# Il dossier Steam: regole, percorsi e responsabilità

> Valve stabilisce le restrizioni. Steam fornisce l’infrastruttura.

Canonical: https://phishdestroy.io/steam_dossier/it/index
Language: it
Publisher: PhishDestroy
Author: PhishDestroy Team

This file describes the published investigation page. The full text preserves its arguments, figures, tables, qualifications and source links. Cite the canonical page and the relevant section.

## Reading

- [Published page](https://phishdestroy.io/steam_dossier/it/index)
- [Complete Markdown](https://phishdestroy.io/steam_dossier/it/index.html.md)
- [Complete plain-text version](https://phishdestroy.io/steam_dossier/it/index/llms-full.txt)
- [Investigation index](https://phishdestroy.io/steam_dossier/llms.txt)

## Sections

- [La regola. Il record. Le domande senza risposta.](https://phishdestroy.io/steam_dossier/it/index#briefing-heading)
- [Indice](https://phishdestroy.io/steam_dossier/it/index#toc)
- [Lettera aperta alla Commissione per il gioco d'azzardo dello Stato di Washington](https://phishdestroy.io/steam_dossier/it/index#wsgc-public-address)
- [Dieci giorni sono diventati dieci anni. Riaprire il record.](https://phishdestroy.io/steam_dossier/it/index#wsgc-public-address-title)
- [Il sito è bloccato. La pagina di accesso invece no.](https://phishdestroy.io/steam_dossier/it/index#proxy-bypass-explainer)
- [Figura 3.1 — I due percorsi, rappresentati graficamente.](https://phishdestroy.io/steam_dossier/it/index#proxy-bypass-explainer)
- [La trappola della visione d'insieme: il filtro dei link è solo una messinscena di conformità, non uno scudo](https://phishdestroy.io/steam_dossier/it/index#linkfilter-coverage)
- [Un dominio principale bloccato, abbinato a un host di autenticazione sbloccato, lascia aperta la rotta di accesso — che rimane aperta per anni.](https://phishdestroy.io/steam_dossier/it/index#proxy-bypass-explainer)
- [Contesto: Che cos’è Steam e perché è importante in questo contesto](https://phishdestroy.io/steam_dossier/it/index#proxy-bypass-explainer)
- [Cosa ha fatto Valve: il blocco dei domini](https://phishdestroy.io/steam_dossier/it/index#proxy-bypass-explainer)
- [Che cos’è un dominio proxy](https://phishdestroy.io/steam_dossier/it/index#proxy-bypass-explainer)
- [Il punto critico: in ogni richiesta, l’host di autenticazione viene impostato su Steam](https://phishdestroy.io/steam_dossier/it/index#proxy-bypass-explainer)
- [Cosa dimostra tutto ciò](https://phishdestroy.io/steam_dossier/it/index#proxy-bypass-explainer)
- [All'interno di Steam, l'elenco di Valve è l'unico elenco.](https://phishdestroy.io/steam_dossier/it/index#inside-steam-filter)
- [Bypass della protezione del filtro dei link](https://phishdestroy.io/steam_dossier/it/index#inside-steam-filter)
- [Il browser web Big Picture divulga i cookie di accesso e rivela informazioni sensibili (ciò potrebbe portare al furto dell'account)](https://phishdestroy.io/steam_dossier/it/index#inside-steam-filter)
- [Cosa significa questo per un minore che ha un antivirus installato](https://phishdestroy.io/steam_dossier/it/index#inside-steam-filter)
- [Un endpoint è stato chiuso. Il tracciamento pubblico ha perso una chiave.](https://phishdestroy.io/steam_dossier/it/index#evidence-blackout)
- [L'era precedente al blackout](https://phishdestroy.io/steam_dossier/it/index#evidence-blackout)
- [Dopo il cambiamento](https://phishdestroy.io/steam_dossier/it/index#evidence-blackout)
- [Una sessione. Un accesso più ampio di quanto l'utente possa vedere.](https://phishdestroy.io/steam_dossier/it/index#vulnerability-profile)
- [1. Autenticazione a più livelli insufficiente](https://phishdestroy.io/steam_dossier/it/index#vulnerability-profile)
- [2. Mancanza del principio del privilegio minimo](https://phishdestroy.io/steam_dossier/it/index#vulnerability-profile)
- [3. Gestione delle sessioni non funzionante](https://phishdestroy.io/steam_dossier/it/index#vulnerability-profile)
- [4. Il blocco a livello di dominio degli host di autenticazione era tecnicamente fattibile](https://phishdestroy.io/steam_dossier/it/index#vulnerability-profile)
- [Valve viene compilato ogni giorno secondo queste regole. In questo caso, però, la compilazione non è avvenuta secondo tali regole.](https://phishdestroy.io/steam_dossier/it/index#integration-paradox-title)
- [Simulatore interattivo di exploit e dirottamento](https://phishdestroy.io/steam_dossier/it/index#hijack-simulation)
