Thông báo Tuân thủ Thực thi Pháp luật & An ninh mạng

Truy cập trực tiếp, liên kết giới thiệu, và tích hợp với chợ đen bất hợp pháp được gọi là Thị trường LZT do FSB hậu thuẫn đã bị vô hiệu hóa nghiêm ngặt. Bảng điều khiển công khai này chỉ tồn tại cho mục đích tình báo mối đe dọa nguồn mở (OSINT), xác định danh tính nạn nhân và nghiên cứu học thuật. Việc buôn bán, bán hoặc thu thập thông tin đăng nhập của người chơi bị xâm phạm, cookie phiên và tài sản trò chơi kỹ thuật số là tội phạm liên bang vi phạm Đạo luật Gian lận và Lạm dụng Máy tính (18 U.S.C. § 1030) và luật tội phạm mạng quốc tế. PhishDestroy không xác nhận, quảng bá, hoặc tạo điều kiện cho bất kỳ hành vi truy cập nào vào các chợ xám bất hợp pháp hoặc nền tảng giao dịch tội phạm.

—

Tổng số tài khoản được liệt kê

trên tất cả 16 danh mục

—

Tài khoản Steam

động cơ tội phạm chính

—

Tài khoản Telegram

tự động đăng ký spam + lừa đảo

—

Chi tiêu Steam của nạn nhân

Tổng số tiền nạn nhân đã chi trước khi tài khoản bị đánh cắp

—

Phần Chia của Valve từ Khoản Chi Đó (30%)

Khoản hoa hồng tiêu chuẩn mà Valve đã thu từ những giao dịch mua đó

—

Cập nhật lần cuối

Thời điểm chụp nhanh API LZT

Tất cả Danh mục — Số lượng Trực tiếp

Đang tải...

Tóm tắt các phương thức đánh cắp tài khoản Steam

Đang tải...

Nguồn Gốc Tài Khoản Bị Đánh Cắp & Phương Thức Đánh Cắp

KẺ ĐÁNH CẮP

65.754

34,5%

Phần mềm độc hại đánh cắp thông tin (Infostealer) đang thu thập dữ liệu

Máy tính của nạn nhân bị lây nhiễm mã độc đánh cắp thông tin (infostealer) một cách âm thầm (Lumma, RedLine, Vidar, v.v.) thông qua việc tải xuống phần mềm bẻ khóa hoặc cheat game. Mã độc ngay lập tức trích xuất mật khẩu trình duyệt đã lưu, cookie phiên đăng nhập và các thư mục tự động điền (autofill), cho phép tin tặc vượt qua xác thực hai yếu tố (2FA) bằng cách trực tiếp nhân bản các phiên hoạt động mà không gây ra bất kỳ cảnh báo bảo mật nào từ Valve.

TÁI BÁN

63.605

33,4%

Tài khoản bị xâm nhập được niêm yết lại

Các tài khoản bị đánh cắp được mua bởi các nhà bán lại trung gian, được sử dụng để thu thập kho vật phẩm có thể giao dịch (skin CS2, vật phẩm TF2, số dư Steam Wallet), được dùng để gửi thư rác và các liên kết lừa đảo tới danh sách bạn bè của nạn nhân, sau đó được niêm yết lại trên thị trường với giá giảm để thu lợi thêm.

TỪ ĐIỂN BRUTE

28.574

15.0%

Tấn công nhồi thông tin xác thực (Credential Stuffing) & Tấn công vét cạn cơ sở dữ liệu (Database Brute Force)

Tấn công tự động nhồi thông tin xác thực (credential stuffing). Tội phạm mua các cơ sở dữ liệu mật khẩu bị rò rỉ từ các vụ vi phạm dữ liệu của các dịch vụ web khác và chạy các công cụ kiểm thử tự động tốc độ cao (như OpenBullet) nhắm vào Steam và các cổng game khác, khai thác việc tái sử dụng mật khẩu.

TỰ ĐĂNG KÝ

27.996

14,7%

Bot-Đăng ký Dùng một lần

Các tài khoản mới được đăng ký hàng loạt bằng bot tự động. Những tài khoản này rất phổ biến trên Telegram và Discord, nơi chúng được bán với số lượng lớn và được sử dụng cho các mục đích quảng cáo, gửi thư mời qua tin nhắn trực tiếp hàng loạt, tạo đánh giá giả, gian lận và thực hiện các vụ lừa đảo kỹ thuật xã hội.

Lừa đảo qua mạng (Phishing)

3.236

1,7%

Kỹ thuật xã hội & Trình duyệt trong Trình duyệt (BitB)

Các cửa sổ đăng nhập giả mạo tinh vi và cổng giao dịch mô phỏng giao diện xác thực chính thức của Steam. Nạn nhân bị dụ dỗ thông qua các cuộc trò chuyện trên Discord, các mục đăng ký giải đấu giả, hoặc các chương trình tặng "skin miễn phí", tự nguyện nhập thông tin đăng nhập và mã 2FA của họ trực tiếp vào cơ sở dữ liệu của tin tặc.

Đường ống bán lại tài khoản bị đánh cắp

G2A & Chợ Xám

Các nhà bán lại mua số lượng lớn tài khoản Steam trên các chợ đen của Nga, đóng gói lại giấy phép trò chơi hoặc key của chúng, rồi bán trên các nền tảng chợ xám phổ biến như G2A, tận dụng các tập lệnh tự động niêm yết dựa trên API.

Skinbaron & Trích xuất Vật phẩm

Các tài khoản bị đánh cắp sẽ có toàn bộ kho đồ CS2, Rust hoặc Dota2 có thể giao dịch bị thanh lý ngay lập tức thông qua mạng lưới bot giao dịch tự động, chuyển vật phẩm đến các tài khoản trung gian để bán trên các nền tảng giao dịch châu Âu như Skinbaron.

Vòng lặp Nuôi trồng Hàng tồn kho

Một vòng luẩn quẩn khai thác không hồi kết: chiếm đoạt tài khoản giá trị cao → rút sạch ví trong trò chơi và skin → gửi thư rác chứa liên kết lừa đảo tới tất cả bạn bè trong danh sách để chiếm thêm nhiều tài khoản khác → niêm yết lại tài khoản rỗng đã bị vét sạch lên chợ đen → lặp lại.