Er zijn geen officiële cijfers bekend over het aantal automatiseringsaccounts dat op Steam draait. Dit hoeft ook geen geheim te zijn: de Steam-ID-ruimte is een aaneengesloten reeks gehele getallen en Valve deelt de Web API-sleutel uit waarmee deze reeks kan worden doorlopen. Daarom hebben we de grootste groep genomen die zichzelf identificeert — de ArchiSteamFarm-gemeenschap — en hebben we elk lid één keer door de eigen ban-endpoint van Valve gelezen. Dit gebeurt automatisch omdat ASF bij de eerste start automatisch lid wordt van de Steam-groep, tenzij de gebruiker zich expliciet afmeldt of de instelling voor groepslidmaatschap uitschakelt (AutoJoinSteamGroup / Statistieken). Omdat deze instelling standaard is ingeschakeld, omvat het groepslidmaatschap een brede populatie: actieve commerciële botnetwerken met meerdere accounts, hobbyisten die af en toe wat tijd doorbrengen met de software, en gewone spelers die de software op hun persoonlijke account hebben gedraaid en het standaardabonnement nooit hebben opgezegd. Daardoor vormt het lidmaatschap een bruikbare telling van het totale bereik van de software: 10,880,610 totaal aantal accounts (waarvan 5,360,499 bevestigde leden zonder beperkingen die de $5.00-winkelpoort zijn gepasseerd). Vervolgens stelden we de enige vraag die ertoe doet: wat heeft Valve hen nu eigenlijk aangedaan?
Wat deze pagina niet is. Dit is geen pleidooi om Valve tien miljoen mensen te verbannen, en het is ook geen klacht over ‘card farmers’. Elk cijfer hieronder staat hier om één reden: Valve doet personen definitief te verbannen, en de reden die het schriftelijk opgeeft is commercieel gebruik van Steam en automatisering. Dit meet hoe diezelfde regel op grote schaal wordt toegepast op hetzelfde gedrag — door een exploitant die onderweg $5.00 ontgrendelingskosten, spellicenties en Market-vergoedingen Valve int. De bevinding betreft de asymmetrie, niet de farm.
Een populatie die zichzelf telt, wordt één keer door het eigen eindpunt van Valve gelezen.
Bij de eerste run ArchiSteamFarm sets Statistieken is standaard ingesteld op ‘true’ en wordt toegevoegd aan de groep ‘SC Farm Steam’ van Archi. Een beheerder moet zich actief afmelden. Het lidmaatschap vormt dus een ondergrens voor het aantal installaties — geen bovengrens. Beheerders die ‘Statistics’ hebben uitgeschakeld, ontbreken in de telling; het werkelijke aantal installaties is dus minstens zo groot.
De API-ledenlijst leverde in totaal 10,880,610 SteamID64’s op — zowel beperkte als onbeperkte. Op de groepspagina van Steam staan er 5,360,499 (alleen onbeperkte). Elk item is één keer doorgegeven via ISteamUser/GetPlayerBans op 2026-09-23. Vijfenvijftig minuten op één toets.
1,200,011 is niet onderworpen aan een Steam verbod (11.03%). De andere 9,680,599 er is helemaal niets geregistreerd — geen communityban, geen VAC, helemaal niets. De farm wordt niet opgeruimd. Hij blijft gewoon draaien. Dezelfde clausule, gericht tegen één persoon, is voldoende om die persoon definitief te verwijderen.
De volledige gescande populatie, onderverdeeld naar het feit of Valve al dan niet een verbod heeft opgelegd. Het rode deel omvat alles wat Valve ooit met deze vloot heeft gedaan.
Geen schatting van wat de boerderij verdient. Een ondergrens voor wat er al is uitgegeven in de winkel van Valve — afgeleid van de eigen regel van Valve, toegepast op het bovenstaande aantal.
Het aantal 10,880,610 omvat de volledige lijst met ASF-groepsleden zoals die door de API wordt geretourneerd — dit omvat zowel beperkte als onbeperkte accounts. Steam's eigen Beperkte gebruikersaccounts Op de pagina staat vermeld dat beperkte accounts niet meetellen voor Steam groepslidmaatschap (zij worden niet meegeteld in de weergegeven groepsgrootte), maar ze kunnen nog steeds voorkomen in de onderliggende ledenlijst. De onbeperkte deelverzameling — accounts die ten minste $5.00 hebben uitgegeven in de Steam-winkel — is precies 5,360,499 — het getal Steam wordt weergegeven op de groepspagina, die volgens de eigen regel van Steam beperkte accounts uitsluit. De berekening van de ondergrens $5.00 geldt alleen voor die niet-beperkte subgroep.
Dit is een ondergrens voor het bedrag dat Valve al heeft ontvangen van het onbeperkte deel van de vloot — het is geen schatting van de inkomsten en evenmin een bewering over de winst. De werkelijke uitgaven per account liggen voor de meesten hoger; het cijfer $5.00 is slechts de vereiste minimumdrempel.
De secundaire opbrengst: tot 66.7% vergoeding over het volume van de geteelde grondstoffen. Naast de toegangsprijs van $26.8M wordt voor elke kaart en elk product dat op de Community Market wordt verkocht, een verplichte minimumvergoeding van twee cent in rekening gebracht (Valve: $0.01 Steam vergoeding + $0.01 uitgeversvergoeding). Bij typische kaarten en rommelartikelen van 3 cent, Valve neemt 2 cent van de 3 cent — een effectieve verlaging van 66.67% ten gunste van Valve, wat het officiële 15%-marketingtarief ruimschoots overtreft.
Belangrijke kanttekening met betrekking tot de populatie: Het lidmaatschap van een groep is geen bewijs dat elk afzonderlijk account een speciale bot is, en het omvat ook niet alle bots op Steam. ASF schrijft accounts standaard automatisch in bij zijn communitygroep zodra deze wordt gestart; tenzij de gebruiker dat configuratievlagje expliciet uitschakelt of deinstelt (AutoJoinSteamGroup), vaste spelers, incidentele spelers en leden van de community blijven op de lijst staan, naast geautomatiseerde farming-vloten. Bovendien wordt bij een Steam-ban geen openbare reden vermeld. De bevinding betreft een empirisch percentage binnen deze aan de software gekoppelde populatie, en geen individueel oordeel over een specifiek account. Geaggregeerd, reproduceerbaar: asf-ban-census-2026-09-23.json.
Slechts 8.5% van de geblokkeerde accounts hebben überhaupt een land opgegeven. Van de accounts die dat wel hebben gedaan, komt het grootste aandeel uit de Verenigde Staten.
Een Steam-profiel bevat een optioneel veld voor het land. 100,413 van de 1,182,811 geblokkeerde accounts vullen het in — 8.5%.† Binnen die minderheid staan de Verenigde Staten bovenaan met 15.5%, gevolgd door Oekraïne, China en Rusland, terwijl de rest zich uitstrekt in een lange staart over Europa, Latijns-Amerika en Zuidoost-Azië. Niemand controleert de gegevens: Afghanistan staat in de top tien, wat ongeveer overeenkomt met wat het waard is. De overige 91.5% zijn weggelaten in plaats van toegewezen, dus wat volgt is het beeld van een zelfgeselecteerde minderheid — geen kaart van de vloot, en geen basis om te zeggen van waaruit deze wordt aangestuurd.
Top 15 van landen waarin de 100,413 geblokkeerde accounts zich bevinden die een openbare locatie bekendmaken. Het aandeel heeft betrekking op die subgroep. Beweeg de muis erover voor de aantallen.
Locatie gelezen uit GetPlayerSummaries voor de verboden subset. Het veld wordt ingesteld door de accounthouder en door niemand gecontroleerd, dus een VPN-uitgang of een grappige invoer telt net zo zwaar mee als een echte.
Afgaande op het tijdstip waarop de accounts zijn aangemaakt, is de groep geblokkeerde gebruikers van recente datum; het gaat hier niet om een overblijfsel uit het tijdperk van de ruilkaarten.
Als dit een oude puinhoop was die langzaam wordt opgeruimd, zouden de geblokkeerde accounts vooral uit de beginjaren van de ruilkaarten komen. Het is echter juist het tegenovergestelde. Van de 1,132,852 geblokkeerde accounts waarvan de aanmaakdatum bekend is, 70% zijn in 2020 of later opgericht, en bijna de helft daarvan sinds 2023. Het aantal stijgt van 59,175, dat in 2017 werd vastgesteld, tot een piek van 227,030 alleen al in 2024 gecreëerd. Ze waren allemaal al door de poort van de $5.00-winkel gelopen voordat er een kaart kon worden gescand, dus moest voor elk van hen het toegangstarief worden geïnd.
Het jaar waarin de 1,132,852 geblokkeerde leden een account hebben aangemaakt, voor zover hun aanmaakdatum bekend is. De periode loopt van 2020 tot en met 2026, en niet van 2013 tot en met 2015, het tijdperk van de ruilkaarten. Piek: 2024. Beweeg de muis erover voor de aantallen.
Het is ontstaan in GetPlayerSummaries voor de geblokkeerde subgroep, ontdaan van dubbele vermeldingen op basis van SteamID64. De aanmaakdatum is de datum waarop het account is aangemaakt, niet de datum waarop het werd geblokkeerd of waarop het met ‘farming’ begon; deze datum wordt hier gebruikt als aanwijzing voor hoe recent de populatie is, niet als bewijs van opzet. Drie zaken die de grafiek niet laat zien:
Het voor de hand liggende argument om 88.97% ongewijzigd te laten, is een achterstand. De verouderde verboden wijzen echter op iets anders.
De leeftijd van het account op het moment van de blokkering, voor de 293,750 geblokkeerde accounts waarvan zowel de aanmaakdatum als de datum van de laatste blokkering bekend is. Meer dan de helft werd al binnen het eerste jaar ontdekt.
Dit is het antwoord op het voor de hand liggende tegenargument. Als 88.97% van de vloot onaangetast blijft omdat de handhaving simpelweg traag verloopt — een achterstand die langzaam wordt weggewerkt —, dan zijn de verboden die doen het zou een verouderd beeld geven. Het tegendeel is waar: de mediane leeftijd van de geblokkeerde accounts was negen en een halve maand oud, en een derde — 33.7% — werd binnen zes maanden gepakt. Wanneer Valve op deze populatie inwerkt, gebeurt dat snel. De negen op de tien die nog op de vlucht zijn, staan niet in de rij te wachten.
Leeftijd bij het verbod = aanmaakdatum vanaf GetPlayerSummaries afgetrokken van de verbodsdatum die voortvloeit uit Aantal dagen sinds de laatste blokkering, lees verder 2026-09-23. Deze waarde wordt alleen berekend als beide waarden aanwezig zijn: 293,750 van de 1,200,011 geblokkeerde accounts. De overige accounts geven geen ‘dagen-sinds’-waarde weer en worden weggelaten, niet verondersteld — beschouw dit dus als de vorm van de gedateerde subset, niet van elke blokkering.
Van de 11% waarvoor een verbod geldt, moet je kijken om welk verbod het gaat.
Een verbod is nog geen verbod. Van de 1,200,011 accounts die Valve heeft gemarkeerd, 99.8% een gemeenschap verbod — een beperking op forums, profielen en groepen die geen enkele invloed heeft op een handelsbot. Het account kan nog steeds kaarten ontvangen, nog steeds ruilen en nog steeds voorraad verplaatsen. 22.2% heeft ten minste één spelverbod en 3.9% een VAC-verbod; de categorieën overlappen elkaar, dus ze worden niet bij elkaar opgeteld. De enige sanctie die daadwerkelijk een einde maakt aan het ruilen, namelijk het economische/ruilverbod, geldt voor 5,214 accounts. We baseren onze conclusie niet op dat getal — handelsverboden zijn over het algemeen zeldzaam bij Steam. De strekking van deze grafiek is eenvoudiger: zelfs het deel Valve doet Touch blijft handelen.
Het aandeel van elk type blokkering ten opzichte van alle 10,880,610 gescande leden. Accounts kunnen meer dan één type blokkering hebben. Beweeg de muis erover voor de aantallen.
Een Steam-verbod heeft geen veld voor de reden, dus geen van deze verboden wordt specifiek toegeschreven aan het verzamelen van kaarten — dit is de mix van aanwezige verbodstypen, naast wat elk type daadwerkelijk beperkt. Een communityverbod houdt de handel niet tegen; het economische/handelsverbod doet dat wel. Totaal: asf-ban-census-2026-09-23.json.
Een tweede, onafhankelijke lijst — door de gemeenschap bevestigde gevallen van fraude — getoetst aan dezelfde officiële API.
De groep van de automatiseringsgebruikers zou nog kunnen worden afgedaan als onschuldige nietsnutten. Dat geldt echter niet voor de tweede groep. SteamRep is een al lang bestaande database met reputatiegegevens van de community; een account dat is gemarkeerd als VERBODEN Er is door die gemeenschap iemand als oplichter aangemerkt, op basis van gedocumenteerd bewijs van slachtoffers en chatlogs van transacties. We hebben een 100%-inventarisatie uitgevoerd van alle 51,732 profielen met de status ‘GEBLOKKEERD’ tegen de officiële Web API van Steam (ISteamUser/GetPlayerBans/v1) — en heb alleen de sancties meegeteld die betrekking hebben op oplichting. Een VAC-verbod geldt voor het gebruik van valsspeelsoftware in een spel (aimbots, wallhacks); het heeft geen gevolgen voor een handelaar en vormt geen bewijs Valve van fraude, dus wordt het niet meegeteld als fraudebestrijding.
Over de gehele 51,732-accounttelling heen hebben 67.77% — 35,059 vastgestelde oplichters — GEEN ENKELE op oplichting gerelateerde blokkering van Valve: ze kunnen nog steeds handelen, nog steeds vriendschapsverzoeken sturen naar nieuwe slachtoffers en nog steeds berichten versturen. Slechts 32.23% kregen een community- of handelsverbod opgelegd, en het handelsverbod — de enige maatregel die het overdragen van inventaris daadwerkelijk onmogelijk maakt — geldt voor slechts 18.81% (9,731 accounts). Nog eens 12.81% (6,627 accounts) hebben VAC spelverboden opgelegd gekregen, uitsluitend vanwege valsspelen in het spel, terwijl ze volledig onbeperkt kunnen blijven Steam handelen.
Alle 51,732 SteamRep-GEBLOKKEERDE profielen, uitgesplitst naar het feit of Valve een community- of handelsverbod heeft opgelegd. VAC en spelverboden zijn buiten beschouwing gelaten — deze hebben geen betrekking op fraude. Beweeg de muis over de tekst voor de aantallen.
SteamRep is een door de gemeenschap beoordeelde reputatiedatabase van een derde partij, geen Valve-beoordeling — en dat is nu juist het punt: extern bewijs, afgemeten aan wat Valve zelf heeft gedaan. Alle 51,732-profielen die uit de canonieke export waren VERBANNEN, werden rechtstreeks vergeleken met ISteamUser/GetPlayerBans/v1. Onder „frauderelateerd” wordt verstaan: een verbod op deelname aan de community of op economische activiteiten/handel; VAC (12.81%) en spelverboden (3.86%) worden apart geteld, omdat deze betrekking hebben op valsspelen en niet op fraude. Volledige auditdataset: steamrep_steam_bans.csv.
Dit zijn niet dezelfde mensen en ook niet hetzelfde gedrag. Het ene betreft tien miljoen geautomatiseerde accounts; het andere betreft drieënvijftigduizend veroordeelde oplichters. Wat ze gemeen hebben, is de vorm van het resultaat: negen op de tien landbouwrekeningen worden nooit aangeraakt, en meer dan twee derde (67.77%) van de bevestigde oplichters krijgt geen sanctie die gericht is op fraude. De community-ban Valve legt weliswaar vrijelijk beperkingen op aan forums en profielen, maar niet aan het handelen. De meldknop, de reputatiedatabase, de ban die een oplichting een halt toeroept: ze zijn er allemaal, maar worden te weinig gebruikt. Vergelijk dat eens met de gearchiveerde afwijzingen in het hoofddossier, waar hetzelfde bedrijf één enkel account definitief verwijdert en commercieel gebruik en automatisering als reden aanvoert — de clausule is niet slapend, maar scherp.
Statistische steekproeflogica en wiskundig bewijs: waarom het nemen van willekeurige andere 100,000-waarden precies hetzelfde resultaat oplevert.
Het belangrijkste verweer van Valve tegen toezichthouders en instanties voor consumentenbescherming is dat geautomatiseerde oplichting en ‘farming’ worden uitgevoerd via tijdelijke, gratis ‘wegwerpaccounts’ die snel worden geblokkeerd. Volgens de gepubliceerde regels van Valve is een account Beperkt totdat het ten minste $5.00 USD in de Steam-store, waardoor het geen toegang heeft tot handelsactiviteiten, vriendschapsverzoeken en API-functies. We hebben deze bewering rechtstreeks gecontroleerd door de monetisatiestatus te testen van een representatieve, wiskundig rigoureuze steekproef van 100,000 geblokkeerde Steam accounts ontleend aan ons 1,182,811-corpus van profielmetadata.
Ontleend aan N = 1,182,811 unieke geblokkeerde Steam accounts, geselecteerd met behulp van eenvoudige willekeurige steekproeftrekking zonder teruggave via een cryptografisch uniforme PRNG. Elk account had een identieke kans om geselecteerd te worden van P = n / N ≈ 8.45%, waardoor de overlevings- en activiteitsvertekening volledig worden geëlimineerd.
De formule voor de eindige-populatiecorrectie (FPC) toepassen bij een 99% Betrouwbaarheidsinterval (Z = 2,576):MoE = Z × √[p(1-p)/n] × √[(N-n)/(N-1)] ≈ ±0.39%
Omdat de foutmarge bij een betrouwbaarheidsniveau van 99% begrensd is tot ±0.4%, het is wiskundig gegarandeerd dat elke andere onafhankelijke steekproef uit de 100,000-rekening binnen 63.06% ± 0.39% valt (62.67% tot 63.45%). De steekproef is representatief voor de gehele groep van 1,18 miljoen verbannen personen.
De resultaten van de controle weerleggen het argument van de „wegwerpbot“ volledig. Van de 100,000 accounts die via de verouderde XML-profielinterface van Steam zijn gecontroleerd: 61,490 accounts (63.06% van de geclassificeerde accounts) zijn accounts zonder limiet (betaalde accounts) die ten minste $5.00 hebben uitgegeven aan Steam. Alleen 36,021 (36.94%) zijn beperkte gratis accounts, terwijl 2,489 niet waren geconfigureerd of privé waren.
Empirische controle van 100,000 willekeurig geselecteerde geblokkeerde accounts. Meer dan 63% hebben de betaalde financiële poort van Valve gepasseerd. Beweeg de muis erover voor de aantallen.
Waarom zouden 63% van de onderzochte geblokkeerde accounts betaalde accounts zijn die echt geld hebben uitgegeven in de winkel van Valve? Botnetbeheerders geven geen miljoenen uit eigen zak uit aan wegwerpaccounts. Deze verhouding onderstreept de omvang van gecompromitteerde en gekaapte accounts die door het ecosysteem circuleren.
Deze schaal is direct waarneembaar op ondergrondse platforms: op marktplaatsen zoals FSB Market (geanonimiseerde naam; de oorspronkelijke naam wordt hier niet vermeld), via 550,000 Steam rekeningen (logbestanden van hackers, phishing-gegevens, credential stuffing) worden op elk moment actief te koop aangeboden (phishdestroy.io/live-intel). De markt verifieert kopers en verkopers met behulp van Valve’s eigen Steam OpenID, en noch FSB Market noch het bijbehorende forum wordt geblokkeerd door het linkfilter van Valve.
Zoals vastgesteld in paragraaf 06, onderneemt Valve geen proactieve maatregelen om deze frauduleuze activiteiten te bestrijden: 67.77% van de door de community bevestigde oplichters hebben geen enkele blokkering wegens oplichting op Steam, en 88.97% van het automatiseringspark blijft volledig onaangetast. De accounts kunnen vrij circuleren, verifiëren zich via officiële API’s en handelen vrijwel ongestraft binnen het hele ecosysteem.
Bemonsteringsartefact: banned_100k_slice.csv (100,000 rekeningen). Resultaten van de controle: slice_100k_limited_results.csv. Volledig analytisch rapport: BANNED_100K_FORENSIC_ANALYSIS.md.
Drie openbare populaties, één openbare API, rigoureuze statistische steekproeven.
UITVOERING & REFERENTIES
De ASF-enquête, de 100,000-account SRSWOR-segment en de SteamRep-kruiscontrole werden uitgevoerd door PhishDestroy deelnemers onder hun eigen Steam-accounts en Web API-sleutels, als onderdeel van het openbare werk van de Coalitie op het gebied van phishing en het verbieden van oplichting. De auteur van dit dossier beschikt niet over een Steam Web API-sleutel en heeft zelf geen live scan uitgevoerd. Het samenvoegen, hashen, verifiëren en publiceren vond plaats op basis van de output van de deelnemers.
| Bevolking | Waar het vandaan kwam | Wat er werd voorgelezen |
|---|---|---|
| ASF-leden 10,880,610 | De openbare ledenlijst van de ArchiSteamFarm Steam-communitygroep. Op de groepspagina van Steam worden 5,360,499 leden weergegeven (alleen niet-beperkte accounts); de API-ledenlijst leverde in totaal 10,880,610 vermeldingen op, inclusief beperkte accounts. De gebruiker wordt bij de eerste keer opstarten automatisch lid van de groep, tenzij hij de standaardinstelling voor het lidmaatschap van de groep expliciet uitschakelt in de configuratie (AutoJoinSteamGroup / Statistieken), wat betekent dat de ledenlijst bestaat uit commerciële botclusters, individuele ‘card idlers’ en gewone gamers die de standaardinstelling hebben laten staan. | GetPlayerBans voor elk lid (blokkeringsvlaggen); GetPlayerSummaries op aanmaakdatum en land. In batches van 100 ID’s, ontdubbeld op basis van SteamID64. |
| 100.000 geblokkeerde accounts SRSWOR Slice 100,000 | Een representatieve steekproef, uniform willekeurig en zonder teruggave getrokken uit de verzameling van 1,182,811 geblokkeerde accounts ($P = 8,45\%$). De correctie voor een eindige populatie levert een foutmarge op van $\pm 0,39\%$ bij een betrouwbaarheidsniveau van 99% ($Z = 2,576$). | Inkomsten genereren en de status van een beperkt account (isLimitedAccount) gecontroleerd via de verouderde XML-profielinterface van Steam (?xml=1) via gedistribueerde proxy-pijplijnen. Bevestigt de status 63.06% (betaald). |
| SteamRep oplichters 51,732 | Volledige 100% telling van alle profielen die als BANNED zijn gemarkeerd in de SteamRep reputatiedatabase van de community (in totaal 51,732 profielen). Er is geen steekproef of filtering toegepast. | ISteamUser/GetPlayerBans/v1 voor alle 51,732-accounts, gekruist met de SteamRep-status. Bevestigt dat 67.77% vrij is van eventuele verboden wegens oplichting. |
Alleen empirische percentages en statistisch afgebakende schattingen. Binnen de automatiseringspopulatie hebben 88.97% geen blokkering; de geblokkeerde subgroep is recenter (70% sinds 2020). Bij de empirische controle van de 100,000-accounts zijn 63.06% van de geblokkeerde accounts betaalde (niet-beperkte) accounts, met een wiskundig bewezen foutmarge van minder dan ±0.4%. Van de 51,732 bevestigde oplichters hebben 67.77% geen blokkering die verband houdt met oplichting. Elk cijfer is reproduceerbaar via de eigen Web API van Valve.
Een Steam-verbod bevat geen veld voor de reden, dus geen enkel verbod hier wordt aan een specifieke oorzaak toegeschreven. Lidmaatschap van een groep is geen bewijs dat een account een geautomatiseerde bot is: aangezien ASF het lid worden van groepen standaard toestaat, tenzij dit handmatig wordt uitgeschakeld, bestaat de populatie uit een mix van commerciële multi-account-farms en persoonlijke accounts van gewone spelers en hobbyisten. Het land wordt door de gebruiker zelf opgegeven, en een vermelding met SteamRep is een uitspraak van de community, geen gerechtelijke uitspraak. Er worden geen namen genoemd.
Valve beschikt over dezelfde API, een eigen database en de redenen voor blokkering die deze scan niet kan zien. Het kan deze zoekopdracht binnen enkele seconden uitvoeren over het gehele ID-bereik. De meting waarmee een externe partij een handhavingsclaim met betrekking tot een nummer kan controleren, is nog nooit gepubliceerd door de enige partij die deze met volledige nauwkeurigheid kan produceren. Dit is de externe schatting, die wordt gegeven zodat de vraag met een cijfer kan worden gesteld.
Lees verder: de kaarteconomie die deze bevolkingsgroep beheert → · toegang en diefstal tegengaan → · het volledige dossier →