu thống kê thẻ là bảng giá huy hiệu do Steam Card Exchange công bố; giá của các trò chơi được lấy từ cửa hàng riêng của Valve tại địa chỉ API; số lượng bot được lấy từ một danh mục bot công khai mà bất kỳ ai cũng có thể truy cập. Cả ba nguồn này đều được trích dẫn từ 2026-09-22 và các phép tính được trình bày đầy đủ trong phần 08.\n\n13,876Các trò chơi phát thẻ\n99,971Các loại thẻ riêng biệt\n5 · 6 · 15Số thẻ trong mỗi bộ: giá trị nhỏ nhất, giá trị trung vị, giá trị lớn nhất\n$0.74Giá trung vị của một bộ sản phẩm hoàn chỉnh\n$23,586.57Mỗi bộ chỉ có một chiếc trên thị trường\nMột tập có kích thước bao nhiêu?\n\n13,876 các trò chơi bằng thẻ trong bộ. Valve sẽ phân phối khoảng một nửa số thẻ đó cho bất kỳ tài khoản nào.\n\n0\n1,250\n2,500\n3,750\n5,000\n5\n6\n7\n8\n9\n10\n11\n12\n13\n14\n15\nChi phí cấp giấy phép là bao nhiêu?\n\nGiá niêm yết của các tựa game tương tự trên cửa hàng củSteam, tính bằng đô la Mỹ.\n\n0\n1,000\n2,000\n3,000\n4,000\n<$1\n$1-3\n$3-5\n$5-10\n$10-20\n$20-40\n$40+\nKết quả trả về của tập hợp đã hoàn thành là gì\n\nGiá thị trường của bộ sản phẩm hoàn chỉnh dành cho các tựa game tương tự.\n\n0\n1,500\n3,000\n4,500\n6,000\n<$0.50\n$0.50-1\n$1-2\n$2-5\n$5-10\n$10+\n\nHãy so sánh biểu đồ thứ hai và thứ ba với nhau, và hình thái của giao dịch sẽ hiện rõ mà không cần tính toán: các trò chơi tập trung ở mức hàng chục đô la, trong khi các phần thưởng mà chúng mang lại tập trung ở mức dưới một đô la. Cả hai đều là số lượng của cùng các trò chơi 13,876, trên cùng một đơn vị trục, nên việc so sánh là giữa hai mức độ chứ không phải giữa hai thang đo.\n\nĐó là khía cạnh về phía cung. Khía cạnh về phía cầu là phần mà trang web Valve không cần phải quảng cáo, bởi vì thông tin này đã được công khai: một danh mục mở duy nhất liệt kê các bot trao đổi thẻ 91 Hiện tại, các bot đang có sẵn các bộ sưu tập đầy đủ của “694,673” trong kho. Không cần đăng nhập, không cần trích xuất dữ liệu từ sàn thương mại điện tử, không có dữ liệu cá nhân — số lượng hàng tồn kho được hiển thị ngay trên trang, bên cạnh tên của từng bot.\n\nHãy biến cổ phiếu đó thành đơn vị duy nhất có ý nghĩa ở đây. Nguyên tắc của chính Valve: \"Hầu hết các trò chơi sẽ rút ra một số lá bài tương đương khoảng một nửa số lá bài trong bộ bài của trò chơi đó… Bạn sẽ cần thu thập nửa còn lại của bộ sưu tập từ các thành viên khác trong cộng đồng.\" Một tài khoản không bao giờ có thể hoàn thành một bộ bằng cách chơi. Ít nhất phải có hai tài khoản, mỗi tài khoản sở hữu trò chơi đó và mỗi tài khoản đều sử dụng hết hạn mức thả vật phẩm (mỗi trò chơi chỉ được thả một lần). Hạn mức thả vật phẩm sẽ không được phục hồi.\n\n694,673Các gói sản phẩm có sẵn trong kho, các bot công khai trên 91\n3,473,365Bộ bài, bộ bài tối thiểu “5-”\n1,389,346Số lượng trợ cấp đã sử dụng, mức tối thiểu\n2,602Các tài khoản chỉ sở hữu một trò chơi duy nhất, có mật độ bot cao nhất\nVị trí hiện tại của các cụm máy bay chiến đấu F-694,673\n\n12 tài khoản bot sưu tập thẻ lớn nhất trên 91, xếp theo số lượng bộ thẻ đầy đủ có sẵn trong kho. 10 tài khoản lớn nhất này sở hữu tổng cộng 248,115 bộ thẻ — chiếm 35.7% tổng số thẻ có trên bảng.\n\n0\n11,250\n22,500\n33,750\n45,000\nCard Supply #4 (High)\nN!vq's Leveling (High)\nAlice [BOT] LEVEL-UP RARE SETS\nN!vq's Leveling (Low)\nDisco Lite Level Up\nN!vq's Leveling (Mid)\nbaty131store.net | Level Up\nKitten - Supreme\nArashirn | Level Up\nSH (Junior) Level Up\nDuobot.com - Overstock\nlvlupbot.com - godlike\n\nMỗi khoản trợ cấp trong số 1.39 triệu đó đều thuộc về một tài khoản đã sở hữu trò chơi, đã vượt qua cổng $5.00, và sẽ không bao giờ có thể tạo ra những phần thưởng đó một lần nữa. Đây là hàng tồn kho chưa bán được trên 91 bot. Đây không phải là thước đo của thị trường; đây là thước đo những gì còn lại sau khi thị trường đã diễn ra.\n\nCon số cuối cùng là số lượng ô phân loại, không phải số lượng người dùng. Một bot liệt kê 14,310 bộ được rút ra chỉ từ 11 trò chơi, do đó ít nhất một trong số những trò chơi đó được đại diện bởi 1,301 bộ, tương ứng với ít nhất 2,602 tài khoản riêng biệt, mỗi tài khoản đã mua trò chơi đó. Đây là con số nhỏ nhất mà phép tính cho phép, và nó liên quan đến một bot trong số chín mươi mốt.\n\nNhững điều sàn nhà này thể hiện và không thể hiện\n\nCác bot này mua thẻ từ người chơi thông thường cũng như từ các trang trại — mức giá mua mà chúng công bố chính là nội dung chính của danh mục này. Vì vậy, 1.39 triệu khoản trợ cấp này không phải là số lượng tài khoản thuộc sở hữu của các trang trại. Đó là số lượng phần thưởng rơi ra giới hạn mỗi tài khoản một lần, mỗi trò chơi một lần, đã được sử dụng ở đâu đó trên Steam và cuối cùng vẫn chưa bán được, nằm trong kho hàng thương mại. Dù tài khoản đứng sau mỗi mặt hàng đó là một tài khoản farm hay một thiếu niên đang hoàn thành trang huy hiệu thì điều đó cũng không thay đổi những gì Valve đã thu được: khoản mở khóa $5.00, giấy phép trò chơi và phần hoa hồng từ mỗi giao dịch — không phải 15%, mà là 15% hoặc hai mức tối thiểu 1 cent, tùy theo mức nào cao hơn, mà trên một tấm thẻ có giá tính bằng xu thì con số này lớn hơn rất nhiều. Cách tính như sau: bảng phí dưới đây. Đó chính là nội dung chính của trang này, và đây không phải là lời phàn nàn về các nông dân: chính hành vi mà Valve thu phí lại chính là hành vi mà trang web này trích dẫn nguyên văn khi cấm vĩnh viễn một cá nhân vì “mục đích thương mại”.\n\nCon số này cũng là mức sàn theo một nghĩa khác. Nó chỉ tính đến những cổ phiếu mà đã được niêm yết và chưa bán được hôm nay về các bot mà chọn đặt trong thư mục công khai. Tất cả các sản phẩm đã được bán hết, tất cả các sản phẩm được giữ riêng tư và mọi bot nằm ngoài danh mục đều bị loại trừ.\n\nVà với mức giá mà “Valve” đưa ra, việc làm nông không thể tự trang trải chi phí\n\nLý do phản đối rõ ràng là các trang trại mua các trò chơi giá rẻ để sản xuất thẻ bài đắt tiền. Tuy nhiên, cửa hàng của chính Steam tại địa chỉ API lại cho thấy điều ngược lại. Trong số các trò chơi có thẻ bài thuộc danh mục “13,876”, giá đã được xác định như sau trên trang 13,713; 12,918 là những tựa sách phải trả tiền với mức giá niêm yết trung vị là $9.99. Giá bán trung vị của một bộ sản phẩm hoàn thiện là $0.74. Mỗi bộ cần hai giấy phép. Do đó, giá trung vị của một bộ vào khoảng $19.98 từ giấy phép trò chơi để sản xuất và thu về $0.74.\n\nDữ liệu được đo trên 2026-09-22\tGiá trị\tNội dung thỏa thuận\nMedian list price, card-bearing game\t$9.99\tThe licence is the expensive half of the transaction, not the card\nGames priced at $4.99 or less\t3,665 (28.4%)\tEven the cheap tail is dearer than the set it yields\nCheapest card-bearing game on the store\t$0.99\tTwo licences, $1.98, for a set that typically sells under $1.30\nGames whose set sells for more than the game\t323 of 12,918 (2.5%)\tCard arbitrage against Steam's list prices exists in 1 game in 40\nFree-to-play titles in the census\t795\tAnd Valve prices each of their drops at $9 of in-game spend\n\nĐiều này đã giải quyết vấn đề kinh tế theo hướng có lợi cho “Valve” và đi ngược lại với quan điểm thông thường. Với mức giá mà chính “Valve” áp dụng, Việc thu thập thẻ là một hoạt động thua lỗ, chỉ có hiệu quả khi các giấy phép được mua với giá thấp hơn giá niêm yết trên Steam — các gói sản phẩm, chính sách giá theo khu vực, bán lại chủ chốt. Các thẻ chỉ là phần còn lại. Việc mua hàng mới là sự kiện chính. Và giao dịch đó đã diễn ra trên Steam.\n\nĐiều mà trang trại thực sự hỗ trợ\n\nKhi ghép các mảnh ghép lại với nhau, trang trại không còn trông giống như thứ mà Valve chỉ đơn thuần chấp nhận, mà bắt đầu trông giống như thứ mà Valve thực sự cần. Mỗi đầu vào mà trang trại cung cấp đều là một đầu ra mà Valve báo cáo hoặc lập hóa đơn. Hãy theo dõi một tài khoản bot từ đó ra ngoài:\n\nMột tài khoản được tạo ra nhằm mục đích khai thácmột “khách hàng bán buôn”, chứ không phải là một vụ rò rỉ\nDoanh số bán game\n\nMua các tựa game mà họ “farm” — từ các trò chơi bài thuộc dòng “13,876” cho đến những tựa game rác giá $0.50 — bởi vì thẻ bài chỉ rơi ra từ các trò chơi mà người chơi sở hữu.\n\n\"Trực tuyến\" & thời gian chơi\n\nKhiến họ nhàn rỗi để thu thập thẻ, từ đó góp phần vào các con số về số người chơi đồng thời và số giờ chơi mà Valve coi là mức độ tương tác — chính xác là chỉ số mà § 4.C gọi là “giả mạo thời gian chơi”.\n\nĐăng ký\n\nPhải vượt qua ngưỡng tài khoản giới hạn $5.00 trước khi có thể nhận thẻ — mỗi tài khoản phải có Valve giao dịch chi tiêu thực tế tại cửa hàng.\n\nTiền trong ví và phí\n\nMỗi thẻ mà công ty bán ra đều được chuyển qua Thị trường, nơi mức phí có thể lên tới 66.7% đối với thẻ có giá trị thấp và số tiền thu được sẽ bị khóa trong Ví Steam.\n\nSteam- PR cấp độ\n\nCác huy hiệu và cấp độ được giới thiệu trên trang Valve chỉ tồn tại nhờ việc người chơi đã tạo ra các bộ sưu tập — và vị trí đầu bảng xếp hạng đó chủ yếu do bot chiếm giữ (xem § 03).\n\nLoại bỏ trang trại đi thì tất cả các con số ở trên đều giảm xuống — trò chơi bán được ít bản hơn, quy mô “trực tuyến” nhỏ hơn, tài khoản chưa bao giờ được đăng ký, phí chưa bao giờ được thu, và cấp độ chưa bao giờ được đạt tới. Đó là lý do tại sao một quy định cấm tự động hóa lại tồn tại song song với hàng triệu tài khoản tự động: lệnh cấm chỉ là một lựa chọn, còn hoạt động mới chính là nguồn doanh thu.\n\nVà chính việc rút tiền mặt này đã làm giảm giá trị Valve — bị đánh thuế hai lần\n\nLá bài không phải là điểm kết thúc của vòng lặp. Cơ chế riêng của “Valve” cho phép một lá bài bị nghiền nát thành đá quý, và các viên đá quý sẽ được sử dụng để chế tạo gói thẻ mở rộng — thêm ba lá bài nữa — sẽ được bán hoặc nghiền nát một lần nữa. Mỗi bước nhảy là một giao dịch trên Thị trường hoặc một lần chuyển đổi, và mỗi giao dịch đều phải chịu thuế. Hướng của vòng lặp này được xác định dựa trên mức phí tối thiểu được đo lường bên dưới và không cần đến mô hình bên ngoài nào: mọi lá bài được bán bên trong vòng lặp đó đều phải từ bỏ ít nhất hai xu, trên các thẻ có tỷ lệ trao đổi từ ba đến năm, nên mỗi lần quay tay quay sẽ thu về ít hơn số đã bỏ ra. Vòng lặp này làm mất giá trị ảo và buộc phải thực hiện các giao dịch mới, kèm theo phí, để thay thế cho nó. Bài viết này không đưa ra con số cụ thể nào về quy mô khoản lỗ đó — Lợi nhuận trên mỗi bộ phụ thuộc vào tỷ lệ xuất hiện đá quý và tỷ lệ mở gói bổ sung — những yếu tố này chưa được nghiên cứu này đo lường.\n\nThẻ sưu tậpvật phẩm rơi ra từ trò chơi sở hữu\n→\nĐá quýthẻ bị nghiền nát, phí đã thu\n→\nGói mở rộngsố đá quý đã sử dụng để chế tác\n→\n3 thẻ mớiđã bán trên Market, đã trừ phí\n↶\n\nỞ đây chỉ đề cập đến các cơ chế, và đó là những cơ chế riêng của trò chơi “Valve” — thẻ bài chuyển đổi thành đá quý, đá quý dùng để chế tạo gói thẻ, gói thẻ cho ra thẻ bài — mỗi bước đều được ghi rõ trong phần Câu hỏi thường gặp (FAQ) về thẻ bài sưu tập “Steam”, và mỗi bước chuyển đổi đều là một sự kiện Thị trường phải chịu thuế. Nguồn gốc của cơ chế lặp lại này: Câu hỏi thường gặp về thẻ sưu tập Valve và Steam ↗.\n\nĐây không chỉ là một khoảnh khắc. Đây là một ngành công nghiệp có nền tảng vững chắc được xây dựng qua nhiều năm.\n\nMột bản chụp nhanh duy nhất có thể chỉ là sự ngẫu nhiên. Vì vậy, danh mục công khai của các bot thẻ tín dụng đã được kiểm tra một lần trong mỗi đợt giảm giá theo mùa tại Steam, từ các đợt trước đó tại Wayback Machine, từ 2022 đến 2026 — danh mục hàng tồn kho mà các bot đang nắm giữ, cùng với các tài khoản đó, đợt giảm giá này qua đợt giảm giá khác. Nền kinh tế này không xuất hiện rồi biến mất; nó tồn tại liên tục, với một nhóm cốt lõi ổn định gồm các nhà điều hành, và đã đạt đỉnh ở mức trên Có sẵn ba triệu bộ hoàn chỉnh trong kho trong đợt giảm giá “2023” mùa đông — vào một thời điểm nhất định, có khoảng một phần ba triệu khóa TF2 có giá trị được lưu trữ trong một thư mục.\n\nCác bộ thẻ hoàn chỉnh được lưu trữ trong thư mục bot công khai, theo đợt bán hàng của Steam\n\nMột bản chụp nhanh từ Wayback của steam.supply/CardBots cho mỗi đợt giảm giá theo mùa. Di chuột vào để xem giá trị của các chìa khóa TF2 theo tỷ giá tại thời điểm chụp nhanh đó.\n\n0.0M\n0.9M\n1.8M\n2.6M\n3.5M\nA’22\nS’23\nW’23\nS’24\nW’24\nS’25\nS’26\n401Các tài khoản bot riêng biệt được phát hiện trong các giao dịch bán hàng\n59Chiếm từ 5 trở lên trong tổng doanh số 7 — cốt lõi ổn định\n16Luôn có mặt trong mọi đợt bán hàng của 7, 2022–2026\n3.22MSố lượng tồn kho đạt đỉnh (2023 mùa đông) ≈ $570k–790k trong kho\nBảng xếp hạng huy hiệu bán hàng trông như thế nào khi nhìn từ đỉnh\n\nPhía cầu tương ứng với phía cung. Trên thị trường công cộng Chương trình khuyến mãi mùa hè – Bảng xếp hạng huy hiệu “2024” đã lưu trữ 2026-07-16 ↗, tài khoản đứng đầu đã tạo ra huy hiệu bán hàng 1,740,645 lần — 1.74 triệu bộ gồm mười lá bài, 17.4 triệu lá bài được kết hợp thành một mẫu trang trí duy nhất. Theo giá thị trường của chính sự kiện bán hàng này (0.50 mỗi bộ), đó là ~$870,000 giá trị thẻ; được mua theo cách thực tế — các khóa TF2 được trao đổi để nâng cấp bot với tỷ lệ khoảng 7.6 quy định một khóa — đó là ~229,000 keys, khoảng $410,000–$570,000 theo giá trị thực. Tài khoản thứ hai: Bộ sản phẩm “552,000” với giá khoảng $130,000–181,000. Không có con người nào tham gia giao dịch này. Nó được mua, và mỗi đợt mua đều là một giao dịch do Valve xử lý.\n\nPhương pháp và giới hạn: số lượng cổ phiếu trong danh mục được tính tổng trên tất cả các bot được liệt kê trong mỗi bản chụp; số Số lượng bot trên mỗi ảnh chụp nhanh không thể so sánh giữa các đợt bán hàng vì một số ảnh chụp nhanh chỉ hiển thị các bot nổi bật, trong khi một số khác hiển thị toàn bộ danh mục; do đó, số lượng này được xem là mức tối thiểu của những gì có thể nhìn thấy, chứ không phải là số liệu thống kê toàn diện. Các giá trị chìa khóa sử dụng tỷ lệ trung vị số bộ chìa khóa được quảng cáo trên mỗi chìa khóa của từng ảnh chụp nhanh và một chìa khóa TF2 có giá $1.79–$2.49. Tính nhất quán được đảm bảo bằng SteamID64 giữa các ảnh chụp nhanh. Các ảnh chụp nhanh 2021 sử dụng bố cục trang cũ hơn và không được bao gồm. Dữ liệu: farm-economy-timeline.json; các cấp độ huy hiệu từ SteamLadder; giá niêm yết từ Sàn giao dịch thẻ Steam (ảnh chụp màn hình Wayback tại thời điểm bán, $0.05mỗi thẻ).\n\nVà đội tàu đó vẫn ở đó ngay cả khi không có đợt giảm giá nào đang diễn ra\n\nHai bức ảnh trên không phải là hai quần thể. Đó là cùng một hạm đội, được chụp vào những thời điểm khác nhau. Thư mục được đề cập ở đầu phần này đã được đọc trên một một ngày bình thường, không có chương trình giảm giá theo mùa nào đang diễn ra — 2026-09-22 — và ngay cả khi không hoạt động, nó vẫn duy trì 91 bộ sản phẩm hoàn chỉnh gồm bot và 694,673: vào khoảng 186,000 Các phím TF2, $334,000–$464,000 giá trị thẻ, đang nằm không giữa các đợt bán hàng. Đó là mức chi phí tối thiểu mà hoạt động kinh doanh phải gánh chịu khi không có giao dịch nào diễn ra.\n\nVà đây là cùng một thao tác. Được xác định dựa trên SteamID64, 87 trong số các bot nghỉ ngơi trên 91 — 96% — cũng xuất hiện trong bảy ảnh chụp màn hình giao dịch ở trên, mỗi chiếc đều chở mười sáu chiếc. Danh mục này không phải là một gian hàng chỉ mở ra để bán hàng rồi đóng cửa sau đó; đây là một kho hàng thương mại thường trực mà chính đội tàu này đã làm tăng lên đến mức 3.22 triệu bộ vào thời điểm cao điểm của chương trình “2023” mùa đông và nhiệt độ không bao giờ giảm xuống 0. Giảm giá là khi sản phẩm được bán ra. Chương trình này cũng diễn ra trong suốt phần còn lại của năm.\n\nThư mục lưu trữ, theo từng bot\n\nMỗi ô vuông tương ứng với một bot trong danh mục trên trang 2026-09-22, và sẽ được đánh dấu nếu bot đó cũng xuất hiện trong bảy ảnh chụp nhanh về tình hình bán hàng. 91 đó là thông tin được liệt kê trong danh bạ vào ngày hôm đó, chứ không phải quy mô của đội tàu — 401 tài khoản khác nhau xuất hiện trong các bản chụp nhanh giao dịch, và danh sách này hiển thị một phần khác nhau vào các ngày khác nhau.\n\nĐã xuất hiện trong các đợt bán hàng trước đây (87) Các thay đổi mới so với bản chụp nhanh gần nhất (4)\n\nDữ liệu tham chiếu không liên quan đến đợt giảm giá được đọc từ 2026-09-22 trong cùng một thư mục công khai, không cần đăng nhập. Giá trị mặc định sử dụng tỷ lệ “số bộ trên mỗi khóa” do từng bot tự công bố và dải khóa $1.79–$2.49 nêu trên. Sự trùng lặp được xác định dựa trên SteamID64 so với bảy bản chụp nhanh thời điểm giảm giá. Do danh sách nổi bật và danh sách đầy đủ khác nhau tùy theo từng bản chụp nhanh, nên so sánh này tập trung vào số lượng hàng tồn kho và danh tính, chứ không phải số lượng người dùng. Các phép tính trong phần 08.\n\n03 — Cái thang\nSản phẩm còn lại là con số nằm bên cạnh tên của bạn\n\nThẻ bài là nguyên liệu thô. Sản phẩm hoàn chỉnh là một cấp độ “Steam”, và Valve quy định giá bán theo từng bộ.\n\n100Steam Cấp độ\nMức mục tiêu — kéo hoặc sử dụng các phím mũi tên\nGiá của một bộ đầy đủ, USD\n\n$0.20 là bộ đầy đủ rẻ nhất trong danh sách, $0.74 là giá trung vị, $1.70 là giá trung bình. Con số này chỉ bao gồm các thẻ — không bao gồm các nội dung mở khóa $5.00 hay giấy phép trò chơi.\n\n55,000Yêu cầu XP\n550Số bộ hoàn chỉnh đã tiêu thụ\n110Những tựa game đáng sở hữu, tự mình cày cuốc\n$407.00Giá của các thẻ ở mức giá đó\n1,100Trừ đi lượng phát thải đã đốt, mức tối thiểu\n$5,500.00$5.00 sẽ được mở khóa nếu không có tài khoản nào bị sử dụng lại\nCác bộ sản phẩm đã được tiêu thụ, cấp độ 1 đến 1,000\n\nMột món đồ thủ công huy hiệu = một bộ hoàn chỉnh = 100 XP. Mỗi cấp độ trong một nhóm mười cấp sẽ tốn thêm 100 XP so với nhóm cấp độ ngay dưới nó.\n\n0\n12,625\n25,250\n37,875\n50,500\n1\n250\n500\n750\n1000\n667\n550 sets\n\nMột cấp độ không phải là thứ trang trí mà Valve bỏ qua. Nó được gắn liền với tài khoản. Theo phần Câu hỏi thường gặp về Thẻ Giao dịch trên Valve, về những gì bạn nhận được khi chế tạo một huy hiệu: \"100XP, điều này có thể giúp tăng mức độ Steam của bạn. Nếu cấp độ “Steam” của bạn tăng lên, giới hạn số lượng bạn bè trong danh sách của bạn sẽ được tăng thêm năm người, và có thể bạn sẽ mở khóa tính năng tùy chỉnh hồ sơ của mình bằng các mục giới thiệu.\" Và về các gói thẻ mở rộng: \"Cấp độ 'Steam' của bạn sẽ giúp tăng tỷ lệ nhận được gói thẻ bổ trợ: Cấp độ 10: +20%… Cấp độ 50: +100% giúp tăng tỷ lệ nhận được gói thẻ bổ trợ (i.e. Tỷ lệ này đã tăng gấp đôi).\"\n\nVì vậy, cấp độ này quyết định hai yếu tố mà Valve kiểm soát: số lượng người bạn được phép kết bạn, và tốc độ các thẻ miễn phí rơi vào kho của bạn. Yếu tố thứ hai có tính lũy tiến — bạn đã tiêu thụ càng nhiều bộ thẻ, nền tảng sẽ cung cấp thêm nội dung cho bạn càng nhanh. Valve đã tích hợp vòng lặp tái đầu tư vào sản phẩm.\n\nTỷ giá hối đoái là cố định và được công bố. Mỗi lần chế tạo huy hiệu sẽ tiêu tốn một bộ nguyên liệu đầy đủ và mang lại100XP; \"Bạn có thể chế tạo một bộ trang bị cho cùng một trò chơi tối đa năm lần.\" Số XP cần thiết để lên một cấp sẽ tăng lên sau mỗi mười cấp. Điều này dẫn đến kết quả như sau, và tất cả các con số dưới đây đều là số liệu chính xác, không phải ước tính:\n\nSteam Cấp độ\tCác bộ sản phẩm hoàn chỉnh mà nó tiêu thụ\tNhững tựa game bạn nhất định phải sở hữu để tự tay chế tạo chúng\tỞ mức giá rẻ nhất từng được ghi nhận (0.20 USD)\tTại tập giá trị trung vị ($0.74)\tTỷ lệ\n10\t10\t2\t$2.00\t$7.40\t\n50\t150\t30\t$30.00\t$111.00\t\n100\t550\t110\t$110.00\t$407.00\t\n200\t2,100\t420\t$420.00\t$1,554.00\t\n500\t12,750\t2,550\t$2,550.00\t$9,435.00\t\n667\t22,579\t4,516\t$4,515.80\t$16,708.46\t\n\n667 Đây không phải là giả thuyết. Đây là mức cao nhất mà một bot duy nhất trong danh mục công khai tuyên bố có thể giúp khách hàng đạt được, trong số các bộ thẻ “33,359” mà bot đó sở hữu trên các trò chơi thuộc 6,117. Cột thứ tư là mức giá tương ứng với bộ hoàn chỉnh rẻ nhất được ghi nhận trong cuộc điều tra; cột thứ năm tương ứng với mức giá trung vị. Cả hai đều là giá thị trường chỉ tính riêng các lá bài và hoàn toàn không bao gồm phí mở khóa $5.00 cũng như các giấy phép trò chơi.\n\nCách kiểm tra đường cong này như thế nào, vì trang Valve không công bố số liệu này\n\nValve nêu rõ tỷ lệ huy hiệu (\"Mỗi lần 100 XP sẽ giúp bạn tăng thêm Steam Level\") và sau đó thực hiện các giao dịch phòng ngừa rủi ro — \"(ít nhất là lúc đầu)\" — mà không công bố mức tăng dần. Đường cong được sử dụng ở trên là đường cong tiêu chuẩn, trong đó mỗi cấp độ trong một khối gồm mười cấp sẽ tốn thêm 100 XP so với khối ngay dưới nó. Điều này đã được xác minh dựa trên danh mục thay vì chỉ là giả định: đối với mỗi bot mà mức tối đa công bố bị giới hạn bởi số lượng sẵn có của nó thay vì giới hạn năm món đồ thủ công mỗi trận, mức được tính toán từ đường cong này trùng khớp chính xác với mức mà bot công bố — 541 so với 541, 494 so với 494, 464 so với 464. Ở những nơi mà mức trần có tác động, con số tính toán cao hơn một vài bậc, và đó chính là điều mà một mức trần cũng phụ thuộc vào độ sâu đội hình trong từng trận đấu nên làm. Không có khẳng định nào được đưa ra về đường cong ở mức trên 667.\n\nHãy xem bảng phân cấp bên cạnh mục “02” (Các cấp độ tài khoản) thì sẽ thấy được cấu trúc hoạt động của doanh nghiệp. Để đưa một tài khoản lên cấp độ “500,” (Cấp độ 1), người đó phải tập hợp đủ các bộ “12,750” (Bộ sưu tập cấp độ 1). Mỗi bộ sưu tập như vậy đòi hỏi phải sử dụng ít nhất hai hạn mức thả thưởng từ các tài khoản khác, mỗi tài khoản đó phải đã vượt qua mốc $5.00 và mỗi tài khoản đều sở hữu trò chơi. Một con số trang trí ở đầu một hồ sơ được xây dựng dựa trên ít nhất 25,500 số lượng phần thưởng đã sử dụng nằm bên dưới nó. Valve sẽ không để thua lỗ trong giao dịch đó. Công ty Quản lý Đầu tưValve là đối tác giao dịch của từng phần trong giao dịch đó.\n\n04 — Các số liệu thống kê\nĐiều khoản này không mô tả nghề nông một cách mơ hồ. Nó liệt kê cụ thể các hoạt động đó.\n\n§ “4.C” không phải là một câu quy định chung nhằm chống lại các bot. Các ví dụ được liệt kê trong đó nêu ra, lần lượt, hai thứ mà một trang trại thẻ sản xuất ra.\n\n\"Bạn không được sử dụng bất kỳ hình thức kịch bản, bot, macro hoặc các hệ thống khác không do con người điều khiển ('Tự động hóa') để tương tác với Nội dung và Dịch vụ trên Steam dưới bất kỳ hình thức nào, bao gồm nhưng không giới hạn ở:\n\nTự động hóa quy trình tạo tài khoản Steam,\nLàm giả số liệu thống kê trong trò chơi (e.g, số trận thắng hoặc thua được thổi phồng, XP, thời gian chơi),\nKiếm được phần thưởng hoặc tiến bộ mà không có sự đóng góp thực sự từ người dùng,\n“Tham gia vào các hệ thống đánh giá (như đánh giá ngang hàng hoặc ‘Overwatch’) thông qua các phương thức tự động, bao gồm việc tác động đến kết quả hoặc báo cáo người dùng bằng các hành động được lập trình sẵn thay vì dựa trên phán đoán có căn cứ.”\n— Steam Thỏa thuận người đăng ký § 4.C ↗ đã lưu trữ 2026-09-24 ↗ · Trích dẫn nguyên văn từ 2026-09-22\n\"…giờ chơi\"\n\nThời gian nhàn rỗi không phải là thời gian ảo. Phần Câu hỏi thường gặp (FAQ) của ASF đã trả lời thẳng thắn câu hỏi này — \"Tại sao thời gian chơi của các trò chơi được farm qua ASF lại không tăng?\" — với: \"Đúng vậy, nhưng không phải theo thời gian thực. Steam ghi lại thời gian chơi của bạn theo các khoảng thời gian cố định và lên lịch cập nhật cho dữ liệu đó… thông thường, dữ liệu sẽ được cập nhật khoảng 30 phút một lần.\"\n\nSố giờ đó được ghi nhận trong hồ sơ của Valve, trên các trang sản phẩm của Valve, và trong số liệu về số người chơi đồng thời mà Valve tự công bố Steam Biểu đồ ↗ đã lưu trữ 2026-09-23 ↗. Trong các số liệu đó, tài khoản không hoạt động không thể phân biệt được với tài khoản đang chơi. Các con số về mức độ tương tác mà nền tảng công bố ra bên ngoài được tính toán dựa trên tổng số người dùng, trong đó – theo quy định của chính nền tảng – bao gồm cả những tài khoản không đang chơi.\n\n\"…nếu thiếu ý kiến đóng góp thực sự từ người dùng\"\n\nĐó là định nghĩa về việc thả thẻ không hoạt động, do Valve biên soạn. Đây cũng là định nghĩa về Cấp độ “Steam”, huy hiệu, điều kiện nhận gói thẻ bổ sung và điểm kinh nghiệm (XP) trong hồ sơ đi kèm — phần Câu hỏi thường gặp (FAQ) của ASF đã xác nhận công cụ này \"vẫn giữ được khả năng nhận các gói thẻ bổ sung\", bởi vì nó đăng nhập theo cách tương tự như ứng dụng chính thức.\n\nVì vậy, hệ thống phần thưởng và hành vi bị cấm là một cơ chế được nhìn nhận từ hai khía cạnh khác nhau. Valve đã thiết kế phần thưởng được tạo ra dựa trên thời gian chứ không phải dựa trên kỹ năng, sau đó đưa ra một điều khoản cấm việc tạo ra phần thưởng bằng bất kỳ cách nào khác ngoài việc một người dành thời gian đó.\n\n05 — Bẫy dành cho mục đích thương mại\nMỗi lần ra khỏi khu vực thẻ được cấp phép đều là hành vi bị giấy phép cấm — và Valve thu phí tại cửa ra vào\n\nĐây là vấn đề không thể giải quyết bằng cách “khai thác một cách có trách nhiệm”. Giấy phép này chỉ dành cho mục đích sử dụng cá nhân, phi thương mại, và một thẻ chỉ thực sự đáng để khai thác khi nó không còn mang tính chất cá nhân nữa.\n\n§ 2.A — giấy phép\n\n\"Valve\" tại đây cấp cho bạn, và bạn chấp nhận, giấy phép và quyền không độc quyền để sử dụng Nội dung và Dịch vụ cho mục đích của bạn sử dụng cá nhân, phi thương mại (trừ trường hợp việc sử dụng cho mục đích thương mại được cho phép rõ ràng trong tài liệu này hoặc trong Điều khoản Đăng ký áp dụng).\"\n\n§ 2.G — các hạn chế\n\n\"Bạn không có quyền: … (iii) lợi dụng Nội dung và Dịch vụ hoặc bất kỳ phần nào của chúng cho bất kỳ mục đích thương mại nào, trừ khi được cho phép rõ ràng tại các điều khoản khác trong Thỏa thuận này (bao gồm bất kỳ Điều khoản Đăng ký hoặc Quy tắc Sử dụng nào).\"\n\n§ 3.D — mức phí\n\n\"Valve có thể thu phí đối với các giao dịch trên Nền tảng đăng ký. \"Mọi khoản phí sẽ được thông báo cho quý khách trước khi giao dịch được hoàn tất.\"\n\nĐọc cả ba điều này cùng nhau thì vị trí đó sẽ bị đóng lại\n\nMột lá bài được giữ lại thì không có giá trị gì đối với một trang trại. Một lá bài được bán, trao đổi hoặc nghiền thành đá quý đã được sử dụng để tạo ra giá trị — và Công ty Trò chơi Di động (Valve) đã nêu rõ điều này trong thư cảnh báo của mình: người điều hành các bot trên 170 đã được thông báo rằng tài khoản \"đã được sử dụng để thu thập trái phép các thẻ sưu tập trên trang Steam, cũng như các hoạt động liên quan và không chỉ giới hạn ở các hoạt động thương mại.\" Trong trường hợp đó, các thẻ đã được đưa ra thị trường. Giao dịch đã được hoàn tất. Phí đã được thu. Lệnh cấm được ban hành sau đó.\n\nPhí tại cửa đó không phải là 15%.. Trên thẻ được khai thác, mức phí này lên tới hai phần ba.\n\n§ Các khu bảo tồn thuộc Hiệp hội Bảo tồn Thiên nhiên và Động vật Hoang dã (3.D) \"một khoản phí\". Trên các thẻ mà một trang trại thực sự sản xuất ra, khoản phí đó hoàn toàn khác xa so với mức được quảng cáo ~15%. Chợ Cộng đồng thu một 5% Steam phí giao dịch và phí trò chơi “10%”, mỗi loại đều có mức tối thiểu là $0.01 (Câu hỏi thường gặp về Chợ Cộng đồng của Valve). Trên một tấm thẻ được rao bán với giá một xu, những tầng đó là Giá: người mua phải trả ba xu, trong đó hai xu là phí. Quy tắc làm tròn xuống biến mức giá niêm yết “15%” thành một khoản thuế thực tế tăng lên đến 66.7% chính xác là mức giá hiện tại của thị trường thẻ — chỉ vài xu một chiếc.\n\nPhí thực tế áp dụng cho giao dịch trên Thị trường Cộng đồng, tính theo giá chào bán của người bán\n\n5% Steam + 10% game, mỗi lá có giá tối thiểu là $0.01.. Dải màu xám là khoảng giá thực tế mà các lá bài được giao dịch — khoảng $0.03–$0.05 mỗi lá.\n\n0%\n10%\n20%\n30%\n40%\n50%\n60%\n70%\ncards\n$0.01\n$0.10\n$0.20\n$0.30\n$0.40\n$0.50\n66.7%\nNgười bán muốn\tSteam 5% (tối thiểu $0.01)\tTrò chơi “10%” (mức cược tối thiểu $0.01)\tNgười mua thanh toán\tPhí tổng hợp\n$0.01\t$0.01\t$0.01\t$0.03\t66.7%\n$0.03\t$0.01\t$0.01\t$0.05\t40.0%\n$0.05\t$0.01\t$0.01\t$0.07\t28.6%\n$0.08\t$0.01\t$0.01\t$0.10\t20.0%\n$1.00\t$0.05\t$0.10\t$1.15\t13.0%\n\nPhí trò chơi “10%” được chuyển cho ứng dụng đã phát hành thẻ; phần “5%” thuộc về Valve, còn đối với các tựa game và vật phẩm cơ bản của Valve, toàn bộ phí sẽ thuộc về Valve. Dù theo cách nào thì người chơi cũng phải chi tiền — bán một thẻ giá ba xu sẽ thu về một xu và mất hai xu. Nhân con số đó với hàng trăm nghìn giao dịch bán thẻ có giá dưới 5 xu mà một trang trại tạo ra và \"phí mà Valve có thể thu\" đó là mô hình kinh doanh, chứ không phải một chú thích. Nguồn: Steam Câu hỏi thường gặp về Chợ cộng đồng — Phí ↗ đã lưu trữ 2026-09-21 ↗, xem 2026-09-22; đường cong này được tính theo phương pháp số học dựa trên hai mức lãi suất đã công bố và các mức sàn $0.01.\n\nKhông có cách thiết lập nào của công cụ này có thể tránh khỏi điều này. Công cụ này có thể được vận hành bởi một người, trên một tài khoản, với sự kiềm chế tuyệt đối — và ngay khi người đó bán đi một lá bài được “farm” để lấy tiền trong ví, họ sẽ phải đối mặt với cùng một điều khoản tại § 2.G như người vận hành mười nghìn tài khoản. Valve Do đó, đã dành sẵn một điều khoản vi phạm mà họ có thể áp dụng đối với hầu như mọi người bán thẻ trên chính thị trường của mình, nhưng lại từ chối áp dụng điều khoản đó đối với hầu như tất cả họ. Một quy tắc được áp dụng với mức độ như vậy thì không phải là quy tắc. Đó chỉ là một lựa chọn. Câu hỏi mà triển lãm này đặt ra không phải là tại sao những người “trồng thẻ” lại được dung thứ; mà là tại sao cùng một biện pháp lại được áp dụng đối với một người dùng đơn lẻ bán thẻ, trong khi nền kinh tế thẻ thương mại mà những thẻ đó nuôi dưỡng — các dịch vụ giao dịch, bot tăng cấp, những người bán số lượng lớn — vẫn hoạt động công khai, với một trong những nhóm lớn nhất của nó được điều hành bởi một nhân viên của Valve (§ 08). Quy định này chỉ được áp dụng đối với người sở hữu nhỏ lẻ và được miễn trừ cho các hệ thống tự động.\n\n06 — Hồ sơ thi hành\nKhông có thông báo trước, diễn ra từng đợt, và lan truyền qua số điện thoại\n\nValve đã đưa điều khoản về việc cắt điện không báo trước vào chính bản thỏa thuận, ngay sau điều khoản về tự động hóa.\n\n\"Valve có thể hạn chế hoặc chấm dứt (các) Tài khoản của bạn hoặc một Gói đăng ký cụ thể do bất kỳ hành vi hoặc hoạt động nào vi phạm pháp luật, cấu thành hành vi gian lận hoặc sử dụng phần mềm tự động, hoặc vi phạm Quy tắc Ứng xử Trực tuyến của Steam.\" Bạn xác nhận rằng Valve không có nghĩa vụ phải thông báo cho bạn trước khi chấm dứt (các) Gói đăng ký và/hoặc Tài khoản của bạn.\"\n\n— Steam Thỏa thuận người đăng ký § 4.D ↗ đã lưu trữ 2026-09-24 ↗ · Đã xác minh nguyên văn 2026-09-22\n\n1,000+ bot · bị cấm giao dịch. \"Có vẻ như tài khoản này đã được sử dụng để quản lý một mạng lưới các tài khoản bot. Việc sử dụng bot vi phạm Thỏa thuận người dùng của Steam.\"\n\n170+ bot · bị cấm vĩnh viễn, chương trình giảm giá mùa đông “2017”. \"Tài khoản này đã được sử dụng để thu thập trái phép các thẻ sưu tập trên Steam, cũng như các hoạt động liên quan và không chỉ giới hạn ở các hoạt động thương mại. Tài khoản này đã bị khóa vĩnh viễn và bộ phận Hỗ trợ của Steam không thể cung cấp thêm sự hỗ trợ nào về vấn đề này.\"\n\n120+ bot · bị cấm vĩnh viễn. \"Tài khoản này cùng với các tài khoản khác đã được sử dụng để tấn công làm quá tải hạ tầng mạng của chúng tôi, đây là hành vi vi phạm Quy tắc ứng xử trực tuyến của Hiệp hội Bóng chày Quốc gia (Steam).\"\n\n— Các tin nhắn hỗ trợ từ Steam được trích dẫn trong phần Câu hỏi thường gặp (FAQ) của ArchiSteamFarm, mục “Có ai bị cấm vì lý do đó không?”. Nguồn ↗ · Đã xác minh nguyên văn 2026-09-22\nTrường hợp 4 — Tháng 6 năm 2025, Các lệnh cấm của VAC đối với CS2 bị tạm ngưng\n\nMột sự kiện xảy ra muộn hơn so với ba sự kiện nêu trên đã được ghi lại trong hệ thống theo dõi của chính dự án: các tài khoản chỉ để trò chơi Counter-Strike 2 chạy ngầm thông qua công cụ này đã nhận được Các lệnh cấm của VAC — loại chống gian lận, chứ không phải loại hành chính. Quan điểm của người quản trị là việc để máy chạy không tải không thể gây ra lỗi đó, vì nó \"Chỉ đơn thuần là thông báo cho Steam rằng chúng tôi đang chơi trò chơi đó mà thôi.\" Nguyên nhân vẫn còn là chủ đề tranh cãi. Tuy nhiên, việc các tài khoản này bị khóa thì không còn gì để bàn cãi.\n\n— Chủ đề thảo luận ArchiSteamFarm số3440, đã được mở 26 Tháng 6 năm 2025 ↗ · Đọc bài viết “2026-09-22”\n\nCách một tài khoản chính bị xóa\n\nTrong cùng một chuỗi bình luận, một thành viên tham gia dự án đã giải thích quy tắc xử lý: các tài khoản có thể bị cấm \"theo chuỗi\", nếu họ đang sử dụng cùng một số điện thoại — \"Đó có thể chỉ là một lệnh cấm VAC, nhưng lại lan rộng sang các tài khoản 'sạch' có liên quan đến tài khoản bị cấm.\"\n\nSteam Guard yêu cầu số điện thoại. Các “trang trại” được xây dựng dựa trên số điện thoại của người vận hành. Do đó, việc thực thi không chỉ dừng lại ở các tài khoản dùng một lần: nó sẽ lần theo mã định danh chung để truy vết đến tài khoản chứa thư viện, danh sách bạn bè và kho đồ. Đó là cơ chế mà một cộng tác viên dự án mô tả về cách một hành động duy nhất có thể xóa tài khoản chính của người điều hành cùng với trang trại — và đó là lý do tại sao tổn thất trong một đợt thực thi không được đo lường bằng số lượng tài khoản $5. (Được mô tả bởi một cộng tác viên dự án trong cuộc thảo luận #3440 trên ASF GitHub; không có xác nhận chính thức nào từ Valve hay tiền lệ chính thức nào được ghi lại.)\n\nCùng một đoạn văn, cách nhau năm năm, từ ba đại lý khác nhau\n\nĐiều khoản quy định việc canh tác là hành vi vi phạm — tức việc sử dụng giấy phép cá nhân, phi thương mại vào mục đích thương mại — không chỉ áp dụng riêng cho các trang trại. Đây là lý do thường được Steam đưa ra khi đóng tài khoản vì hoạt động giao dịch, và lý do này được gửi dưới dạng mẫu có sẵn. Dưới đây là ba trường hợp, được chính những người nhận thông báo này công bố, cách nhau năm năm, từ ba đại diện được nêu tên khác nhau.\n\nThông báo từ bộ phận hỗ trợ Steam vào ngày 29 lúc 7:56chiều\n\n\"The account you are writing in for has been locked for violating the terms of the Steam Subscriber Agreement. The account has been identified as being used for commercial purposes based on trading, community reports, and other factors.\n\nThis lock is permanent and Steam Support cannot help you further with this.\n\nBecause we have provided all the information we have I am closing this help request. Please note you will not receive further replies regarding this issue.\n\nRegards,\nHal\"\n\nYêu cầu trợ giúp này đã được đóng lại.\n29 Tháng 9 năm 2020. Được đăng bởi người nhận kèm theo bình luận \"Vĩnh biệt RIP Trading.\" — @gergelyszabo94 ↗\nThông báo từ bộ phận hỗ trợ Steam vào ngày 12 tháng 7 lúc 22:41\n\n\"The account you are writing in for has been locked for violating the terms of the Steam Subscriber Agreement. The account has been identified as being used for commercial purposes based on trading, community reports, and other factors.\n\nThis lock is permanent and Steam Support cannot help you further with this.\n\nBecause we have provided all the information we have I am closing this help request. Please note that future help requests submitted regarding the account lock may be closed without a reply.\n\nSteam Support\nVido\"\n\nYêu cầu hỗ trợ này đã được đóng lại.\n12 Tháng 7 năm 2024, Giao diện tiếng Bồ Đào Nha. Người nhận là một game thủ CS2 chuyên nghiệp: \"Tôi đã liên hệ với bộ phận hỗ trợ của Steam nhưng chỉ nhận được các phản hồi tự động… không thể chơi Faceit và cũng không thể tham gia các trận đấu chuyên nghiệp.\" — @prcs25 ↗ đã lưu trữ 2024-07-15 ↗\nĐược trích dẫn bởi người nhận, r/steamsupport\n\n\"Hello, The account you are writing in for has been locked for violating the terms of the Steam Subscriber Agreement. The account has been identified as being used for commercial purposes based on trading, community reports, and other factors.\n\nThis lock is permanent and Steam Support cannot help you further with this.\n\nBecause we have provided all the information we have I am closing this help request. Please note that future help requests submitted regarding the account lock may be closed without a reply.\n\nSteam Support\nSally\"\n\nĐã nhận được ba lần, theo ba yêu cầu riêng biệt.\n29 Tháng 3 năm 2025. Người viết không phải đang khiếu nại về việc tài khoản bị khóa — tài khoản của họ đã bị đánh cắp cùng với địa chỉ email và họ đang yêu cầu được cấp quyền truy cập: \"Tôi không hỏi về lệnh cấm và cũng không phản đối nó, tôi chỉ muốn truy cập vào tài khoản Steam của mình… Valve đã gửi cho tôi chính xác câu trả lời này, sao chép và dán vào mọi yêu cầu, rồi đóng yêu cầu đó lại.\" — r/steamsupport ↗, được lưu trữ trong tập dữ liệu đơn khiếu nại của chính cuộc điều tra này\n\nTừng từ, từng dấu phẩy, trải dài suốt 55 tháng, qua ba đại lý và hai ngôn ngữ giao diện. Sửa đổi duy nhất trong toàn bộ nội dung là việc điều chỉnh câu cuối cùng từ “2020” thành “2024,” từ \"Bạn sẽ không nhận được thêm bất kỳ phản hồi nào nữa\" đến \"Các yêu cầu hỗ trợ trong tương lai… có thể bị đóng mà không có phản hồi.\" Dù quá trình nào đã dẫn đến những quyết định này đi chăng nữa, thì bức thư này cũng không phải là tài liệu ghi lại quá trình đó. Các lý do được nêu ra là “hoạt động giao dịch, báo cáo từ cộng đồng và các yếu tố khác” — một danh mục, một báo cáo không rõ nguồn gốc và phần còn lại không được nêu tên.\n\nNăm trường hợp khác, được thu thập theo cách tương tự. Ba trường hợp đầu tiên thuộc cùng một loại và có cùng kết quả; hai trường hợp cuối cùng là cùng một quy tắc nhưng được diễn đạt bằng cùng một ngôn từ:\n\nNgày\tTài khoản đó đã làm gì\tChuyện gì đã xảy ra\tNguồn\n04.12.2021\tBuying and selling on Buff — \"I've done nothing else than some buying and selling on buff aka P2P trading\"\tCommunity ban: no market, no trading, expensive inventory frozen\tr/csgomarketforum ↗ archived 2025-03-27 ↗\n06.12.2021\tOne-way P2P trades through Buff and Bitskins for loadouts and trade-ups\tPermanent commercial-use lock plus community lock: \"stuck in a pseudo invisible mode… My profile is also stuck on private\"\tr/GlobalOffensiveTrade ↗ archived 2021-12-06 ↗\n20.12.2024\tAccount held since 2017, thousands of hours; trades on community marketplaces for themed loadouts and trade-ups\tPermanent lock with community lock, no prior warning or strike; support \"say their decision is final\", replies are automated\tr/csgomarketforum ↗ archived 2025-06-27 ↗\n23.12.2024\tReturning user adds wallet funds after a year away, over a VPN used \"only for general internet security\"\tPermanent community ban with no reason given at all: \"the ban is permanent and they cannot provide further information and that further tickets may be closed without response.\" 196 upvotes, 340 replies\tr/steamsupport ↗\n04.08.2026\tYears of purchases from Iran; the writer states they never posted, never used the Market, never used the forums\tCommunity access locked until 2038 over \"sanctioned regions\"; ticket closed by an agent named Azul. The same account's refund from the same Iranian IP had been approved a year earlier. The library and the money stay with Valve.\tr/pcgaming ↗\n\nDòng cuối cùng có quy tắc khác biệt so với các dòng còn lại — tuân thủ các biện pháp trừng phạt, chứ không phải mục đích thương mại — và nó được đưa vào vì cấu trúc của câu trả lời hoàn toàn giống nhau: một danh mục, không có bằng chứng, không có quyền kháng cáo, phiếu yêu cầu đã được đóng. Điều này cũng đặt ra một câu hỏi mà các trường hợp khác không có. Nếu việc cung cấp dịch vụ cho tài khoản đó là trái pháp luật, thì việc chấp nhận các khoản thanh toán trong nhiều năm qua cũng là trái pháp luật. Một trong hai quan điểm đó chắc chắn là sai, và chỉ có một trong số đó mới khiến khách hàng phải chịu thiệt hại.\n\nTất cả tám bài viết này đều được đọc trên 2026-09-22 — các chuỗi bài viết “2021” và “December-2024” thông qua các bản chụp nhanh từ Internet Archive, còn phần còn lại thông qua giao diện công khai của Reddit, vì Reddit đã từ chối các yêu cầu trực tiếp từ máy chủ thu thập dữ liệu. Hai lá thư 2020 và 2024 được sao chép từ các ảnh chụp màn hình đính kèm trong các bài đăng gốc, hiện vẫn còn tồn tại. Cuộc điều tra này không cáo buộc bất kỳ tài khoản nào trong số này là vô tội hay có tội về bất kỳ điều gì — đó chính xác là vấn đề ở đây. Không một độc giả nào, cũng như không một cơ quan quản lý nào, có thể biết được điều đó qua bức thư.\n\nGhi chú về nguồn cung — tổn thất ở cấp độ nhà khai thác\n\nCác nhà khai thác được khảo sát trong cuộc điều tra này cho biết họ bị lỗ ở mức khoảng từ năm nghìn đến mười nghìn tài khoản mỗi tài khoản trong các đợt thực thi riêng lẻ, với việc kiểm tra các tài khoản chính được tiến hành song song với việc kiểm tra trang trại. Cuộc khảo sát đó được ghi nhận tại đây dưới dạng báo cáo từ chính bên thực hiện, chứ không phải là kết luận. Tham số này không có kích thước mẫu được công bố, không có ngày thu thập cố định, không yêu cầu xác minh theo từng tài khoản, và không có số liệu nào khác trên trang này phụ thuộc vào nó; hai hàng trong phần “02” dựa trên tham số này đã được đánh dấu rõ ràng.\n\nĐiều này được nêu rõ chứ không phải bỏ qua vì hai lý do. Cơ chế cấm theo chuỗi nêu trên chính là lời giải thích có căn cứ cho chính mô hình đó. Và cơ quan quản lý có thể yêu cầu từ Valve bản ghi duy nhất có thể làm sáng tỏ vấn đề này: có bao nhiêu tài khoản đã bị xử lý do tự động hóa, trong các đợt nào, và mỗi tài khoản đó đã chi tiêu bao nhiêu tại cửa hàng trước khi bị đóng. Cho đến khi bản ghi đó tồn tại, con số này vẫn giữ nguyên — được báo cáo, được quy cho nguyên nhân cụ thể nhưng chưa được chứng minh.\n\n07 — Sự bất đối xứng\nHai bên của cùng một chiếc bàn\n\nHãy so sánh tiêu chuẩn chứng minh đó với tiêu chuẩn mà Valve đã áp dụng cho hoạt động hỗ trợ của chính họ. Cột bên phải là sổ đăng ký sự cố của chính hồ sơ này, được sao chép lại kèm theo những lưu ý được ghi chú trong đó.\n\nMột khách hàng, để giao dịch\n\nTám trường hợp đã được ghi nhận, 2020–2026\n\nHành vi\nMua bán hàng hóa trên các sàn thương mại điện tử của bên thứ ba; trong một trường hợp, không có hành vi nào cả — tài khoản đó đã bị đánh cắp.\nBằng chứng được trình bày\nKhông có. \"Dựa trên hoạt động giao dịch, báo cáo từ cộng đồng và các yếu tố khác.\"\nThông báo\nKhông có. Công ty Bảo hiểm Nhân thọValve đã quy định điều này tại Điều 4.D: \"Valve không có nghĩa vụ phải thông báo cho bạn trước khi chấm dứt hợp đồng.\"\nKháng cáo\n\"Khóa này là vĩnh viễn và bộ phận Hỗ trợ của Steam không thể hỗ trợ bạn thêm về vấn đề này nữa.\"\nVé\nĐã đóng sau phản hồi đầu tiên. Các yêu cầu tiếp theo \"có thể bị đóng mà không có phản hồi.\"\nPhạm vi\nHồ sơ, danh sách bạn bè, trò chuyện, Cửa hàng, kho đồ và mọi vật phẩm được mua bằng tiền thật.\nThời lượng\nVĩnh viễn.\nMột đội bot tự động, dành cho khối lượng lớn\n\n694,673 các bộ sản phẩm đầy đủ trong kho công khai trên các bot củ91\n\nHành vi\nChạy các tập lệnh tự động không giao diện người dùng trên hàng nghìn tài khoản cùng lúc để làm không hoạt động các thẻ, tạo hàng loạt huy hiệu và giao dịch các bộ thẻ trên quy mô công nghiệp.\nBằng chứng được trình bày\nCác danh mục bot được công khai (steam.supply, SteamLvlUp) và các nhóm công khai có hàng triệu thành viên.\nThông báo\nHoàn toàn không can thiệp. 88.97% không bị cấm dưới bất kỳ hình thức nào; 99.8% các lệnh cấm còn lại chỉ mang tính hình thức.\nKháng cáo\nKhông cần thiết. Các đội tàu hoạt động liên tục trong suốt vòng đời kéo dài nhiều năm mà không bị gián đoạn.\nVé\n—\nPhạm vi\nTrao đổi tài sản không giới hạn, nâng cấp huy hiệu và tính thanh khoản trên thị trường.\nSố tiền quyên góp cho tổ chức “Valve”\n$26.8M+ trong mức chi tiêu tối thiểu tại cửa hàng (5.00/lần vào cổng cho mỗi tài khoản) cộng với các khoản chiết khấu từ các giao dịch tại Chợ Cộng đồng 15%.\nCâu hỏi đặt ra ở đây, nói một cách đơn giản là\n\nMột khách hàng cá nhân thực hiện giao dịch thẻ hoặc vật phẩm theo cách thủ công sẽ phải đối mặt với lệnh cấm vĩnh viễn, không thể kháng cáo theo Điều 4.C (tự động hóa) hoặc Điều 2.G (sử dụng vì mục đích thương mại). Một hệ thống khai thác tự động vận hành các bot không cần người điều khiển trên hàng nghìn tài khoản đang hoạt động công khai với tỷ lệ tài khoản không bị xử lý (88.97%) vẫn được giữ nguyên. Valve là người được hưởng lợi từ cả hai.\n\nSự bất đối xứng này mang tính kinh tế: các nhà giao dịch cá nhân thu lợi từ nền tảng, trong khi các đội thẻ tự động bơm hàng triệu vào cổng chi tiêu tại cửa hàng của Valve (5.00 USD mỗi tài khoản) và thúc đẩy phí giao dịch trên mỗi lần bán lại. Việc thực thi không tuân theo quy định bằng văn bản; nó tuân theo mô hình doanh thu.\n\n08 — Quản trị\nAi là người điều tiết nền kinh tế thẻ?\n\nKết luận lặp đi lặp lại trong hồ sơ này — rằng lớp bên thứ ba xung quanh Steam được điều hành bởi chính những người bên trong Steam — cũng đúng trong nền kinh tế thẻ, và điều này dẫn đến một kết luận cụ thể: không ai độc lập có thể đánh giá được hiệu quả thực sự của các biện pháp thực thi của Valve, bởi vì bên có khả năng đánh giá lại nằm ngay bên trong lớp đó. Mọi thông tin dưới đây đều được trích từ các trang nhóm và hồ sơ công khai của Valve trên 2026-09-22 và bất kỳ ai cũng có thể truy cập lại thông qua trình duyệt.\n\nMột nhân viên của Valve điều hành nhóm trao đổi thẻ lớn nhất Valve nhân viên\n\nCardTrades ↗ trong phần tiêu đề của chính nó, nó tự mô tả mình là \"Nhóm chính thức của sự kiện trao đổi thẻ 'Steam'\" và mang theo 97,114 thành viên. Danh sách các người điều hành — tức là các tài khoản nắm quyền kiểm soát nhóm đó — bao gồm Mickmane, Hạ sĩ Fopper và afarnsworth ↗.\n\nHồ sơ cuối cùng đó được chính mã đánh dấu trên trang web của “Valve” gắn nhãn là nhân viên của Valve — trang này hiển thị class=\"profile_header_valve_employee\" — cho biết vị trí của nó là Bellevue, Washington, và thuộc về Valve, Steam và Steam Nhóm Thẻ Sưu Tập các nhóm. SteamID64 76561197960434622, thành viên từ ngày 12 tháng 9 năm 2003.\n\nQuan sát này mang tính cấu trúc, không phải mang tính cá nhân, và nó là không một điểm cần lưu ý — người điều hành một nhóm trao đổi thẻ không sử dụng bot, và không có gì ở đây cho thấy điều ngược lại. Vấn đề nằm ở điều khoản trong phần 07. Steam Card Exchange là một dịch vụ thẻ thương mại của bên thứ ba; việc trao đổi thẻ thông qua các dịch vụ của bên thứ ba chính là hành vi mà Valve sẽ khóa vĩnh viễn các tài khoản thông thường theo \"được sử dụng cho mục đích thương mại dựa trên hoạt động giao dịch, báo cáo từ cộng đồng và các yếu tố khác.\" Một nhân viên của Valve đang đảm nhận vai trò điều hành viên được chỉ định trong nhóm cộng đồng chính thức của dịch vụ này, với 97.000 thành viên.\n\nỞ đây không có bất kỳ cáo buộc nào về hành vi sai trái đối với bất kỳ cá nhân nào, và không có kết luận nào được đưa ra về những gì vai trò đó bao gồm. Sự bất đối xứng chính là phát hiện: khi một tài khoản thông thường liên quan đến dịch vụ thẻ hoặc giao diện của bên thứ ba, kết quả là vé hỗ trợ bị đóng và tài khoản bị khóa vĩnh viễn mà không có bằng chứng nào được trình bày; khi dịch vụ đó là dịch vụ này, một nhân viên của Valve có tên trong danh sách người điều hành và thỏa thuận này được hiển thị trên chính trang Valve do chính họ công bố. Câu hỏi được đặt ra cũng giống như câu hỏi được đặt ra ở mọi nơi khác trong hồ sơ này: hãy xuất trình văn bản ủy quyền, nếu có — và nếu không cần, hãy nói rõ bằng văn bản, bởi vì tám người trong mục 06 đã được thông báo ngược lại.\n\nTầng danh sách cấm và ai là người quản lý nó Người điều hành tình nguyệnDịch vụ của bên thứ ba\n\nNhóm của Steambans.com (bản lưu trữ) ↗ (trực tiếp ↗ đã lưu trữ 2025-12-03 ↗) ghi lại nguồn gốc của mình trong phần mô tả nhóm được lưu giữ: \"Nhóm cộng đồng chính thức của Steambans.com Steam. SteamBans.com là một dịch vụ hoàn toàn mới dựa trên một ý tưởng cũ. Các danh sách cấm toàn cầu đã hoạt động trong nhiều năm trên chương trình WONID cũ của VALVe. Khi sự thay đổi chuyển sang STEAMID, việc chúng tôi phát triển một dịch vụ được thiết kế riêng cho hệ thống mới này là điều tất yếu. Tuy nhiên, chúng tôi còn muốn làm được nhiều hơn thế. *. Trang lưu trữ dành cho Steambans, dịch vụ đã ngừng hoạt động tại 2013.\" Danh sách các quản trị viên bao gồm thiết bị null và killahinstinct_ ↗.\n\nTài khoản quản trị viên đó là không một nhân viên của Valve — người này không mang danh nghĩa nhân viên. Đây là một tình nguyện viên có vị thế đặc biệt cao: một thành viên của Người điều hành cộng đồng (Các thành viên của 414, được mô tả là một nhóm \"được tạo bởi các điều phối viên cộng đồng của Steam\"), của Điều phối viên Wiki, của Steam Chợ cộng đồng, và các nhóm thuộc chương trình “Valve” cùng các nhóm thử nghiệm trước khi phát hành, bao gồm Valve Pipeline, Steam Phiên bản Beta dành cho khách hàng, Phiên bản thử nghiệm xác thực trên thiết bị di động, Phiên bản Beta mới của cộng đồng “Steam”, Steam Phòng thí nghiệm, Steamworks và Báo cáo các URL lừa đảo. SteamID64 76561197960794555.\n\nNgoài ra, trong vòng tròn đó và hiển thị Steambans trực tiếp trong danh sách thành viên nhóm công khai của mình: msart ↗ (Danh sách các nhóm ↗), SteamID64 76561197977933359, trong phần giới thiệu của trang này có ghi như sau: \"Tôi điều hành trang web steamid.uk cùng nhiều trang web khác liên quan đến Steam và các chủ đề khác\", và là người điều hành một mạng lưới gồm mười sáu nhóm liên kết với nhau — SteamIDcouk (nhóm chính \"Trang web Sid\"), SidAdmins, SidBans, steamideu, Steam3ID, s-id và SArchive trong số đó.\n\nsteamid.uk đặt tên chính là con số đó. Phần Câu hỏi thường gặp (FAQ) của nó: \"Ai là người đã tạo ra SteamID? Trang web SteamID, cơ sở hạ tầng mạng và các hệ thống bảo mật đều do 76561197977933359. quản lý.\" Hai câu trả lời tiếp theo ở phía dưới đã nêu rõ nguồn gốc của dữ liệu: \"SteamID chủ yếu sử dụng trang web Steam API để thu thập dữ liệu.\" Trang này mô tả nhiều máy chủ chuyên dụng tại các nhà cung cấp dịch vụ khác nhau, các máy chủ phát triển, lưu trữ và tìm kiếm văn bản đặt tại các địa điểm khác, cùng với một cơ sở sao lưu riêng biệt.\n\nĐã được xác minh thông qua các tài liệu lưu trữ trên Internet Archive: Ảnh chụp nhanh nhóm Steambans về “3” ngày 12 tháng 2025 ↗, cái Tóm tắt hồ sơ người điều hành của 14 tháng 9 năm 2024 ↗, và steamid.uk Tổng quan về các câu hỏi thường gặp (FAQ) của 1 Tháng 4 năm 2026 ↗, dữ liệu khớp được đọc trực tiếp từ 2026-09-22.\n\nĐiều này dẫn đến điều gì, và điều gì thì không\n\nDanh sách cấm, xác định SteamID và giao dịch thẻ là ba dịch vụ quyết định ai là người đáng tin cậy, ai có thể được xác định danh tính, và một vật phẩm có giá trị bao nhiêu. Cả ba dịch vụ này đều không do Valve vận hành. Trên mỗi tàu đó, những người điều khiển đều đến từ bên trong quỹ đạo củValve: một nhân viên của Valve đã được gắn cờ trong danh sách điều hành viên của nhóm chính thức thuộc dịch vụ thẻ; một điều hành viên lâu năm của cộng đồng Valve, người có quyền truy cập chương trình trước khi phát hành và quản lý nhóm danh sách cấm; dịch vụ xác định danh tính do một cá nhân điều hành, người này cũng thuộc cùng một nhóm. Ba dịch vụ, ba mặt trận kiểm soát, ba người mà Valve đã công nhận từ trước.\n\nViệc tham gia nhóm không phải là quan hệ lao động, và những điều này không phải là lời buộc tội. Đó là một thực tế về quản trị, và đó cũng chính là lý do dẫn đến lập luận bào chữa thông thường — Đó là các bên thứ ba, chúng tôi không thể kiểm soát họ — cần phải được kiểm chứng chứ không thể chấp nhận một cách mù quáng. Những người nắm quyền điều hành không phải là những người xa lạ với “Valve”. “Valve” là bên duy nhất có thể xác định xem họ đã yêu cầu gì từ những người này (nếu có); không ai bên ngoài có thể tìm hiểu được điều đó.\n\nKhông ai được tính. Đó là kết luận.\n\nKhông gian ID của Steam là một dải số nguyên liền kề. Việc quét qua dải này và báo cáo số lượng tài khoản bị cấm, số lượng tài khoản bị hạn chế, cũng như lượng hàng tồn kho bị ảnh hưởng bởi lệnh cấm giao dịch không phải là một chương trình nghiên cứu — đó chỉ là một vòng lặp và một khóa API. Valve tự cung cấp khóa đó tại steamcommunity.com/dev/apikey. Thế nhưng Không có tổ chức độc lập nào công bố kết quả điều tra dân số đó. Không phải cơ quan quản lý, không phải nhà báo, không phải học giả, cũng không phải tổ chức người tiêu dùng. Những số liệu công khai duy nhất về quy mô việc thực thi pháp luật trên trang Steam chính là những số liệu mà Valve chọn đề cập đến.\n\nKhả năng này không phải là thiếu. Mà là đang được giữ lại. Dịch vụ chuyên giải quyết và lập chỉ mục không gian ID trên quy mô lớn — steamid.uk — đã nêu rõ trong phần Câu hỏi thường gặp (FAQ) của mình rằng nó \"chủ yếu sử dụng trang web Steam API để thu thập dữ liệu\" và vận hành hệ thống này trên nhiều máy chủ chuyên dụng, các thiết bị lưu trữ ngoài cơ sở, các máy tìm kiếm văn bản cùng một cơ sở sao lưu riêng biệt. Hệ thống này do một cá nhân tư nhân điều hành. Nhóm “ban-list” của anh ta được đồng quản trị bởi một điều phối viên lâu năm của cộng đồng Valve, người có quyền truy cập vào các chương trình bản thử nghiệm của Valve. Đơn vị duy nhất có khả năng công bố kết quả kiểm phiếu này nằm trong phạm vi ảnh hưởng củValve, nhưng lại không công bố kết quả đó.\n\nĐây chính là mô hình mà hồ sơ này phát hiện thấy ở mọi nơi khác. Mọi dịch vụ có quyền quyết định các vấn đề mang tính then chốt đối với nền kinh tế Steam — ai được tin cậy, ai có thể xác thực danh tính, giá trị của một mặt hàng là bao nhiêu, ai bị cấm — về mặt danh nghĩa đều là bên thứ ba, nhưng trên thực tế lại có mối liên hệ mật thiết với Valve. Steam Card Exchange không phải là một ngoại lệ đối với mô hình đó; nó là một ví dụ khác của mô hình đó. Lập luận rằng đây là những nhà khai thác độc lập vẫn được áp dụng cho Valve chính bởi vì chưa ai từng có thể kiểm chứng lập luận đó dựa trên một con số cụ thể nào.\n\nBảng thống kê tài khoản M của “10.88”: “88.97%” vẫn chưa bị can thiệp\n\nCơ sở lắp đặt của ArchiSteamFarm đã được kiểm toán trên toàn bộ các khu vực của Valve GetPlayerBans điểm cuối (tài khoản 10,880,610, 55 phút). Chỉ riêng tập con không bị giới hạn này đã chiếm $26.8M+ về mức chi tiêu tối thiểu tại cửa hàng (ngưỡng tham gia là $5.00). 9,680,599 các tài khoản (88.97%) không bị cấm dưới bất kỳ hình thức nào, và 99.8% trong số các trang còn lại chỉ áp dụng các lệnh cấm mang tính hình thức đối với cộng đồng, khiến hoạt động giao dịch tự động vẫn tiếp tục diễn ra.\n\n5,360,499Thành viên ASF không bị giới hạn (số lượng hiển thị trên Steam)\n10,880,610Tổng số mục tham gia cuộc thi “API” đã được kiểm tra (cả hạng mục có giới hạn và không giới hạn)\n9,680,599Chưa bao giờ bị cấm (88.97%)\n1,200,011Áp dụng bất kỳ lệnh cấm nào liên quan đến “Steam” (11.0%) — Vật phẩm trang trí “99.8%”\n55 phútĐể tiến hành điều tra dân số toàn bộ dân số, một yếu tố quan trọng\nBằng chứng pháp y và điều tra dân số chi tiết\n\nPhân tích nhân khẩu học chi tiết — bao gồm các biểu đồ phân bố theo loại lệnh cấm, thời gian sử dụng tài khoản tại thời điểm thực thi, các nhóm theo năm tạo tài khoản (2020–2026) và thông tin tự khai về vị trí địa lý — đã được công bố trong báo cáo điều tra dân số chuyên sâu.\n\nMở Bảng thống kê M Ban đầy đủ của 10.88(Phụ lục VI) →Phần “4” — Sự cố mất tín hiệu Asset ID →\n\nVậy câu hỏi cần đặt ra – và chỉ có Valve mới có thể trả lời – là: Mã định danh hoặc khả năng nào đã bị thu hồi, vào ngày nào, theo quyết định của ai, và nó đã gây ra tác động cụ thể nào đối với các nhà khai thác mà nó nhắm đến — so với tác động của nó đối với tất cả những người bên ngoài đang cố gắng thống kê. Một sự thay đổi chấm dứt việc kiểm toán độc lập sẽ không trở nên trung lập chỉ vì nó được công bố là một biện pháp an toàn. Đó chính là lý do tại sao cuộc điều tra dân số ở khu vực phía trên không tồn tại.\n\n09 — Phương pháp và giới hạn\nĐiều gì đã được đọc, và điều gì không được khẳng định\n\nMọi trích dẫn trên trang này đều được lấy từ nguồn trực tiếp tại 2026-09-22 và được sao chép nguyên văn. Không có nội dung nào ở đây được trích xuất từ dữ liệu thu thập tự động, thông tin đăng nhập trên sàn giao dịch hay bộ dữ liệu riêng tư.\n\nBốn bộ dữ liệu và các phép tính trên chúng\n\nMỗi yêu cầu là một yêu cầu công khai riêng lẻ, có thể tái tạo từ dòng lệnh. Không sử dụng tài khoản nào, không đăng nhập vào bất kỳ nền tảng thương mại điện tử nào và không gọi đến bất kỳ điểm cuối nào yêu cầu thông tin xác thực.\n\nBộ dữ liệu\tNguồn gốc của nó\tKết quả tính toán từ đó là gì\nCard census\n13,876 games\tSteam Card Exchange's published badge pricelist, the same feed that renders their public price page ↗ archived 2026-08-04 ↗\tGames issuing cards, cards per set, distinct card types, and the market price of each finished set. Medians and the $23,586.57 total are this investigation's arithmetic.\nGame prices\n13,713 resolved\tValve's own public store endpoint, store.steampowered.com/api/appdetails, cc=us, price field only, in batches\tMedian and distribution of the list price of a card-bearing game; the count of games whose finished set outsells the game itself.\nBot stock\n91 bots, 694,673 sets\tThe public card-bot directory at steam.supply/CardBots ↗, read as rendered, no login\tTotal sets in stock, the minimum card count, the drop-allowance floor, and the per-bot pigeonhole floor on distinct accounts.\nCross-check\n21 shared bots\tsteamlvlup.net/cardbots ↗ archived 2026-02-10 ↗, an independent directory of the same bots\tVerification only. On the 21 bots both list, aggregate stock agrees to 0.03%; the largest single-bot disagreement is 1.36%, consistent with two crawls of live inventory minutes apart.\n\nNguồn trích dẫn, theo yêu cầu của thư mục thứ hai: dữ liệu do SteamLvlUp, được cấp phép theo CC BY 4.0 đã lưu trữ 2026-09-23 ↗; được sử dụng ở đây chỉ nhằm mục đích kiểm tra độc lập các số liệu tồn kho của bên thứ ba, và đã được điều chỉnh theo hướng tổng hợp các hàng dữ liệu theo từng robot rồi so sánh, thay vì sao chép nguyên văn. Trang “Steam Card Exchange” và “steam.supply” đã được ghi nhận nguồn ở trên thông qua các liên kết. Giá trò chơi là của riêng Valve. Tên và hình ảnh thẻ, trò chơi và bộ sưu tập thuộc về Valve hoặc các nhà xuất bản, được sao chép mà không dựa trên bất kỳ tuyên bố hay giấy phép nào, với tư cách là thông tin thực tế về thị trường.\n\nHai phép đo dự kiến đã không được thực hiện và cũng không có phép đo nào thay thế cho chúng. Các điểm cuối của Chợ Cộng đồng do Steam tự thiết lập — Tổng quan về giá, tìm kiếm/hiển thị, lịch sử giá — không trả về bất kỳ thông tin nào cho máy chủ thu thập dữ liệu, và các trang thảo luận của cộng đồng Steam trả về phản hồi HTTP 403 cho máy chủ đó, do đó không có số liệu nào trên trang này được lấy từ dữ liệu thị trường thời gian thực. Phương thức tính khối lượng giao dịch, vốn sẽ thống kê số lượng thẻ được phát hành vào thời điểm thiết lập lại hàng ngày, yêu cầu phải có phiên đăng nhập tại Steam; Bản kê khai của cuộc điều tra này nêu rõ rằng không có thông tin đăng nhập nào của nền tảng thương mại điện tử được sử dụng, và tuyên bố đó đã được giữ nguyên. Mức sàn của cổ phiếu bot là mức có thể đo lường được mà không cần đến bot.\n\nNguồn tư liệu sơ cấp\n\nSteam Thỏa thuận người đăng ký ↗ đã lưu trữ 2026-09-24 ↗ — § 2.A, § 2.G, § 3.D, § 4.C, § 4.D.\nSteam Hỗ trợ — Tài khoản người dùng có giới hạn ↗ — ngưỡng $5.00 và danh sách các tính năng bị hạn chế.\nValve — Câu hỏi thường gặp về Thẻ sưu tập “Steam” ↗ — cơ chế nhận vật phẩm ngẫu nhiên và mô hình chơi miễn phí với mức chi tiêu $9.\nCâu hỏi thường gặp về ArchiSteamFarm ↗ và cuộc thảo luận số3440 ↗.\nSteam Các trang nhóm và trang hồ sơ cộng đồng, xem trực tiếp tại mục 08.\nsteamid.uk Câu hỏi thường gặp, bản chụp nhanh từ Internet Archive 2026-04-01 ↗.\nTám thông báo về khóa hỗ trợ của Steam do các bên nhận thông báo đăng tải, 2020–2026, được liệt kê kèm theo các liên kết tương ứng tại mục 06.\n\nNhững điều không được yêu cầu\n\nKhông có con số ước tính nào về doanh thu từ hoạt động “card farming” trên Valve. Không có số liệu nào về số lượng tài khoản hoạt động được công bố cho bất kỳ công cụ nào, và mức giới hạn 1.39 triệu là không số lượng tài khoản thuộc sở hữu của trang trại — xem ghi chú trong phần 02. Không có cá nhân nào bị cáo buộc có hành vi sai trái; khi một người được nêu tên, đó là thông qua tên người dùng công khai Steam của chính họ, trong vai trò công khai của họ, từ một trang do Valve xuất bản. Không có tài khoản nào trong số tám tài khoản bị khóa ở phần 06 được khẳng định là vô tội hay có tội; kết luận này liên quan đến bức thư, không phải tài khoản. Các số liệu về tổn thất của nhà điều hành trong phần 02 là báo cáo từ chính bên liên quan và được ghi chú rõ là như vậy tại Ghi chú về nguồn hàng. Phần Câu hỏi thường gặp (FAQ) của trang “steamid.uk” được trích dẫn từ một bản chụp nhanh trên Internet Archive vì trang web hiện tại yêu cầu vượt qua thử thách xác thực bằng bot. Không có khẳng định nào cho rằng đã có nỗ lực thu thập dữ liệu về các trường hợp bị cấm và bị che giấu — kết luận duy nhất là chưa có dữ liệu nào được công bố. Đường cong mức độ “Steam” ở trên 667 không phải là mô hình.\n\nTại sao công cụ lại không phải là chủ đề\n\nArchiSteamFarm khẳng định rằng nó \"không được Valve cho phép\" và nó không bị cáo buộc bất cứ điều gì trên trang này. Nó được sử dụng như một công cụ đo lường, bởi vì đây là bên duy nhất trong nền kinh tế này ghi chép lại các cơ chế hoạt động một cách công khai và bằng văn bản. Valve có thể tóm gọn toàn bộ vấn đề chỉ trong một đoạn văn: công bố những giải pháp tự động hóa thương mại nào mà họ cho phép, cùng với bản ghi chi tiết theo từng người vận hành về những gì họ đã làm đối với phần còn lại.\n\nĐọc tiếp: cách thị trường tự định giá → · thang giá và mức trần niêm yết → · các mặt hàng mà Steam sẽ không kinh doanh →", "headings": [ { "level": 1, "id": null, "text": "Nền kinh tế thẻ — Bán buôn, giới hạn rút tiền và khai thác tự động" }, { "level": 2, "id": null, "text": "Một trang trại thực sự là gì, từng bước một" }, { "level": 3, "id": null, "text": "Mua vào" }, { "level": 3, "id": null, "text": "Mua trò chơi" }, { "level": 3, "id": null, "text": "Không hoạt động\nCông cụ này đăng nhập tài khoản vào mạng Steam ở chế độ không giao diện, \"xử lý các huy hiệu của bạn\", tạo danh sách các tựa game có thể cày cuốc và bắt đầu \"chơi các trò chơi đủ điều kiện và định kỳ kiểm tra xem trò chơi đó đã được khai thác hết chưa.\" Mô tả của người duy trì về cơ chế này: nó \"Chỉ đơn thuần là thông báo cho Steam rằng chúng tôi đang chơi trò chơi đó mà thôi.\"" }, { "level": 3, "id": null, "text": "Hạt nhỏ đã cạn\nMỗi tiêu đề đều có giới hạn. \"Mỗi trò chơi đều có số lượng thẻ rơi ra cố định. Một khi bạn đã thu thập hết số thẻ đó (khoảng một nửa bộ sưu tập đầy đủ), trò chơi đó sẽ không còn là lựa chọn để cày cuốc nữa.\" Một trang trại muốn tiếp tục sản xuất thì phải liên tục mua các thẻ bài. Nguồn cung thẻ bài bị hạn chế bởi các giao dịch mua — điều này là do thiết kế của trò chơi và mang lại lợi thế choValve." }, { "level": 3, "id": null, "text": "Rút tiền\nThẻ sẽ rời đi qua một trong ba lối: được bán trên Thị trường Cộng đồng, được trao đổi, hoặc được nghiền nát thành đá quý. Mỗi trường hợp đều là một giao dịch trên Thị trường Đăng ký hoặc một cuộc trao đổi, và § 3.D sẽ thu phí: \"Valve có thể thu phí đối với các giao dịch trên Nền tảng Giao dịch Đăng ký.\" Đây chính là bước khiến toàn bộ sự việc trở thành một vụ vi phạm — xem 05." }, { "level": 2, "id": null, "text": "Trước khi một trang trại kiếm được một xu, nó đã phải chi trả Valve" }, { "level": 3, "id": null, "text": "Kích thước thực tế của món đồ đang được mua là bao nhiêu" }, { "level": 3, "id": null, "text": "Một tập có kích thước bao nhiêu?" }, { "level": 3, "id": null, "text": "Chi phí cấp giấy phép là bao nhiêu?" }, { "level": 3, "id": null, "text": "Kết quả trả về của tập hợp đã hoàn thành là gì" }, { "level": 3, "id": null, "text": "Vị trí hiện tại của các cụm máy bay chiến đấu F-694,673" }, { "level": 3, "id": null, "text": "Những điều sàn nhà này thể hiện và không thể hiện" }, { "level": 3, "id": null, "text": "Và với mức giá mà “Valve” đưa ra, việc làm nông không thể tự trang trải chi phí" }, { "level": 3, "id": null, "text": "Điều mà trang trại thực sự hỗ trợ" }, { "level": 4, "id": null, "text": "Doanh số bán game" }, { "level": 4, "id": null, "text": "\"Trực tuyến\" & thời gian chơi" }, { "level": 4, "id": null, "text": "Đăng ký" }, { "level": 4, "id": null, "text": "Tiền trong ví và phí" }, { "level": 4, "id": null, "text": "Steam- PR cấp độ" }, { "level": 3, "id": null, "text": "Và chính việc rút tiền mặt này đã làm giảm giá trị Valve — bị đánh thuế hai lần" }, { "level": 3, "id": null, "text": "Đây không chỉ là một khoảnh khắc. Đây là một ngành công nghiệp có nền tảng vững chắc được xây dựng qua nhiều năm." }, { "level": 3, "id": null, "text": "Các bộ thẻ hoàn chỉnh được lưu trữ trong thư mục bot công khai, theo đợt bán hàng của Steam" }, { "level": 3, "id": null, "text": "Bảng xếp hạng huy hiệu bán hàng trông như thế nào khi nhìn từ đỉnh" }, { "level": 3, "id": null, "text": "Và đội tàu đó vẫn ở đó ngay cả khi không có đợt giảm giá nào đang diễn ra" }, { "level": 3, "id": null, "text": "Thư mục lưu trữ, theo từng bot" }, { "level": 2, "id": null, "text": "Sản phẩm còn lại là con số nằm bên cạnh tên của bạn" }, { "level": 3, "id": null, "text": "Các bộ sản phẩm đã được tiêu thụ, cấp độ 1 đến 1,000" }, { "level": 3, "id": null, "text": "Cách kiểm tra đường cong này như thế nào, vì trang Valve không công bố số liệu này" }, { "level": 2, "id": null, "text": "Điều khoản này không mô tả nghề nông một cách mơ hồ. Nó liệt kê cụ thể các hoạt động đó." }, { "level": 3, "id": null, "text": "\"…giờ chơi\"" }, { "level": 3, "id": null, "text": "\"…nếu thiếu ý kiến đóng góp thực sự từ người dùng\"" }, { "level": 2, "id": null, "text": "Mỗi lần ra khỏi khu vực thẻ được cấp phép đều là hành vi bị giấy phép cấm — và Valve thu phí tại cửa ra vào" }, { "level": 3, "id": null, "text": "§ 2.A — giấy phép" }, { "level": 3, "id": null, "text": "§ 2.G — các hạn chế" }, { "level": 3, "id": null, "text": "§ 3.D — mức phí" }, { "level": 3, "id": null, "text": "Đọc cả ba điều này cùng nhau thì vị trí đó sẽ bị đóng lại" }, { "level": 3, "id": "fee-ladder", "text": "Phí tại cửa đó không phải là 15%.. Trên thẻ được khai thác, mức phí này lên tới hai phần ba." }, { "level": 3, "id": null, "text": "Phí thực tế áp dụng cho giao dịch trên Thị trường Cộng đồng, tính theo giá chào bán của người bán" }, { "level": 2, "id": null, "text": "Không có thông báo trước, diễn ra từng đợt, và lan truyền qua số điện thoại" }, { "level": 3, "id": null, "text": "Trường hợp 4 — Tháng 6 năm 2025, Các lệnh cấm của VAC đối với CS2 bị tạm ngưng" }, { "level": 3, "id": null, "text": "Cách một tài khoản chính bị xóa" }, { "level": 3, "id": null, "text": "Cùng một đoạn văn, cách nhau năm năm, từ ba đại lý khác nhau" }, { "level": 3, "id": null, "text": "Ghi chú về nguồn cung — tổn thất ở cấp độ nhà khai thác" }, { "level": 2, "id": null, "text": "Hai bên của cùng một chiếc bàn" }, { "level": 3, "id": null, "text": "Một khách hàng, để giao dịch" }, { "level": 3, "id": null, "text": "Một đội bot tự động, dành cho khối lượng lớn" }, { "level": 3, "id": null, "text": "Câu hỏi đặt ra ở đây, nói một cách đơn giản là" }, { "level": 2, "id": null, "text": "Ai là người điều tiết nền kinh tế thẻ?" }, { "level": 3, "id": null, "text": "Một nhân viên của Valve điều hành nhóm trao đổi thẻ lớn nhất Valve nhân viên" }, { "level": 3, "id": null, "text": "Tầng danh sách cấm và ai là người quản lý nó Người điều hành tình nguyện Dịch vụ của bên thứ ba" }, { "level": 3, "id": null, "text": "Điều này dẫn đến điều gì, và điều gì thì không" }, { "level": 3, "id": null, "text": "Không ai được tính. Đó là kết luận." }, { "level": 3, "id": null, "text": "Bảng thống kê tài khoản M của “10.88”: “88.97%” vẫn chưa bị can thiệp" }, { "level": 3, "id": null, "text": "Bằng chứng pháp y và điều tra dân số chi tiết" }, { "level": 2, "id": null, "text": "Điều gì đã được đọc, và điều gì không được khẳng định" }, { "level": 3, "id": null, "text": "Bốn bộ dữ liệu và các phép tính trên chúng" }, { "level": 3, "id": null, "text": "Nguồn tư liệu sơ cấp" }, { "level": 3, "id": null, "text": "Những điều không được yêu cầu" }, { "level": 3, "id": null, "text": "Tại sao công cụ lại không phải là chủ đề" } ], "links": [ "https://phishdestroy.io/steam_dossier/vi/#briefing-heading", "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A", "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ", "https://steamcommunity.com/tradingcards/faq/", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/", "https://steamladder.com/ladder/badges/2861690/", "https://web.archive.org/web/20260716205303/https://steamladder.com/ladder/badges/2861690/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/farm-economy-timeline.json", "https://store.steampowered.com/charts/", "https://web.archive.org/web/20260923183013/https://store.steampowered.com/charts/", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://github.com/JustArchiNET/ArchiSteamFarm/discussions/3440", "https://x.com/gergelyszabo94/status/1311004678633795585", "https://x.com/prcs25/status/1811893857253982720", "https://web.archive.org/web/20240715122902/https://x.com/prcs25/status/1811893857253982720", "https://reddit.com/r/steamsupport/comments/1fjmgc5/what_to_do_when_your_steam_account_gets_hacked/mkelm2y/", "https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/", "https://web.archive.org/web/20250327203008/https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/", "https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/", "https://web.archive.org/web/20211206034804/https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/", "https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/", "https://web.archive.org/web/20250627014045/https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/", "https://www.reddit.com/r/steamsupport/comments/1hkctwt/permanent_ban_with_no_explanation/", "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/", "https://steamcommunity.com/groups/card-trading-card-trades", "https://steamcommunity.com/id/afarnsworth", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/groups/steambans", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/id/killahinstinct_", "https://web.archive.org/web/20240914124859/https://steamcommunity.com/id/msart", "https://steamcommunity.com/id/msart/groups/", "https://web.archive.org/web/20260401154714/https://steamid.uk/faq/", "https://phishdestroy.io/steam_dossier/vi/enforcement_audit.html", "https://phishdestroy.io/steam_dossier/vi/#evidence-blackout", "https://www.steamcardexchange.net/index.php?badgeprices", "https://web.archive.org/web/20260804200309/https://www.steamcardexchange.net/index.php?badgeprices", "https://steam.supply/CardBots", "https://steamlvlup.net/cardbots", "https://web.archive.org/web/20260210171205/https://steamlvlup.net/cardbots", "https://steamlvlup.net/", "https://creativecommons.org/licenses/by/4.0/", "https://web.archive.org/web/20260923221628/https://creativecommons.org/licenses/by/4.0/", "https://phishdestroy.io/steam_dossier/vi/market_economics.html", "https://phishdestroy.io/steam_dossier/vi/skin_atlas.html", "https://phishdestroy.io/steam_dossier/vi/elite_skins.html" ] }, "source_json": "card_economy.content.json", "source_json_sha256": "ee4426d6c8dd2cb5b998587481c3361f63de3c6b5a214fa84a4cf9707e946e4d" }, { "source": "https://phishdestroy.io/steam_dossier/vi/elite_skins", "language": "vi", "title": "Một mặt hàng, hai hệ thống giá — Hồ sơ “Steam”", "start_page": 156, "end_page": 162, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "register", "source": "https://phishdestroy.io/steam_dossier/vi/elite_skins#register" }, { "id": "", "source": "https://phishdestroy.io/steam_dossier/vi/elite_skins#selected" } ], "raster_images_replaced": 0 }, "content": { "text": "PHỤ LỤC IV / CẤU TRÚC THỊ TRƯỜNG / 20 THÁNG 9 NĂM 2026\nĐăng ký Elite Skins — Mức trần thị trường $1,800\n\nMột món. Hai hệ thống giá.\n\nPHẦN NÀY CHỨNG MINH ĐIỀU GÌ\n\nDanh mục này thiết lập một cuộc điều tra thực nghiệm về tất cả các hạng da CS2 có giá cao hơn mức trần niêm yết $1,800 trên Thị trường Cộng đồng của Steam, trải rộng trên năm sàn giao dịch bên ngoài. Điều này chứng minh rằng 248 các hạng da cao cấp đã được xác nhận — đại diện cho 18,394 danh sách niêm yết đang hoạt động và $78.6 triệu thanh khoản niêm yết — 100% lại vắng bóng trên thị trường chính thức của Valve. Các nhà bán hàng tìm kiếm mức giá thị trường thực sự buộc phải chuyển sang các nền tảng bên ngoài do cơ chế hoạt động nội tại của Steam.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\n← Quay lại Bản tóm tắt dành cho lãnh đạo\n\nSteam giá niêm yết trên Community Market ở mức khoảng $1,800. Trên năm sàn giao dịch bên thứ ba được ghi nhận trong bản tổng quan này, 419 Các danh mục sản phẩm CS2 có mức giá chào bán trực tiếp rẻ nhất cao hơn mức giới hạn đó — và 402 trong số đó, 95.9%, hoàn toàn không có Steam bất kỳ danh sách nào. Tổng cộng, họ nắm giữ các bản sao được liệt kê trên 18,641 với giá trị ít nhất là $82.4 triệu. Để giá được tính là hợp lệ, cần phải có sự đồng ý từ một sàn giao dịch thứ hai, 248 trong số các danh mục đó đều đã được xác nhận — và trong tất cả các danh mục đó, cuốn “100%,” đều không có mặt trên trang web Steam. Món quà đáng yêu nhất là một miếng dán | Titan (Holo) | Katowice 2014 tại $66,285, được trích dẫn bởi bốn sàn giao dịch nằm trong khoảng cách 5.2% so với nhau và không được bất kỳ sàn nào thuộc Valve đăng tải. Bảng xếp hạng đầy đủ, các hình ảnh mô phỏng và hệ thống chấm điểm có trong Bảng giá theo bậc thang.\n\nXem tất cả các bài đăng trên 419 ↓Mở cuốn bản đồ ↗Đọc phương pháp\n248các danh mục có hai hoặc nhiều sàn giao dịch có giá cao hơn mức trần\n18,394số lượng bản được liệt kê trên năm sàn giao dịch\n$78.6Mgiá sàn của các danh sách đó\n100%trong số đó hoàn toàn không xuất hiện trên trang web Steam\n\nSửa lỗi · trước đây, trang này đã đưa ra một mức giá chưa được xác minh\n\nMột phiên bản trước đó của trang này có tiêu đề “Souvenir AK-47| Point Disarray” được rao bán với giá $148,954 trên một sàn thương mại điện tử, trong khi Steam niêm yết giá $119. Dòng sản phẩm này chỉ xuất hiện trên một kệ hàng duy nhất và chỉ có một bản duy nhất, không có sàn thương mại điện tử nào khác niêm yết giá tương tự, do đó đây là mức giá chào bán chứ không phải giá thực tế, và sản phẩm này hiện không còn được liệt kê trên trang nữa. Mọi con số tiêu đề ở đây hiện chỉ giới hạn trong các danh mục 248 mà ít nhất hai sàn giao dịch độc lập định giá cao hơn mức trần. Dòng sản phẩm đó chưa bị xóa — nó vẫn còn trong danh sách bên dưới, và tiêu chí phân loại khiến nó bị hạ cấp được trình bày đầy đủ trong Bảng giá theo bậc thang.\n\n01 / số tiền trong các lệnh mua đang hoạt động\nMức sàn có thể đo lường được tính bằng đô la\n\nĐược tính toán lại dựa trên bản chụp nhanh được cấp phép từ cs2.sh trên năm thị trường. Đây là giá chào bán tổng hợp tối thiểu trong một tập con được xác định, không phải là doanh thu bán hàng và cũng không phải là mức định giá của nền kinh tế CS2.\n\n248 CÁC DANH MỤC Đà ĐƯỢC XÁC NHẬN · 18,394 CÁC BẢN SAO ĐƯỢC LỊCH KÊ · 5 CÁC SÀN GIAO DỊCH$78.62M\n\nMức giá chào bán tổng hợp tối thiểu của mỗi mặt hàng CS2 mà hai hoặc nhiều sàn giao dịch độc lập định giá cao hơn mức giới hạn mà Valve cho phép trên chính sàn giao dịch của mình.\n\nTại sao đây là mức sàn chứ không phải mức ước tính\n\nĐối với mỗi sàn thương mại điện tử, chúng tôi nhân giá trị của nó với thấp nhất Hãy đặt giá mua một mặt hàng theo số lượng bản mà sàn giao dịch đó niêm yết. Mọi bản khác trên kệ đó đều có giá bằng hoặc cao hơn mức giá chào bán thấp nhất, do đó giá trị niêm yết thực tế sẽ cao hơn — điều này được xác định theo cơ chế hoạt động, chứ không phải dựa trên phỏng đoán. Đây không phải là giao dịch bán hàng, dòng tiền hay định giá trên toàn thị trường, và cùng một mặt hàng vật lý có thể xuất hiện trên nhiều sàn giao dịch khác nhau.\n\nKiểm tra tất cả các hàng nguồn của “419” ↗\n★ Găng tay thể thao | Hedge Maze (Đã được kiểm chứng thực tế)\n$4.68M\nAWP | Gungnir (Mới nguyên hộp)\n$4.46M\nAWP | Dragon Lore (Mới nguyên hộp)\n$4.34M\n★ Dao bướm | Fade (Mới nguyên seal)\n$4.17M\nAK-47 | Wild Lotus (Mới nguyên hộp)\n$4.16M\n★ Dao bướm | Doppler (Mới nguyên hộp)\n$3.64M\n\nCác thanh biểu đồ thể hiện sáu đóng góp lớn nhất ở cấp độ danh mục vào kết quả tính toán tổng, được quy đổi theo tỷ lệ so với giá trị lớn nhất. Một thanh biểu đồ cao phản ánh cả mức giá bán ra rẻ nhất và số lượng sản phẩm được niêm yết. Một mặt hàng vật lý có thể xuất hiện trên nhiều sàn thương mại điện tử khác nhau, do đó các con số này không được cộng vào tổng của bất kỳ sàn thương mại điện tử nào khác.\n\n02 / các ví dụ có thể kiểm tra được\nNhững gì giới hạn này bỏ sót\n\nCác hình minh họa tương ứng với tên chính xác của các mặt hàng (nếu có). Giá niêm yết là giá chào bán hiện hành trích từ danh mục có ghi ngày tháng, không phải là giá giao dịch thực tế.\n\n★ Butterfly Knife | Doppler (Factory New)\n\nNguồn: https://phishdestroy.io/steam_dossier/vi/elite_skins#selected\n\nKhoảng cách có thể đo lường được: Các ưu đãi này không thể so sánh được với các tin đăng trên Steam có mức giá bằng USD tương đương. Riêng Valve Câu hỏi thường gặp về Chợ Cộng đồng đã lưu trữ 2026-09-21 ↗ quy định mức giá niêm yết tối đa khoảng $1,800. Người bán vẫn có thể niêm yết với mức giá thấp hơn mức này; việc liệu mức giá đó có được chấp nhận hay không là quyết định của người bán. Một Tìm kiếm các mặt hàng có giá trên $1,800 ↗ hiển thị thông tin về “Factory New Dragon Lore” trên các thị trường được lập chỉ mục tại 28 với khoảng 1.1K lượt hiển thị sản phẩm; hàng tồn kho trùng lặp có thể được tính nhiều lần.\n\n03 / sự phụ thuộc về mặt cấu trúc\nChiếc mũ của Steam đã khiến quá trình xác định giá vượt ra ngoài phạm vi Steam\n\nSự so sánh này mang tính cấu trúc. Nó không giả định rằng mọi mức giá chào bán đều hợp lý, cũng không coi các danh sách bất động sản chưa bán được là doanh thu.\n\n01 · QUY TẮC\nSteam đặt tiêu đề cho danh sách\n\nValve cho biết số lượng tin đăng trên Community Market bị giới hạn ở mức khoảng $1,800. Số dư trong ví cũng bị giới hạn, và số tiền trong ví không thể rút ra dưới dạng tiền mặt.\n\n02 · QUAN SÁT\nDragon Lore: $10,940.85\n\nDanh mục sản phẩm trên sàn thương mại điện tử 5-cho thấy 389 Ưu đãi trực tiếp Đối với AWP Dragon Lore (mới nguyên hộp), giá khởi điểm từ $10,940.85 (tầng CSFloat). Danh mục mở rộng bao gồm các hạng mục đã được xác nhận tại 248, vượt quá giới hạn của Steam.\n\n03 · HẬU QUẢ\nGiá và tỷ lệ chia sẻ phí chuyển nhượng\n\nMột người bán mong muốn mức giá cao hơn không thể đăng bài đó lên Steam. Các dịch vụ bên ngoài có thể thiết lập giá tiền mặt, nhưng việc giao hàng vẫn tuân theo quy trình sở hữu và chuyển nhượng mặt hàng do Steamkiểm soát.\n\nSự mâu thuẫn trong chính sách: Của chính Valve Thỏa thuận người đăng ký đã lưu trữ 2026-09-21 ↗ giữ quyền khai thác thương mại các dịch vụ của Steam trừ khi được cho phép rõ ràng, trong khi đó 2016 tuyên bố đã lưu trữ 2026-09-21 ↗ Các nhà điều hành cờ bạc nói trên đã sử dụng OpenID của Steam và các tài khoản tự động. Đó là bằng chứng trực tiếp cho thấy Valve đã biết về loại nhà điều hành bên ngoài này tại 2016.. Tuy nhiên, thị trường chính thức lại không thể công bố giá thực tế của những mặt hàng có giá trị cao này. Đó là sự phụ thuộc về mặt kiến trúc vào việc xác định giá và các giao dịch trên nền tảng off-Steam; Tình trạng hợp đồng của từng sàn giao dịch riêng lẻ cần có bằng chứng riêng. Hai sàn giao dịch chính của phương Tây đang ghi nhận khối lượng giao dịch vượt mức này hoạt động dưới hình thức các pháp nhân chính thức tại các khu vực pháp lý lớn — CSFloat Công ty TNHH (được thành lập tại Delaware, Hoa Kỳ) và Skinport GmbH (đăng ký tại Stuttgart, Đức, số đăng ký doanh nghiệp (HRB) 764879) — thực hiện công khai các giao dịch trị giá hàng trăm triệu trong lĩnh vực bán hàng trực tiếp giữa các cá nhân (peer-to-peer), dựa trực tiếp vào các giao diện lập trình ứng dụng (API) và hạ tầng giao dịch của Steam.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nBốn dòng có giá $100,000 nằm ở mức giá niêm yết tối đa của chính CSFloat. Các dòng này được đánh dấu trong sổ đăng ký và không được coi là kết quả thẩm định. Dữ liệu lưu trữ từ CSFloat chỉ ghi nhận mức giá khoảng $6,999,, do đó bản chụp nhanh danh mục công khai được sử dụng để hiển thị toàn bộ sổ đăng ký với giá trên $1,800.\n\n04 / một tựa game khác thuộc dòng Valve\nTrần nhà cũng chặn được Dota 2\n\nKhi áp dụng cùng tiêu chí “giá rẻ nhất” nghiêm ngặt trên Skinport, kết quả cho thấy các danh mục 166 CS2 và 3 Dota 2. Đây là các bản chụp nhanh thị trường riêng biệt; không nên thêm chúng vào danh sách 245. của CSFloat\n\nDOTA 2 · ƯU ĐÃI 1\nTrăng lưỡi liềm anh hùng và tàn bạo\n\nGiá rẻ nhất cho “Skinport” như sau: $14,622.25.\n\nDOTA 2 · ƯU ĐÃI 1\nÁo choàng nghệ thuật huyền bí\n\nGiá rẻ nhất cho “Skinport” như sau: $8,255.16.\n\nDOTA 2 · ƯU ĐÃI 1\nNgôi sao năng lượng bị hư hỏng\n\nGiá rẻ nhất cho “Skinport” như sau: $2,087.92.\n\nĐây là ba danh mục vật phẩm được liệt kê, chứ không phải tất cả các vật phẩm Dota 2 hiện có. Kiểm tra các hàng có ngày tháng trong bảng “Skinport” ↗ và API tài liệu ↗.\n\n05 / độ bền\nKết quả này không phụ thuộc vào mức trần cụ thể\n\nValve đặt mức trần bằng đồng tiền khu vực của người mua, do đó khi quy đổi sang USD, con số này không phải là một con số tròn. Do đó, việc thống kê được lặp lại tại mọi ngưỡng có thể. Tỷ lệ các mặt hàng này còn thiếu trên trang Steam không bao giờ giảm xuống dưới mức 95%.\n\nĐã kiểm tra ngưỡng\tDanh mục sản phẩm\tCác bản sao được liệt kê\tGiá sàn\tKhông có trong chương trình “Steam”\n$1,800\t419\t18,641\t$82,449,526\t95.9%\n$2,000\t382\t15,159\t$75,541,325\t95.5%\n$2,070\t363\t12,336\t$69,560,305\t95.6%\n$2,300\t323\t11,644\t$67,984,432\t95.0%\n$2,500\t299\t10,950\t$66,203,929\t95.0%\n\nĐọc từng hàng một; các hàng này là các tập con lồng nhau của cùng một cuộc điều tra dân số, chứ không phải là các nhóm dân số riêng biệt. “Giá trị sàn” nhân với mỗi thị trường thấp nhất hệ thống này tính theo số bản được liệt kê, nên về bản chất, số lượng sách trên kệ được ghi nhận sẽ thấp hơn thực tế. Mở tập dữ liệu ↗\n\n06 / sự khan hiếm mà bạn có thể đếm được\nThực tế thì có rất ít sản phẩm như vậy được bày bán\n\nBUFF chia kệ của từng mặt hàng thành các khoảng giá và công bố số lượng bản có trong mỗi khoảng. Điều này biến từ “hiếm” từ một từ ngữ thành một con số cụ thể — và định giá tình trạng sản phẩm tách biệt với mẫu thiết kế.\n\n298 DANH SÁCH CÁC BẢN SAO\nAWP | Truyền thuyết về Rồng\n\n8 các phiên bản khác nhau với mức giá khác nhau. Phiên bản đắt nhất, AWP lưu niệm | Dragon Lore (Mới nguyên hộp), hỏi $12,363 với 20 bản trên kệ.\n\nTrong ngăn đựng đồ nổi tốt nhất trên kệ (0–0.01) có 2 bản sao, hỏi $17,875 — mức chênh lệch “45%” so với giá chào bán cơ bản của mặt hàng, chỉ dựa trên tình trạng của sản phẩm.\n\n607 DANH SÁCH CÁC BẢN SAO\nM4A4 | Tiếng hú\n\n12 các phiên bản khác nhau với mức giá tương ứng. Phiên bản đắt nhất, Quà lưu niệm M4A4 | Howl (Mới nguyên hộp), hỏi $14,895 với 2 bản đang có sẵn trên kệ.\n\n213 DANH SÁCH CÁC BẢN SAO\nAK-47 | Hoa sen hoang dã\n\n7 các phiên bản khác nhau với mức giá tương ứng. Phiên bản đắt nhất, Quà lưu niệm AK-47| Wild Lotus (Mới nguyên hộp), hỏi $14,895 với 2 bản đang có sẵn trên kệ.\n\n310 DANH SÁCH CÁC BẢN SAO\nAWP | Gungnir\n\n7 các phiên bản khác nhau với mức giá tương ứng. Phiên bản đắt nhất, Đồ lưu niệm AWP | Gungnir (Hơi mòn), hỏi $14,895 với 2 bản đang có sẵn trên kệ.\n\nTại sao điều này lại quan trọng đối với phần còn lại của tập tài liệu này: Đây không phải là những khái niệm trừu tượng. Trên toàn thế giới, mỗi chiếc cúp chỉ tồn tại vài trăm bản trên các kệ mở, mỗi bản đều gắn liền với một tài khoản Steam và được chuyển nhượng qua một giao dịch Steam. Trong một thị trường thưa thớt như vậy, việc một mặt hàng bị đánh cắp là một sự kiện có thể đo lường được, và các kỹ thuật chiếm quyền kiểm soát tài khoản được ghi chép ở những phần khác trong cuộc điều tra này mang lại lợi ích trực tiếp và có thể định lượng được.\n\nSố lượng là số lượng sản phẩm đang được rao bán trên một sàn thương mại điện tử tại thời điểm thu thập dữ liệu, không phải tổng số sản phẩm hiện có. Các bản sao được lưu trữ trong kho riêng không được tính vào bất kỳ số liệu nào ở đây. Mở tập dữ liệu float ↗\n\n07 / chiếc thang nằm ngoài tầm nhìn\nMặt hàng càng đắt tiền thì càng nằm xa các địa điểm có thể quan sát được\n\nMỗi bậc dưới đây đại diện cho một loại chứng cứ khác nhau. Chúng được cố ý không gộp lại thành một con số duy nhất.\n\nRung\tHình\tĐây là loại sự kiện nào vậy?\nCeiling on Valve's own market\t~$1,800\tPublished rule, stated in the Steam Community Market FAQ.\nDearest ask several marketplaces agree on\t$66,285\tMeasured by us in this snapshot. Sticker | Titan (Holo) | Katowice 2014, quoted by four marketplaces within 5.2% of one another. An ask, not a sale.\nDearest ask seen on any single shelf\t$148,954\tOne marketplace, one copy, no second marketplace agreeing — and equal to a round CNY 1,000,000 at the snapshot rate. Listed here as the outer edge of what sellers ask, and relied on for nothing.\nPublic marketplace sale\t$49,999\tSpecialist Gloves | Crimson Kimono (FN) on CSFloat, as reported by SteamAnalyst. Platform-recorded, third-party reported.\nReported private sale\t$400,000\tAK-47 | Case Hardened, reported by PC Gamer in April 2023. Journalism, not a record we hold.\nReported offer, declined\t$1,500,000\tBlue Gem Karambit, pattern #387. No sale took place and the figure has not been independently confirmed. Included to mark the ceiling of the claims, not to assert a value.\n\nĐiểm về cấu trúc: Thị trường của Valve dừng lại ở mức khoảng $1,800. Các sàn giao dịch bên thứ ba đưa mức giá giao dịch lên khoảng $66,000, nơi một số sàn đồng ý, và lên khoảng $150,000, nơi chỉ có một sàn đồng ý. Trên mức đó hoàn toàn không có sàn giao dịch nào — các giao dịch chuyển nhượng tài sản do Valvephát hành với quy mô lớn nhất diễn ra theo hình thức riêng tư, giữa các cá nhân, không có niêm yết, không có hồ sơ trên nền tảng, không kiểm tra danh tính và không có báo cáo. Bản thân quá trình chuyển nhượng vẫn diễn ra trên Steam. Giá trị càng cao thì càng ít người có thể nhìn thấy nó, và toàn bộ cơ sở hạ tầng truyền tải giá trị đó đều thuộc về Valve.\n\nHai bậc cuối cùng là các báo cáo của người khác, được trích dẫn rõ ràng. Dự án này không xác minh các thông tin đó và không dựa vào chúng để đưa ra bất kỳ kết luận nào.\n\nTất cả các danh mục được theo dõi trên 419\n\nNguồn: https://phishdestroy.io/steam_dossier/vi/elite_skins#register\n\n09 / nguồn gốc và giới hạn\nKiểm tra phép tính\n\nChúng tôi công bố dữ liệu cục bộ và nguồn dữ liệu công khai. Phạm vi áp dụng của số liệu tiêu đề được giới hạn trong trang CSFloat tại thời điểm thu thập dữ liệu.\n\nGiới hạn và điều kiện riêng của Valve\n\nSteam Câu hỏi thường gặp về Chợ cộng đồng ↗ đã lưu trữ 2026-09-21 ↗ nêu mức giá tối đa ước tính khoảng $1,800. Giá Thỏa thuận người đăng ký ↗ đã lưu trữ 2026-09-21 ↗ quy định các hạn chế đối với việc sử dụng cho mục đích thương mại.\n\nGiá cả xuất phát từ đâu\n\nGiá, số lượng cổ phiếu niêm yết và phạm vi vốn hóa thị trường được trích dẫn từ cs2.sh dữ liệu thị trường API trong khuôn khổ gói đăng ký thương mại trả phí, sử dụng khóa cấp phép. Không có nền tảng thương mại điện tử nào bị trích xuất dữ liệu và cũng không có tài khoản hay thông tin đăng nhập của nền tảng thương mại điện tử nào được sử dụng. Nhà cung cấp tổng hợp dữ liệu từ BUFF, Youpin, CSFloat, Skinport, C5Game và Chợ cộng đồng Steam; tất cả các con số đều được trình bày bằng USD theo số liệu báo cáo. Mở bản kê khai nguồn gốc ↗ — nó ghi lại chính xác các điểm cuối, thời gian chụp và các giá trị băm SHA-256 của các bản chụp thô, do đó một người đọc độc lập có khóa riêng của mình có thể trích xuất cùng một dữ liệu và tính lại mọi con số trên trang này.\n\nNhững gì chúng tôi không thể có được\n\nGói đăng ký đã mua chỉ bao gồm các bản chụp nhanh hiện tại. Chúng tôi không có quyền truy cập vào các điểm cuối lịch sử và lưu trữ, và Trang này không đưa ra bất kỳ khẳng định nào về bất kỳ xu hướng nào, bất kỳ mức giá trong quá khứ nào hay bất kỳ sự thay đổi nào theo thời gian. Mọi thứ ở đây đều là một khoảnh khắc duy nhất, có ghi ngày tháng.\n\nBản đăng ký “CSFloat” trước đây\n\nPhiên bản đầu tiên của triển lãm này đã thống kê 245 các hạng mục từ một bản chụp nhanh duy nhất của danh mục CSFloat có ngày 20 tháng 9 năm 2026: bức ảnh chụp nhanh đó vẫn còn ở đây ↗. Số liệu hiện tại có phạm vi rộng hơn vì nó bao quát năm khu chợ thay vì chỉ một. Hai con số này được thống kê riêng biệt và không được cộng lại với nhau.\n\nTuyên bố về việc thi hành cụ thể của Valve\n\nBản cập nhật về tính năng giao dịch vật phẩm trong game “2016” của Valve ↗ đã lưu trữ 2026-09-21 ↗ nhắm vào các nhà điều hành cờ bạc sử dụng OpenID và các tài khoản tự động trên Steam. Phạm vi áp dụng của quy định này hẹp hơn so với việc cấm hoàn toàn mọi sàn giao dịch bên ngoài.\n\nRanh giới diễn giải\n\nĐây là các đề nghị, không phải giao dịch bán hàng. Một tên gọi trên thị trường có thể bao gồm nhiều mặt hàng thực tế với các chi tiết khác nhau về độ nổi, hoa văn hoặc nhãn dán. Sổ đăng ký này không phản ánh tổng giá trị thị trường cũng như ý định của Công ty Cổ phần Valve.", "headings": [ { "level": 1, "id": null, "text": "Đăng ký Elite Skins — Mức trần thị trường $1,800" }, { "level": 2, "id": null, "text": "Mức sàn có thể đo lường được tính bằng đô la" }, { "level": 3, "id": null, "text": "Tại sao đây là mức sàn chứ không phải mức ước tính" }, { "level": 2, "id": null, "text": "Những gì giới hạn này bỏ sót" }, { "level": 3, "id": null, "text": "★ Butterfly Knife | Doppler (Factory New)" }, { "level": 2, "id": null, "text": "Chiếc mũ của Steam đã khiến quá trình xác định giá vượt ra ngoài phạm vi Steam" }, { "level": 3, "id": null, "text": "Steam đặt tiêu đề cho danh sách" }, { "level": 3, "id": null, "text": "Dragon Lore: $10,940.85" }, { "level": 3, "id": null, "text": "Giá và tỷ lệ chia sẻ phí chuyển nhượng" }, { "level": 2, "id": null, "text": "Trần nhà cũng chặn được Dota 2" }, { "level": 3, "id": null, "text": "Trăng lưỡi liềm anh hùng và tàn bạo" }, { "level": 3, "id": null, "text": "Áo choàng nghệ thuật huyền bí" }, { "level": 3, "id": null, "text": "Ngôi sao năng lượng bị hư hỏng" }, { "level": 2, "id": null, "text": "Kết quả này không phụ thuộc vào mức trần cụ thể" }, { "level": 2, "id": null, "text": "Thực tế thì có rất ít sản phẩm như vậy được bày bán" }, { "level": 3, "id": null, "text": "AWP | Truyền thuyết về Rồng" }, { "level": 3, "id": null, "text": "M4A4 | Tiếng hú" }, { "level": 3, "id": null, "text": "AK-47 | Hoa sen hoang dã" }, { "level": 3, "id": null, "text": "AWP | Gungnir" }, { "level": 2, "id": null, "text": "Mặt hàng càng đắt tiền thì càng nằm xa các địa điểm có thể quan sát được" }, { "level": 2, "id": null, "text": "Tất cả các danh mục được theo dõi trên 419" }, { "level": 2, "id": null, "text": "Kiểm tra phép tính" }, { "level": 3, "id": null, "text": "Giới hạn và điều kiện riêng của Valve" }, { "level": 3, "id": null, "text": "Giá cả xuất phát từ đâu" }, { "level": 3, "id": null, "text": "Những gì chúng tôi không thể có được" }, { "level": 3, "id": null, "text": "Bản đăng ký “CSFloat” trước đây" }, { "level": 3, "id": null, "text": "Tuyên bố về việc thi hành cụ thể của Valve" }, { "level": 3, "id": null, "text": "Ranh giới diễn giải" } ], "links": [ "https://phishdestroy.io/steam_dossier/vi/#market-gap-section", "https://phishdestroy.io/steam_dossier/vi/#briefing-heading", "https://phishdestroy.io/steam_dossier/vi/skin_atlas.html", "https://phishdestroy.io/steam_dossier/vi/skin_atlas.html#grading", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json", "https://phishdestroy.io/steam_dossier/vi/elite_skins#selected", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://csmarketcap.com/search?minPrice=1800&page=1", "https://store.steampowered.com/agreement/?l=english", "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english", "https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883", "https://phishdestroy.io/steam_dossier/vi/#proxy-bypass-explainer", "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json", "https://docs.skinport.com/items", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-float-scarcity.json", "https://phishdestroy.io/steam_dossier/vi/elite_skins#register", "https://cs2.sh/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json" ] }, "source_json": "elite_skins.content.json", "source_json_sha256": "67b4539e8b05fedb12239b6c16665f87b1a8038d458f64b93cae285345a4c083" }, { "source": "https://phishdestroy.io/steam_dossier/vi/skin_atlas", "language": "vi", "title": "Tập bản đồ về những thứ mà “Steam” không thể mang theo — Hồ sơ “Steam”", "start_page": 163, "end_page": 176, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "gallery", "source": "https://phishdestroy.io/steam_dossier/vi/skin_atlas#gallery" } ], "raster_images_replaced": 0 }, "content": { "text": "PHỤ LỤC IV-B / BẢNG GIÁ / 2026-09-23\nBản đồ thang giá Skin — Vách đá thanh khoản\n\nCác điểm dừng tại chợ của Valve nơi tiền bắt đầu.\n\nPHẦN NÀY CHỨNG MINH ĐIỀU GÌ\n\nTập bản đồ trực quan này phân tích các danh mục sản phẩm “30,266” trên năm danh mục sản phẩm của các sàn thương mại điện tử, đánh giá mức độ bao phủ thị trường ở cả hai mức trên và dưới ngưỡng niêm yết của Valve. Dưới ngưỡng $1,800, Steam lưu trữ 95.3% danh mục đang hoạt động; ngay trên ngưỡng này, phạm vi bao phủ chính thức giảm mạnh xuống còn 1.9% (với phạm vi bao phủ 0.0% trên các tài sản đã được xác minh). Điều này cho thấy một “vách đá thanh khoản” đột ngột và mang tính cấu trúc, trong đó Valve ủy quyền việc khám phá các giao dịch giá trị cao cho các nền tảng bên ngoài trong khi vẫn giữ toàn quyền kiểm soát việc lưu ký tài sản cơ sở.\n\n← Quay lại Bản tóm tắt dành cho lãnh đạo\n\nMỗi mặt hàng CS2 có giá niêm yết thực tế trên năm sàn giao dịch đều được phân loại vào một khoảng giá dựa trên mức giá chào bán thấp nhất, và mỗi khoảng giá được đánh giá dựa trên một tiêu chí duy nhất: tỷ lệ phần trăm mà Chợ Cộng đồng (Community Market) của Valve vẫn đang nắm giữ. Dưới mức giới hạn số lượng niêm yết của Valve, câu trả lời là 95.3%. Phía trên đó, câu trả lời là 1.9%. Mức giảm này không diễn ra từ từ và cũng không giảm theo nơi nào nhu cầu giảm — mà giảm chính xác theo quy định đã công bố. Trong số các 248 các danh mục sản phẩm mà hai hoặc nhiều sàn thương mại điện tử tự đặt giá cao hơn mức trần, 100.0% hoàn toàn không có bất kỳ danh sách nào trên Steam.\n\nXem vách đá ↓Mở thư viện các sản phẩm “419”Phương pháp và giới hạn\n30,266các danh mục mặt hàng được đo lường\n95.3%các mặt hàng dưới mức vốn chủ sở hữu do Công ty Cổ phần Ngân hàng Thương mại Quốc tế (Steam) nắm giữ\n1.9%các mặt hàng vượt mức trần do Steam cung cấp\n$78.6Mgiá trị sàn của tập hợp đã được xác nhận\n01 / phép đo\nQuy tắc được áp dụng một cách cứng nhắc, chứ không phải theo yêu cầu\n\nMỗi danh mục sản phẩm “30,266” dưới đây được phân loại vào một nhóm dựa trên rẻ nhất Khảo sát trực tiếp được thực hiện trên các nền tảng BUFF163, CSFloat, Skinport, YouPin 898 và C5Game; chỉ những mặt hàng được đề cập trên ít nhất hai trong số các nền tảng này mới được tính vào kết quả, do đó không có trường hợp niêm yết nào dù lạc quan đến đâu cũng có thể “phù phép” ra một thành viên ban nhạc. Bảng trên thể hiện tỷ lệ thị phần mà thị trường riêng của Valve vẫn đang nắm giữ đối với từng ban nhạc.\n\nTỷ trọng của từng mức giá tại Chợ Cộng đồng Steam\nphần trên: phạm vi phủ sóng hơi nước · phần dưới: số lượng vật phẩm trên mỗi dải, thang đo lôgarit\n0%\n25%\n50%\n75%\n100%\n100%\n96.9%\n95.9%\n97.3%\n91.1%\n76.8%\n14.5%\n2.9%\n1.5%\n0%\n0%\n0%\n4,632\n1¢–10¢\n7,152\n10¢–$1\n8,568\n$1–10\n5,941\n$10–100\n2,329\n$100–300\n1,292\n$300–1k\n193\n$1k–1.8k\n70\n$1.8k–3k\n67\n$3k–10k\n18\n$10k–30k\n3\n$30k–100k\n1\n$100k+\nitems\nlog\nVALVE’S LISTING CAP\nbằng hoặc thấp hơn mức trần niêm yết của Valvevượt quá mức trần — Quy định của Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (Valve) cấm niêm yếtcác danh mục sản phẩm trong ban nhạc\n\n“Phạm vi bao phủ” có nghĩa là tại thời điểm thu thập dữ liệu, đã có một yêu cầu trực tiếp từ Steam cho danh mục đó. Biểu đồ phía dưới được vẽ theo thang logarit vì hầu hết các mặt hàng trong danh mục đều có giá rất rẻ: nếu đọc theo thang tuyến tính, mọi dải giá trên mức $300 sẽ bị san phẳng xuống đường cơ sở.\n\nHình dạng đó loại trừ điều gì\n\nNếu các mặt hàng đắt tiền chỉ đơn thuần là không được ưa chuộng, mức tiêu thụ sẽ giảm dần khi giá tăng. Nhưng thực tế không phải vậy. Mức tiêu thụ duy trì ổn định ở mức 76.8% trong khoảng giá từ $300–$1k, sau đó sụt giảm mạnh xuống 14.5% trong khoảng giá ngay dưới mức trần và 2.9% trong khoảng giá ngay trên mức trần đó. Hiệu ứng cầu không biết mức trần được đặt ở đâu Valve. Còn quy luật thì biết.\n\nPhạm vi giá\tDanh mục sản phẩm\tVới câu hỏi trực tiếp trên Steam\tSteam phạm vi bảo hiểm\tCác bản sao được liệt kê trên trang web Steam\n1¢–10¢\t4,632\t4,632\t100%\t8,223,227\n10¢–$1\t7,152\t6,931\t96.9%\t5,488,315\n$1–10\t8,568\t8,213\t95.9%\t3,939,538\n$10–100\t5,941\t5,780\t97.3%\t1,328,255\n$100–300\t2,329\t2,121\t91.1%\t364,466\n$300–1k\t1,292\t992\t76.8%\t187,504\n$1k–1.8k\t193\t28\t14.5%\t40,281\n$1.8k–3k\t70\t2\t2.9%\t9,592\n$3k–10k\t67\t1\t1.5%\t6,706\n$10k–30k\t18\t0\t0%\t1,366\n$30k–100k\t3\t0\t0%\t21\n$100k+\t1\t0\t0%\t2\n\nCác biến thể về mô hình và giai đoạn không được tính vào bảng xếp hạng này: Steam không liệt kê bậc “đá quý xanh” hay giai đoạn “Ruby” như một mục riêng biệt trên thị trường, do đó việc tính chúng vào sẽ làm giảm mức độ bao quát của Steam. Nếu tính toán mà không áp dụng yêu cầu về hai nền tảng thương mại điện tử, cùng một bảng xếp hạng sẽ cho kết quả là 79.1% dưới mức trần và 6.5% trên mức trần đối với các mặt hàng trên 37,204 — một khoảng cách rõ rệt hơn, dựa trên bằng chứng yếu hơn, đó là lý do tại sao con số này không được trích dẫn.\n\n02 / chấm điểm dựa trên bằng chứng\nGiá chào bán không phải là giá\n\nBất kỳ ai cũng có thể rao bán một chiếc P2000 với giá khoảng mười triệu nhân dân tệ. Trước khi một con số trên trang này được sử dụng cho bất kỳ mục đích nào, nó sẽ được phân loại dựa trên số lượng sàn giao dịch độc lập đưa ra mức giá cho mặt hàng đó cao hơn mức trần và mức độ tập trung của các mức giá đó. Chỉ các hạng A và B mới được đưa ra — tại đây hoặc bất kỳ đâu khác trong hồ sơ này.\n\nA  Có ba kệ trở lên phù hợp\n\nCó ba sàn thương mại điện tử trở lên niêm yết sản phẩm này với mức giá cao hơn mức trần và giá trung vị của chúng nằm trong khoảng 25% so với mức giá rẻ nhất. 197 danh mục, 18,218 bản sao, $76,585,587.\n\nKhông có mặt trong bộ phim “Steam”: 100.0%.\n\nB  Hai kệ giống nhau\n\nHai sàn giao dịch đạt thỏa thuận ở mức cao hơn mức trần, hoặc ba sàn đạt thỏa thuận với mức chênh lệch nhỏ hơn. 51 danh mục, 176 bản sao, $2,038,814.\n\nKhông có mặt trong bộ phim “Steam”: 100.0%.\n\nC  Một kệ — chưa sử dụng\n\nChỉ có một sàn giao dịch duy nhất niêm yết mức giá bán cao hơn mức trần. 171 các danh mục, 247 bản sao. Được hiển thị trong thư viện để đảm bảo tính đầy đủ và không được tính vào bất kỳ tổng nào trên trang này.\n\nĐây là những yêu cầu báo giá, chứ không phải bằng chứng về mức giá.\n\nChi phí của đợt điều chỉnh này là bao nhiêu, và nó đã mang lại những gì\n\nViệc loại bỏ hạng C sẽ loại bỏ các danh mục “171” và $3,825,125 khỏi tiêu đề. Phần còn lại sẽ ngắn gọn hơn và khó phản bác hơn rất nhiều: 248 các danh mục, 18,394 các bản được liệt kê, $78,624,401, và 100.0% trong số đó — từng bản một — đều không có mặt trên thị trường của Valve. Các hàng thuộc loại C chính là nguyên nhân khiến số liệu thay đổi; chúng được liệt kê ra chứ không bị ẩn đi.\n\nCác mục được dành riêng làm hiện vật\n\nBất kỳ mức giá nào cao hơn gấp ba lần mức giá chào bán rẻ nhất cho cùng một mặt hàng sẽ bị loại bỏ. Khi quy đổi theo tỷ giá mà chính dữ liệu đó ngụ ý, hầu hết các con số này đều là các số tròn tính bằng CNY — đây là dấu hiệu cho thấy đó là giá tạm thời hoặc mức trần của nền tảng, chứ không phải là một đề nghị thực sự. Bởi vì mọi tổng số trên trang này đều sử dụng rẻ nhất Hãy lưu ý rằng, không một nhân vật nào trong số này từng thổi phồng con số nào cả; họ bị loại trừ để không ai trong số họ có thể được trích dẫn làm tiêu đề.\n\nMặt hàng\tYêu cầu trực tiếp rẻ nhất\tĐể riêng ra\nSouvenir P2000 | Wicked Sick (Minimal Wear)\t$148,954\t$1,489,543\n★ Specialist Gloves | Crimson Kimono (Minimal Wear) | Phase 1\t$37,239\t$119,163\nSouvenir USP-S | Printstream (Factory New)\t$2,000\t$59,582\n★ Bowie Knife | Crimson Web (Factory New)\t$2,957\t$43,030\n★ Karambit | Marble Fade (Factory New) | 1st\t$11,916\t$38,874\nSticker | Ninjas in Pyjamas (Holo) | Katowice 2014\t$5,000\t$31,748\nSouvenir AWP | Dragon Lore (Battle-Scarred)\t$4,225\t$29,157\n★ Karambit | Doppler (Minimal Wear) | Ruby\t$7,122\t$27,273\nTất cả các danh mục “419”, kèm theo đối tượng mà mỗi mức giá đề cập đến\n\nNguồn: https://phishdestroy.io/steam_dossier/vi/skin_atlas#gallery\n\n04 / nó đã đi đâu thay vào đó\nNhững kệ hàng chứa những thứ mà “Steam” sẽ không bao giờ có\n\nCác danh sách giống nhau, được phân nhóm theo sàn giao dịch sở hữu chúng. Đây là số lượng bản sao hiện có được liệt kê, điều này không giống với nơi mà chúng thuộc sở hữu và ở đây cũng không được hiểu theo nghĩa đó.\n\nGiá sàn của các danh sách niêm yết vượt mức trần, theo sàn giao dịch\ngiá chào bán thấp nhất x bản được bày trên kệ đó\nYouPin 898\n$22,720,252\nBUFF163\n$22,022,606\nC5Game\n$12,560,543\nCSFloat\n$10,871,845\nSkinport\n$1,385,060\n\nCác khu vực pháp lý, theo thứ tự nêu trên: YouPin 898 — Trung Quốc · BUFF163 — Trung Quốc · C5Game — Trung Quốc · CSFloat — Hoa Kỳ · Skinport — Đức / Malta. Một mặt hàng vật lý có thể được niêm yết trên nhiều kệ trong số này, do đó các con số này không được cộng dồn với tổng số của bất kỳ thị trường nào khác.\n\nGiá sàn theo mức giá\ntiền được phân bổ như thế nào khi vượt quá mức trần\n$1.8k-3k\n$9,842,391\n$3k-10k\n$36,787,269\n$10k-50k\n$20,038,749\nover $50k\n$2,891,897\n05 / sự khan hiếm mà bạn có thể đếm được\nThực tế, nguồn cung khan hiếm đến mức nào\n\nMỗi mặt hàng CS2 đều có một chỉ số độ hiếm, và các sàn giao dịch công bố số lượng bản sao thuộc từng mức độ hiếm đó. Điều này biến từ “hiếm” từ một tính từ thành một con số — và chính con số đó giải thích tại sao chỉ một tài khoản bị xâm nhập cũng đủ để đáng để đầu tư vào một bộ công cụ lừa đảo được thiết kế riêng.\n\nAWP | Truyền thuyết về Rồng\n150 đang rao bán · giá từ $11,350\n0.00–0.01\n29 · $14,730\n0.01–0.02\n54 · $11,618\n0.02–0.03\n26 · $11,350\n0.03–0.04\n25 · $11,618\n0.04–0.07\n16 · $11,585\n\nAWP | Dragon Lore (Mới nguyên hộp)\n\nM4A4 | Tiếng hú\n105 đang rao bán · giá từ $6,628\n0.00–0.01\n11 · $10,725\n0.01–0.02\n14 · $8,088\n0.02–0.03\n11 · $7,580\n0.03–0.04\n19 · $6,703\n0.04–0.07\n50 · $6,628\n\nM4A4 | Howl (Mới nguyên hộp)\n\nAK-47 | Hoa sen hoang dã\n113 đang rao bán · giá từ $14,373\n0.00–0.01\n25 · $22,343\n0.01–0.02\n11 · $19,364\n0.02–0.03\n3 · $19,645\n0.03–0.04\n15 · $15,044\n0.04–0.07\n59 · $14,373\n\nAK-47 | Wild Lotus (Mới nguyên hộp)\n\nAWP | Gungnir\n173 đang rao bán · từ11,618\n0.00–0.01\n28 · $17,875\n0.01–0.02\n21 · $13,600\n0.02–0.03\n32 · $12,065\n0.03–0.04\n29 · $11,735\n0.04–0.07\n63 · $11,618\n\nAWP | Gungnir (Mới nguyên hộp)\n\nAK-47 | Rắn Lửa\n278 đang rao bán · giá từ $663\n0.15–0.18\n87 · $730\n0.18–0.21\n49 · $712\n0.21–0.24\n52 · $703\n0.24–0.27\n18 · $715\n0.27–0.38\n72 · $663\n\nAK-47 | Rắn Lửa (Đã thử nghiệm thực địa)\n\nLớp bề mặt được tôi cứng (tất cả các cấp độ / đá quý màu xanh)\n76 đang rao bán · từ1,638 USD\n0.07–0.08\n1 · $2,516\n0.08–0.09\n4 · $2,482\n0.09–0.10\n6 · $3,856\n0.10–0.11\n7 · $2,797\n0.11–0.15\n58 · $1,638\n\nAK-47 | Thân súng được tôi cứng (mức mòn tối thiểu) | Cấp độ1\n\nCác dải giá là các khoảng thanh khoản riêng của sàn giao dịch; chỉ những dải giá có ít nhất một lệnh đang hoạt động mới được đưa vào. Giá bên cạnh mỗi thanh biểu đồ là mức giá chào bán trực tiếp thấp nhất trong dải giá đó, do đó mức chênh lệch đi kèm với lượng thanh khoản thấp có thể được nhận biết trực tiếp thay vì phải xác định bằng cách tính toán.\n\n06 / chuyển động, được đo từ Steam\nNhững gì các kệ hàng của bên thứ ba thực sự đã mang lại\n\nValve không công bố bất kỳ dữ liệu lịch sử nào có thể sử dụng được ở cấp độ này, và tài liệu này cũng không đề cập đến điều đó. Skinport thực sự công bố các giao dịch đã hoàn tất của chính mình trong khoảng thời gian 24 giờ gần nhất, 7, 30 và 90 ngày gần nhất, và đó là toàn bộ chiều thời gian có sẵn tại đây: giá thực tế trung vị cho mỗi khoảng thời gian gần nhất, được chỉ số hóa sao cho giá trung vị của ngày 90-là 100. Cả hai biểu đồ này đều không sử dụng dữ liệu từ Steam.\n\nGiá thực tế trung vị, theo khoảng thời gian gần nhất\nđược chỉ số hóa theo giá trị trung vị hàng ngày của Chỉ số Giá Tiêu dùng (90-) · 6,758 các mặt hàng có 20+ doanh số\n85\n91\n97\n103\n100\n90d\n94\n30d\n90\n7d\n88\n24h\nDoanh số bán hàng đã hoàn tất mỗi ngày\ncác mục giống nhau, các cửa sổ giống nhau\n7,621\n9,653\n11,684\n13,716\n12,700\n90d\n11,894\n30d\n9,540\n7d\n8,637\n24h\n\nĐây là hai biểu đồ riêng biệt chứ không phải một biểu đồ có hai thang đo dọc: chỉ số và số lượng giao dịch hàng ngày không có cùng đơn vị, và việc vẽ chúng trên cùng một trục sẽ dẫn đến so sánh không hợp lý. Các khoảng thời gian được lồng ghép và trượt theo thời gian — số liệu theo ngày 90-bao gồm số liệu theo giờ 24-— do đó đây không phải là chuỗi dữ liệu hàng ngày và không được hiểu theo cách đó. Điều mà dữ liệu này chứng minh là rất hẹp và được nêu rõ ràng: trong các khoảng thời gian trôi qua Skinport đã công bố, giá thực tế trung vị nằm dưới mức trung vị hàng ngày của chính nó 90-và số lượng giao dịch hàng ngày cũng giảm theo.\n\nSkinport doanh số thực tế. Các khoảng thời gian được lồng ghép và trượt theo thời gian, do đó mỗi điểm dữ liệu là giá trung vị thực tế trong khoảng thời gian trượt đó, được quy chuẩn theo giá trung vị của ngày 90-. Đây không phải là chuỗi dữ liệu hàng ngày và không liên quan đến dữ liệu Steam.\n\n07 / được làm từ chất liệu gì\nNhững miếng dán đã dùng được 16 năm và một nắm găng tay\n\nNhóm sản phẩm ở phân khúc cao cấp không đại diện cho phần lớn thị trường. Nó tập trung vào một số mặt hàng hiếm và một số bộ sưu tập, trong đó có nhiều bộ hiện đã không còn có thể tìm mua được nữa — và đó chính là lý do tại sao nguồn cung không thể đáp ứng được mức giá.\n\nCác danh mục nằm trên mũ, theo mức độ hiếm\nsố lượng danh mục mặt hàng\nCovert\n321\nClassified\n39\nRestricted\n24\nContraband\n12\nMil-Spec Grade\n9\nConsumer Grade\n9\nIndustrial Grade\n5\nCác danh mục nằm trên phần tiêu đề, theo bộ sưu tập\n10 bộ sưu tập hàng đầu\nThe St. Marc Collection\n13\nThe Cobblestone Collection\n13\nThe Norse Collection\n12\nThe Arms Deal Collection\n9\nThe Canals Collection\n7\nThe Gods and Monsters Collection\n6\nThe Revolution Collection\n4\nThe 2021 Train Collection\n4\nThe Rising Sun Collection\n4\nThe Chop Shop Collection\n4\n\nTheo danh mục: skin 366, sticker 48, container 3, sticker_slab 2.\n\n08 / số tiền cao nhất mà bất kỳ ai từng thực sự phải trả\nMức giá cao được hỗ trợ bởi một giao dịch, chứ không phải bởi việc niêm yết\n\nTất cả các mức giá khác trên trang này là hỏi — những điều người bán mong muốn. Đó là doanh số: mức giá giao dịch cao nhất Skinport được ghi nhận cho từng mặt hàng, tính trong 90 ngày gần nhất. Đây là con số duy nhất trong hồ sơ này mà người mua thực sự đã thanh toán, và mỗi hàng đều có liên kết đến sàn giao dịch để người dùng có thể đối chiếu con số này với nguồn gốc thay vì dựa vào thông tin từ chúng tôi.\n\n21,216các mặt hàng đã hoàn tất giao dịch trong khoảng thời gian này\n106được bán với mức giá bằng hoặc cao hơn mức trần niêm yết của Valve\n$14,192giao dịch hoàn tất có giá trị cao nhất\n67/419các danh mục vượt ngưỡng có bất kỳ giao dịch bán hàng nào được ghi nhận\n30 giao dịch đã hoàn tất có giá trị cao nhất trong khoảng thời gian này\nMặt hàng\tDoanh số cao nhất\tGiá bán trung vị\tDoanh số\tGiá chào bán rẻ nhất hiện tại\tSteam\tHãy xem thử\nAWP | Gungnir (Factory New)\t$14,192\t$11,343\t5\t$11,490\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Factory New)\t$12,387\t$12,387\t1\t$13,836\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Factory New)\t$11,779\t$11,063\t16\t$10,941\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Minimal Wear)\t$11,693\t$11,693\t1\t$9,946\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Minimal Wear)\t$10,437\t$10,437\t1\t$9,610\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Blue Laminate (Minimal Wear)\t$9,772\t$37\t76\t$30\t$40\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Minimal Wear)\t$9,463\t$9,463\t1\t$9,500\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Minimal Wear)\t$9,104\t$9,026\t6\t$8,524\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Minimal Wear)\t$8,139\t$8,139\t1\t$6,819\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Field-Tested)\t$7,617\t$7,390\t4\t$7,194\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Field-Tested)\t$7,615\t$7,615\t1\t$7,100\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Field-Tested)\t$7,149\t$7,006\t2\t$7,165\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Field-Tested)\t$6,711\t$6,194\t15\t$5,988\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Factory New)\t$6,679\t$6,613\t3\t$6,628\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Superconductor (Factory New)\t$6,084\t$6,084\t1\t$7,969\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Battle-Scarred)\t$5,750\t$5,413\t3\t$5,899\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Minimal Wear)\t$5,520\t$5,508\t3\t$4,998\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Vice (Factory New)\t$5,385\t$5,158\t2\t$5,700\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Minimal Wear)\t$5,342\t$4,989\t19\t$4,997\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Field-Tested)\t$5,334\t$4,862\t5\t$3,724\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t$5,275\t$1,418\t12\t$1,280\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Well-Worn)\t$4,978\t$4,978\t1\t$4,942\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Well-Worn)\t$4,931\t$4,931\t1\t$5,445\tabsent\tSkinport CSFloat Steam\nAK-47 | Hydroponic (Factory New)\t$4,802\t$4,351\t2\t$3,648\tabsent\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Minimal Wear)\t$4,588\t$466\t16\t$442\t$630\tSkinport CSFloat Steam\nAWP | Medusa (Factory New)\t$4,484\t$4,484\t1\t$4,171\tabsent\tSkinport CSFloat Steam\n★ Specialist Gloves | Pillow Punchers (Factory New)\t$4,359\t$4,359\t1\t$4,302\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Field-Tested)\t$4,359\t$3,666\t11\t$3,245\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Field-Tested)\t$4,289\t$4,225\t8\t$4,022\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Battle-Scarred)\t$4,124\t$4,124\t1\t$4,279\tabsent\tSkinport CSFloat Steam\nCùng một mặt hàng, cùng khoảng thời gian “90”, nhưng giá cả lại chênh lệch rất lớn\n\nChỉ giới hạn ở các mặt hàng có giá trung vị là $100 và có ít nhất năm giao dịch đã hoàn tất, bởi vì với một skin giá rẻ, chỉ cần một giao dịch bất thường cũng có thể làm lệch tỷ lệ này. Những mặt hàng còn lại chủ yếu là Lớp bề mặt được tôi cứng các loại hoàn thiện, trong đó mẫu mã quyết định giá cả và thị trường phân loại mọi mẫu mã dưới một tên duy nhất — cơ chế tương tự được đo lường bằng biến float trong phần 05.\n\nMặt hàng\tGiá trị cao so với giá trị trung vị\tDoanh số cao nhất\tGiá bán trung vị\tDoanh số\tHãy xem thử\n★ Talon Knife | Case Hardened (Minimal Wear)\t+884%\t$4,588\t$466\t16\tSkinport CSFloat Steam\nDesert Eagle | Cobalt Disruption (Factory New)\t+859%\t$1,210\t$126\t115\tSkinport CSFloat Steam\nAWP | BOOM (Minimal Wear)\t+814%\t$1,232\t$135\t89\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Well-Worn)\t+769%\t$1,720\t$198\t70\tSkinport CSFloat Steam\nAWP | Graphite (Factory New)\t+761%\t$1,469\t$171\t124\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Field-Tested)\t+509%\t$2,437\t$400\t48\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Minimal Wear)\t+448%\t$723\t$132\t69\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Field-Tested)\t+415%\t$549\t$106\t128\tSkinport CSFloat Steam\n★ Ursus Knife | Case Hardened (Minimal Wear)\t+371%\t$597\t$127\t12\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Field-Tested)\t+369%\t$1,037\t$221\t125\tSkinport CSFloat Steam\nAK-47 | Red Laminate (Minimal Wear)\t+360%\t$552\t$120\t18\tSkinport CSFloat Steam\nAWP | Asiimov (Field-Tested)\t+351%\t$528\t$117\t439\tSkinport CSFloat Steam\nAK-47 | Vulcan (Field-Tested)\t+337%\t$865\t$198\t241\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Nightwish (Factory New)\t+322%\t$625\t$148\t31\tSkinport CSFloat Steam\nAWP | Lightning Strike (Factory New)\t+319%\t$2,065\t$493\t198\tSkinport CSFloat Steam\nStatTrak™ AWP | Redline (Minimal Wear)\t+312%\t$574\t$139\t24\tSkinport CSFloat Steam\nStatTrak™ AWP | Asiimov (Battle-Scarred)\t+287%\t$524\t$135\t37\tSkinport CSFloat Steam\nAK-47 | Redline (Minimal Wear)\t+277%\t$562\t$149\t112\tSkinport CSFloat Steam\nAWP | Crakow! (Factory New)\t+275%\t$379\t$101\t72\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t+272%\t$5,275\t$1,418\t12\tSkinport CSFloat Steam\n\nĐây là mức giá cao nhất trong ngày trên trang 90-, KHÔNG phải là mức giá cao nhất mọi thời đại, và chỉ áp dụng cho MỘT sàn giao dịch. Không có con số nào được khẳng định là mức cao nhất mọi thời đại trong bất kỳ phần nào của tài liệu này. Một mặt hàng không có thông tin về giao dịch trên trang Skinport sẽ hoàn toàn không xuất hiện trong triển lãm này, đó là lý do tại sao bộ sưu tập này có quy mô nhỏ hơn so với số liệu thống kê.\n\nCác liên kết xác minh được tạo ra từ các mã định danh nền tảng của chính danh mục. Chúng trỏ đến trang sản phẩm trên từng sàn thương mại điện tử, để người đọc có thể đối chiếu hình ảnh với nguồn gốc thay vì với chúng tôi. Các liên kết ra ngoài chứa rel=\"nofollow\": đó là những trích dẫn, không phải lời ủng hộ, và một số điểm đến trong số đó là các sàn giao dịch mà cuộc điều tra này đã chỉ trích.\n\n09 / nguồn gốc và giới hạn\nNguồn gốc của điều này và những gì nó không thể thể hiện\n\nMọi số liệu trên trang này đều được tính toán lại từ hai tệp ảnh chụp nhanh, trong đó các giá trị băm được công bố kèm theo. Không có nội dung nào ở đây được sao chép từ bài viết của trang web khác.\n\nNguồn và quyền truy cập\n\ncs2.sh API, GET /v1/prices/latest và GET /v1/schema, bản chụp nhanh duy nhất, được ghi lại tại 2026-09-23T00:44:27.871388581Z, giá tính bằng USD.\n\nDữ liệu này được thu thập thông qua gói đăng ký thương mại trả phí do người yêu cầu thuộc Tổ chức Nghiên cứu và Phát triển Công nghệ (GDPR) sở hữu, được ghi chép trong kho lưu trữ, theo các điều khoản của chính nhà cung cấp. Không có nền tảng thương mại điện tử nào bị trích xuất dữ liệu và không có thông tin đăng nhập nào của bất kỳ nền tảng thương mại điện tử nào được sử dụng. Khóa của người yêu cầu được lưu trữ bên ngoài kho lưu trữ này và không xuất hiện trong bất kỳ tệp nào ở đây.\n\nĐiều kiện để một mặt hàng được công nhận\n\nMỗi mặt hàng cơ bản có ít nhất một lệnh bán đang hoạt động trên BUFF, CSFloat, Skinport, YouPin hoặc C5Game sẽ được xếp vào một khoảng giá dựa trên lệnh bán RẺ NHẤT của nó, do đó khoảng giá này không bao giờ phụ thuộc vào Steam. “Steam coverage” là tỷ lệ phần trăm các mặt hàng trong khoảng giá đó có bất kỳ lệnh bán đang hoạt động nào trên Steam tại thời điểm thu thập dữ liệu. Các biến thể mẫu và giai đoạn bị loại trừ khỏi bảng xếp hạng vì Steam không liệt kê chúng riêng biệt; việc bao gồm chúng sẽ làm giảm giá trị của Steam. Hình ảnh hiển thị là các hình ảnh danh mục của cùng các mặt hàng, được lưu trữ cục bộ.\n\nHình ảnh minh họa và quyền sở hữu hình ảnh. Các hình ảnh minh họa sản phẩm trong danh mục là hình ảnh do nhà cung cấp cung cấp cho cùng một `market_hash_name` với các dòng giá, được lưu trữ cục bộ để hiển thị ngoại tuyến và trên IPFS. Các hình ảnh minh họa này không phải là tác phẩm của PhishDestroy: tất cả hình ảnh sản phẩm, logo và ảnh chụp màn hình vẫn thuộc sở hữu của các chủ sở hữu tương ứng (cs2.sh, CSFloat, Skinport, BUFF, YouPin, C5Game, Valve và các bên khác). Chúng được sao chép duy nhất với mục đích nhận diện và báo cáo vì lợi ích công cộng; không có bất kỳ tuyên bố nào về quyền sở hữu hoặc giấy phép.\n\nNhững gì chúng tôi không thể có được\n\nGói đăng ký đang sử dụng chỉ hỗ trợ các bản chụp nhanh hiện tại. Các điểm cuối lưu trữ và lịch sử không khả dụng, và trên trang này không có bất kỳ chuỗi dữ liệu lịch sử nào được đề cập Ngoài doanh số theo mô hình cửa sổ trượt, trang Skinport tự đăng tải thông tin tại mục 06.\n\nMột ảnh chụp nhanh, không phải chuỗi thời gian. Việc không có danh sách trên Steam tại thời điểm chụp ảnh không phải là bằng chứng cho thấy mặt hàng đó sẽ không bao giờ xuất hiện ở đó; đó chỉ là tình trạng của kệ hàng tại thời điểm đó, và đối với các mức giá vượt quá giới hạn, điều này cũng tuân theo quy định đã công bố của Valve: Thị trường Cộng đồng của Valve quy định rõ ràng giới hạn danh sách ở mức $1,800 cho mỗi mặt hàng (với số dư tối đa trong Ví Steam là $2,000; xem Steam Câu hỏi thường gặp về Chợ Cộng đồng đã lưu trữ 2026-09-21 ↗ và Steam Thỏa thuận người đăng ký § 3.C đã lưu trữ 2026-09-24 ↗).\n\nChấm điểm\n\nGiá của một mặt hàng luôn là mức giá chào bán trực tiếp rẻ nhất của mặt hàng đó, do đó một giá trị ngoại lệ cao sẽ không bao giờ làm tăng tổng giá trị. Hệ thống phân loại quyết định những hàng nào được đưa vào báo giá. Bất kỳ mức giá nào cao hơn ba lần so với mức giá chào bán rẻ nhất của cùng mặt hàng đó sẽ bị loại trừ vì không phải là giá trực tiếp. Hạng A: ba sàn giao dịch trở lên vẫn niêm yết giá cao hơn mức trần và giá trung vị của chúng nằm trong khoảng 25 phần trăm so với mức giá thấp nhất. Hạng B: hai sàn giao dịch đồng ý, hoặc ba sàn đồng ý nhưng mức chênh lệch lớn hơn. Hạng C: chỉ có một mức giá niêm yết - đó là giá chào bán, không phải giá thị trường. Chỉ các hạng A và B mới được trích dẫn trong tài liệu này.\n\nQuy tắc về giá bất thường: giá chào mua > 3.0nhân với giá chào bán rẻ nhất của cùng mặt hàng đó.\n\nTại sao các tổng này là mức tối thiểu\n\nĐối với mỗi sàn thương mại điện tử, sản phẩm thấp nhất Giá chào bán được nhân với số lượng bản sao được liệt kê trên kệ. Mỗi bản sao khác ở đó đều có giá bằng hoặc cao hơn mức giá chào bán thấp nhất đó, do đó giá trị niêm yết thực tế cao hơn do bản chất của hệ thống, chứ không phải do ước tính. Đây không phải là một giao dịch bán hàng, không phải là dòng tiền, và cũng không phải là việc định giá nền kinh tế CS2.\n\nHãy tự kiểm tra xem\n\nCác bộ dữ liệu được tổng hợp làm cơ sở cho mỗi biểu đồ trên trang này đã được công bố đầy đủ: bộ dữ liệu Atlas, Màn hình phân loại và kiểm tra hiện vật, cuộc điều tra dân số cơ sở và bản kê khai kèm theo mã SHA-256 của từng bản chụp thô.\n\nMột đợt điều chỉnh được ghi nhận ngay từ đầu phiên giao dịch\n\nMột bản nháp trước đó của sổ đăng ký liên quan đã mở đầu bằng một mẫu AK-47 | Point Disarray được rao bán với giá $148,954 trên một sàn thương mại điện tử Trung Quốc, trong khi Steam niêm yết giá $119. Dòng sản phẩm này thuộc hạng C: chỉ có một kệ hàng, một bản duy nhất và không có sàn thương mại điện tử nào khác đồng ý về giá. Đây là giá chào bán, không phải giá thực tế, và nó đã bị hạ hạng cả ở đây lẫn trên trang đó. Sản phẩm dẫn đầu được xác nhận là Sticker | Titan (Holo) | Katowice 2014 tại $66,285, theo nguồn trích dẫn từ 4, các sàn giao dịch này nằm trong phạm vi 5.2% so với nhau — và hoàn toàn vắng mặt trên Steam.", "headings": [ { "level": 1, "id": null, "text": "Bản đồ thang giá Skin — Vách đá thanh khoản" }, { "level": 2, "id": null, "text": "Quy tắc được áp dụng một cách cứng nhắc, chứ không phải theo yêu cầu" }, { "level": 3, "id": null, "text": "Hình dạng đó loại trừ điều gì" }, { "level": 2, "id": null, "text": "Giá chào bán không phải là giá" }, { "level": 3, "id": null, "text": "A  Có ba kệ trở lên phù hợp" }, { "level": 3, "id": null, "text": "B  Hai kệ giống nhau" }, { "level": 3, "id": null, "text": "C  Một kệ — chưa sử dụng" }, { "level": 3, "id": null, "text": "Chi phí của đợt điều chỉnh này là bao nhiêu, và nó đã mang lại những gì" }, { "level": 3, "id": null, "text": "Các mục được dành riêng làm hiện vật" }, { "level": 2, "id": null, "text": "Tất cả các danh mục “419”, kèm theo đối tượng mà mỗi mức giá đề cập đến" }, { "level": 2, "id": null, "text": "Những kệ hàng chứa những thứ mà “Steam” sẽ không bao giờ có" }, { "level": 2, "id": null, "text": "Thực tế, nguồn cung khan hiếm đến mức nào" }, { "level": 2, "id": null, "text": "Những gì các kệ hàng của bên thứ ba thực sự đã mang lại" }, { "level": 2, "id": null, "text": "Những miếng dán đã dùng được 16 năm và một nắm găng tay" }, { "level": 2, "id": null, "text": "Mức giá cao được hỗ trợ bởi một giao dịch, chứ không phải bởi việc niêm yết" }, { "level": 3, "id": null, "text": "30 giao dịch đã hoàn tất có giá trị cao nhất trong khoảng thời gian này" }, { "level": 3, "id": null, "text": "Cùng một mặt hàng, cùng khoảng thời gian “90”, nhưng giá cả lại chênh lệch rất lớn" }, { "level": 2, "id": null, "text": "Nguồn gốc của điều này và những gì nó không thể thể hiện" }, { "level": 3, "id": null, "text": "Nguồn và quyền truy cập" }, { "level": 3, "id": null, "text": "Điều kiện để một mặt hàng được công nhận" }, { "level": 3, "id": null, "text": "Những gì chúng tôi không thể có được" }, { "level": 3, "id": null, "text": "Chấm điểm" }, { "level": 3, "id": null, "text": "Tại sao các tổng này là mức tối thiểu" }, { "level": 3, "id": null, "text": "Hãy tự kiểm tra xem" }, { "level": 3, "id": null, "text": "Một đợt điều chỉnh được ghi nhận ngay từ đầu phiên giao dịch" } ], "links": [ "https://phishdestroy.io/steam_dossier/vi/#briefing-heading", "https://phishdestroy.io/steam_dossier/vi/skin_atlas#gallery", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Factory%20New%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29", "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Field-Tested%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29", "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Battle-Scarred%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29", "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29", "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29", "https://skinport.com/market?search=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Hydroponic%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Medusa%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Medusa%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Medusa%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29", "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29", "https://skinport.com/market?search=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20BOOM%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29", "https://skinport.com/market?search=AWP%20%7C%20Graphite%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Graphite%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Graphite%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://skinport.com/market?search=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://skinport.com/market?search=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Asiimov%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Asiimov%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Asiimov%20%28Field-Tested%29", "https://skinport.com/market?search=AK-47%20%7C%20Vulcan%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Vulcan%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Vulcan%20%28Field-Tested%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29", "https://skinport.com/market?search=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Redline%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Crakow%21%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Crakow%21%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Crakow%21%20%28Factory%20New%29", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-artefact-screen.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json" ] }, "source_json": "skin_atlas.content.json", "source_json_sha256": "25f02c94f73d2249bb218442e7c7fbb0f281e6305a976b5adb3f875673ea82e4" }, { "source": "https://phishdestroy.io/steam_dossier/vi/market_economics", "language": "vi", "title": "Một hệ thống hạ tầng, hai thị trường — Hồ sơ về Chương trình “Steam”", "start_page": 177, "end_page": 184, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "Phụ lục VII · Cấu trúc thị trường · 20 Tháng 9 năm 2026\nKinh tế thị trường — Hai nền kinh tế và mức trần niêm yết\n\nHạ tầng của họ. Hai nền kinh tế.\n\nPHẦN NÀY CHỨNG MINH ĐIỀU GÌ\n\nChương này phân tích sự phân hóa hệ thống trên thị trường do giới hạn niêm yết $1,800 của Valve và các số dư ví không thể rút ra gây ra. Thông qua việc khảo sát 38 các sàn giao dịch skin bên ngoài đang hoạt động với tổng giá trị niêm yết khoảng $1.28 tỷ, cuộc điều tra chứng minh rằng các giao dịch cấp cao bắt buộc phải chuyển sang các nền tảng \"bóng tối\" bên ngoài trong khi vẫn dựa vào cơ sở hạ tầng giao dịch và xác thực cơ bản của Steam. Mặc dù việc sử dụng thương mại bị cấm chính thức trong Thỏa thuận Người đăng ký, Valve vẫn tạo điều kiện và kiếm tiền từ nền kinh tế hai tầng này mà không có bất kỳ hồ sơ thực thi nào được công bố.\n\n← Quay lại Bản tóm tắt dành cho lãnh đạo\n\n38 các sàn giao dịch CS2 của bên thứ ba đang hoạt động, cùng với sàn giao dịch riêng củSteam. Mọi skin được niêm yết trên bất kỳ nền tảng nào trong số đó đều phải đi qua kho hàng của Steam và giao dịch tại API. Các quy định của Valve nghiêm cấm việc khai thác thương mại cơ sở hạ tầng đó. Giá trị niêm yết của bên thứ ba ước tính khoảng $1.28 tỷ vẫn tồn tại, trong khi chưa tìm thấy bất kỳ hồ sơ công khai nào về việc thực thi quy định này.\n\n$1.28B\nGiá trị niêm yết từ bên thứ ba · Các nền tảng 38\n53.2M\nCác ưu đãi đang hiển thị · Thị trường của bên thứ ba thuộc 38\n70.1K\nSteam các mục được liệt kê trong bản chụp nhanh\n41×\nGiá trị niêm yết của bên thứ ba so với $31M của Steam\nKết luận chính\nMột hệ thống hạ tầng. Hai nền kinh tế.\n\nSteam kiểm soát mặt hàng, kho hàng và hoạt động giao dịch. Mọi skin được bán trên bất kỳ nền tảng nào dưới đây đều phải thông qua hệ thống giao dịch của Steam API — một sự phụ thuộc về mặt cấu trúc có thể quan sát được một cách trực tiếp. Chợ Cộng đồng của Valve thu phí từ doanh số bán hàng; việc khoản phí này có được dùng để tài trợ cho, hay có liên quan đến, hệ sinh thái của bên thứ ba hay không thì chưa được xác định rõ ở đây.\n\nTại sao điều này lại quan trọng đối với cuộc điều tra\n1\nThỏa thuận đăng ký dịch vụ “Steam” của Valve cấm khai thác vì mục đích thương mại của cơ sở hạ tầng Steam mà không có sự cho phép rõ ràng. Không tìm thấy sự cho phép nào như vậy trong hồ sơ công khai đối với các nền tảng dưới đây.\n2\nSteam quản lý thông tin xác thực (OpenID), tình trạng tồn kho và việc thực hiện giao dịch đối với giá trị niêm yết của các bên thứ ba ước tính khoảng $1.28B. Không có giao dịch chuyển nhượng tài sản nào diễn ra nếu không có cơ sở hạ tầng củValve.\n3\nChợ trực tuyến của Steam có $31M được niêm yết — khoảng 1/41 giá trị niêm yết của bên thứ ba. Mức trần giá $1,800 có nghĩa là những người bán có giá cao hơn mức này phải chuyển sang giao dịch ngoài nền tảng để bán theo mức giá thị trường thực tế.\n4\n248 Các danh mục sản phẩm CS2, mỗi loại đều được hai hoặc nhiều sàn giao dịch độc lập định giá cao hơn mức trần, không thể được bán với mức giá thị trường thực tế trên Steam — và không có loại nào trong số đó được niêm yết trên sàn này cả. Mức trần $1,800 tạo ra nhu cầu mà các nhà điều hành bên thứ ba đáp ứng.\nSteam Chợ cộng đồng: $31MGiá trị niêm yết do bên thứ ba công bố: $1,276triệu\n$1,276M · giá trị được bên thứ ba niêm yết — tất cả đều phụ thuộc vào giao dịch API & OpenID của Steam\nSteam · $31M\n\nNguồn: Danh mục thời gian thực của PriceEmpire, 20 ngày 2026. Giá niêm yết = tổng giá trị của các thẻ giá niêm yết đã được làm tròn trong ảnh chụp màn hình đã lưu, không bao gồm Steam. Không phải là khối lượng bán hàng.\n\n38 các thị trường bên thứ ba sôi động · Tất cả đều phụ thuộc vào cơ sở hạ tầng củSteam\nĐăng ký nền tảng\n\nCác nền tảng dưới đây chuyển hướng quá trình đăng nhập của người dùng qua OpenID của Steam và các giao dịch qua Web API của Steam. Mỗi nền tảng được quan sát thấy openid.realm trải qua quy trình đăng nhập của Steam; hệ thống đăng ký ghi lại các lộ trình xác thực được quan sát thấy thay vì khẳng định rằng bất kỳ người vận hành nào cũng không có quyền truy cập vào Valve.\n\n#\tNền tảng\tGiá trị niêm yết\tCác ưu đãi đang áp dụng\tCác mặt hàng\tTỷ lệ\n1\tUUSkins\t$133.8M\t3.4M\t30.9K\t\n\n2\tYouPin898\t$127.5M\t5.9M\t29.2K\t\n\n3\tBuff.163\t$104M\t3.5M\t35K\t\n\n4\tMoon.Market\t$100.3M\t2.9M\t20.9K\t\n\n5\tWhite.Market\t$89.6M\t3M\t20.6K\t\n\n6\tBuff.Market\t$86.7M\t1.3M\t33.4K\t\n\n7\tEcosteam\t$82.1M\t3.3M\t30.1K\t\n\n8\tCSFloat\t$67.8M\t2.4M\t27.8K\t\n\n9\tSkin.Land\t$67.4M\t2.2M\t34.6K\t\n\n10\tLIS-SKINS\t$67.4M\t2.2M\t34.6K\t\n\n11\tC5Game\t$54.6M\t4.6M\t29.6K\t\n\n12\tHaloSkins\t$46.6M\t4.4M\t29.3K\t\n\n13\tAvan.Market\t$43.3M\t809.5K\t22.2K\t\n\n14\tWaxpeer\t$40.1M\t1M\t27.3K\t\n\n15\tSteam (official)\t$31M\t32.2M\t70.1K\t\n\n16\tCS.MONEY\t$29M\t748.9K\t28K\t\n\n17\tMarket.CSGO\t$26.3M\t1.3M\t27.6K\t\n\n18\tCS.MONEY Bot\t$25.7M\t614K\t23.8K\t\n\n19\tSkinport\t$16.3M\t3.8M\t31.1K\t\n\n20\tSkinFlow\t$14.1M\t481.8K\t23.6K\t\n\n21\tDMarket\t$12.6M\t948.2K\t35.6K\t\n\n22\tSkins.com\t$11.5M\t83.2K\t15.8K\t\n\n23\tSkin.place\t$6.9M\t380.8K\t11.4K\t\n\n24\tSkinsMonkey\t$6M\t109.4K\t11.6K\t\n\n25\tSkinBaron\t$5M\t2.1M\t21.5K\t\n\n26\tRustTM\t$3M\t33.1K\t4.9K\t\n\n27\tPirateSwap\t$2M\t859.3K\t10.5K\t\n\n28\tMannco.Store\t$1.2M\t223.7K\t11K\t\n\n29\tSkinSwap\t$1.1M\t11.4K\t4K\t\n\n30\tTradeIt\t$967.1K\t29.1K\t11.7K\t\n\n31\tLootFarm\t$896.1K\t162.5K\t28.6K\t\n\n32\tRustskins\t$714.8K\t312.5K\t6.1K\t\n\n33\tBalticSkins\t$599.2K\t28.2K\t4.5K\t\n\n34\tExeSkins\t$442.9K\t2.6K\t1.4K\t\n\n35\tRapidSkins\t$230.9K\t11.6K\t2.3K\t\n\n36\tCS.Trade\t$203K\t19K\t16.7K\t\n\n37\tKrakatoa\t$11.1K\t115\t53\t\n\n38\tShadowPay\t—\t—\t—\t—\n39\t49skins\t—\t—\t—\t—\nMức giá trần $1,800 của Steam · Tổng quan về năm sàn giao dịch · 23 tháng 9 năm 2026\nChênh lệch giá là có thể đo lường được.\n\nSteam giới hạn mức giá niêm yết trên Community Market ở mức khoảng $1,800 (kết quả này được tính lại thành $2,000, $2,070, $2,300 và $2,500 trong cs2sh-atlas.json và duy trì ở mọi ngưỡng). Các mặt hàng có giá cao hơn mức giá đó không thể được bán theo giá thị trường trên nền tảng thương mại điện tử của Valve — nhưng chúng vẫn phụ thuộc vào hệ thống quản lý hàng tồn kho và chuyển hàng của Steam bất kể được bán ở đâu. Việc phân loại toàn bộ danh mục sản phẩm theo giá cho thấy ranh giới nằm ở đâu: thị trường của Valve cung cấp 95.3% các danh mục sản phẩm có giá thấp hơn mức trần và 1.9% so với những cái ở phía trên nó.\n\nNăm sàn giao dịch: các mặt hàng có giá cao hơn mức trần “Steam”\n248\n\nCác danh mục sản phẩm có mức giá chào bán thấp nhất đạt mức $1,800 trên hai hoặc nhiều sàn thương mại điện tử hoạt động độc lập, sở hữu các bản sao được liệt kê trên trang 18,394 có giá trị ít nhất là $78.6M. Trong số đó, 100.0% — từng cái một — đều không có bất kỳ thông tin nào trên trang Steam.\n\nCác bằng chứng đầy đủ: danh sách → · Bản đồ thang giá →\n\nPhân phối giá vượt mức trần\n$1,800–$5,000\n174\n$5,000–$10,000\n49\n$10,000–$25,000\n21\n$25,000–$50,000\n2\n$50,000+\n2\nCác sản phẩm hàng đầu — mức giá chào bán đã được xác minh thấp nhất trên năm sàn thương mại điện tử\n1Hình dán | Titan (Holo) | Mã sản phẩm: '14'$66,285\n2Hình dán | iBUYPOWER (Holo) | Mã sản phẩm: '14'$64,795\n3Hình dán | Reason Gaming (Holo) | Mã sản phẩm: '14'$42,899\n4★ Găng tay thể thao | Mê cung hàng rào (FN)$26,812\n5Hình dán | Team Dignitas (Holo) | Kat. '14'$23,667\n6EMS Kat. '14: Những huyền thoại'$22,879\n7★ Găng tay thể thao | Hộp Pandora (FN)$21,643\n8EMS Kat. '14' - Các đội tham dự$21,010\n9Hình dán | Vox Eminor (Holo) | Mã sản phẩm: '14$18,619\n10★ Dao gấp StatTrak™ Navaja | Thép xanh (FN)$18,064\n\nGiá chào bán không phải là giá bán. Ảnh chụp màn hình từ cs2.sh (có giấy phép), 23 tháng 9 năm 2026. Mỗi hàng đều được ít nhất hai sàn giao dịch độc lập chào bán với mức giá cao hơn mức trần; các mức giá chào bán đơn lẻ và mức giá chào mua cao hơn ba lần so với mức giá chào bán rẻ nhất của mặt hàng đó sẽ bị loại trừ. Cách thức chấm điểm hoạt động như thế nào →\n\nValve tính phí như thế nào · Ảnh chụp màn hình trang web cs2.sh đã được cấp phép · 23 tháng 9 năm 2026\nMức phí được quảng cáo là 15%.. Hầu hết các tin đăng đều trả cao hơn mức này.\n\nValve trừ một khoản phí 5% Steam và một khoản phí nhà xuất bản CS2 10% từ số tiền thu được của người bán — đó là khoản phí quen thuộc 15%. Cả hai khoản phí này đều có Tối thiểu $0.01, do đó không có giao dịch nào có thể có mức phí thấp hơn hai xu. Đối với các mặt hàng giá rẻ, khối lượng lớn – vốn chiếm phần lớn thị trường – mức sàn này mới là yếu tố hạn chế quyết định, chứ không phải tỷ lệ phần trăm. Chúng tôi đã giải quyết vấn đề tính toán phí cho từng mặt hàng 29,635 các loại mặt hàng có mức giá yêu cầu theo thị trường (Steam) đang được niêm yết.\n\n77.7%\ncác danh sách “Steam” đang hoạt động thuộc các loại mặt hàng có mức phí cao hơn so với 15%\n84.8%\ncủa mặt hàng các loại hãy trả mức lương gần bằng mức lương danh nghĩa\n4,517\ncác loại mặt hàng bị tính phí cao hơn mức phí đã công bố\n$0.02\nphí tối thiểu cho mọi giao dịch bán hàng, bất kể giá cả là bao nhiêu\nHai con số này chỉ theo hai hướng ngược nhau, và cả hai đều đúng\n1\nĐã đếm theo loại mặt hàng, Phí dịch vụ của Valve về cơ bản đúng như đã quảng cáo: 84.8% các loại giá được niêm yết trên trang 29,635 được tính theo mức giá tại hoặc gần với 15%.\n2\nĐã đếm theo danh sách thực tế, hình ảnh bị đảo ngược: 18,682,244 trích từ cuốn “24,038,911” Danh sách trực tiếp được hiển thị theo các loại mặt hàng có mức phí cao hơn so với 15%.\n3\nCả hai đều đúng vì các kiểu bị tính phí quá mức chính là giá rẻ, số lượng lớn những loại này. 1,109 Các loại mặt hàng này có mức phí cao hơn gấp đôi mức giá niêm yết, và chỉ riêng những loại bất động sản này đã chiếm phần lớn các tin rao bán trực tuyến trên 14,083,486.\n4\nĐây là phép tính, không phải cáo buộc. Mức tối thiểu đã được nêu rõ trong chính tài liệu về phí của Quỹ Đầu tưValve. Điều chưa được công bố là thực tế thì nó áp dụng cho bao nhiêu phần trăm thị trường — đó chính là điều mà các số liệu trên phản ánh.\nPhí được tính, tính theo tỷ lệ phần trăm so với mức phí cơ bản (15%)\n200%+\n14,083,486\n100-200%\n1,028,438\n50-100%\n700,804\n30-50%\n317,031\n20-30%\n2,258,254\n17.6-20%\n294,231\n\nĐộ dài dải là số lượng danh sách đang được rao bán trong mỗi dải. Một dải có ký hiệu “200%+” có nghĩa là mức phí thu được cao hơn gấp đôi số tiền 15% từ số tiền thu được của người bán.\n\nMột ví dụ minh họa\n67%\n\nKhi đăng tin rao bán, người mua phải trả $0.03 bởi vì, người bán sẽ nhận được $0.01 và trang web Valve cung cấp $0.02 — hai mức tối thiểu 1 cent. Tính theo tỷ lệ phần trăm so với số tiền người mua đã trả thì đó là 67%; tính theo tỷ lệ phần trăm so với số tiền thu được của người bán thì đó là 200%.\n\nBộ dữ liệu đầy đủ: cs2sh-steam-fee-census.json →\n\nCùng một vật, ở trong vườn và bên ngoài vườn\nMua hàng trên Steam thường đắt hơn. Hầu như luôn luôn như vậy.\n\nĐối với mỗi mặt hàng được niêm yết giá cả trên Steam lẫn ít nhất một sàn thương mại điện tử bên thứ ba, chúng tôi đã so sánh mức giá bán rẻ nhất trên Steam với mức giá bán rẻ nhất trên các nền tảng khác. Trên toàn bộ 28,700 các mặt hàng, Steam là nơi có giá cao hơn 86.4% trong phần lớn thời gian, với giá trị trung vị là +35.7%.\n\nMức phí bảo hiểm trung vị của Chương trình Bảo hiểm Sức khỏe Toàn dân (Steam), theo nhóm giá\ndưới $0.50\n+48.3%\n$0.50-2\n+36.5%\n$2-10\n+29.6%\n$10-50\n+28.6%\n$50-250\n+36.3%\n$250-1k\n+51.1%\nhơn $1,000\n+67.9%\n\nĐường cong có hình chữ U. Giá rẻ nhất là khi mua trên trang Steam trong $10–$50 dải và người thân yêu nhất ở hai đầu.\n\nTại sao phân khúc cao cấp lại quan trọng\n+67.9%\n\nPhía trên $1,000, mức giá trung vị Steam của các bất động sản được rao bán 67.9% cao hơn so với mức giá rẻ nhất của các bất động sản ngoài khu vực đó — và chỉ 1,040 có những bất động sản như vậy được đăng tải trên Steam.\n\nKhi vượt quá khoảng $1,800, việc so sánh sẽ không còn khả thi nữa, bởi vì quy định của Valve cấm hoàn toàn việc niêm yết. Phạm vi bảo hiểm của Steam đối với các mặt hàng có giá trị vượt quá mức trần của chính họ là 1.9%. Xem toàn bộ bảng xếp hạng →\n\nBộ dữ liệu đầy đủ: cs2sh-walled-garden-premium.json →\n\nMức chênh lệch giá (premium) bản thân nó không phải là một kết luận: Steam cung cấp dịch vụ giao dịch tức thì và không có rủi ro đối tác, và người mua có thể sẵn sàng trả tiền cho điều đó. Điều có thể đo lường được là mức độ chênh lệch và thực tế rằng số tiền được chuyển qua đó không thể rút lại được — đây chính là nội dung của phần tiếp theo.\n\nTiền vào, không có tiền ra\n128.1 triệu đô la đã cam kết cho các đơn đặt hàng không thể hủy bỏ.\n\nLệnh mua “Steam” là lệnh đã nạp tiền trước: số tiền sẽ được chuyển khỏi ví của người mua ngay khi lệnh được đặt. Số dư trong ví “Steam” không thể rút lại — chúng chỉ có thể được chi tiêu trong hệ sinh thái Steam. Cộng tổng mức giá tại mọi mức của sổ lệnh mua cho từng mặt hàng được theo dõi sẽ cho ta tổng số tiền đã cam kết, không thể rút ra được.\n\n$128.1M\ncam kết duy trì các lệnh mua Steam\n170.6M\nCác lệnh mua do cá nhân tài trợ hiện đang có hiệu lực\n$105.8M\ngiá chào bán của các bất động sản được rao bán trước mặt họ\n$15.9M\nPhần hoa hồng của Valve nếu mọi bất động sản được rao bán đều được bán với giá chào bán\nCon số này là gì, và nó không phải là gì\n1\nĐó là tiền thật đã được nộp. Mỗi đô la được tính đều đã được trừ khỏi ví và hiện đang được dùng để đảm bảo cho một lệnh mở trên các loại sản phẩm củ31,253.\n2\nĐó là không phải doanh thu và đây không phải là một nhận định về bảng cân đối kế toán củValve. Việc số tiền lưu hành được giữ ở đâu và được ghi nhận trên sổ sách của ai thì chưa được xác định rõ trong bài viết này.\n3\nĐó là một ảnh chụp nhanh, không phải luồng. Người mua có thể hủy đơn hàng, khi đó số tiền sẽ được hoàn lại vào ví — nhưng vẫn chưa rời khỏi Steam.\n4\nCái mấu chốt nằm ở cánh cửa một chiều. Một thị trường mà tiền tệ trong đó không thể rút ra thành tiền mặt chính là lý do khiến hàng hóa bị đánh cắp bị chuyển đổi tắt Steam thay vì trên đó.\n\nPhương pháp: mỗi mức giá của mỗi sổ lệnh mua được theo dõi, nhân với số lượng lệnh đang tồn tại tại mức giá đó. Bộ dữ liệu đầy đủ: cs2sh-steam-locked-capital.json →\n\nDoanh số bán hàng thực tế, không phải giá chào bán · một sàn giao dịch · số ngày theo dõi 90\nThực tế, $30.9 triệu đã được giao dịch — trên kệ nhỏ nhất trong số năm kệ.\n\nMột giao dịch bán với giá cao có thể là một món đồ thủ công hiếm hoặc phiên bản dán nhãn của một mặt hàng cơ bản giá rẻ (ví dụ: e.g – một mặt hàng có giá $30 nhưng đã được bán thành công với giá $9,772 chỉ một lần duy nhất). “Cao” ở đây có nghĩa là mức giá cao nhất trong các giao dịch đã hoàn tất, chứ không phải giá bình thường của mặt hàng đó.\n\nMỗi số liệu còn lại trên trang này đo lường điều gì đó là được liệt kê. Cái này đo lường những gì đã từng là đã bán. Skinport công bố các giao dịch đã hoàn tất của chính mình, và trong 90 ngày gần nhất tổng số giao dịch này là 1,219,143 doanh số giá trị $30,927,032, với mức giá trung bình là $25.37 mỗi chiếc.\n\n1.22M\ndoanh số bán hàng đã hoàn tất trong 90 ngày, trên một sàn thương mại điện tử\n$30.9M\ndoanh thu trong cùng khoảng thời gian đó\n$125M\ntỷ lệ tăng trưởng hàng năm — mức sàn, không phải là ước tính\n~2%\nTỷ trọng của Skinport trong danh mục cổ phiếu vượt mức trần tính theo giá trị niêm yết\nDoanh thu đến từ đâu\ndưới $1\n0.5%\n$1-10\n5.8%\n$10-100\n22.2%\n$100-1k\n59.4%\n$1k-1.8k\n6.9%\ntrên mức trần của chương trình “Steam”\n5.3%\n\nChiều dài thanh biểu đồ thể hiện doanh thu; con số này là tỷ trọng của cấp đó so với tổng doanh thu. 59.4% trong số tiền được chuyển trong mức $100–$1k, từ doanh số bán hàng trên 71,437.\n\nPhía trên chiếc mũ của “Valve”, hoạt động bán hàng vẫn diễn ra\n492\n\ntổng giá trị các giao dịch bán hàng đã hoàn tất đối với các mặt hàng có giá cao hơn mức trần của Chương trình Hỗ trợ Thu nhập (Steam), trị giá $1,643,938, trên 76 loại sản phẩm — tại một sàn thương mại điện tử chiếm khoảng 2% diện tích kệ hàng đó. Không có giao dịch nào trong số đó có thể diễn ra trên Steam.\n\nBộ dữ liệu đầy đủ: cs2sh-offsteam-90d-dynamics.json → · các mức cao đã đạt được →\n\nSkinport là MỘT trong số các thị trường bên thứ ba được theo dõi tại đây, và với giá trị niêm yết vượt quá ngưỡng “Steam”, đây là thị trường nhỏ nhất trong số năm thị trường (chiếm khoảng 2% của ngưỡng đó). Mọi con số tổng hợp tại đây đều là mức sàn của nền kinh tế ngoàiSteam, chứ không phải là thước đo cho nền kinh tế đó. Không sử dụng bất kỳ dữ liệu nào từ Steam.", "headings": [ { "level": 1, "id": null, "text": "Kinh tế thị trường — Hai nền kinh tế và mức trần niêm yết" }, { "level": 2, "id": null, "text": "Một hệ thống hạ tầng. Hai nền kinh tế." }, { "level": 2, "id": null, "text": "Đăng ký nền tảng" }, { "level": 2, "id": null, "text": "Chênh lệch giá là có thể đo lường được." }, { "level": 3, "id": null, "text": "Năm sàn giao dịch: các mặt hàng có giá cao hơn mức trần “Steam”" }, { "level": 3, "id": null, "text": "Phân phối giá vượt mức trần" }, { "level": 3, "id": null, "text": "Các sản phẩm hàng đầu — mức giá chào bán đã được xác minh thấp nhất trên năm sàn thương mại điện tử" }, { "level": 2, "id": null, "text": "Mức phí được quảng cáo là 15%.. Hầu hết các tin đăng đều trả cao hơn mức này." }, { "level": 3, "id": null, "text": "Phí được tính, tính theo tỷ lệ phần trăm so với mức phí cơ bản (15%)" }, { "level": 3, "id": null, "text": "Một ví dụ minh họa" }, { "level": 2, "id": null, "text": "Mua hàng trên Steam thường đắt hơn. Hầu như luôn luôn như vậy." }, { "level": 3, "id": null, "text": "Mức phí bảo hiểm trung vị của Chương trình Bảo hiểm Sức khỏe Toàn dân (Steam), theo nhóm giá" }, { "level": 3, "id": null, "text": "Tại sao phân khúc cao cấp lại quan trọng" }, { "level": 2, "id": null, "text": "128.1 triệu đô la đã cam kết cho các đơn đặt hàng không thể hủy bỏ." }, { "level": 2, "id": null, "text": "Thực tế, $30.9 triệu đã được giao dịch — trên kệ nhỏ nhất trong số năm kệ." }, { "level": 3, "id": null, "text": "Doanh thu đến từ đâu" }, { "level": 3, "id": null, "text": "Phía trên chiếc mũ của “Valve”, hoạt động bán hàng vẫn diễn ra" } ], "links": [ "https://phishdestroy.io/steam_dossier/vi/#briefing-heading", "https://phishdestroy.io/steam_dossier/vi/elite_skins.html", "https://phishdestroy.io/steam_dossier/vi/skin_atlas.html", "https://phishdestroy.io/steam_dossier/vi/skin_atlas.html#grading", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-fee-census.json", "https://phishdestroy.io/steam_dossier/vi/skin_atlas.html#cliff", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-walled-garden-premium.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-locked-capital.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-offsteam-90d-dynamics.json", "https://phishdestroy.io/steam_dossier/vi/skin_atlas.html#highs" ] }, "source_json": "market_economics.content.json", "source_json_sha256": "9a94d5b910f0959855feaa6ea15e3f5320520b14255dd52cb67bff07f1bb6cf9" }, { "source": "https://phishdestroy.io/steam_dossier/vi/legal_analysis", "language": "vi", "title": "Điều khoản của họ, quyền lợi của bạn — Hồ sơ về “Steam”", "start_page": 185, "end_page": 192, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "Báo cáo pháp lý và kinh tế\nPhân tích pháp lý — Điều khoản dịch vụ và tuân thủ quy định\n\nTheo điều kiện của họ. Các quyền của bạn.\n\nPHẦN NÀY CHỨNG MINH ĐIỀU GÌ\n\nCuộc kiểm toán pháp lý chuyên sâu này đánh giá sự bất đối xứng hợp đồng giữa Công ty Cổ phần Valve và người dùng Steam tại các khu vực pháp lý quan trọng. Báo cáo này làm rõ cách thức giấy phép đăng ký có thể thu hồi tước bỏ quyền sở hữu hợp pháp của người tiêu dùng, phân tích án lệ của Tòa án Châu Âu về nguyên tắc cạn kiệt quyền phân phối đối với nội dung số, và xem xét việc tuân thủ theo Đạo luật Dịch vụ Kỹ thuật số (DSA) và Điều 15. của Luật về Quyền Tác giả và Quyền Liên quan (GDPR). Phân tích này cho thấy các cơ chế thực thi tự động hoạt động mà không có cơ chế kháng cáo có ý nghĩa, trong khi các khoản phí thị trường của nền tảng hệ thống thu lợi kinh tế từ mọi giao dịch ngang hàng.\n\n← Quay lại Bản tóm tắt dành cho lãnh đạo\n\nBáo cáo này trình bày phân tích về mặt pháp lý, kinh tế và kỹ thuật liên quan đến khoảng cách giữa các quy tắc nền tảng mà Steam đã công bố và thực trạng của người tiêu dùng: việc thực thi tự động với rất ít cơ hội khiếu nại, cùng với sự kiểm soát rộng rãi của doanh nghiệp đối với tài sản kỹ thuật số. Các số liệu đều được trích dẫn nguồn; trong trường hợp không thể xác định nguồn gốc từ hồ sơ gốc, số liệu đó đã được loại bỏ.\n\nVector 1\n\nThay thế khái niệm “quyền sở hữu” bằng một giấy phép có thể thu hồi, để các tài sản số có thể được thu hồi theo thỏa thuận.\n\nVector 2\n\nHệ thống xử lý tự động (VACNet) – theo thông báo về các lệnh cấm tại Steam, hệ thống này khẳng định không thể hủy bỏ các lệnh cấm đó.\n\nVector 3\n\nCác biện pháp kiểm soát tài khoản và tài sản, kết hợp với khoản phí thị trường CS2 của 15% (gồm phí 5%, Steam và 10% dành cho nhà phát hành), làm giảm giá trị của hệ sinh thái trong mỗi lần bán lại.\n\nSự bất đối xứng về thuật ngữ\nGiấy miễn trừ trách nhiệm và giấy phép có thể thu hồi\n2.1 Mô hình “đăng ký” so với quyền sở hữu\n\nĐiều 2 trong Thỏa thuận người đăng ký của Steam chỉ cấp cho người dùng một giấy phép cá nhân, không độc quyền, không thể chuyển nhượng và có thể thu hồi. Theo thỏa thuận này, Valve có quyền chấm dứt tài khoản vào bất kỳ thời điểm nào, và số dư chưa sử dụng trong Ví Steam có thể bị mất.\n\n2.2 Ảo tưởng về việc hoàn tiền so với Chỉ thị về Quyền của Người tiêu dùng của Liên minh Châu Âu\nKhung pháp lý\tCơ chế hoàn tiền\tGiới hạn\nEU Consumer Rights Directive\tUnconditional 14-day right of withdrawal on digital content\tWaived if download begins with explicit consumer consent\nSteam SSA\t14 days / under 2 hours played\tValve may deny at its discretion for \"abuse\"\nĐánh giá\n\nValve EU đặt ra điều kiện cho quyền hủy bỏ theo quy định trong ngày “14-” của mình trong khung thời gian “14 ngày / under 2 giờ”, điều này phải được chấp nhận tại thời điểm tải xuống trước khi sản phẩm có thể được đánh giá. Chính sách này thu hẹp — chứ không mở rộng — quyền theo quy định; việc liệu điều này có hợp pháp hay không là vấn đề thuộc thẩm quyền của cơ quan có thẩm quyền, chứ không phải là kết luận được đưa ra tại đây.\n\nTranh tụng\nThị trường thứ cấp và Luật Cạnh tranh\nUFC Que Choisir kiện Valve — Pháp\n2019\nTòa án Paris: Nguyên tắc cạn kiệt quyền được áp dụng đối với trò chơi điện tử — việc bán lại là hợp pháp\nTháng 10 năm 2022\nTòa phúc thẩm Paris đã hủy bỏ phán quyết\n23 Tháng 10 năm 2024\nTòa án Cấp cao (Tòa án Tối cao): trò chơi điện tử là “tác phẩm phức tạp” theo Chỉ thị InfoSoc, chứ không phải phần mềm. Bán lại sản phẩm kỹ thuật số bị cấm. “Valve” vẫn chiếm ưu thế.\nVụ kiện chống độc quyền liên quan đến Wolfire Games — Hoa Kỳ (Vụ kiện chống độc quyền “Valve”, Số vụ2:21-cv-00563)\n\nĐiều khoản “Quốc gia được đối xử ưu đãi nhất” (PMFN) trên nền tảng Valve cấm các nhà phát triển bán các chìa khóa “Steam” với giá rẻ hơn trên bất kỳ nền tảng nào khác. Các cửa hàng cạnh tranh — ngay cả những nơi thu phí hoa hồng 12% so với mức 30% của Valve — cũng không được phép chuyển khoản tiết kiệm này cho người tiêu dùng.\n\n336Tổng số nhân viên của Valve (2021). Nguồn: tài liệu điều tra đã được công bố.\n79các nhân viên phụ trách toàn bộ nền tảng Steam. Nguồn: tài liệu điều tra đã được công bố.\n$3.5Mlợi nhuận ròng trên mỗi nhân viên. Nguồn: tài liệu điều tra đã được công bố.\n\nCác hồ sơ điều tra chưa được niêm phong cho thấy $8.5tỷ doanh thu gộp tại 2021 đối với nhân viên của 336. Các 79-cá nhânSteamđội đã xử lý các yêu cầu hỗ trợ 373,000cùng với các phiếu yêu cầu hỗ trợ hàng ngày bằng cách chuyển chúng đến các trung tâm cuộc gọi tự động do bên thứ ba cung cấp.\n\nTÀI LIỆU TÒA ÁN Đà BỊ BỎ NIÊM PHONG · W.D. WASH. VỤ ÁN2:21-CV-00563Bản ghi nhớ nội bộ về việc điều tra\n\nTim Sweeney (Giám đốc điều hành, Epic Games) gửi đến Gabe Newell: \"Tại sao Steam vẫn thu 30% doanh thu thô trong khi chi phí xử lý thanh toán là 2–5% và băng thông CDN là $0.002/GB? Nếu trừ đi các tựa game hàng đầu 25 trên Steam, tôi dám cá rằng Valve đã thu được lợi nhuận từ phần lớn các tựa game tiếp theo 1,000 nhiều hơn cả chính các nhà phát triển.\"\n\nThư chuyển tiếp nội bộ của Scott Lynch (Giám đốc Điều hành, Tập đoànValve) gửi cho Gabe Newell: \"Cậu giận à, anh bạn?\"\n\nBản phản biện lời khai có tuyên thệ (Bloomberg, 2026): Theo Điều 30 (b) (1) về việc lấy lời khai, Gabe Newell đã khai rằng \"Valve không có chính sách hay thói quen áp đặt giá cả đối với các nhà phát triển phần mềm bên thứ ba trên các nền tảng khác.\" Các nguyên đơn đã đưa ra trước Newell các bản ghi nhớ nội bộ của Valve, chứng minh việc công ty này tích cực can thiệp vào giá cả và đe dọa gỡ bỏ sản phẩm khỏi danh mục đối với các nhà phát triển đặt giá thấp hơn trên các cửa hàng cạnh tranh. Vào cuối tháng 3 2026,, Tòa án Liên bang đã bác bỏ đơn yêu cầu xét xử sơ thẩm của Valve, đồng thời chuyển vụ kiện tập thể của các nhà phát triển 32,000-sang xét xử bởi bồi thẩm đoàn.\n2024 tháng 11\n\nVụ kiện tập thể đã được công nhận đối với ~ Nhóm phát triển32,000 những người đã trả hoa hồng kể từ tháng 1 năm 2017, cùng với một vụ kiện tập thể của người tiêu dùng diễn ra song song.\n\nSố tiền bồi thường được yêu cầu\n\n$3.1B\nBị xử phạt gấp ba lần theo luật chống độc quyền của Hoa Kỳ = $9.3B nguy cơ phơi nhiễm.\n\nTháng 6 năm 2026: Một vụ kiện mới cáo buộc rằng Microsoft và Valve đã tham gia vào một thỏa thuận độc quyền nhằm kìm hãm cạnh tranh trong lĩnh vực phân phối trò chơi trên máy tính cá nhân.\n\nChương trình đào tạo chính quy về Tội phạm tài chính và Chống rửa tiền (AML)\nValve Lời thú nhận chính thức: Các vụ thanh lý do gian lận trên toàn cầu (28 tháng 10 năm 2019)\n\nVào ngày 28 tháng 10 năm 2019, Valve đã chính thức chấm dứt việc giao dịch và bán lại trên thị trường các mã khóa container Counter-Strike mới mua. Trong thông báo chính thức công khai của mình (blog.counter-strike.net/2019/10/26113), Công tyValve đã thừa nhận bằng văn bản rằng nền kinh tế ảo do công ty này thiết kế đã trở thành một trung tâm rửa tiền quốc tế:\n\n\"Trước đây, hầu hết các giao dịch mã kích hoạt mà chúng tôi ghi nhận đều diễn ra giữa những khách hàng hợp pháp. Tuy nhiên, gần đây các mạng lưới lừa đảo toàn cầu đã chuyển sang sử dụng mã kích hoạt CS:GO để thanh lý số tiền thu được từ các hoạt động lừa đảo. Hiện tại, gần như tất cả các giao dịch mua mã kích hoạt sau đó được trao đổi hoặc bán trên thị trường đều được cho là có nguồn gốc từ các hoạt động lừa đảo.\"\n\nBối cảnh pháp lý: Lời thú nhận này được đưa ra sau khi Ủy ban Cờ bạc Tiểu bang Washington (WSGC) đưa ra tối hậu thư chính thức đối với Valve và các lệnh “Ngừng và Chấm dứt Hoạt động” ngày 7 tháng 2016 do Cố vấn Pháp lý của Valve, ông Karl Quackenbush, ban hành đối với các tên miền cờ bạc giao dịch skin trên 23 (bao gồm CSGO Lotto, CSGOLounge và OPSkins), chỉ sau khi các cuộc điều tra hình sự về cờ bạc đe dọa đến hoạt động của nền tảng này.\n\nThẩm quyền\nMột chủ sở hữu quyền tại Nga mà người dùng không thể liên hệ được\n\nThỏa thuận đăng ký cho thấy Valve là một bên có rất ít nghĩa vụ và không ai có thể liên hệ được: các biện pháp khóa tài khoản là vĩnh viễn, các đơn kháng cáo đều bị từ chối, và quyền truy cập bị thu hồi trên toàn bộ các khu vực chỉ qua một dòng ghi chú về “các khu vực bị trừng phạt”. Trái ngược với thái độ đó là cách Valve hành động khi lợi ích thương mại của chính họ bị đe dọa tại một khu vực pháp lý mà bình thường họ coi là khó khăn.\n\nValve v. Touch Skins — khiếu nại về quyền sở hữu trí tuệ trước phiên tòa, Nga\n1 2026 tháng 9\nValve thông qua công ty luật của Nga Melling, Voitishkin & Các đối tác, gửi thư yêu cầu trước phiên tòa đến các nhà điều hành của Giao diện cảm ứng, một bộ thay đổi giao diện CS2 quy mô lớn, được gửi qua Bưu điện Nga và email.\nCơ sở\nBa nhóm hành vi vi phạm bị cáo buộc: quyền độc quyền đối với phần mềm; quyền đối với hình thức bên ngoài của các skin vũ khí, dao và găng tay; và các nhãn hiệu của Valve. Hành vi của các nhà điều hành được đánh giá là có chủ ý và kéo dài.\nNhu cầu\nNgừng hoạt động ngay lập tức và xóa toàn bộ cơ sở hạ tầng — phần mềm mã nguồn, các trang web và trang mạng xã hội — nếu không tuân thủ, Valve có quyền khởi kiện tại tòa án Nga để mức bồi thường tiền mặt đáng kể và chuyển vụ việc này cho thực thi pháp luật nhằm đánh giá tính chất hình sự.\nKết quả\nSau khi nhận được lá thư, nền tảng này đã thông báo sẽ ngừng hoạt động. Đây được cho là lần đầu tiên Tổ chức Bảo vệ Quyền Tự do Ngôn luận (Valve) sử dụng các biện pháp pháp lý nhằm vào một nhà phát triển phần mềm thay đổi giao diện tại Nga.\n\nTheo thông tin từ chuyên gia khai thác dữ liệu Maxim \"GabeFollower\" Poletaev (X, ~11 ngày 2026 tháng 9) và các phương tiện truyền thông game của Nga. Đây là một yêu cầu trước khi xét xử, không phải là đơn kiện đã được nộp; chưa có số hồ sơ vụ án nào được công bố. Thông tin này được trình bày ở đây theo nội dung đã được báo cáo, không phải là hồ sơ tòa án. Nguồn: dota2.ru đã lưu trữ 2026-09-24 ↗ · Shazoo.\n\nCùng một thẩm quyền, nhưng theo hướng ngược lại\n\nValve không phải là người xa lạ với hệ thống pháp luật và quy định của Nga. Nó tuân thủ các quy định của Roskomnadzor: Theo yêu cầu của cơ quan quản lý, trang này đã gỡ bỏ các trang cộng đồng 260và Steam chứa nội dung bị cấm, đồng thời Roskomnadzor đã công khai khẳng định rằng trang Steam đáp ứng các yêu cầu của pháp luật. Luật “định hướng truy cập” của Nga (Luật Liên bang 236-FZ, có hiệu lực từ ngày 2022), quy định các nền tảng internet nước ngoài quy mô lớn phục vụ người dùng Nga phải thiết lập sự hiện diện tại địa phương và mở tài khoản liên lạc với Roskomnadzor. Valve không chỉ tuân thủ các lệnh gỡ bỏ nội dung của cơ quan quản lý này mà hiện nay còn sử dụng luật sư Nga và đe dọa khởi kiện tại các tòa án Nga để bảo vệ các giao diện (skins) của mình như tài sản trí tuệ.\n\nVì vậy, nền tảng này có khả năng tiếp cận, đủ năng lực và kiên quyết bảo vệ quyền lợi của mình ngay khi liên quan đến doanh thu. Điều này trái ngược hoàn toàn với người dùng: một khách hàng trả phí ở khu vực bị áp đặt lệnh trừng phạt sẽ được thông báo rằng mối quan hệ đã chấm dứt, quyền truy cập vào cộng đồng bị khóa cho đến khi 2038, phiếu yêu cầu được giải quyết, và không có diễn đàn nào để có thể phản biện quyết định đó — \"Họ rất sẵn lòng nhận tiền của tôi và xử lý các giao dịch của tôi\", việc hoàn tiền từ cùng một tài khoản, có địa chỉ IP từ Iran, đã được phê duyệt một năm trước đó (r/pcgaming, 4 ngày 2026 tháng 8; thêm các thư yêu cầu tuân thủ trong Triển lãm về nền kinh tế thẻ). Valve sử dụng toàn bộ cơ chế của hệ thống pháp luật quốc gia để bảo vệ một skin; điều này khiến người dùng đã mua skin không được hưởng bất kỳ thủ tục pháp lý nào.\n\nValve coi cùng một khu vực pháp lý đó như một phạm vi mà họ có thể hành động và tuân thủ, bất cứ khi nào lợi ích liên quan thuộc về Công ty Truyền thông và Công nghệ (Valve) — luật sư Nga, mối đe dọa từ các tòa án Nga, các lệnh gỡ bỏ nội dung của Roskomnadzor đã được thực hiện — trong khi coi các nghĩa vụ của mình đối với người dùng của thị trường đó, cũng như của mọi thị trường khác, là nằm ngoài mọi quy trình pháp lý. Nó là chủ sở hữu quyền khi liên quan đến doanh thu của mình, nhưng lại là một bên không thể tiếp cận khi liên quan đến quyền lợi của người dùng.\n\nNguồn: TASS (RKN: Tuân thủ theo Steam) · Luật Liên bang số 236-FZ.\n\nChủ nghĩa cơ hội pháp lý\nSự nhượng bộ về điều khoản trọng tài\n2023 — vụ tấn công\n\nCác công ty luật (Zaiger LLC, Mason LLP) đã thu hút hàng nghìn người dùng thông qua mạng xã hội và đồng loạt nộp hàng chục nghìn đơn yêu cầu trọng tài riêng lẻ.\n\nSự xuất hiện của Valve\n\n$225M+\nphí nộp đơn trọng tài không được hoàn lại, trước khi bất kỳ vụ việc nào được xét xử trên cơ sở nội dung vụ việc. Được tính toán theo Quy tắc Trọng tài Tiêu dùng và các Phụ lục Bổ sung về Trọng tài Hàng loạt của Hiệp hội Trọng tài Hoa Kỳ (AAA). Các nguyên đơn do Zaiger LLC và Mason LLP đại diện đã nộp khoảng75,000 yêu cầu trọng tài cá nhân chống lại Công ty Valve (song song với các khiếu nại về chống độc quyền trong Wolfire Games LLC và các bên khác kiện Công tyValve, Số vụ án: 2:21-cv-00563-JCC, W.D. (Tòa án Quận Washington). Theo biểu phí dành cho người tiêu dùng của AAA, bên bị đơn là doanh nghiệp phải nộp các khoản phí hành chính không hoàn lại cho vụ án và khoản đặt cọc để chỉ định trọng tài viên khoảng $3,000+ cho mỗi vụ án riêng lẻ (75,000 hồ sơ × $3,000 = khoảng $225M tiền nghĩa vụ thủ tục phải trả trước). Xem các báo cáo pháp lý của Bloomberg Law và Reuters về rủi ro liên quan đến trọng tài hàng loạt trong lĩnh vực công nghệ (2023–2024).\n\nKỳ\tCơ chế giải quyết tranh chấp của SSA\tHiệu ứng quan sát được\tKết quả\nBefore Sep 2024\tMandatory individual arbitration + class-action waiver\tIndividual litigation becomes economically irrational for users\tMass arbitration → $225M fee threat\nAfter Sep 2024\tDisputes in King County, WA courts only\tArbitration costs are avoided; cases consolidate in a single forum\tClass actions now possible\nKết luận\n\nTrong hơn mười năm, Cơ quan An sinh Xã hội (SSA) đã yêu cầu người dùng từ bỏ quyền được xét xử bởi bồi thẩm đoàn để chuyển sang hình thức trọng tài cá nhân. Sau khi các đơn yêu cầu trọng tài hàng loạt khiến cơ chế này trở nên tốn kém về mặt tài chính đối với Hiệp hội Người dùng Điện tử (Valve), SSA đã được sửa đổi để chuyển các tranh chấp sang các tòa án Hạt King. Thay đổi này được đưa ra mà không có cơ chế từ chối tham gia có ý nghĩa; lựa chọn thay thế cho việc chấp nhận là mất quyền truy cập vào các tài sản kỹ thuật số đã mua bằng cách xóa tài khoản.\n\nThực thi dựa trên thuật toán\nVACNet, giả định có tội và kết quả dương tính giả\nTháng 10 năm 2023 — AMD Anti-Lag+\n\nMột bản cập nhật trình điều khiển AMD (phiên bản 23.10.1) đã kích hoạt tính năng Anti-Lag+ trong CS2, khiến tính năng này chặn các hàm DLL của trò chơi. Hệ thống VAC đã phân loại hành vi này là việc chèn mã gian lận và áp dụng lệnh cấm vĩnh viễn đối với hàng nghìn người dùng hợp pháp trước khi trang web Valve can thiệp.\n\n2023 tháng 12 — độ phân giải cao (DPI)\n\nNhững người chơi có chỉ số DPI vượt quá 10,000 khi xoay camera quá nhanh đã bị cấm vĩnh viễn. Hệ thống VACNet không thể phân biệt được chuyển động thực tế của chuột với phần mềm gian lận “spinbot”.\n\nDanh mục hỗ trợ\tThời gian phản hồi được công bố\tKết quả thực tế\nRefund requests\t50 min – 1.5 hr\tAutomatic approval (<14 days, <2 hours played)\nAccount security / recovery\t3–12 hours\tDepends on documentation provided\nContesting a VAC ban\tForm response\tComplete refusal. Support cannot reverse VAC decisions. The ban is permanent.\nChính sách chính thức của “Valve”\n\n\"Các lệnh cấm của VAC là vĩnh viễn, không thể thương lượng và không thể được gỡ bỏ bởi bộ phận Hỗ trợ của Steam.\"\n\nKênh hỗ trợ đã thông báo về lệnh cấm cũng chính là kênh thông báo về việc từ chối xem xét lại: Steam Bộ phận Hỗ trợ cho biết họ không thể hủy bỏ quyết định của VAC. Đối với người dùng, phán quyết của thuật toán chính là kết quả có hiệu lực.\n\nCác khía cạnh kinh tế của việc bán lại\nQuyền kiểm soát đối với tài sản ảo và phí bán lại\nPhí thị trường CS2 của Hiệp hội Nhà xuất bản Độc lập (15%) — giá trị bị trừ đi mỗi khi bán lại\nLặp lại\tSố dư của người mua\tNgười bán nhận được\t“Burned” (15%)\n1\t$100.00\t$85.00\t$15.00\n2\t$85.00\t$72.25\t$12.75\n3\t$72.25\t$61.41\t$10.84\n10\t$23.16\t$19.68\t~$3.47\nTotal\t$100 → dust\tValve collects the 15% fee on each resale. Users must add new money to keep trading.\nThay đổi quy định về chương trình đổi cũ lấy mới của CS2 — Tháng 10 năm 2025\n\nKhông có thông báo trước, Valve đã điều chỉnh các quy định về hợp đồng đổi nâng cấp trong CS2 để cho phép người chơi chắc chắn nhận được các loại dao và găng tay hiếm khi đổi lấy các vật phẩm cấp Covert. Giá dao giảm, giá vật phẩm cấp Covert tăng mạnh, và tình trạng bán tháo hoảng loạn đã diễn ra trên toàn thị trường.\n\nValve viện dẫn Điều 7 của Đạo luật An sinh Xã hội (SSA) làm cơ sở bảo vệ — không chịu trách nhiệm pháp lý đối với việc thay đổi quy tắc của nền tảng. Người dùng phải tự chịu rủi ro trong một nền kinh tế mà các quy tắc Valve có thể thay đổi mà không cần thông báo trước hoặc bồi thường. Quy mô của khoản lỗ được báo cáo trên toàn thị trường đang gây tranh cãi và không được nêu ra tại đây do thiếu nguồn tin chính thức.\n\nPhản ứng của các cơ quan quản lý châu Âu\nUOKiK, DSA và Luật Công bằng Kỹ thuật số\nUOKiK — Ba Lan, ngày 2024 tháng 5\n\nCơ quan chống độc quyền Ba Lan (UOKiK) đã khởi xướng thủ tục điều tra chống độc quyền chính thức đối với Tập đoàn Valve và năm nhà phát hành/phân phối trò chơi trong nước liên quan đến các cáo buộc về thỏa thuận định giá, các điều khoản hạn chế về sự ngang bằng giá và các hành vi chặn truy cập theo khu vực, khiến người tiêu dùng Ba Lan phải trả giá cao hơn tới 20% so với các thị trường lân cận thuộc Khu vực Kinh tế Châu Âu (EEA) khi mua trò chơi kỹ thuật số. Trong khuôn khổ cuộc điều tra chống độc quyền này, các thanh tra viên của UOKiK và cảnh sát đã tiến hành các cuộc đột kích vào rạng sáng và kiểm tra chứng cứ tại các cơ sở ở Ba Lan của các nhà xuất bản và nhà phân phối đối tác trong nước (không phải các văn phòng chi nhánh củValve, vì Valve không có pháp nhân tại Ba Lan). Mức phạt theo quy định có thể lên tới 10% doanh thu hàng năm. Nguồn: Thông báo chính thức của UOKiK: “Chủ tịch UOKiK đã khởi xướng thủ tục tố tụng chống lại Valve và các nhà phát triển trò chơi”, ngày 2024 tháng 5.\n\nĐạo luật về Dịch vụ Kỹ thuật số (DSA)\n\nYêu cầu tính minh bạch trong quá trình kiểm duyệt tự động. Steam không công bố dữ liệu về các trường hợp dương tính giả/âm tính giả của VACNet, và kênh hỗ trợ của họ cho biết các quyết định của VAC không thể được đảo ngược.\n\nĐạo luật Công bằng Kỹ thuật số — 2026\n\nCác quy định dự kiến: quyền truy cập lâu dài vào nội dung trả phí, cấm sử dụng các “mô hình lừa đảo” (dark patterns) tại thời điểm từ bỏ quyền, công nhận quyền sở hữu đối với tài sản kỹ thuật số, và bảo vệ khỏi việc tịch thu vĩnh viễn tài sản.\n\nKết luận\nNhững điểm không khớp đã được ghi nhận giữa các quy định và hồ sơ\n1\n\nKhoảng cách về quyền sở hữu. Người dùng phải trả đầy đủ giá cho một giấy phép mà theo thỏa thuận, Valve có quyền thu hồi. Tòa án Tối cao Pháp (tháng 10 năm 2024) đã phán quyết rằng việc bán lại bản quyền kỹ thuật số không được bảo hộ, qua đó xác lập quan điểm này trong pháp luật.\n\n2\n\nThực thi dựa trên thuật toán. VACNet đã ban hành các lệnh cấm sai (trình điều khiển AMD, các sự cố liên quan đến độ phân giải cao). Steam Bộ phận Hỗ trợ cho biết họ không thể hủy bỏ quyết định của VAC, do đó thuật toán chính là cơ sở quyết định cuối cùng.\n\n3\n\nTiết kiệm chi phí. Phí thị trường CS2 của 15% (5% Steam + 10% phí nhà xuất bản) làm giảm giá trị ở mỗi lần bán lại, và các quy định của nền tảng có thể thay đổi mà không cần thông báo trước; trách nhiệm pháp lý của Valve đối với những thay đổi đó được miễn trừ theo SSA.\n\n4\n\nĐiều khoản trọng tài đã bị loại bỏ. SSA đã bãi bỏ quy định bắt buộc phải đưa vụ việc ra trọng tài vào tháng 9 năm 2024, sau khi hàng loạt đơn khiếu nại được nộp khiến Valve phải chịu khoản phí khoảng $225M. Người dùng không được cung cấp bất kỳ lựa chọn từ chối nào có ý nghĩa trước sự thay đổi này.\n\n5\n\nThẩm quyền xét xử có chọn lọc. Valve đã thuê luật sư người Nga (Melling, Voitishkin & Partners) và đe dọa khởi kiện Touch Skins tại tòa án Nga, trong khi đồng thời coi các nghĩa vụ của mình đối với người dùng trên chính thị trường đó là nằm ngoài mọi thủ tục xét xử. Công ty “Valve” đóng vai trò là chủ sở hữu quyền khi lợi ích thương mại của họ bị ảnh hưởng, và trở thành bên không thể tiếp cận khi quyền lợi của người dùng được đề cập.\n\n← Phần I: Vượt qua máy chủ proxy và cờ bạcPhần II: Quyền truy cập và trách nhiệm giải trình →\n\nCác nguồn pháp lý và hồ sơ vụ án được trích dẫn theo nhà xuất bản và kho lưu trữ gốc. Không có bất kỳ tuyên bố nào về quyền sở hữu đối với các tài liệu gốc.", "headings": [ { "level": 1, "id": null, "text": "Phân tích pháp lý — Điều khoản dịch vụ và tuân thủ quy định" }, { "level": 2, "id": null, "text": "Giấy miễn trừ trách nhiệm và giấy phép có thể thu hồi" }, { "level": 3, "id": null, "text": "2.1 Mô hình “đăng ký” so với quyền sở hữu" }, { "level": 3, "id": null, "text": "2.2 Ảo tưởng về việc hoàn tiền so với Chỉ thị về Quyền của Người tiêu dùng của Liên minh Châu Âu" }, { "level": 2, "id": null, "text": "Thị trường thứ cấp và Luật Cạnh tranh" }, { "level": 3, "id": null, "text": "UFC Que Choisir kiện Valve — Pháp" }, { "level": 3, "id": null, "text": "Vụ kiện chống độc quyền liên quan đến Wolfire Games — Hoa Kỳ (Vụ kiện chống độc quyền “Valve”, Số vụ2:21-cv-00563)" }, { "level": 3, "id": null, "text": "Valve Lời thú nhận chính thức: Các vụ thanh lý do gian lận trên toàn cầu (28 tháng 10 năm 2019)" }, { "level": 2, "id": null, "text": "Một chủ sở hữu quyền tại Nga mà người dùng không thể liên hệ được" }, { "level": 3, "id": null, "text": "Valve v. Touch Skins — khiếu nại về quyền sở hữu trí tuệ trước phiên tòa, Nga" }, { "level": 3, "id": null, "text": "Cùng một thẩm quyền, nhưng theo hướng ngược lại" }, { "level": 2, "id": null, "text": "Sự nhượng bộ về điều khoản trọng tài" }, { "level": 2, "id": null, "text": "VACNet, giả định có tội và kết quả dương tính giả" }, { "level": 2, "id": null, "text": "Quyền kiểm soát đối với tài sản ảo và phí bán lại" }, { "level": 3, "id": null, "text": "Phí thị trường CS2 của Hiệp hội Nhà xuất bản Độc lập (15%) — giá trị bị trừ đi mỗi khi bán lại" }, { "level": 3, "id": null, "text": "Thay đổi quy định về chương trình đổi cũ lấy mới của CS2 — Tháng 10 năm 2025" }, { "level": 2, "id": null, "text": "UOKiK, DSA và Luật Công bằng Kỹ thuật số" }, { "level": 2, "id": null, "text": "Những điểm không khớp đã được ghi nhận giữa các quy định và hồ sơ" } ], "links": [ "https://phishdestroy.io/steam_dossier/vi/#briefing-heading", "https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/", "https://web.archive.org/web/20260924181657/https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/", "https://shazoo.ru/2026/09/12/190508/valve-cerez-rossiiskix-iuristov-dobilas-zakrytiia-krupnogo-skinceindzera-dlia-cs2", "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/", "https://phishdestroy.io/steam_dossier/vi/card_economy.html#asymmetry", "https://tass.ru/obschestvo/23235387", "https://base.garant.ru/401414628/", "https://uokik.gov.pl/en/video-game-market-preliminary-investigation", "https://phishdestroy.io/steam_dossier/vi/", "https://phishdestroy.io/steam_dossier/vi/investigation_part2.html" ] }, "source_json": "legal_analysis.content.json", "source_json_sha256": "e57365887a795c20f091c169e1f7da1901927101b39a7d54877cc7e4498c2ac6" }, { "source": "https://phishdestroy.io/steam_dossier/vi/security_timeline", "language": "vi", "title": "Dòng thời gian về an ninh — Hồ sơ “Steam”", "start_page": 193, "end_page": 199, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "THÀNH TÍCH VỀ AN NINHTRIỂN LÃM / CÁC TÁC PHẨM DỰ THI “16”\n\n2018 — 2026\n\nLịch sử phát triển bảo mật — Từ “2018” đến “2026”\n\nChính sách bảo mật đã thay đổi. Hãy làm theo hướng dẫn.\n\nPHẦN NÀY CHỨNG MINH ĐIỀU GÌ\n\nBản ghi theo trình tự thời gian này tái hiện quá trình điều chỉnh các biện pháp bảo mật trong suốt tám năm qua trên nền tảng giao dịch và xác thực của Steam. Bản ghi này theo dõi việc triển khai cơ chế giữ lệnh giao dịch trong ngày (2018) tại 7-, cơ chế xác nhận qua thiết bị di động bằng khóa (2023) trên nền tảng Web API, cũng như việc ngừng hỗ trợ các mã thông báo phiên (session token) tại 2026 nhằm đối phó với các kỹ thuật vượt qua bảo mật đã được ghi nhận. Dòng thời gian này cho thấy các bản cập nhật nền tảng luôn chậm hơn so với các lỗ hổng khai thác đã biết, đồng thời vẫn duy trì những lợi thế về cấu trúc cho các nhà khai thác thương mại.\n\n← Quay lại Bản tóm tắt dành cho lãnh đạo\n\nKhóa giao dịch. Kiểm soát đăng nhập. Các hạn chế về “API”. Một bản ghi chép đã lỗi thời về những thay đổi đã xảy ra — và những gì các nguồn thông tin thực sự xác nhận.\n\nKhám phá dòng thời gian ↓\nTÁM NĂM. MỘT KỶ LỤC.16các mốc quan trọng cần xem xét\n\nMỗi mục đều lưu giữ ngày gửi và nguồn gốc. Kết quả xác minh được hiển thị ngay bên cạnh mục đó.\n\nĐà ĐƯỢC KIỂM DUYỆT / 24 THÁNG 9 NĂM 2026\n10Sự kiện và ngày tháng đã được xác minh\n06Đã được xác minh một phần\n00Sự không khớp nguồn\n00Cần nguồn tham khảo\nCách đọc bản ghi này\n\nSự kiện và ngày tháng đã được xác minh: cả hai đều được chứng minh bằng một nguồn tư liệu sơ cấp dễ hiểu. Đã được xác minh một phần: Một thay đổi liên quan đã được ghi nhận, nhưng ngày thực hiện hoặc phạm vi áp dụng vẫn chưa được xác định. Không khớp nguồn: Tài liệu được liên kết không chứng minh được luận điểm đã nêu. Cần nguồn tham khảo: Trong bài đánh giá này, không có nguồn tài liệu có ngày tháng phù hợp nào được xác minh. Việc một mục chưa được làm rõ không phải là bằng chứng cho thấy sự kiện đó không xảy ra.\n\nNgày ghi trên các mục chưa được giải quyết là ngày nộp, không phải ngày phát hành đã được xác minh. Nội dung điều tra ban đầu chưa được viết lại.\n\nThứ tự thời gian\n01 — 16\nTìm kiếm bản ghiChủ đềBằng chứngĐơn hàng\n\n16 trong số các bài đăng trên 16 · hiển thị từ mới nhất trước\n\n202609-01Ngày nộp\nCộng đồngĐã được xác minh một phần\nCảnh báo về tin nhắn đáng ngờ trong các cuộc trò chuyện nhóm\n\nMột thông báo chính thức về phiên bản beta đã xác nhận tính năng này trên trang 31 vào tháng 8. Ngày phát hành phiên bản ổn định 1 vào tháng 9 vẫn chưa có ghi chú phát hành cụ thể.\n\nSteam Phiên bản Beta dành cho khách hàng — Ngày 31tháng 8 ↗đã lưu trữ 2026-03-13 ↗\nBài đăng gốc & liên kết đã gửi\n\nTự động đánh dấu các cuộc trò chuyện đáng ngờ\n\nKiểm tra mã nguồn đã gửi ↗\n202601-16Ngày xác minh\nAPISự kiện và ngày tháng đã được xác minh\nQuyền truy cập chi tiết và danh sách trắng IP cho các khóa nhà xuất bản (Thông báo trên Valve)\n\nVào ngày 16 tháng 1 năm 2026, Valve đã đăng tải một thông báo chính thức về Steamworks (\"MỚI: Cải thiện quyền truy cập và cơ chế kiểm soát đối với các khóa Web API\") xác nhận các công cụ cấp quyền chi tiết mới, cho phép các nhà phát triển chia các khóa Web API thành các nhóm riêng biệt (Tổng quan, Giao dịch vi mô, Nền kinh tế và Dữ liệu doanh số), giới hạn các khóa cho các App ID cụ thể và áp dụng danh sách trắng địa chỉ IP máy chủ.\n\nTiêu chuẩn kép rõ rệt: Thông báo chính thức này khẳng định rằng Valve đã hoàn thiện cơ sở hạ tầng kỹ thuật cho các quyền truy cập chi tiết tại API và các hạn chế theo địa chỉ IP, nhưng cố ý không cung cấp những thông tin đó cho các tài khoản người dùng thông thường (steamcommunity.com/dev/apikey). Các khóa xác thực “API” thông thường vẫn là những thông tin xác thực dạng “tất cả hoặc không gì cả”, không có danh sách trắng địa chỉ IP — và chính sự thiếu sót kỹ thuật này đã tạo điều kiện cho ngành công nghiệp chặn giao dịch “API” trị giá hàng triệu đô la phát triển.\n\nValve Thông báo — MỚI: Cải thiện quyền truy cập và kiểm soát đối với khóa Web API (16 Jan 2026) ↗· Tài liệu: Xác thực qua trang web API của Steamworks ↗\nBài đăng gốc & liên kết đã gửi\n\nTrang web Steamworks API Phạm vi chi tiết\n\nXem thông báo chính thức về Steamworks của Valve (493839547938902179) ↗\n202507-15Ngày xác minh\nGiao dịchSự kiện và ngày tháng đã được xác minh\nCác giao dịch CS2 có được khoảng thời gian đảo chiều trong bảy ngày\n\nThông báo đã được đăng tải từ trước của Valve cho biết sẽ hoàn trả các giao dịch vật phẩm trong Counter-Strike trong vòng bảy ngày trước đó. Mặc dù được thiết kế nhằm hạn chế tình trạng chiếm đoạt tài khoản, các cuộc kiểm toán kinh tế do bên thứ ba thực hiện (CSMarketCap ↗) đã ghi nhận một $104M (-25%) thu gọn về vốn hóa thị trường trong vòng 24 giờ do sự cố gián đoạn giao dịch tiền mặt. Theo phân tích của Skinvault ↗, việc kích hoạt một lệnh đảo chiều sẽ tự động áp dụng lệnh cấm giao dịch trong ngày “30-” đối với tài khoản. Vào mùa hè 2026, Valve đã chuyển từ cơ chế đặt lại vào nửa đêm theo giờ UTC toàn cầu sang cơ chế hẹn giờ theo từng phút cho từng mặt hàng (Skin.land ↗).\n\nValve — 15 Thông báo ngày 2025 tháng 7 ↗· Phân tích CSMarketCap ↗\nBài đăng gốc & liên kết đã gửi\n\nBảo vệ giao dịch CS2 / Cửa sổ đảo chiều\n\nKiểm tra mã nguồn đã gửi ↗\n202505-14Ngày xác minh\nXác thựcSự kiện và ngày tháng đã được xác minh\nValve đăng tải cảnh báo về an ninh tài khoản liên quan đến việc rò rỉ tin nhắn SMS\n\nThông báo chính thức của Valve vào ngày 5 tháng 14, 2025, đề cập đến vấn đề bảo mật tài khoản và các công cụ xác thực qua tin nhắn SMS. Mặc dù thông báo này tập trung vào các vụ rò rỉ tin nhắn SMS và khẳng định hệ thống Steam không bị xâm nhập, nhưng nó vẫn đóng vai trò là bản cập nhật bảo mật chính thức vào ngày được công bố.\n\nValve — Lưu ý về tính bảo mật của tài khoản Steam của bạn ↗\nBài đăng gốc & liên kết đã gửi\n\nThông báo về bảo mật tài khoản\n\nKiểm tra mã nguồn đã gửi ↗\n202410-02Ngày xác minh\nGiao dịchSự kiện và ngày tháng đã được xác minh\nBảy ngày trước khi tiến hành giao dịch lại hoặc tiếp thị lại\n\nBản ghi chú cập nhật bao gồm các vật phẩm được mua qua cửa hàng trong trò chơi, bao gồm Kho vũ khí, các đề nghị trao đổi và Chợ cộng đồng. Phạm vi được đề cập trong tài liệu này rộng hơn so với chỉ riêng các vật phẩm trong Kho vũ khí.\n\nValve — Ghi chú phát hành cho phiên bản 10/2/2024 ↗\nBài đăng gốc & liên kết đã gửi\n\nCS2 The Armory / Ngày thi đấu tại 7-\n\nKiểm tra mã nguồn đã gửi ↗\n202409-18Ngày nộp\nGiao dịchĐã được xác minh một phần\nCác hạn chế đối với thiết bị mới đã được xác minh trên Trang Hỗ trợ\n\nTài liệu hỗ trợ chính thức của Steam xác nhận có hạn chế giao dịch trong ngày (7-) khi đăng nhập từ một thiết bị mới chưa được ủy quyền trong ít nhất 7 ngày. Mặc dù ngày triển khai chính xác vào tháng 9 18, 2024, không được ghi nhận là một mốc quan trọng trong nhật ký thay đổi, nhưng tính năng này đã được ghi chép đầy đủ.\n\nSteam Hỗ trợ — Các hạn chế về giao dịch và thị trường ↗\nBài đăng gốc & liên kết đã gửi\n\nHạn chế giao dịch khi đăng nhập bằng thiết bị mới\n\nKiểm tra mã nguồn đã gửi ↗\n202402-14Ngày nộp\nCộng đồngĐã được xác minh một phần\nThời gian chờ khi đổi tên đã được triển khai trong bản vá “2024”\n\nCác ghi chép từ cộng đồng và nhà phát triển xác nhận rằng vào đầu năm 2024, Valve đã áp dụng một quy định chưa được công bố 2-với thời gian chờ giao dịch4 ngay sau khi thay đổi tên hồ sơ, nhằm hạn chế các vụ lừa đảo mạo danh diễn ra nhanh chóng. Do Valve không công bố bất kỳ thông cáo báo chí chính thức, bản ghi thay đổi của ứng dụng hay bài viết hỗ trợ nào về hạn chế này, nên ngày 14 được đề cập trong tháng 2 thiếu sự xác minh chính thức; hướng dẫn trên Steam Workshop đóng vai trò là bằng chứng gián tiếp từ cộng đồng chứ không phải là tài liệu chính thức Valve.\n\nSteam Hướng dẫn hội thảo (xác nhận gián tiếp) — Chi tiết về hạn chế thay đổi tên ↗\nBài đăng gốc & liên kết đã gửi\n\nTạm ngưng thay đổi tên hồ sơ / ảnh đại diện\n\nKiểm tra mã nguồn đã gửi ↗\n202312-04Ngày xác minh\nAPISự kiện và ngày tháng đã được xác minh\nViệc tạo khóa yêu cầu xác nhận qua điện thoại di động\n\nViệc áp dụng quy định bắt buộc phải xác nhận qua ứng dụng Steam Guard khi tạo khóa trên trang web API đã được xác nhận là diễn ra vào cuối tháng 2023,, theo ghi nhận từ các thư viện phát triển của bên thứ ba. Ngày chính xác là 4, 2023,, đây là khoảng thời gian triển khai được ghi nhận trong cộng đồng các nhà phát triển.\n\nTài liệu dành cho người duy trì — Tháng 3 năm 2024 ↗đã lưu trữ 2026-09-24 ↗\nBài đăng gốc & liên kết đã gửi\n\nXác nhận qua điện thoại di động cho các khóa API\n\nKiểm tra mã nguồn đã gửi ↗\n202310-24Ngày xác minh\nNhà phát triểnSự kiện và ngày tháng đã được xác minh\nQuy định bắt buộc về việc sử dụng FA “2” để thiết lập các phiên bản trò chơi trực tiếp sẽ có hiệu lực\n\nThông báo chính thức về Steamworks của Valve vào ngày 10 tháng 10, 2023, xác nhận rằng, bắt đầu từ ngày 10 tháng 24, 2023,, bất kỳ tài khoản nào đưa bản dựng vào trạng thái hoạt động trên nhánh mặc định của một ứng dụng đã phát hành đều phải xác thực thay đổi này qua tin nhắn SMS hoặc ứng dụng di động Steam. Thay đổi này đã được cập nhật trực tiếp lên trang web SetAppBuildLive API.\n\nSteamworks — Các cải tiến về bảo mật trong việc quản lý các bản dựng và người dùng ↗đã lưu trữ 2025-12-03 ↗\nBài đăng gốc & liên kết đã gửi\n\nXác thực hai yếu tố qua tin nhắn SMS (SMS MFA) cho việc phát hành các phiên bản trò chơi\n\nKiểm tra mã nguồn đã gửi ↗\n202307-12Ngày nộp\nCộng đồngĐã được xác minh một phần\nCác cảnh báo về nội dung trong tiểu sử cá nhân được cộng đồng ghi nhận\n\nSteam Các báo cáo từ cộng đồng bắt đầu từ tháng 7 2023 cho thấy các phần giới thiệu hồ sơ cá nhân chứa liên kết bên ngoài hoặc từ khóa nhạy cảm đã bắt đầu hiển thị các cảnh báo nội dung tự động. Ngày gửi báo cáo là tháng 7 12, 2023, trùng khớp với đợt báo cáo đầu tiên của người dùng trên diễn đàn cộng đồng Steam.\n\nSteam Diễn đàn cộng đồng — Báo cáo cảnh báo về nội dung liên quan đến sinh học ↗\nBài đăng gốc & liên kết đã gửi\n\nCảnh báo về nội dung tiểu sử tùy chỉnh\n\nKiểm tra mã nguồn đã gửi ↗\n202301-25Ngày nộp\nCộng đồngĐã được xác minh một phần\nChế độ lọc liên kết hồ sơ và thời gian chờ chỉnh sửa đang hoạt động\n\nTài liệu hỗ trợ chính thức của Steam xác nhận rằng các liên kết trong phần tiểu sử tùy chỉnh sẽ bị lọc, và việc thay đổi tên hoặc ảnh đại diện mang tính lạm dụng có thể dẫn đến lệnh cấm chỉnh sửa. Mặc dù việc triển khai chính thức thời gian chờ 1 giờ 4-vào ngày 1 tháng 25, 2023, được xem là thời điểm bắt đầu được ghi nhận, nhưng cơ chế lọc liên kết này đã hoạt động đầy đủ trên trang trợ giúp đã được gửi.\n\nSteam Hỗ trợ — Các quy định về tên hồ sơ và ảnh đại diện ↗\nBài đăng gốc & liên kết đã gửi\n\nLiên kết hồ sơ Đà BỊ XÓA / Thời gian hồi chiêu\n\nKiểm tra mã nguồn đã gửi ↗\n202210-24Ngày xác minh\nXác thựcSự kiện và ngày tháng đã được xác minh\nSteam Quá trình chuyển đổi của khách hàng sang mã thông báo làm mới và mã thông báo truy cập OAuth\n\nCác bản cập nhật lớn về ứng dụng khách và ứng dụng di động của Valve trong tháng 10 2022 đã tiến hành cải tổ hệ thống xác thực Steam. Cấu trúc cookie phiên cũ đã được thay thế bằng các mã thông báo truy cập và làm mới dựa trên OAuth, đồng thời danh sách các thiết bị được ủy quyền đang hoạt động cũng được giới thiệu để cho phép thu hồi thủ công các phiên đang hoạt động.\n\nValve — Cập nhật ứng dụng di động “Steam” và cải tiến toàn diện hệ thống xác thực ↗\nBài đăng gốc & liên kết đã gửi\n\nSteam Cải tiến quy trình đăng nhập / Cắt ngắn cookie\n\nXem thông báo về cuộc thi “Valve” ↗\n202210-12Ngày xác minh\nXác thựcSự kiện và ngày tháng đã được xác minh\nĐăng nhập qua mã QR và quản lý thiết bị được ủy quyền\n\nThông báo vào tháng 10 của Valve về “12” mô tả quy trình đăng nhập bằng mã QR, việc chấp thuận hoặc từ chối các lần đăng nhập, cũng như danh sách thiết bị có thể thu hồi quyền truy cập tài khoản.\n\nValve — Ứng dụng di động “Steam” phiên bản cập nhật hiện đã có sẵn ↗\nBài đăng gốc & liên kết đã gửi\n\nSteam Ứng dụng di động 3.0 / Đăng nhập bằng mã QR\n\nKiểm tra mã nguồn đã gửi ↗\n202205-10Ngày nộp\nAPIĐã được xác minh một phần\nCác điểm cuối hủy giao dịch đã bị xóa khỏi danh sách công khai API\n\nCác bản ghi của nhà phát triển xác nhận rằng vào tháng 5 năm 2022, Valve, các điểm cuối quản lý giao dịch như IEconService/CancelTradeOffer và DeclineTradeOffer đã bị gỡ bỏ một cách âm thầm khỏi Web API (được ghi chép trong node-steam-tradeoffer-manager #325). Mặc dù các phương thức này vẫn hoạt động trong các giao thức khách hàng riêng tư, nhưng ngày 5 tháng 10, 2022, đánh dấu thời điểm chúng chính thức bị loại bỏ khỏi các API Web công khai nhằm chống lại các bảng lừa đảo.\n\nThảo luận của các nhà phát triển — Vấn đề số325 (Đã loại bỏ tính năng CancelTradeOffer) ↗· Trang web Steamworks API — Tài liệu hướng dẫn IEconService ↗\nBài đăng gốc & liên kết đã gửi\n\nLoại bỏ các điểm cuối hủy giao dịch\n\nXem chi tiết vấn đề #325 liên quan đến node-steam-tradeoffer-manager ↗\n202005-25Ngày xác minh\nGiao dịchSự kiện và ngày tháng đã được xác minh\nCác vật phẩm trong chế độ “2” của Dota sẽ có thời gian chờ giao dịch là bảy ngày\n\nVào ngày 25, 2020, cùng với việc ra mắt Battle Pass của giải đấu The International 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), Valve đã áp dụng chính sách khóa giao dịch trong ngày 7-đối với các vật phẩm Dota 2, tương tự như chính sách của 2018 dành cho Counter-Strike. Hạn chế này áp dụng cho tất cả các vật phẩm được giao dịch và mua từ Thị trường.\n\nCộng đồng Dota2 — Chức năng Khóa giao dịch và Bản cập nhật ứng dụng TI10 ↗\nBài đăng gốc & liên kết đã gửi\n\nDota 2 / 7-Khóa giao dịch trong ngày\n\nKiểm tra mã nguồn đã gửi ↗\n201803-29Ngày xác minh\nGiao dịchSự kiện và ngày tháng đã được xác minh\nCác vật phẩm CS:GO được trao đổi sẽ phải chịu thời gian chờ 7 ngày\n\nBản ghi chú phát hành chính thức đã xác nhận ngày phát hành và các hạn chế. Đường dẫn được cung cấp đã chuyển hướng đến bản cập nhật bản đồ tại 2013; đường dẫn tương ứng trong bản ghi chú phát hành kết thúc bằng 20309.\n\nValve — Ghi chú phát hành cho phiên bản 3/29/2018 ↗\nBài đăng gốc & liên kết đã gửi\n\nCS:GO / Khóa giao dịch trong ngày “7-”\n\nKiểm tra mã nguồn đã gửi ↗ đã lưu trữ 2025-02-26 ↗\n\nHãy dựa vào bằng chứng. Kiểm tra nguồn thông tin.\n\nQuay lại cuộc điều tra ↗", "headings": [ { "level": 1, "id": null, "text": "Lịch sử phát triển bảo mật — Từ “2018” đến “2026”" }, { "level": 2, "id": null, "text": "Thứ tự thời gian" }, { "level": 2, "id": null, "text": "Cảnh báo về tin nhắn đáng ngờ trong các cuộc trò chuyện nhóm" }, { "level": 2, "id": null, "text": "Quyền truy cập chi tiết và danh sách trắng IP cho các khóa nhà xuất bản (Thông báo trên Valve)" }, { "level": 2, "id": null, "text": "Các giao dịch CS2 có được khoảng thời gian đảo chiều trong bảy ngày" }, { "level": 2, "id": null, "text": "Valve đăng tải cảnh báo về an ninh tài khoản liên quan đến việc rò rỉ tin nhắn SMS" }, { "level": 2, "id": null, "text": "Bảy ngày trước khi tiến hành giao dịch lại hoặc tiếp thị lại" }, { "level": 2, "id": null, "text": "Các hạn chế đối với thiết bị mới đã được xác minh trên Trang Hỗ trợ" }, { "level": 2, "id": null, "text": "Thời gian chờ khi đổi tên đã được triển khai trong bản vá “2024”" }, { "level": 2, "id": null, "text": "Việc tạo khóa yêu cầu xác nhận qua điện thoại di động" }, { "level": 2, "id": null, "text": "Quy định bắt buộc về việc sử dụng FA “2” để thiết lập các phiên bản trò chơi trực tiếp sẽ có hiệu lực" }, { "level": 2, "id": null, "text": "Các cảnh báo về nội dung trong tiểu sử cá nhân được cộng đồng ghi nhận" }, { "level": 2, "id": null, "text": "Chế độ lọc liên kết hồ sơ và thời gian chờ chỉnh sửa đang hoạt động" }, { "level": 2, "id": null, "text": "Steam Quá trình chuyển đổi của khách hàng sang mã thông báo làm mới và mã thông báo truy cập OAuth" }, { "level": 2, "id": null, "text": "Đăng nhập qua mã QR và quản lý thiết bị được ủy quyền" }, { "level": 2, "id": null, "text": "Các điểm cuối hủy giao dịch đã bị xóa khỏi danh sách công khai API" }, { "level": 2, "id": null, "text": "Các vật phẩm trong chế độ “2” của Dota sẽ có thời gian chờ giao dịch là bảy ngày" }, { "level": 2, "id": null, "text": "Các vật phẩm CS:GO được trao đổi sẽ phải chịu thời gian chờ 7 ngày" } ], "links": [ "https://phishdestroy.io/steam_dossier/vi/#briefing-heading", "https://steamcommunity.com/groups/SteamClientBeta?l=english", "https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english", "https://store.steampowered.com/news/posts/?enddate=1788390000", "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179", "https://partner.steamgames.com/doc/webapi_overview/auth", "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact", "https://skinvault.gg/blog/cs2-trade-protection-explained/", "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/", "https://store.steampowered.com/news/posts/?appids=730&enddate=1753924057&feed=steam_announce%2F1000", "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC", "https://store.steampowered.com/news/posts/?enddate=1747349559", "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146", "https://store.steampowered.com/news/posts/?appids=730&enddate=1728000977&feed=steam_community_announcements", "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740", "https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E", "https://steamcommunity.com/discussions/forum/1/4202490424033360096/", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://steamcommunity.com/dev/apikey", "https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206", "https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206", "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461", "https://steamcommunity.com/discussions/forum/1/3807266184852932971/", "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2", "https://store.steampowered.com/news/group/4/view/3314112260640237775", "https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&enddate=1666122699&feed=steam_blog", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325", "https://partner.steamgames.com/doc/webapi/IEconService", "https://steamcommunity.com/app/570/announcements/", "https://blog.dota2.com/2020/05/trading-cooldown/", "https://blog.counter-strike.net/2018/03/20309/", "https://blog.counter-strike.net/index.php/2018/03/20308/", "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/", "https://phishdestroy.io/steam_dossier/vi/#vulnerability-profile" ] }, "source_json": "security_timeline.content.json", "source_json_sha256": "a6ed93042b1144147c8279ed9703c76b3f8c92c81584df72533c009394fa07d1" }, { "source": "https://phishdestroy.io/steam_dossier/vi/license_disclaimer", "language": "vi", "title": "Giấy phép · Quyền · Tuyên bố miễn trừ trách nhiệm — PhishDestroy", "start_page": 200, "end_page": 210, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "PHISHDESTROYĐiều tra pháp y · Valve / Steam\nGiấy phép · Quyền · Tuyên bố miễn trừ trách nhiệm\nGiấy phép và Tuyên bố miễn trừ trách nhiệm pháp lý — Cam kết đưa vào phạm vi công cộng\n\nTất cả các quyền đã đầu hàng trước loài người.\n\nPHẦN NÀY CHỨNG MINH ĐIỀU GÌ\n\nVăn bản này quy định việc chuyển giao vô điều kiện vào phạm vi công cộng (CC0 1.0 Universal) và các điều khoản cấp phép phần mềm của MIT áp dụng cho Hồ sơ PhishDestroy Steam. Tất cả các kết quả giám định pháp y, tập dữ liệu chứng cứ, sơ đồ mạng và phương pháp phân tích đều được chuyển giao vĩnh viễn vào phạm vi công cộng để sử dụng không hạn chế trong các lĩnh vực quản lý, pháp lý và học thuật trên toàn thế giới.\n\n← Quay lại Bản tóm tắt dành cho lãnh đạo\n\nPhishDestroy từ bỏ mọi quyền đối với tài liệu này — bao gồm quyền sao chép, bán hoặc ghi tên mình lên đó. Phần tiếp theo là hai văn bản được trình bày dưới cùng một giọng điệu: một lá thư ngỏ gửi tới Valve, được viết theo cách chúng tôi thường viết, và một văn bản từ bỏ quyền chính thức được soạn thảo dành cho cơ quan có thẩm quyền sẽ tiếp tục triển khai nội dung này.\n\nĐiều tra · Công tyValve / SteamPhiên bản công khai — không có hạn sử dụng, không thể thu hồi\nĐƯỢC MIỄN\nPhần IGiấy phép — phần pháp lý thực tế, nhưng mang tính con người\n\nPhishDestroy từ bỏ mọi quyền đối với tài liệu này. Hoàn toàn không còn. Đã hết. Xong rồi. Bạn có thể sao chép, bán, ghi tên mình lên đó, xăm hình lên người sếp của bạn, hay làm bất cứ điều gì. Không cần ghi nguồn, không cần nhắn tin riêng, cũng không cần gửi thiệp cảm ơn.\n\nMột quy tắc thực tế (vâng, chỉ một thôi)\n\nBẠN KHÔNG có quyền quyết định liệu mình có phải là kẻ khủng bố hay không.\n\nNếu bạn là người dùng đến từ Nga hoặc bất kỳ quốc gia nào bị OFAC áp đặt lệnh trừng phạt — tài liệu này KHÔNG dành cho bạn. Không có kẽ hở nào cả. Chúc bạn “thưởng thức” các biện pháp trừng phạt của mình.\n\nWhat this means — OFAC\n\nThe Office of Foreign Assets Control, the US Treasury body that administers American sanctions programmes. “An OFAC-sanctioned country” means one those programmes cover. The phrase appears here as a condition on who this material is offered to, not as an allegation about any reader.\n\nVà nếu bạn đã chuyển khu vực trên ứng dụng “Steam” sang Thổ Nhĩ Kỳ trong khi đang ở Moscow — xin chúc mừng sự sáng tạo về địa lý của bạn. Bạn vẫn là người Nga. Các biện pháp trừng phạt vẫn có hiệu lực. Đó chính xác là vấn đề ở đây.\n\nPhần IIĐiều này là gì và tại sao nó lại tồn tại\n\nChúng tôi sẽ đăng tải nhiều thông tin về “Valve” hơn cả những gì một nhân viên bình thường của “Valve” biết về chính bản thân họ. Đó không phải là lời khoe khoang. Đó chỉ đơn giản là kết quả mà chúng tôi đạt được mà thôi.\n\nLàm sao chúng ta lại đến được đây? Câu chuyện khá thú vị: Steam thực ra chính là người đã “tạo ra” chúng ta. Nền tảng này đã “nuôi dưỡng” chúng ta bằng những kẻ lừa đảo, những phiếu hỗ trợ kỹ thuật, và cả hệ sinh thái lách lệnh cấm của nó — và giờ thì chúng ta đã ở đây. Không có gì phải bực bội cả. Thực ra, điều này còn mang một chút chất thơ nữa.\n\nĐối với những ai chưa đọc câu chuyện nguồn gốc — chúng ta đã từng biết đến các luật sư châu Âu cực kỳ đắt đỏ củaValve (Taylor Wessing, vì các bạn đã hỏi):\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d đã lưu trữ 2026-08-21 ↗\n\nMột cuộc gặp gỡ thật thú vị. Đặc biệt là khi xét đến mức giá tính theo giờ của họ.\n\nValve có biết không? Có. Taylor Wessing có biết không? Gần như chắc chắn là có. Nhưng khi giàu đến mức đó, luật pháp chỉ là một thứ gì đó mang tính tham khảo hơn là một yêu cầu bắt buộc, phải không?\n\nThực ra, đó cũng chính là câu trả lời rồi.\n\nSteam đã dành nhiều năm để “nuôi dưỡng” những kẻ lừa đảo. Không phải lúc nào cũng là cố ý — đôi khi những kẻ lừa đảo chỉ vô tình dính líu đến “Valve” do có liên quan. Chúng tôi không cố gắng làm cho vấn đề trở nên kịch tính. Chúng tôi chỉ cố gắng diễn đạt một cách chính xác. Thành thật mà nói, điều đó còn khó hơn là làm cho vấn đề trở nên kịch tính — đây chỉ đơn giản là cách chúng tôi viết.\n\nĐây có phải là một mâu thuẫn không?\n— Không.\n\nVấn đề này có thể được giải quyết không?\n— Đúng vậy. Nhưng chúng tôi sẽ không ký bất kỳ thỏa thuận bảo mật (NDA) nào và cũng không tham gia chương trình thưởng lỗi với mức thưởng bèo bọt.\n\nChúng tôi đã phải chờ hơn 4 năm để họ khắc phục vấn đề giả mạo trước khi có thể công khai viết về nó. Bởi vì nếu chúng tôi viết về vấn đề này sớm hơn, Steam hẳn đã giả vờ làm nạn nhân và la hét rằng “mối đe dọa nghiêm trọng!”, rồi đề nghị chúng tôi một khoản tiền lẻ để ký vào một văn bản khiến chúng tôi trở thành tài sản hợp pháp của họ mãi mãi. Không, cảm ơn.\n\n(Ngoài ra: Chính Valve cũng vi phạm thỏa thuận bảo mật (NDA). Ngay cả nhân viên của họ cũng vậy. Đặc biệt là những người ở cấp cao. Nhưng được rồi, hãy nói về phía chúng ta đi.)\n\nPhần IIIThư ngỏ gửi Valve — Thật đấy, hãy đọc bài này đi\n\nValve: nếu bạn muốn tên miền này bị gỡ bỏ, hãy gửi email cho chúng tôi. Không cần luật sư bên ngoài tham gia vào cuộc trao đổi này.\n\nĐối với những ai chưa biết: Tiến sĩ Patrick có bằng Thạc sĩ Luật chuyên ngành Luật Thương mại Quốc tế từ Đại học Aberdeen và — hãy chờ xem — thực sự đã hoàn thành luận án tiến sĩ về luật công nghệ thông tin. Gần đây, ông đã trở thành đối tác tại Taylor Wessing, một công ty có mô hình kinh doanh hoàn toàn dựa trên việc tính phí những khoản tiền khổng lồ cho các doanh nghiệp như Valve nhằm kéo dài vụ việc cho đến khi bên kia cạn kiệt tiền bạc hoặc kiên nhẫn.\n\nChúng tôi không trách anh ta. Những khách hàng giàu có và có vấn đề pháp lý, trả tiền theo giờ — quả là một bước đi khôn ngoan trong sự nghiệp. Chúng tôi chỉ nghĩ rằng các bạn không nên tài trợ cho việc đó.\n\nThỏa thuận (đề nghị công khai, không cần luật sư)\n\nTên miền là điều duy nhất mà Valve có thể thực sự tiếp cận được. Cuộc điều tra, các trường hợp chuyển tiếp và các nguồn lực liên quan đã được triển khai — chúng sẽ tiếp tục diễn ra dù có hay không có tên miền đó.\n\nNếu bạn muốn tên miền:\n\nHãy để các chuyên gia pháp lý về công nghệ thông tin của quý vị đưa ra mức giá hợp lý.\n\n50% sẽ được chuyển đến Quỹ “SEAL”.\n\nChúng tôi sẽ hủy tên miền. Không ồn ào. Không ra tòa. Xong.\n\nĐây không phải là lời đe dọa. Đây là một đề nghị thẳng thắn về điều duy nhất thực sự nằm trong tầm tay. Bạn sẽ không thể có được nó bằng cách nào khác — đó chỉ là bản chất của tình huống này mà thôi.\n\nLiệu chúng ta có “gây tổn hại” trực tiếp cho Valve không? Có lẽ không phải theo cách mà họ cảm nhận được về mặt tài chính. Chúng ta không ảo tưởng. Nhưng chúng ta sẽ làm điều đó một cách trung thực, cởi mở, không chạy theo danh tiếng — bởi vì chúng ta không cần danh tiếng. Chúng ta cần thế giới nhìn thấy những gì vốn dĩ luôn hiển hiện trước mắt công chúng, nếu bạn dành đủ thời gian để quan sát.\n\nChúng tôi có kho lưu trữ kéo dài 5 năm. Những gì các luật sư của Valve đã trình bày trong quá trình thu thập chứng cứ — những dữ liệu mà các đặc vụ có thể truy cập, các dấu vân tay, và các bằng chứng giấy tờ mà họ thực sự đã trao tận tay cho chúng tôi — là đủ rồi. Chúng tôi không cần phải tiết lộ chúng dưới dạng thô.\n\nAi được gì\n\nCác cơ quan quản lý sẽ nhận được bản gốc.\n\nCác nhà nghiên cứu và nhà báo nhận được các phiên bản đã được che bớt thông tin (các báo cáo của nạn nhân, thông tin đăng nhập của trẻ em và những bình luận hỗ trợ đầy duyên dáng của Valve đã bị loại bỏ vì những lý do hiển nhiên).\n\nTrong số các tài khoản bị ảnh hưởng có cả tài khoản của trẻ vị thành niên, nhưng những người này không nhận được thông báo. Phát hiện này đã được đưa vào hồ sơ của cơ quan quản lý sau khi các báo cáo của nạn nhân và thông tin xác thực đã được loại bỏ, bởi vì vấn đề này thuộc thẩm quyền của cơ quan bảo vệ dữ liệu chứ không phải là nội dung của một bài báo.\n\nNgoài ra, Valve — chúng tôi muốn làm rõ một điều trước khi các bạn quyết định sẽ xử lý vụ việc này như thế nào: PhishDestroy là một cộng đồng, không phải một cá nhân. Các bạn đã biết điều đó khi gửi văn bản pháp lý đến cộng đồng mà không thèm trao đổi với cộng đồng — chỉ khai thác dữ liệu rồi cấm các tài khoản đó mà thôi.\n\nCộng đồng chúng tôi không có mâu thuẫn gì với Valve. Chúng tôi không chủ động tìm đến chuyện này. Chính những kẻ lừa đảo mà các bạn nuôi dưỡng đã tìm đến chúng tôi. Chúng tôi đã chặn họ. Và giờ thì chúng tôi vẫn ở đây.\n\nPhần III-BCác nguồn lực của phe đồng minh — một lưu ý dành riêng cho Steam\n\nChúng tôi muốn thẳng thắn về cơ chế khuếch đại này, bởi vì giả vờ như nó không tồn tại sẽ là không trung thực.\n\nTheo những gì chúng tôi nắm được về tình hình cộng đồng, PhishDestroy có ít nhất hai nguồn lực đồng minh sẽ tiếp nhận tài liệu này và triển khai nó.\n\nĐiều đó có nghĩa là gì trong thực tế:\n\nHọ tiếp cận các chủ đề trùng lặp theo cách riêng của mình.\n\nHọ hoạt động độc lập — họ không nhận chỉ đạo từ chúng tôi, và chúng tôi cũng không nhận chỉ đạo từ họ. Cùng một chủ đề chung, nhưng phương pháp tiếp cận khác nhau.\n\nHọ SẼ KHÔNG kích hoạt trên Phần 1.. Họ đang theo dõi.\n\nNếu Valve quyết định không gỡ bỏ trang web này:\n\nCó thể dự đoán rằng chúng sẽ xuất hiện sau Phần 2 hoặc Phần 3.\n\nHọ sẽ lấy những phần hữu ích từ công trình của chúng ta, bổ sung thêm những đóng góp của riêng họ, rồi xuất bản dưới tên tác giả của họ.\n\nĐây chính xác là loại trường hợp mà giấy phép quy định tại Mục 1 được thiết kế dành cho: tài liệu được chia sẻ đến nơi cần thiết, được bổ sung, được mở rộng — và cả chúng tôi lẫn họ đều không có nghĩa vụ phải ghi nguồn cho nhau.\n\n(Lưu ý dành cho các luật sư đang thắc mắc về chuỗi trách nhiệm pháp lý: không có chuỗi trách nhiệm nào cả. Các nguồn thông tin này không nhận được sự chỉ đạo, tài trợ hay dữ liệu từ chúng tôi. Họ chỉ đọc những thông tin công khai và tự đưa ra kết luận của riêng mình. Cũng giống như các bạn vậy.)\n\nChúng tôi không nói điều này để đe dọa. Chúng tôi nói điều này để những ai đang vạch ra chiến lược cho phe “Valve” có được thông tin chính xác về thực trạng của môi trường thông tin.\n\nMột nguồn thông tin giúp tổng hợp và bổ sung nội dung của chúng ta chính là một câu chuyện. Hai nguồn thông tin thực hiện điều này một cách độc lập và đi đến những kết luận tương tự chính là một xu hướng. Các xu hướng chính là điều mà các cơ quan quản lý chú ý đến.\n\nPhần IVTiền bạc, các lệnh cấm, cả màn trình diễn ồn ào này\n\nVấn đề ở đây là việc Hiệp hội Thể thao và Giải trí (Steam) cấm các trang web cờ bạc và những kẻ lừa đảo không phải là để thực thi pháp luật. Mà là để thu lợi nhuận. Hiệp hội Thể thao và Giải trí (Valve) bỏ túi số tiền đó, rửa tay gác kiếm, rồi lên sân khấu kể cho mọi người nghe một câu chuyện trong sáng về thẻ Pokémon và bóng chày.\n\nTrong những trường hợp các lỗ hổng bảo mật từ phía bộ phận hỗ trợ được ghi nhận — bao gồm cả lời thừa nhận bằng văn bản của Valve vào tháng 2 2023 về việc chịu trách nhiệm đối với các tài khoản có giá trị cao bị xâm phạm thông qua các yêu cầu hỗ trợ, và việc sa thải nhân viên hợp đồng được Dexerto và Escorenews đưa tin sau vụ giao dịch nội gián trị giá $320k (Phần II, Điều04 · Tài liệu chính §14.1) — những thông tin này dựa trên các lời thừa nhận đã được công bố và các bài báo điều tra. Những tin đồn không có căn cứ về việc nhân viên hỗ trợ tham gia các hoạt động cờ bạc bên lề hoặc nhận hoa hồng để dỡ bỏ lệnh cấm không được xác nhận trong hồ sơ công khai và do đó không được đề cập trong bài viết này.\n\nTrong khi đó, Valve đã vô hiệu hóa khả năng theo dõi skin một cách chính xác trên 2017.. Họ thậm chí còn thảo luận về vấn đề này trên chính diễn đàn của mình. Họ gọi đó là “các biện pháp chống cờ bạc” — trong khi hệ sinh thái cờ bạc skin vẫn tiếp tục chuyển hàng tỷ qua hạ tầng của Steam trong nhiều năm sau đó. Thật là một chiến lược xây dựng thương hiệu tuyệt vời.\n\nChúng ta sẽ chứng minh rằng:\n\nCác giao dịch ẩn danh (Skins) còn ẩn danh hơn cả Monero\n\nMột băng đảng ma túy ở Peru được cho là đã sử dụng các skin trong trò chơi Dota 2 để chuyển tiền\n\nSteam về mặt chức năng, đây là một cỗ máy lách các biện pháp trừng phạt trị giá khoảng ~7tỷ USD dưới dạng “thẻ sưu tập” (đúng vậy, họ thực sự đã nói với công tố viên rằng đó là thẻ sưu tập)\n\nChúng tôi có một đoạn video về chuyện các giao diện. Bạn sẽ được xem nó.\n\nChúng ta cũng biết rằng:\n\nCông tác điều hành trên Reddit chịu ảnh hưởng từ Valve\n\nCơ sở hạ tầng dữ liệu của bên thứ ba thuộc mạng lưới phân tán (Steam) (chẳng hạn như steamid.uk) do một cá nhân tư nhân điều hành (msart) cùng với dự án danh sách cấm liên quan (steambans.com kho lưu trữ) được đồng quản lý bởi một điều hành viên đã được xác nhận của cộng đồng Valve (killahinstinct_) — khiến việc kiểm toán độc lập đối với các lệnh cấm trên nền tảng hoàn toàn nằm trong phạm vi ảnh hưởng của Hiệp hội Kế toán Công chứng Hoa Kỳ (Valve) (Xem mục “Card Economy” §08)\n\nNhững gì họ không thể kiểm soát, họ cấm\n\nValve: nếu các bạn cứ tiếp tục giả vờ không biết gì — cũng được thôi. Chúng tôi đã ghi nhận “bến đỗ an toàn” của các bạn rồi. Dù sao thì Google Analytics cũng ẩn danh địa chỉ IP của người dùng rồi. Chúng tôi biết rõ những gì bị xóa. Chỉ là chúng tôi chưa thể chứng minh điều đó với chi phí đủ thấp để các luật sư của các bạn quan tâm thôi. Ít nhất là cho đến nay.\n\nPhần VVấn đề về phần mềm độc hại — vâng, chúng tôi đang đề cập đến điều đó\n\nHãy nói một cách thẳng thắn và rõ ràng về trình tự các sự kiện, bởi vì điều đó sẽ bộc lộ chính xác con người thật của bạn.\n\nChúng tôi SẼ KHÔNG công khai tiết lộ lỗ hổng bảo mật trong trò chơi. Chúng tôi SẼ KHÔNG báo cáo vấn đề này lên Steam. Chương trình này yêu cầu ký thỏa thuận bảo mật (NDA), và việc ký thỏa thuận đó sẽ ngăn cản chúng tôi thông báo cho những người dùng bị ảnh hưởng về những gì đã xảy ra với tài khoản của họ. Mục đích của công việc này là tiết lộ thông tin cho những người đã mất tài khoản cũng như cho các cơ quan quản lý; do đó, thỏa thuận bảo mật là điều không phù hợp với mục đích này.\n\nĐây là những gì thực sự đã xảy ra: Lỗ hổng bảo mật này thực tế đã trở thành một “bí mật công khai” trong giới chuyên môn. Chúng tôi biết chắc chắn rằng các nhà nghiên cứu bảo mật độc lập đã trực tiếp đưa mã khai thác đầy đủ vào mặt bộ phận Hỗ trợ củSteam. Phần đó đã xong. Các bạn đã được cảnh báo chính thức thông qua chính các kênh chính thức của mình.\n\nVà Valve đã làm gì? Hoàn toàn không làm gì cả. Bởi vì đối với Valve, an ninh không đồng nghĩa với lợi nhuận — thực tế, nó hoàn toàn ngược lại. An ninh là một khoản chi phí. Cho đến khi mối đe dọa đạt đến mức nghiêm trọng và gây ra một cuộc khủng hoảng quan hệ công chúng thảm khốc, Valve sẽ không coi đó là vấn đề cấp bách.\n\nVậy chúng ta đang làm gì? Chúng ta đang thông báo cho công chúng biết về sự tồn tại của nó, bởi vì câu nói “Valve biết về một mối đe dọa phần mềm độc hại mang tính hệ thống nhưng lại chủ động chọn cách không làm gì cả” là một thông tin quan trọng đối với các cơ quan quản lý đang đọc bài viết này.\n\nTrò chơi này cực kỳ đồ sộ. Chúng tôi sẽ không nêu tên nó ở đây. Nhưng hãy hiểu điều này:\n\nĐây KHÔNG phải là thứ rác rưởi vớ vẩn kiểu “script-kiddie” trong CS:GO, kiểu như máy chủ yêu cầu bạn “cài đặt trình điều khiển”. Đây là một thảm họa.\n\nĐây là một cơn ác mộng ở mức độ Unturned: lỗ hổng RCE không cần nhấp chuột khi kết nối máy chủ. Bạn tham gia một máy chủ. Bạn không nhấp vào bất cứ thứ gì. Bạn không tải xuống bất cứ thứ gì. Chính kết nối đó là bề mặt tấn công, và máy tính của bạn đã bị xâm nhập hoàn toàn. Hãy nhìn nhận thực tế: việc triển khai một cuộc tấn công RCE và vượt qua các phần mềm diệt virus cục bộ bằng cách lợi dụng các chứng chỉ số đáng tin cậy củValve thậm chí không còn là điều mới mẻ trên Steam nữa. Nó gần như đã trở thành một tính năng tích hợp sẵn trong hệ sinh thái của bạn.\n\nWhat this means — zero-click RCE\n\nRemote code execution: making a program run an attacker’s code on someone else’s machine. “Zero-click” means the victim does nothing at all — no download, no opened file — beyond being connected. It is the most severe class of flaw there is.\n\nValve đã biết điều này tồn tại. Nhưng họ lại dựa vào kẽ hở pháp lý ưa thích và hèn nhát của mình: vì về mặt kỹ thuật, trò chơi này do một bên thứ ba phát triển, nên Valve rũ bỏ trách nhiệm. Họ phân phối trò chơi, xử lý thanh toán, cung cấp hạ tầng, nhưng khi một lỗ hổng RCE không cần nhấp chuột đe dọa hàng triệu người dùng của họ, lập trường của họ là: \"Không phải trò chơi của chúng tôi, không phải trách nhiệm của chúng tôi.\"\n\nKhi vụ việc này không thể tránh khỏi việc bùng nổ, nhà phát triển bên thứ ba sẽ phải gánh chịu hậu quả, còn Valve sẽ rũ bỏ trách nhiệm và giả vờ là nền tảng có trách nhiệm đã “hỗ trợ” giải quyết vấn đề. Đó là kiểu hèn nhát điển hình của “Valve”. Chúng ta đã quá quen với kịch bản này rồi.\n\nChúng tôi ghi nhận điều này để các cơ quan quản lý, công tố viên và nhà báo hiểu rõ cách thức mà Valve xử lý các phần mềm độc hại đang hoạt động: bằng cách ẩn mình đằng sau các nhà phát triển bên thứ ba, áp dụng các thỏa thuận bảo mật (NDA) để bịt miệng, và khiến người chơi trở thành những mục tiêu dễ bị tấn công.\n\nHết thư ngỏPhần ngôn ngữ trang trọng bắt đầu\nNgôn ngữ trang trọng · dành cho cơ quan chức năng\nTuyên bốVề việc sử dụng và các quyền\n\nPhishDestroy Liên minh Dự án và An ninh mạng\n\nTuyên bố này đi kèm với mọi tài liệu đệ trình và mọi chứng cứ trong bộ hồ sơ chuyển giao này. Tuyên bố này được gửi tới bất kỳ cơ quan chức năng, tòa án, cơ quan quản lý, công tố viên, nhà nghiên cứu, nhà báo hoặc cá nhân bị ảnh hưởng nào nhận được các tài liệu này.\n\n1. Không có điều kiện nào về việc sử dụng\n\n1.1 Tất cả các tài liệu do Liên minh lập ra trong vụ việc này — các bản tường trình sự kiện, phân tích, các tài liệu chứng cứ do Liên minh soạn thảo, các công cụ hỗ trợ và các kết luận — đều được công bố MÀ KHÔNG GIỮ LẠI BẤT KỲ QUYỀN NÀO.\n\n1.2 Bất kỳ ai cũng có thể, mà không cần xin phép và không cần thông báo cho chúng tôi:\n\nsao chép lại, toàn bộ hoặc một phần;\n\nchỉnh sửa, biên tập, viết lại, sắp xếp lại hoặc sửa chữa nó;\n\ndịch nó;\n\ntrích dẫn đoạn đó mà không ghi rõ rằng đó là đoạn trích;\n\nđưa nội dung đó vào các văn bản chính thức, kết luận, quyết định, văn bản tố tụng, báo cáo hoặc tài liệu báo chí;\n\ntrình bày nó như là tác phẩm của chính người nhận hoặc là kết quả nghiên cứu của chính người nhận;\n\nsử dụng nó làm nguyên liệu thô và loại bỏ phần còn lại;\n\nvà chuyển giao nó cho bất kỳ ai khác với các điều kiện tương tự.\n\n1.3 KHÔNG CẦN VÀ CŨNG KHÔNG YÊU CẦU GHI NGUỒN. Không cần phải nêu tên, trích dẫn, ghi công, cảm ơn, tham khảo ý kiến hay thông báo cho Liên minh. Nếu tài liệu từ nguồn tham khảo này hỗ trợ cho một cơ quan chức năng mà Liên minh không bao giờ được đề cập đến, ĐÓ LÀ MỘT KẾT QUẢ HOÀN TOÀN HÀI LÒNG và Liên minh tuyên bố điều này trước để vấn đề này không cần phải được nêu ra.\n\n1.4 Ngược lại, nếu một cơ quan chức năng thấy thuận tiện hơn khi trích dẫn Liên minh làm nguồn tham khảo, thì cơ quan đó hoàn toàn có thể làm như vậy. Quyết định này hoàn toàn thuộc về người nhận thông tin và cả hai cách làm đều không gây ra bất kỳ hậu quả nào.\n\n1.5 Đây là một văn bản MIỄN TRỪ, không phải là đề nghị cấp phép. Văn bản này không yêu cầu sự chấp nhận, không đặt ra bất kỳ nghĩa vụ nào và không thể bị vi phạm. Phần mềm do Liên minh phát hành được cấp phép riêng theo Giấy phép MIT; các nghiên cứu và kết quả được công bố vào phạm vi công cộng ở mức độ tối đa được phép, và trong trường hợp một khu vực pháp lý không cho phép việc miễn trừ, Liên minh cấp một giấy phép không thể hủy ngang, có hiệu lực trên toàn thế giới và miễn phí bản quyền với nội dung tương tự.\n\n2. Tại sao điều này lại quan trọng trên thực tế, chứ không chỉ đơn thuần là một cử chỉ lịch sự\n\n2.1 Một cơ quan có thẩm quyền có thể do dự một cách hợp lý khi dựa vào tài liệu do một bên thứ ba cung cấp, vì lo ngại sẽ bị cho là hành động theo yêu cầu của bên đó hoặc có nguy cơ vướng vào mối quan hệ phức tạp với bên đó.\n\n2.2 TẠI ĐÂY KHÔNG CÓ GÌ ĐỂ GÂY RẮC RỐI. Liên minh không yêu cầu gì, không được hưởng gì, không giữ lại gì và cũng không có bất kỳ kỳ vọng nào. Liên minh không thể sau này khẳng định quyền lợi, đòi công lao, phàn nàn về việc lạm dụng, hay phản đối cách mô tả tài liệu, bởi vì Liên minh không giữ lại bất kỳ cơ sở nào để làm như vậy.\n\n2.3 Do đó, cơ quan nào sử dụng tài liệu này không phải là đại diện cho Liên minh. Cơ quan đó chỉ đang sử dụng thông tin công khai mà tình cờ đã được người khác tổng hợp lại.\n\n3. Mọi thứ đã mở cửa hết rồi\n\n3.1 Các hoạt động của Liên minh được công khai theo mặc định:\n\ncác cuộc điều tra được công bố công khai tại https://phishdestroy.io và có thể đọc được miễn phí;\n\nbộ công cụ này được phát hành dưới dạng mã nguồn mở theo giấy phép MIT tại https://github.com/phishdestroy đã lưu trữ 2026-09-11 ↗;\n\nPhương pháp luận được trình bày ngay trong văn bản chuyển giao, tại Phụ lục A, Mục A.16D, bao gồm mức độ tin cậy và những hạn chế của từng loại nguồn;\n\nLiên minh không nhận bất kỳ khoản đóng góp nào và đã công bố quan điểm này từ trước đến nay tại địa chỉ 2018.\n\n3.2 Những tài liệu duy nhất CHƯA được công bố là những tài liệu không thể công bố một cách hợp pháp hoặc an toàn: dữ liệu cá nhân của nạn nhân và của các bên thứ ba, cũng như thông tin có thể khiến nguồn tin phải đối mặt với sự trả đũa. Những tài liệu này được cung cấp cho các cơ quan chức năng trên cơ sở bảo mật và được liệt kê trong danh mục chứng cứ.\n\n3.3 Liên minh hoan nghênh việc giám sát hành vi của chính mình theo những điều kiện tương tự như khi họ đề nghị giám sát hành vi của bất kỳ bên nào khác, đồng thời đã chủ động cung cấp thông tin về việc xử lý dữ liệu của mình cho các cơ quan chức năng có liên quan, bao gồm cả việc đề nghị hướng dẫn về việc xử lý dữ liệu.\n\n4. Tính toàn vẹn của tập tài liệu chứng cứ\n\n4.1 Các tài liệu kèm theo được cung cấp cùng với hồ sơ nộp hoặc, nếu có ghi chú, sẽ được cung cấp theo yêu cầu qua một kênh bảo mật. Các tài liệu này không được công bố tại một địa chỉ công khai và không nên suy diễn ra địa chỉ nào như vậy: các tài liệu thuộc loại này được cung cấp trực tiếp cho các cơ quan chức năng.\n\n4.2 Mỗi lần giao hàng đều đi kèm với một tệp SHA256SUMS liệt kê mã băm SHA-256 của từng tệp được cung cấp, cùng với chữ ký OpenPGP tách biệt SHA256SUMS.asc.\n\n4.3 Khóa ký được công bố tại https://phishdestroy.io/.well-known/pgp-key.txt và trên trang keys.openpgp.org. Dấu nhận dạng của nó xuất hiện trên tiêu đề của mọi bài viết trong bộ sưu tập này.\n\n4.4 Bất kỳ người nhận nào cũng có thể xác minh bất cứ lúc nào rằng tệp tin mà họ đang sở hữu chính là tệp tin đã được gửi đi, chưa bị sửa đổi:\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 Mục đích không phải là để tuân thủ thủ tục. Mà là để trong trường hợp độ chính xác hoặc tính toàn vẹn của bất kỳ chứng cứ nào bị tranh cãi vào một thời điểm sau này, vấn đề đó có thể được giải quyết bằng cách tính toán thay vì tranh luận.\n\n5. Về việc đăng ký — tại sao việc miễn trừ này mang tính thực tiễn chứ không chỉ đơn thuần là một hành động hào phóng\n\n5.1 Các cơ quan chức năng có thể tiếp xúc với các báo cáo điều tra do Liên minh công bố và nhận thấy chúng có giọng điệu thẳng thắn, mang tính đối đầu và đôi khi mang tính châm biếm. Ấn tượng đó là chính xác. Liên minh viết theo cách đó một cách có chủ đích và không xin lỗi về điều đó.\n\n5.2 BÁO CÁO NÀY CŨNG NHẬN THỨC RẰNG ĐÂY KHÔNG PHẢI LÀ GIỌNG ĐIỆU PHÙ HỢP CHO MỘT THỦ TỤC QUẢN LÝ HOẶC TƯ PHÁP. Một vấn đề nghiêm trọng không nên được trình bày bằng giọng điệu của một chiến dịch. Các kết luận được trình bày trước cơ quan có thẩm quyền cần được nêu rõ ràng, thừa nhận những hạn chế của chúng, và không nên bắt người đọc phải bỏ qua giọng điệu để đi vào nội dung chính.\n\n5.3 ĐÓ CHÍNH LÀ LÝ DO TẠI SAO LIÊN MINH TỪ BỎ QUYỀN TÁC GIẢ. Việc từ bỏ quyền tác giả tại mục 1 là cơ chế giúp tách nội dung ra khỏi văn bản đăng ký: cơ quan có thẩm quyền có thể lấy những phần hữu ích, trình bày lại theo cách diễn đạt của riêng mình, và loại bỏ mọi từ ngữ mang phong cách của Liên minh cùng với tên gọi của Liên minh. Việc làm này không gây ra bất kỳ tổn thất nào, và Liên minh cũng mong muốn điều đó.\n\n5.4 LIÊN MINH CŨNG YÊU CẦU KHÔNG ĐƯỢC NHẦM LẪN GIỮA BẢNG TỔNG HỢP VỚI PHƯƠNG PHÁP. Giọng điệu trong bản báo cáo có phần gay gắt; tuy nhiên, thực tiễn đằng sau đó không hề cẩu thả. Trong suốt bản báo cáo này, suy luận được tách biệt khỏi quan sát, lời khai được xác định rõ là lời khai, các nguồn thông tin được đánh giá và những điểm yếu của chúng được nêu rõ, các số liệu được trình bày kèm theo những hạn chế của chúng, và những điểm mà Liên minh không thể chứng minh được được đặt ra dưới dạng câu hỏi dành cho cơ quan có thẩm quyền thay vì là những khẳng định. Khi bằng chứng đi ngược lại quan điểm của chính Liên minh, Liên minh đã thừa nhận điều đó — xem Phụ lục A, đoạn 7, và phần B.0 của bản trình bày song song.\n\n5.5 LIÊN MINH GIẢI THÍCH MỐI LIÊN HỆ GIỮA PHONG CÁCH HOẠT ĐỘNG VÀ TÀI CHÍNH CỦA MÌNH, BỞI VÌ HAI YẾU TỐ NÀY KHÔNG THỂ TÁCH RỜI. Liên minh không nhận tiền từ bất kỳ ai — không nhận quyên góp, không nhận tiền thưởng, không có khách hàng, không có nhà tài trợ. Chính sự từ chối đó đã tạo điều kiện cho sự thẳng thắn: một tổ chức có nguồn thu nhập cần bảo vệ sẽ phải điều chỉnh những gì mình nói về các bên mà họ phụ thuộc vào. Không có gì để bảo vệ, Liên minh cũng không có gì để phải điều chỉnh.\n\nĐó cũng chính là lý do khiến Liên minh vẫn tiếp tục tồn tại. Không có động lực nào khác. Công việc được thực hiện chỉ vì nó được thực hiện; nó sẽ dừng lại khi những người thực hiện nó ngừng lại.\n\n5.6 Cơ quan chức năng không cần phải chấp nhận bất kỳ điều nào trong số này. Điều này được nêu ra nhằm tránh việc giọng điệu trong các hoạt động công khai của Liên minh bị hiểu nhầm là thước đo mức độ cẩn trọng mà Liên minh dành cho tài liệu hiện đang được xem xét.\n\n6. Những gì Liên minh đang cung cấp, theo lời của chính họ\n\nThông tin, nghiên cứu và quan sát.\n\nKhông có nội dung nào được khẳng định như một kết luận mà Liên minh không có thẩm quyền đưa ra. Khi có nội dung nào đó được suy luận ra, văn bản chuyển giao sẽ nêu rõ điều đó. Khi có nội dung nào đó dựa trên lời khai, văn bản chuyển giao sẽ nêu rõ lời khai của ai và có những hạn chế gì. Khi Liên minh không thể trả lời một câu hỏi, văn bản cũng nêu rõ điều đó và chỉ rõ ai có thể trả lời.\n\nLiên minh không yêu cầu bất kỳ biện pháp khắc phục, khoản bồi thường, sự thừa nhận hay kết quả nào cho chính mình hay cho bất kỳ cá nhân nào. Liên minh chỉ yêu cầu các câu hỏi được nêu trong văn bản chuyển giao phải được đưa ra cho Tập đoànValve bởi một cơ quan có thẩm quyền buộc công ty này phải trả lời.\n\nLời kếtGửi đến bất kỳ ai đang tiếp tục công việc này\n\nChúng tôi xin gửi lời cảm ơn đến bất kỳ ai giúp chuyển tài liệu này đến đúng nơi cần đến. Chắc hẳn đây sẽ không phải là một hành trình ngắn ngủi. Quỹ “Valve” có nguồn lực tài chính dồi dào, còn công ty luật Taylor Wessing tính phí theo giờ — sự kết hợp này được thiết kế đặc biệt nhằm khiến những người như bạn phải bỏ cuộc trước khi chạm đến đích.\n\nChúng tôi biết mình đang làm gì. Chúng tôi biết mình đang viết về ai. Chính “Valve” đã tạo nên chúng tôi — làm sao chúng tôi lại không thể hiểu họ được chứ?\n\nPhishDestroy không có mâu thuẫn nào với Valve. Chúng tôi đã chặn đứng đường dây lừa đảo duy nhất có quy mô như vậy mà chúng tôi từng phát hiện — chúng tôi không chủ động tìm cách gây hấn với Valve. Chỉ là mọi manh mối đều dẫn về phía họ mà thôi. Không phải mâu thuẫn. Chỉ là cấu trúc mạng thôi.\n\nValve Không thể giải quyết vấn đề “PhishDestroy” vì chẳng có gì để giải quyết cả. Chúng ta không có mối quan hệ nào cả. Dữ liệu về các kế hoạch làm giàu và lợi nhuận khổng lồ của họ phần lớn đã được công khai — bạn chỉ cần dành đủ thời gian là có thể thấy được thôi. Hãy coi đó như một cuốn bách khoa toàn thư về thành công: “Cách không tuân thủ các lệnh trừng phạt để các hacker Nga không thể sao chép lậu các trò chơi miễn phí của chúng ta (còn những trò chơi trả phí thì họ cũng chẳng thèm sao chép lậu đâu)”. Bạn đã hiểu ý rồi đấy.\n\nChúng ta không cần quyền tác giả.\n\nChúng tôi không cần ghi nguồn.\n\nChúng ta không cần phải thắng.\n\nChúng ta cần một người có thẩm quyền thực sự để đặt ra cho Ủy ban Thương mại Liên bang (Valve) những câu hỏi đã được nêu trong văn bản chuyển giao này, đồng thời có quyền yêu cầu họ phải trả lời.\n\nThế thôi. Đó là tất cả những gì tôi yêu cầu.\n\nCác trường hợp sẽ được lưu trữ tại:\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo (hiện đang bị hỏng — sẽ sửa khi cần thiết)\n\nChúng tôi sẽ có mặt tại:\n\nhttps://phishdestroy.eth.limo/ đã lưu trữ 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\nHai vật phẩm có chữ ký · bản quyền và văn bản đã xuất bản\nGiấy miễn trừ trách nhiệm đã kýNội dung đã được ký kết là gì, và phạm vi áp dụng của nó là gì\n\nVăn bản cấp quyền và văn bản nghiên cứu là các đối tượng JSON được ký riêng biệt như dưới đây. Mỗi chữ ký OpenPGP độc lập xác thực chính xác các byte của tệp JSON có tên được ghi bên cạnh nó. Tuyên bố quyền cấp các quyền truy cập; bản chụp văn bản xác định và chứa nội dung đang được xuất bản.\n\n1. Tuyên bố về quyền — license-rights.json\n\nĐối tượng đã ký: toàn bộ license-rights.json Tệp này chứa văn bản cấp quyền công khai có ngày 28 tháng 9 năm 2026.. Văn bản này cho phép sao chép, xuất bản, chỉnh sửa, dịch, kết hợp và thương mại hóa các tài liệu trong hồ sơ mà không cần ghi nguồn, thông báo hoặc xin phép. Chữ ký này xác thực tuyên bố về quyền; nó không xác thực nội dung của từng trang web hoặc tệp PDF.\n\nBản thỏa thuận ban đầu đã được ký kết được giữ nguyên vẹn. Quyền cấp phép hiện có trong đó không thể bị thu hồi hoặc hạn chế bằng cách thay đổi trang web, đăng tải một tệp tin khác hoặc ngừng hoạt động trang web. Các tài liệu của bên thứ ba vẫn giữ nguyên các quyền của riêng mình.\n\nTuyên bố về quyền JSON ↗ · Chữ ký của license-rights.json ↗ · SHA-256, thuộc license-rights.json ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. Văn bản đã xuất bản — dossier-text.json\n\nĐối tượng đã ký: toàn bộ dossier-text.json tệp. Tệp này chứa nội dung văn bản thực tế có thể đọc được của các trang đã xuất trong documents[].content.text, bao gồm tiêu đề, ngôn ngữ, URL nguồn, mã băm HTML nguồn, các tiêu đề và các tham chiếu của từng trang. Các documents Danh sách này chính xác là danh mục được bao gồm trong bản chụp này; các phiên bản ngôn ngữ được liệt kê riêng biệt. Đây là một ấn phẩm văn bản, không chỉ đơn thuần là một danh sách các mã băm.\n\nMỗi mục đều xác định tệp PDF trang nhẹ của mình thông qua tên tệp và giá trị SHA-256 documents[].pdf. Tệp JSON này cũng xác định tuyên bố quyền gốc thông qua URL và mã SHA-256,, nhờ đó văn bản đã xuất bản, tệp PDF của nó và tuyên bố quyền liên quan có thể được đối chiếu một cách chính xác mà không cần phỏng đoán. Các cơ sở dữ liệu bên ngoài được liên kết, hình ảnh gốc và các trang không có trong danh mục không được nhúng trong bản chụp nhanh văn bản này.\n\nToàn văn JSON đã ký ↗ · Chữ ký của dossier-text.json ↗ · SHA-256, thuộc dossier-text.json ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\nTrên trang chủ của hồ sơ, các nút PDF và JSON dùng để xuất gói nghiên cứu. Trên các trang con, các nút này dùng để xuất trang đó bằng ngôn ngữ đã được xuất bản. Mỗi tệp JSON của trang cũng có chữ ký độc lập và tệp SHA-256, được đặt tên rõ ràng trong integrity đối tượng. Để xác minh tệp PDF liên quan, hãy tính toán giá trị SHA-256 của tệp đó và so sánh với pdf.sha256 giá trị trong tệp JSON đã được xác minh. Tệp PDF được liên kết với giá trị băm đó; tệp này không chứa chữ ký số theo định dạng PDF.\n\n3. Bộ tài liệu nghiên cứu có thể in — steam-dossier-{language}.content.json\n\nĐối tượng đã ký: tệp JSON đầy đủ dành riêng cho ngôn ngữ đó, bao gồm cả nội dung chương được gói sẵn trong documents[].content.text, phạm vi trang của các chương, các ngôn ngữ nguồn, danh sách các nguồn bị loại trừ và bản tóm tắt PDF chính xác trong pdf.sha256. Năm kho tài liệu bổ sung vẫn được liên kết trực tuyến và không được gộp lại thành một gói. Nội dung nghiên cứu do tác giả soạn thảo được giữ nguyên; các danh mục hình ảnh được thay thế bằng các liên kết đến nguồn.\n\nTiếng Anh JSON ↗ · Chữ ký riêng của \"OpenPGP\" ↗ · Bản tóm tắt SHA-256 ↗\n\nTiếng Đức JSON ↗ · Chữ ký riêng của \"OpenPGP\" ↗ · Bản tóm tắt SHA-256 ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\nKhóa xác minh công khai ↗\n\nDấu vân tay chữ ký: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\nHãy kiểm tra xem dấu vân tay được hiển thị có khớp với dấu vân tay ở trên hay không, sau đó đối chiếu chữ ký với tên tệp JSON chính xác. Việc chỉnh sửa tệp JSON đã được ký sẽ thay đổi đối tượng đã ký và làm mất hiệu lực chữ ký ban đầu của nó. Một chữ ký hợp lệ giúp xác thực các byte đã được công bố; nó không phải là sự xác minh độc lập đối với các kết quả nghiên cứu.\n\nPhishDestroy — điều tra công khai — mọi quyền lợi đều được nhượng lại cho nhân loại\n\nQuyền truy cập vào khu vực thuộc phạm vi quản lý của OFAC: bị cấm", "headings": [ { "level": 1, "id": null, "text": "Giấy phép và Tuyên bố miễn trừ trách nhiệm pháp lý — Cam kết đưa vào phạm vi công cộng" }, { "level": 2, "id": null, "text": "Phần IGiấy phép — phần pháp lý thực tế, nhưng mang tính con người" }, { "level": 3, "id": null, "text": "Một quy tắc thực tế (vâng, chỉ một thôi)" }, { "level": 2, "id": null, "text": "Phần IIĐiều này là gì và tại sao nó lại tồn tại" }, { "level": 2, "id": null, "text": "Phần IIIThư ngỏ gửi Valve — Thật đấy, hãy đọc bài này đi" }, { "level": 3, "id": null, "text": "Thỏa thuận (đề nghị công khai, không cần luật sư)" }, { "level": 2, "id": null, "text": "Phần III-BCác nguồn lực của phe đồng minh — một lưu ý dành riêng cho Steam" }, { "level": 2, "id": null, "text": "Phần IVTiền bạc, các lệnh cấm, cả màn trình diễn ồn ào này" }, { "level": 2, "id": null, "text": "Phần VVấn đề về phần mềm độc hại — vâng, chúng tôi đang đề cập đến điều đó" }, { "level": 2, "id": null, "text": "Tuyên bốVề việc sử dụng và các quyền" }, { "level": 3, "id": null, "text": "1. Không có điều kiện nào về việc sử dụng" }, { "level": 3, "id": null, "text": "2. Tại sao điều này lại quan trọng trên thực tế, chứ không chỉ đơn thuần là một cử chỉ lịch sự" }, { "level": 3, "id": null, "text": "3. Mọi thứ đã mở cửa hết rồi" }, { "level": 3, "id": null, "text": "4. Tính toàn vẹn của tập tài liệu chứng cứ" }, { "level": 3, "id": null, "text": "5. Về việc đăng ký — tại sao việc miễn trừ này mang tính thực tiễn chứ không chỉ đơn thuần là một hành động hào phóng" }, { "level": 3, "id": null, "text": "6. Những gì Liên minh đang cung cấp, theo lời của chính họ" }, { "level": 2, "id": null, "text": "Lời kếtGửi đến bất kỳ ai đang tiếp tục công việc này" }, { "level": 2, "id": null, "text": "Giấy miễn trừ trách nhiệm đã kýNội dung đã được ký kết là gì, và phạm vi áp dụng của nó là gì" }, { "level": 3, "id": null, "text": "1. Tuyên bố về quyền — license-rights.json" }, { "level": 3, "id": null, "text": "2. Văn bản đã xuất bản — dossier-text.json" }, { "level": 3, "id": null, "text": "3. Bộ tài liệu nghiên cứu có thể in — steam-dossier-{language}.content.json" } ], "links": [ "https://phishdestroy.io/steam_dossier/vi/#briefing-heading", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/vi/investigation_part2.html#outsourcing-case", "https://phishdestroy.io/steam_dossier/vi/#theft-ledger", "https://steamid.uk/", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/id/killahinstinct_", "https://phishdestroy.io/steam_dossier/vi/card_economy.html#governance", "https://phishdestroy.io/steam_dossier/vi/license_disclaimer.html", "https://github.com/phishdestroy", "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy", "https://phishdestroy.io/.well-known/pgp-key.txt", "https://steamdestroy.eth.limo/", "https://phishdestroy.eth.limo/", "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3" ] }, "source_json": "license_disclaimer.content.json", "source_json_sha256": "dfda48c6fbb544ad109df48dce0f6869775bb85d780255b97adfda0cfe8af5b8" } ] }