- [I punti finali alla base della sequenza.](https://phishdestroy.io/steam_dossier/it/index#api-reference)
- [Una casella spuntata. Chi l'ha spuntata?](https://phishdestroy.io/steam_dossier/it/index#consent-analysis)
- [Come Valve ha finalmente neutralizzato la “sostituzione commerciale” — e perché ci sono voluti 7 anni di soluzioni alternative](https://phishdestroy.io/steam_dossier/it/index#autopsy-trade-substitution)
- [Il loro regolamento. Le piattaforme registrate.](https://phishdestroy.io/steam_dossier/it/index#selective-enforcement)
- [Un unico regolamento. Un’applicazione diseguale.](https://phishdestroy.io/steam_dossier/it/index#enforcement-focus-title)
- [Un'API di automazione. Una regola contro l'automazione.](https://phishdestroy.io/steam_dossier/it/index#api-paradox)
- [Il "mito dello sviluppatore di videogiochi"](https://phishdestroy.io/steam_dossier/it/index#api-paradox)
- [Dieci giorni richiesti. Dieci anni da rendere conto.](https://phishdestroy.io/steam_dossier/it/index#case-study-section)
- [VALVE CORPORATION](https://phishdestroy.io/steam_dossier/it/index#letter-company)
- [Segui l'host di ritorno specificato.](https://phishdestroy.io/steam_dossier/it/index#csgofast-scale)
- [Due scadenze. Un criterio di applicazione ancora indefinito.](https://phishdestroy.io/steam_dossier/it/index#washington-record-heading)
- [Il decennio del preavviso di 10 giorni: verifica forense sulla sopravvivenza dei 23 siti indicati](https://phishdestroy.io/steam_dossier/it/index#cd-survival-audit)
- [Il nome host è già presente nella richiesta.](https://phishdestroy.io/steam_dossier/it/index#autoban-feasibility-section)
- [Precedenti documentati e segnalati](https://phishdestroy.io/steam_dossier/it/index#autoban-feasibility-section)
- [Cosa indica e cosa non indica la data di registrazione](https://phishdestroy.io/steam_dossier/it/index#autoban-feasibility-section)
- [Audit comparativo: standard di conformità API](https://phishdestroy.io/steam_dossier/it/index#autoban-feasibility-section)
- [Il divario di prezzo rispetto a 0](https://phishdestroy.io/steam_dossier/it/index#market-thesis-heading)
- [Cosa indica la cifra in dollari](https://phishdestroy.io/steam_dossier/it/index#market-gap-section)
- [Molti locali indicano un valore in dollari superiore a Steam.](https://phishdestroy.io/steam_dossier/it/index#market-chart-value)
- [Steam è ancora in testa per numero di offerte.](https://phishdestroy.io/steam_dossier/it/index#market-chart-offers)
- [L'ecosistema commerciale è sotto gli occhi di tutti.](https://phishdestroy.io/steam_dossier/it/index#market-gap-section)
- [Chi può ripristinare le misure di sicurezza?](https://phishdestroy.io/steam_dossier/it/index#insider-threat)
- [Un ticket di recupero che ha disabilitato la sicurezza dell'account e una perdita segnalata pari a $10,000](https://phishdestroy.io/steam_dossier/it/index#insider-threat)
- [Oltre l'inventario.](https://phishdestroy.io/steam_dossier/it/index#insider-threat)
- [Valve aprì la porta due volte, a distanza di trentatré mesi l’una dall’altra. Non si chiuse mai.](https://phishdestroy.io/steam_dossier/it/index#theft-ledger-title)
- [La riservatezza deve andare di pari passo con la responsabilità tecnica.](https://phishdestroy.io/steam_dossier/it/index#insider-threat)
- [Segui i flussi di denaro. Distingui le transazioni.](https://phishdestroy.io/steam_dossier/it/index#aml-kyc)
- [Dove il denaro circola effettivamente.](https://phishdestroy.io/steam_dossier/it/index#revenue-path)
- [Classificare prima l'attività, poi l'obbligo.](https://phishdestroy.io/steam_dossier/it/index#aml-kyc)
- [Tracciabilità dei proventi, delle informazioni e dell'assistenza.](https://phishdestroy.io/steam_dossier/it/index#aml-kyc)
- [La legge sui servizi digitali: mettere nero su bianco le conoscenze](https://phishdestroy.io/steam_dossier/it/index#dsa-accountability)
- [Una richiesta di dieci giorni.](https://phishdestroy.io/steam_dossier/it/index#dsa-accountability)
- [La finestra temporale DSA.](https://phishdestroy.io/steam_dossier/it/index#dsa-accountability)
- [La durata richiede una traccia delle notifiche.](https://phishdestroy.io/steam_dossier/it/index#dsa-accountability)
- [del fatturato annuo a livello mondiale](https://phishdestroy.io/steam_dossier/it/index#dsa-accountability)
