# Das Steam-Dossier: Regeln, Wege und Verantwortlichkeit

> Valve legt die Einschränkungen fest. Steam stellt die Infrastruktur bereit.

Canonical: https://phishdestroy.io/steam_dossier/de/index
Language: de
Publisher: PhishDestroy
Author: PhishDestroy Team

This file describes the published investigation page. The full text preserves its arguments, figures, tables, qualifications and source links. Cite the canonical page and the relevant section.

## Reading

- [Published page](https://phishdestroy.io/steam_dossier/de/index)
- [Complete Markdown](https://phishdestroy.io/steam_dossier/de/index.html.md)
- [Complete plain-text version](https://phishdestroy.io/steam_dossier/de/index/llms-full.txt)
- [Investigation index](https://phishdestroy.io/steam_dossier/llms.txt)

## Sections

- [Die Regel. Der Rekord. Die offenen Fragen.](https://phishdestroy.io/steam_dossier/de/index#briefing-heading)
- [Inhaltsverzeichnis](https://phishdestroy.io/steam_dossier/de/index#toc)
- [Offener Brief an die Glücksspielkommission des Bundesstaates Washington](https://phishdestroy.io/steam_dossier/de/index#wsgc-public-address)
- [Aus zehn Tagen wurden zehn Jahre. Öffnen Sie den Datensatz erneut.](https://phishdestroy.io/steam_dossier/de/index#wsgc-public-address-title)
- [Die Website ist gesperrt. Die Anmeldeseite ist es nicht.](https://phishdestroy.io/steam_dossier/de/index#proxy-bypass-explainer)
- [Abbildung 3.1 – Die beiden Routen, grafisch dargestellt.](https://phishdestroy.io/steam_dossier/de/index#proxy-bypass-explainer)
- [Die „Big Picture“-Falle: Der Link-Filter ist bloßes Compliance-Theater, kein Schutzschild](https://phishdestroy.io/steam_dossier/de/index#linkfilter-coverage)
- [Eine gesperrte Hauptdomain in Verbindung mit einem nicht gesperrten Auth-Host lässt die Anmelderoute offen – und diese bleibt über Jahre hinweg offen.](https://phishdestroy.io/steam_dossier/de/index#proxy-bypass-explainer)
- [Hintergrund: Was Steam ist und warum es hier von Bedeutung ist](https://phishdestroy.io/steam_dossier/de/index#proxy-bypass-explainer)
- [Was Valve getan hat: Die Domain-Sperre](https://phishdestroy.io/steam_dossier/de/index#proxy-bypass-explainer)
- [Was ist eine Proxy-Domain?](https://phishdestroy.io/steam_dossier/de/index#proxy-bypass-explainer)
- [Der kritische Punkt: Der Auth-Host wird bei jeder Anfrage an Steam gesendet](https://phishdestroy.io/steam_dossier/de/index#proxy-bypass-explainer)
- [Was dies beweist](https://phishdestroy.io/steam_dossier/de/index#proxy-bypass-explainer)
- [In Steam ist die Liste von Valve die einzige Liste.](https://phishdestroy.io/steam_dossier/de/index#inside-steam-filter)
- [Umgehung des Link-Filterschutzes](https://phishdestroy.io/steam_dossier/de/index#inside-steam-filter)
- [Der Webbrowser „Big Picture“ gibt Login-Cookies preis und legt sensible Informationen offen (kann zur Übernahme des Kontos führen)](https://phishdestroy.io/steam_dossier/de/index#inside-steam-filter)
- [Was das für einen Minderjährigen bedeutet, auf dessen Computer ein Antivirenprogramm installiert ist](https://phishdestroy.io/steam_dossier/de/index#inside-steam-filter)
- [Ein Endpunkt wurde geschlossen. Bei der öffentlichen Rückverfolgung ging ein Schlüssel verloren.](https://phishdestroy.io/steam_dossier/de/index#evidence-blackout)
- [Die Zeit vor dem Stromausfall](https://phishdestroy.io/steam_dossier/de/index#evidence-blackout)
- [Nach der Änderung](https://phishdestroy.io/steam_dossier/de/index#evidence-blackout)
- [Eine Sitzung. Mehr Zugriff, als der Benutzer sieht.](https://phishdestroy.io/steam_dossier/de/index#vulnerability-profile)
- [1. Unzureichende mehrstufige Authentifizierung](https://phishdestroy.io/steam_dossier/de/index#vulnerability-profile)
- [2. Fehlen des Prinzips der geringsten Berechtigungen](https://phishdestroy.io/steam_dossier/de/index#vulnerability-profile)
- [3. Fehlerhafte Sitzungsverwaltung](https://phishdestroy.io/steam_dossier/de/index#vulnerability-profile)
- [4. Eine Sperrung von Auth-Hosts auf Domain-Ebene war technisch machbar](https://phishdestroy.io/steam_dossier/de/index#vulnerability-profile)
- [Valve wird jeden Tag nach diesen Regeln kompiliert. Hier ist die Kompilierung nach diesen Regeln jedoch fehlgeschlagen.](https://phishdestroy.io/steam_dossier/de/index#integration-paradox-title)
- [Interaktiver Exploit- und Hijack-Simulator](https://phishdestroy.io/steam_dossier/de/index#hijack-simulation)
- [Die Endpunkte, die hinter der Sequenz stehen.](https://phishdestroy.io/steam_dossier/de/index#api-reference)
- [Ein angekreuztes Kästchen. Wessen Handlung?](https://phishdestroy.io/steam_dossier/de/index#consent-analysis)
- [Wie Valve schließlich die „Handelssubstitution“ neutralisierte – und warum es sieben Jahre voller Umgehungslösungen dauerte](https://phishdestroy.io/steam_dossier/de/index#autopsy-trade-substitution)
- [Ihr Regelwerk. Die aufgezeichneten Plattformen.](https://phishdestroy.io/steam_dossier/de/index#selective-enforcement)
- [Ein Regelwerk. Ungleiche Durchsetzung.](https://phishdestroy.io/steam_dossier/de/index#enforcement-focus-title)
- [Eine API zur Automatisierung. Eine Regel gegen Automatisierung.](https://phishdestroy.io/steam_dossier/de/index#api-paradox)
- [Der Irrtum des „Spieleentwicklers“](https://phishdestroy.io/steam_dossier/de/index#api-paradox)
- [Zehn Tage wurden gefordert. Zehn Jahre müssen abgerechnet werden.](https://phishdestroy.io/steam_dossier/de/index#case-study-section)
- [VALVE CORPORATION](https://phishdestroy.io/steam_dossier/de/index#letter-company)
- [Folgen Sie dem angegebenen Rückgaberechner.](https://phishdestroy.io/steam_dossier/de/index#csgofast-scale)
- [Zwei Fristen. Ein ungeklärter Durchsetzungsmaßstab.](https://phishdestroy.io/steam_dossier/de/index#washington-record-heading)
- [Das Jahrzehnt der 10-Tage-Frist: Forensische Überlebensprüfung der 23 genannten Standorte](https://phishdestroy.io/steam_dossier/de/index#cd-survival-audit)
- [Der Hostname ist bereits in der Anfrage enthalten.](https://phishdestroy.io/steam_dossier/de/index#autoban-feasibility-section)
- [Dokumentierte und gemeldete Präzedenzfälle](https://phishdestroy.io/steam_dossier/de/index#autoban-feasibility-section)
- [Was ein Eintragungsdatum aussagt und was nicht](https://phishdestroy.io/steam_dossier/de/index#autoban-feasibility-section)
- [Vergleichsprüfung: API-Konformitätsstandards](https://phishdestroy.io/steam_dossier/de/index#autoban-feasibility-section)
- [Die Preisdifferenz zwischen „Off-0“ und „0“](https://phishdestroy.io/steam_dossier/de/index#market-thesis-heading)
- [Was die Dollarbeträge aussagen](https://phishdestroy.io/steam_dossier/de/index#market-gap-section)
- [Viele Veranstaltungsorte geben einen höheren Dollarwert als Steam an.](https://phishdestroy.io/steam_dossier/de/index#market-chart-value)
- [Steam liegt bei der Anzahl der Angebote weiterhin an der Spitze.](https://phishdestroy.io/steam_dossier/de/index#market-chart-offers)
- [Das kommerzielle Ökosystem liegt auf der Hand.](https://phishdestroy.io/steam_dossier/de/index#market-gap-section)
- [Wer kann die Sicherheitsvorkehrungen zurücksetzen?](https://phishdestroy.io/steam_dossier/de/index#insider-threat)
- [Ein Wiederherstellungsticket, durch das die Sicherheit des Kontos außer Kraft gesetzt wurde, sowie ein gemeldeter Verlust in Höhe von $10,000](https://phishdestroy.io/steam_dossier/de/index#insider-threat)
- [Über das Inventar hinaus.](https://phishdestroy.io/steam_dossier/de/index#insider-threat)
- [Valve öffnete die Tür zweimal im Abstand von dreiunddreißig Monaten. Sie schloss sich nie.](https://phishdestroy.io/steam_dossier/de/index#theft-ledger-title)
- [Vertraulichkeit muss mit technischer Rechenschaftspflicht einhergehen.](https://phishdestroy.io/steam_dossier/de/index#insider-threat)
- [Folgen Sie dem Geld. Trennen Sie die Transaktionen.](https://phishdestroy.io/steam_dossier/de/index#aml-kyc)
- [Wo das Geld tatsächlich fließt.](https://phishdestroy.io/steam_dossier/de/index#revenue-path)
- [Ordnen Sie zunächst die Tätigkeit und anschließend die Verpflichtung zu.](https://phishdestroy.io/steam_dossier/de/index#aml-kyc)
- [Erlöse, Wissen und Unterstützung nachverfolgen.](https://phishdestroy.io/steam_dossier/de/index#aml-kyc)
- [Das Gesetz über digitale Dienste: Wissen dokumentieren](https://phishdestroy.io/steam_dossier/de/index#dsa-accountability)
- [Eine zehntägige Frist.](https://phishdestroy.io/steam_dossier/de/index#dsa-accountability)
- [Das DSA-Zeitfenster.](https://phishdestroy.io/steam_dossier/de/index#dsa-accountability)
- [Für die Dauer ist ein Nachverfolgungspfad erforderlich.](https://phishdestroy.io/steam_dossier/de/index#dsa-accountability)
- [des weltweiten Jahresumsatzes](https://phishdestroy.io/steam_dossier/de/index#dsa-accountability)
- [Minderjährige: Eine Anmeldung mit „0“ gilt nicht als Altersüberprüfung.](https://phishdestroy.io/steam_dossier/de/index#minors-protection)
- [Bestimmen Sie den Operator und die Daten.](https://phishdestroy.io/steam_dossier/de/index#minors-protection)
- [Erfassen Sie den Ablauf vom Einloggen bis zur Einzahlung.](https://phishdestroy.io/steam_dossier/de/index#minors-protection)
- [Die Anfrage. Die Antwort. Der fehlende Vergleich.](https://phishdestroy.io/steam_dossier/de/index#gdpr-live-case)
- [Die Unterlagen sind vorhanden; die betroffene Person hat sie nicht erhalten.](https://phishdestroy.io/steam_dossier/de/index#gdpr-live-case)
- [Die Nutzungsvereinbarung im Widerspruch zur eigenen Architektur der Plattform](https://phishdestroy.io/steam_dossier/de/index#tos-structural-void)
- [Die Markt-Obergrenze und das Verbot der gewerblichen Nutzung](https://phishdestroy.io/steam_dossier/de/index#tos-structural-void)
- [Die Sicherheitslücke beim API-Schlüssel ist eher ein Problem des Plattformdesigns als auf Nachlässigkeit der Nutzer zurückzuführen](https://phishdestroy.io/steam_dossier/de/index#tos-structural-void)
- [Valve erhält bei jeder Anmeldung den Authentifizierungs-Hostnamen](https://phishdestroy.io/steam_dossier/de/index#tos-structural-void)
- [Das Muster in den archivierten Beschwerden](https://phishdestroy.io/steam_dossier/de/index#tos-structural-void)
- [Ein Gericht, das diese Aktenlage prüft, würde die SSA nicht isoliert betrachten.](https://phishdestroy.io/steam_dossier/de/index#tos-structural-void)
- [Die Ergebnisse. Die Unterlagen, um die wir bitten.](https://phishdestroy.io/steam_dossier/de/index#findings-and-requests)
- [Beweismemorandum – von Quelle 1 bereitgestelltes Material](https://phishdestroy.io/steam_dossier/de/index#official-memorandum)
- [Die Schwärzung in der bereitgestellten PDF-Datei ist rein kosmetischer Natur: Der verdeckte Text lässt sich weiterhin extrahieren.](https://phishdestroy.io/steam_dossier/de/index#academic-response)
- [Unterlagen zu Unterhaltsangelegenheiten und Rechtskorrespondenz](https://phishdestroy.io/steam_dossier/de/index#exhibit-gallery-section)
- [Ausgewählte Primärquellen](https://phishdestroy.io/steam_dossier/de/index#evidence-matrix-section)
- [Hardware-Schlüssel, angefordert im Jahr 2016](https://phishdestroy.io/steam_dossier/de/index#receipt-heading-gh-01)
- [Absturzberichte ohne wirksame Opt-out-Möglichkeit](https://phishdestroy.io/steam_dossier/de/index#receipt-heading-gh-02)
- [Missbrauch von Auth-Tickets an Valve gemeldet](https://phishdestroy.io/steam_dossier/de/index#receipt-heading-gh-03)
- [44 umstrittene Marktkäufe](https://phishdestroy.io/steam_dossier/de/index#receipt-heading-rd-01)
- [Eine dauerhafte Sperre und ausgeschöpfte Rechtsmittel](https://phishdestroy.io/steam_dossier/de/index#receipt-heading-rd-02)
- [Ein Neustart der Erholung und ein gemeldeter Verlust von $10,000](https://phishdestroy.io/steam_dossier/de/index#receipt-heading-rd-03)
- [ArchiSteamFarm und die Automatisierungsklausel](https://phishdestroy.io/steam_dossier/de/index#asf-case-study)
- [Wählen Sie eine Regel aus. Überprüfen Sie die entsprechenden Datensätze.](https://phishdestroy.io/steam_dossier/de/index#legal-ledger-workspace-section)
- [DSAR-Leitfaden: Anforderung der Nachweise](https://phishdestroy.io/steam_dossier/de/index#dsar-playbook)
- [Bewahre deine Zeitleiste auf.](https://phishdestroy.io/steam_dossier/de/index#dsar-playbook)
- [Fordern Sie Ihre gespeicherten Daten an.](https://phishdestroy.io/steam_dossier/de/index#dsar-playbook)
- [Bewahren Sie den Lieferschein auf.](https://phishdestroy.io/steam_dossier/de/index#dsar-playbook)
- [Vergleiche die Antwort.](https://phishdestroy.io/steam_dossier/de/index#dsar-playbook)
- [Kontosicherheit und Zugriffsprotokolle](https://phishdestroy.io/steam_dossier/de/index#dsar-playbook)
- [Eine Unstimmigkeit ist ein Anhaltspunkt für weitere Untersuchungen.](https://phishdestroy.io/steam_dossier/de/index#dsar-playbook)
- [Support-Umfang. Veröffentlichte Reaktionszeiten.](https://phishdestroy.io/steam_dossier/de/index#support-stats-section)
- [Zwei Warteschlangen an einem Support-Schalter, wie aus 21 archivierten Screenshots hervorgeht.](https://phishdestroy.io/steam_dossier/de/index#support-stats-section)
- [Zähle die Datensätze. Überprüfe den Umfang.](https://phishdestroy.io/steam_dossier/de/index#evidence-base)
- [Valve veröffentlicht keine Vollstreckungsunterlagen. Wir haben eins gebaut.](https://phishdestroy.io/steam_dossier/de/index#phishdestroy-manifesto)

## Evidence and downloads

- [auth-route-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json)
- [Gespeicherte Ergebnisse vergleichen Steam Linkfilter-Ergebnisse ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json)
- [rollbit.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json)
- [skin.club.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json)
- [howl.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json)
- [duelbits.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json)
- [Dossier-Authentifizierungsprüfung ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json)
- [farmskins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json)
- [cobaltlab.tech.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json)
- [csgo.net.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json)
- [ggdrop.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json)
- [rustchance.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json)
- [skin.fans.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json)
- [skinport.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json)
- [skins.cash.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json)
- [tf2hunt.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json)
- [linkfilter-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json)
- [csgoempire.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json)
- [cs.money.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json)
- [csfloat.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json)
- [g4skins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json)
- [juice.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json)
- [market.csgo.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json)
- [rust.tm.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json)
- [skinbaron.de.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json)
- [tf2royal.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json)
- [tradeit.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json)
- [upgrader.pro.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json)
- [linkfilter-recheck-2026-09-21.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json)
- [domain-registration.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json)
- [wayback-snapshots.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json)
- [linkfilter-2026-09-22c.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json)
- [master_registry.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json)
- [longitudinal-steam-phishing-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json)
- [linkfilter-steam-phishing-100.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json)
- [linkfilter-coverage-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json)
- [platform-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json)
- [platforms-removed.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json)
- [hackerone-reports.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json)
- [PCI SSC-Leitfaden ↗](https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf)
- [WSGC-Gesetzgebungsbericht als PDF (lokale Kopie) ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf)
- [die gleiche Datei auf wsgc.wa.gov ↗](https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf)
- [Abrufdatensatz & Hash ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json)
- [Früherer CSFloat-Snapshot ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json)
- [veraltete 39-zeilige Extraktion ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json)
- [Datensatz „Five-Marketplace-Atlas“ ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json)
- [Herkunftsnachweis ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json)
- [Skinport-Übersicht ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json)
- [Quellzeilen und Hashes ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json)
- [FinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗](https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf)
- [archiviert 2025-07-11 ↗](https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf)
- [screenshot-manifest.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json)
- [PDF-Messungen auf Seitenebene und Methode ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json)
- [Lade die sechs Datensätze herunter ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json)
- [Durchsuchbares Archivverzeichnis ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json)
- [database.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/database.json)
- [Zugangsrichtlinien des EDPB, §§ 2, 4–6 ↗](https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf)
- [.txt herunterladen ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/dsar-request-template.txt)
- [Auflistung von Maßen und Hashwerten ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json)
- [CSV beherrschen ↗](https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv)