Aviso sa Pagsunod sa Batas at Cybersecurity para sa mga Awtoridad sa Pagganap ng Batas

Direktong akses, mga referral link, at integrasyon sa ilegal na merkado na kilala bilang LZT na Merkado na Sinusuportahan ng FSB nagiging mahigpit na pinagbabawal. Ang pampublikong dashboard na ito ay umiiral lamang para sa mga layuning open-source threat intelligence (OSINT), pagtukoy ng mga biktima, at akademikong pananaliksik. Ang pagpapalitan, pagbebenta, o pagkuha ng mga nasira na kredensyal ng mga manlalaro, session cookies, at mga digital na ari-arian ng laro ay isang federal na krimen na labag sa Computer Fraud and Abuse Act (18 U.S.C. § 1030) at mga internasyonal na batas laban sa cybercrime. Hindi sinusuportahan, ipinapalaganap, o pinapadali ng PhishDestroy ang anumang pag-access sa mga ilegal na grey market o mga platform ng kriminal na kalakalan.

—

Kabuuang Mga Ilistang Account

sa lahat ng 16 kategorya

—

Mga Steam Account

pangunahing motibong kriminal

—

Mga Account sa Telegram

awto-rehistrasyon na spam + phishing

—

Gastos ng Biktima sa Steam

Kabuuang ginastos ng mga biktima bago ninakaw ang kanilang account

—

Bahagi ng Valve sa Gastos na Iyon (30%)

Karaniwang komisyon ng Valve, nakolekta na sa mga pagbiling iyon

—

Huling Na-update

Oras ng snapshot ng LZT API

Lahat ng Kategorya — Live Count

Naglo-load...

Buod ng mga Paraan ng Pagnanakaw ng Steam

Naglo-load...

Pinagmulan ng Nakawang mga Account at Paraan ng Pagkakaw

MAGPAPAKASAKLAW

65,754

34.5%

Paghaharvest ng Infostealer Malware

Ang mga kompyuter ng mga biktima ay tahimik na namamatay ng infostealer malware (Lumma, RedLine, Vidar, atbp.) sa pamamagitan ng mga cracked software o download ng mga game cheat. Agad na hinuhubog ng malware ang mga na-save na password ng browser, session cookies, at mga autofill directory, na nagbibigay-daan sa mga hacker na i-bypass ang 2FA sa pamamagitan ng direktang pag-clone ng mga aktibong session nang walang anumang security alert mula sa Valve.

MULING PAGBIBILI

63,605

33.4%

Paglilista Muli ng Nakompromised na Account

Ang mga pinagbawal na account na binibili ng mga intermediary reseller, ginagamit upang makakuha ng mga tradeable na inventory (CS2 skins, TF2 items, Steam Wallet balances), ginagamit upang magpadala ng spam at phishing links sa listahan ng mga kaibigan ng biktima, at pagkatapos ay ibinebenta ulit sa merkado sa mas mababang presyo para sa karagdagang kita.

BRUTE

28,574

15.0%

Pagsasara ng mga Kredensyal at Pagsasara ng mga Basehan ng Datos

Mga awtomatiko na credential stuffing attacks. Binibili ng mga kriminal ang mga nabubuhos na database ng mga password mula sa mga breach ng ibang mga web service at ginagamit ang mga high-velocity na awtomatiko na testing tools (tulad ng OpenBullet) laban sa Steam at iba pang gaming portal, na gumagamit ng pag-uulit ng password.

AUTOREG

27,996

14.7%

Mga Disposable na Rehihistro ng Bot

Mga bagong account na massang narehistro gamit ang mga automated bot. Lubos itong karaniwan sa Telegram at Discord, kung saan ito ay binibili at binibigay-benta sa malaking dami, at ginagamit para sa mga promosyon, pagpapadala ng maraming DM invite, paggawa ng mga fake review, pag-cheat, at paglunsad ng mga social engineering scam.

PHISHING

3,236

1.7%

Social Engineering at Browser-in-the-Browser (BitB)

Ang mga pinong fake login popups at trading portals na nagmumukad sa opisyal na authentication interfaces ng Steam. Iniloloko ang mga biktima sa pamamagitan ng mga Discord chats, fake tournament entries, o mga "free skin" giveaways, kung saan bukas na nilang inilalagay ang kanilang login details at 2FA codes direkta sa mga database ng mga hacker.

Linya ng Pagbebenta Muli ng Nakawang Account

G2A at mga Grey Market

Binibili ng mga reseller ang malalaking batch ng mga Steam account sa mga ilegal na merkado ng Russia, inilalagay muli ang mga lisensya o key ng laro nila, at ibinebenta ito sa mga pangkaraniwang grey key marketplace tulad ng G2A, gamit ang mga awtomatiko na listing script na pinapatakbo ng API.

Skinbaron at Pagkuha ng mga Item

Ang mga tinatayang account ay agad na nilalagay sa likwidasyon ang kanilang mga tradeable na CS2, Rust, o Dota2 inventory gamit ang mga automated trade bot network, kung saan ipinagtititran ang mga item sa mga mule account na nagbubenta nito sa mga European trading platform tulad ng Skinbaron.

Lupa ng Pag-inbentaryo

Isang patuloy na bilog ng pag-exploit: kunin ang isang high-value account → i-drain ang mga in-game wallet at skins nito → i-spam ang lahat ng entry sa friends list gamit ang mga phishing link upang kunin ang mas maraming account → ilista ulit ang drained na shell account sa merkado → ulitin.