- [Minori: un accesso con Steam non costituisce una verifica dell'età](https://phishdestroy.io/steam_dossier/it/index#minors-protection)
- [Identificare l'operatore e i dati.](https://phishdestroy.io/steam_dossier/it/index#minors-protection)
- [Registra il percorso dall'accesso al deposito.](https://phishdestroy.io/steam_dossier/it/index#minors-protection)
- [La richiesta. La risposta. Il confronto mancante.](https://phishdestroy.io/steam_dossier/it/index#gdpr-live-case)
- [I documenti esistono; l'interessato non li ha ricevuti.](https://phishdestroy.io/steam_dossier/it/index#gdpr-live-case)
- [Il Contratto di abbonamento in contrasto con l'architettura della piattaforma stessa](https://phishdestroy.io/steam_dossier/it/index#tos-structural-void)
- [Il limite massimo di mercato e il divieto di uso commerciale](https://phishdestroy.io/steam_dossier/it/index#tos-structural-void)
- [La vulnerabilità della chiave API come problema di progettazione della piattaforma piuttosto che come negligenza da parte dell'utente](https://phishdestroy.io/steam_dossier/it/index#tos-structural-void)
- [Valve riceve il nome host di autenticazione ad ogni accesso](https://phishdestroy.io/steam_dossier/it/index#tos-structural-void)
- [L'andamento dei reclami archiviati](https://phishdestroy.io/steam_dossier/it/index#tos-structural-void)
- [Un tribunale chiamato a valutare questo fascicolo non interpretarebbe la SSA in modo isolato.](https://phishdestroy.io/steam_dossier/it/index#tos-structural-void)
- [I risultati. I documenti che richiediamo.](https://phishdestroy.io/steam_dossier/it/index#findings-and-requests)
- [Memorandum probatorio — materiale fornito dalla fonte 1](https://phishdestroy.io/steam_dossier/it/index#official-memorandum)
- [La censura nel file PDF fornito è di natura puramente estetica: il testo oscurato rimane comunque estraibile](https://phishdestroy.io/steam_dossier/it/index#academic-response)
- [Documentazione relativa all’assistenza e alla corrispondenza legale](https://phishdestroy.io/steam_dossier/it/index#exhibit-gallery-section)
- [Documenti primari selezionati](https://phishdestroy.io/steam_dossier/it/index#evidence-matrix-section)
- [Chiavi hardware, richieste nel 2016](https://phishdestroy.io/steam_dossier/it/index#receipt-heading-gh-01)
- [Segnalazioni di crash senza un’efficace opzione di rinuncia](https://phishdestroy.io/steam_dossier/it/index#receipt-heading-gh-02)
- [Abuso di ticket di autenticazione segnalato a Valve](https://phishdestroy.io/steam_dossier/it/index#receipt-heading-gh-03)
- [44 acquisti sul mercato oggetto di controversia](https://phishdestroy.io/steam_dossier/it/index#receipt-heading-rd-01)
- [Sospensione definitiva e ricorso inammissibile](https://phishdestroy.io/steam_dossier/it/index#receipt-heading-rd-02)
- [Un ripristino del sistema di recupero e una perdita segnalata pari a $10,000](https://phishdestroy.io/steam_dossier/it/index#receipt-heading-rd-03)
- [ArchiSteamFarm e la clausola sull'automazione](https://phishdestroy.io/steam_dossier/it/index#asf-case-study)
- [Scegli una regola. Esamina i record corrispondenti.](https://phishdestroy.io/steam_dossier/it/index#legal-ledger-workspace-section)
- [Guida operativa DSAR: richiedere le prove](https://phishdestroy.io/steam_dossier/it/index#dsar-playbook)
- [Conserva la tua cronologia.](https://phishdestroy.io/steam_dossier/it/index#dsar-playbook)
- [Richiedi i tuoi dati conservati.](https://phishdestroy.io/steam_dossier/it/index#dsar-playbook)
- [Conserva la ricevuta di consegna.](https://phishdestroy.io/steam_dossier/it/index#dsar-playbook)
- [Confronta le risposte.](https://phishdestroy.io/steam_dossier/it/index#dsar-playbook)
- [Sicurezza dell'account e registri di accesso](https://phishdestroy.io/steam_dossier/it/index#dsar-playbook)
- [Una discrepanza costituisce un indizio su cui indagare.](https://phishdestroy.io/steam_dossier/it/index#dsar-playbook)
- [Volume di assistenza. Tempi di risposta pubblicati.](https://phishdestroy.io/steam_dossier/it/index#support-stats-section)
- [Due code presso un unico sportello di assistenza, come si evince da 21 schermate archiviate.](https://phishdestroy.io/steam_dossier/it/index#support-stats-section)
- [Conta i record. Verifica l'ambito.](https://phishdestroy.io/steam_dossier/it/index#evidence-base)
- [Valve non pubblica alcun registro delle misure esecutive. Ne abbiamo costruito uno.](https://phishdestroy.io/steam_dossier/it/index#phishdestroy-manifesto)

## Evidence and downloads

- [auth-route-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json)
- [Confronta i risultati salvati Steam Filtro link ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json)
- [rollbit.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json)
- [skin.club.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json)
- [howl.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json)
- [duelbits.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json)
- [Dossier di verifica dell'autenticità ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json)
- [farmskins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json)
- [cobaltlab.tech.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json)
- [csgo.net.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json)
- [ggdrop.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json)
- [rustchance.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json)
- [skin.fans.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json)
- [skinport.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json)
- [skins.cash.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json)
- [tf2hunt.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json)
- [linkfilter-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json)
- [csgoempire.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json)
- [cs.money.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json)
- [csfloat.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json)
- [g4skins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json)
- [juice.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json)
- [market.csgo.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json)
- [rust.tm.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json)
- [skinbaron.de.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json)
- [tf2royal.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json)
- [tradeit.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json)
- [upgrader.pro.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json)
- [linkfilter-recheck-2026-09-21.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json)
- [domain-registration.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json)
- [wayback-snapshots.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json)
- [linkfilter-2026-09-22c.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json)
- [master_registry.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json)
- [audit-longitudinale-sul-phishing-via-vapore.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json)
- [linkfilter-steam-phishing-100.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json)
- [linkfilter-coverage-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json)
- [platform-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json)
- [platforms-removed.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json)
- [hackerone-reports.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json)
- [Guida alle risorse del PCI SSC ↗](https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf)
- [Rapporto legislativo del WSGC in formato PDF (copia locale) ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf)
- [lo stesso file su wsgc.wa.gov ↗](https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf)
- [record di recupero e hash ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json)
- [Istantanea precedente di CSFloat ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json)
- [estrazione datata a 39 righe ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json)
- [Set di dati dell'atlante dei cinque mercati ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json)
- [Manifesto di provenienza ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json)
- [Panoramica su Skinport ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json)
- [righe sorgente e hash ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json)
- [FinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗](https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf)
- [archiviato 2025-07-11 ↗](https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf)
- [screenshot-manifest.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json)
- [Misure e metodo relativi ai PDF a livello di pagina ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json)
- [Scarica i sei brani ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json)
- [Elenco degli archivi consultabili ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json)
- [database.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/database.json)
- [Linee guida dell’EDPB in materia di accesso, §§ 2, 4–6 ↗](https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf)
- [Scarica il file .txt ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/dsar-request-template.txt)
- [Elenco delle misure e degli hash ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json)
- [Padroneggia il CSV ↗](https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv)