执法与网络安全合规通告

直接访问、推荐链接以及与名为“非法市场”的集成 FSB支持的 / LZT市场 已被严格禁用。此公开仪表板仅用于开源威胁情报（OSINT）、受害者识别及学术研究目的。贩卖、出售或获取被盗玩家凭证、会话Cookie及数字游戏资产属于联邦犯罪行为，违反了相关法律。 《计算机欺诈和滥用法》（18 U.S.C. § 1030） 以及国际网络犯罪法律。PhishDestroy不认可、不推广，也不协助访问任何非法灰色市场或犯罪交易平台。

—

列出的账户总数

在所有16个类别中

—

Steam 账户

主要犯罪驱动因素

—

Telegram 账户

自动注册垃圾邮件 + 钓鱼

—

受害者Steam消费

账号被盗前受害者花费的总金额

—

Valve从这笔消费中抽取的分成（30%）

Valve在这些购买中已经收取的标准平台抽成

—

最后更新

LZT API 快照时间

全部分类 — 实时计数

加载中...

Steam盗窃手法概述

加载中...

被盗账户来源与窃取方法

窃取程序

65,754

34.5%

信息窃取恶意软件收割

受害者的计算机通过破解软件或游戏作弊下载被静默感染信息窃取恶意软件（Lumma、RedLine、Vidar等）。该恶意软件立即提取浏览器中保存的密码、会话Cookie和自动填充目录，使黑客能够通过直接克隆活动会话绕过双重验证，而Valve不会发出任何安全警报。

转售

63,605

33.4%

已泄露账户重新上架

被中间转售商购买的被盗账户，用于收割可交易库存（CS2皮肤、TF2物品、Steam钱包余额），向受害者的好友列表发送垃圾邮件和钓鱼链接，然后以降价重新挂回市场以进一步获利。

暴力破解

28,574

15.0%

撞库攻击与数据库暴力破解

自动化撞库攻击。犯罪分子从其他网络服务的数据泄露中购买泄露的密码数据库，并使用高速自动化测试工具（如OpenBullet）对Steam及其他游戏门户发起攻击，利用密码重用漏洞。

自动注册

27,996

14.7%

机器人注册的临时邮箱

使用自动化机器人批量注册的新账户。这类账户在Telegram和Discord上极为普遍，以批量形式出售，用于推广、私信邀请轰炸、刷评论、作弊以及发起社会工程诈骗。

网络钓鱼

3,236

1.7%

社会工程学与浏览器中的浏览器（BitB）

精心设计的虚假登录弹窗和交易门户，模仿Steam官方认证界面。受害者通过Discord聊天、虚假赛事报名或“免费皮肤”赠送活动被引诱，主动将登录信息和双重验证码直接输入黑客的数据库。

被盗账户转售管道

G2A与灰色市场平台

转售商在俄罗斯非法市场上批量购买Steam账号，将其中的游戏许可或密钥重新打包，并利用API驱动的自动化上架脚本，在G2A等主流灰色密钥市场上进行销售。

Skinbaron与物品提取

被盗账户中的可交易CS2、Rust或Dota2库存会被自动化交易机器人网络立即清算，物品被转移至骡子账户，随后在Skinbaron等欧洲交易平台上出售。

库存刷取循环

一个永无止境的利用循环：窃取高价值账号 → 清空其游戏内钱包和皮肤 → 向所有好友列表成员群发钓鱼链接以捕获更多账号 → 将已被洗劫一空的空壳账号重新挂回市场 → 循环往复。