# USTAWA O AUDYCIE KRYMINALISTYCZNYM: Valve Steam Strona internetowa API Ekosystem i wykorzystanie komercyjne (nr ref.: VAL-REG-2026-09)

Canonical: https://phishdestroy.io/steam_dossier/pl/regulatory_act_print
Language: pl
Author: phishdestroy.io Forensic Research Coalition
Publisher: PhishDestroy

phishdestroy.io Valve Steam Audyt ekosystemu API // Nr ref.: VAL-REG-2026-09 // Wszelkie prawa przekazano ludzkości

[Otwórz plik PDF ↗](https://phishdestroy.io/steam_dossier/exports/pages/pl/regulatory_act_print.pdf?v=print-20260929-v5) [Powrót do dossier](https://phishdestroy.io/steam_dossier/index)

phishdestroy.io · Koalicja ds. Badań Kryminalistycznych · Powszechny rejestr publiczny

**SPRAWA:** VAL-REG-2026-09-EVID

**POCHODZENIE:** phishdestroy.io/steam_dossier/

**PRAWA:** WSZYSTKIE PRAWA PRZEKAZANE LUDZKOŚCI

# Ustawa o audycie kryminalistycznym i załącznik regulacyjny

Systematyczne udostępnianie usług typu „API” przez podmioty zewnętrzne, architektura z automatycznym obejściem oraz brak egzekwowania postanowień umownych w ekosystemie Valve Steam

Domena wydająca **phishdestroy.io**

Platforma docelowa **Valve Steam / Steamworks**

Główny wektor uwierzytelniający **Steam OpenID 2.0 / Strona internetowa API**

Informacja prawna **Wszystkie prawa zastrzeżone dla Humanity (CC0)**

Część I: Notatka wykonawcza i ustalenia faktyczne NR REF.: MEMO-SUMMARY-01

Niniejszy dokument stanowi formalny raport z audytu śledczego, w którym przeanalizowano powiązania operacyjne między opublikowanymi warunkami handlowymi spółki „Valve”, jej technicznymi punktami końcowymi uwierzytelniania oraz zaobserwowanymi platformami komercyjnymi podmiotów zewnętrznych. Audyt przeprowadzono przy użyciu pasywnej, nieautoryzowanej obserwacji sieci, weryfikacji rejestracji w systemie „RDAP” oraz publicznych danych telemetrycznych z usługi „Link Filter”.

**Istota sprawy:** Obserwacje empiryczne wskazują na systematyczną rozbieżność między publicznymi oświadczeniami umownymi serwisu „Valve” a jego infrastrukturą produkcyjną. Podczas gdy Umowa abonamentowa serwisu Steam (SSA) surowo zabrania nieautoryzowanego wykorzystania komercyjnego (§ 2.G), zautomatyzowanej interakcji za pomocą botów/skryptów (§ 4.C) oraz przenoszenia kont (§ 1.C), spółka Valve Corporation nadal udostępnia infrastrukturę do programowego uwierzytelniania OpenID na żywo oraz zapytań o zasoby co najmniej 175 podmiotom komercyjnym, generującym wielomiliardowe obroty w ramach transakcji na rynku wtórnym.

175

Podmioty gospodarcze podlegające audytowi

44

Hosty uwierzytelniające w oddzielnych domenach

26

Pary serwerów proxy z podziałem filtrów

100%

Nieobowiązujące przepisy SSA § 2.G / § 4.C

0

Wymuszone unieważnienia uprawnień

Obowiązujące ramy umowne i prawne

SSA § 2.G

**Zakaz wykorzystania w celach komercyjnych:** Zdecydowanie zabrania się wykorzystywania Treści i Usług do celów komercyjnych bez uprzedniej pisemnej zgody firmy Valve Corporation.

SSA § 4.C

**Ograniczenia dotyczące automatyzacji:** Zdecydowanie zabrania się korzystania ze skryptów, botów handlowych, makr lub systemów niekontrolowanych przez ludzi, które wchodzą w interakcję z usługami i rynkami serwisu Steam.

SSA § 1.C

**Wymóg dotyczący użytku osobistego:** Ogranicza korzystanie z kont wyłącznie do użytku osobistego; wyraźnie zabrania sprzedaży, wynajmu, przekazywania lub wymiany kont użytkowników serwisu Steam.

Unijna ustawa o usługach cyfrowych (2022/2065)

**Ocena ryzyka systemowego (art. 34/35):** Bardzo duże platformy internetowe (VLOP) muszą aktywnie wykrywać, oceniać i ograniczać ryzyko systemowe wynikające z nadużyć związanych z automatyzacją oraz nieuprawnionego wykorzystywania w celach komercyjnych.

Sekcja II: Rejestr załączników A — udokumentowane pary rozdzielonych filtrów linków (trasy typu 26) NR REF.: EX-SPLIT-LEDGER

**Analiza kryminalistyczna technik unikania wykrycia opartych na rozdzieleniu domen:** W ramach systemu filtrowania linków „Steam” firmy Valve (`steamcommunity.com/linkfilter/?url=...`), gdy użytkownik końcowy kliknie link prowadzący do oznaczonej platformy hazardowej lub działającej na czarnym rynku, strona Valve wyświetla wyraźne ostrzeżenie (*„Link zablokowany! … oznaczony jako potencjalnie złośliwy”*). Jednak analiza śladów sieciowych wykazała, że platformy komercyjne typu „26” działają na **architektura z podziałem domen**: podczas gdy główna domena komercyjna jest ZABLOKOWANA w filtrze linków, domena pomocnicza, na której znajduje się punkt końcowy OpenID serwisu Valve, jest oznaczona jako BEZPIECZNA. Serwery OpenID serwisu Valve bez zakłóceń przyjmują żądania uwierzytelnienia z tych hostów proxy, co pozwala zneutralizować ostrzeżenie dotyczące bezpieczeństwa użytkowników, jednocześnie umożliwiając dalsze przetwarzanie logowań.

| # | Główna domena komercyjna | Filtr główny | Domena serwera proxy uwierzytelniającego OpenID | Filtr autoryzacji | RDAP Zarejestrowany | Podstawa rozliczenia |
| --- | --- | --- | --- | --- | --- | --- |
| 01 | rollbit.com | BLOCKED | rbsnin.com | CLEAN | 2026-09-18 | PASSIVE_CAPTURE |
| 02 | skin.club | BLOCKED | sc-auth.net | CLEAN | 2019-04-02 | PASSIVE_CAPTURE |
| 03 | howl.gg | BLOCKED | howl.uno | CLEAN | 2026-08-11 | PASSIVE_CAPTURE |
| 04 | duelbits.com | BLOCKED | switchflips.com | CLEAN | 2020-04-21 | PASSIVE_CAPTURE |
| 05 | csgofast.com | BLOCKED | steam-login.authtofast.com | CLEAN | 2026-06-30 | PASSIVE_CAPTURE |
| 06 | farmskins.com | BLOCKED | steam.kobal.cc | CLEAN | 2017-01-07 | PASSIVE_CAPTURE |
| 07 | cobaltlab.tech | BLOCKED | cobaltauth.com | CLEAN | 2025-01-07 | PASSIVE_CAPTURE |
| 08 | csgo.net | BLOCKED | cn2.easylot.net | CLEAN | 2016-09-03 | PASSIVE_CAPTURE |
| 09 | ggdrop.com | BLOCKED | ggauth.com | CLEAN | 2023-05-03 | PASSIVE_CAPTURE |
| 10 | rustchance.com | BLOCKED | hgfuihd.com | CLEAN | 2019-01-27 | PASSIVE_CAPTURE |
| 11 | skin.fans | BLOCKED | auth.skinfans.com | CLEAN | 2018-07-16 | PASSIVE_CAPTURE |
| 12 | skinport.com | BLOCKED | skinport.app | CLEAN | 2020-06-20 | PASSIVE_CAPTURE |
| 13 | skins.cash | BLOCKED | skinscash.live | CLEAN | 2019-12-05 | PASSIVE_CAPTURE |
| 14 | tf2hunt.com | BLOCKED | rstspcl.com | CLEAN | 2020-08-08 | PASSIVE_CAPTURE |
| 15 | daddyskins.com | BLOCKED | go-go-daddy.com | CLEAN | 2019-01-26 | PASSIVE_CAPTURE |
| 16 | key-drop.com | BLOCKED | kdauth.com | CLEAN | 2026-05-13 | PASSIVE_CAPTURE |
| 17 | clash.gg | BLOCKED | clggauth.com | CLEAN | 2024-09-16 | PASSIVE_CAPTURE |
| 18 | c5game.com | BLOCKED | www.imbastar.com | CLEAN | 2016-02-27 | PASSIVE_CAPTURE |
| 19 | swap.gg | BLOCKED | swapauth.com | CLEAN | 2018-10-06 | PASSIVE_CAPTURE |
| 20 | shadowpay.com | BLOCKED | thelogins.com | CLEAN | 2018-01-22 | PASSIVE_CAPTURE |
| 21 | csgocases.com | BLOCKED | log-1n.com | CLEAN | 2017-11-27 | PASSIVE_CAPTURE |
| 22 | csgogem.com | BLOCKED | api.csgem.com | CLEAN | 2014-03-08 | PASSIVE_CAPTURE |
| 23 | gamdom.com | BLOCKED | login.gambldom.com | CLEAN | 2017-09-24 | PASSIVE_CAPTURE |
| 24 | 12cs.fail | BLOCKED | fail.games | CLEAN | 2021-08-24 | PASSIVE_CAPTURE |
| 25 | skinsnipe.com | BLOCKED | pricing.tradeupspy.com | CLEAN | 2020-03-11 | PASSIVE_CAPTURE |
| 26 | csgobig.com | BLOCKED | letmeinbig.com | CLEAN | 2023-01-20 | PASSIVE_CAPTURE |

* Uwaga: Pasywne kontrole przeprowadzane na nieuwierzytelnionych punktach końcowych filtru linków Steam w witrynach 2026-09-19 oraz 2026-09-21.. Surowe treści odpowiedzi HTTP oraz skróty SHA-256 są zachowywane w zbiorze danych repozytorium (steam_tos_assets/linkfilter-2026-09-22.json).

Sekcja III: Księga wykazowa B — Kompleksowy spis podmiotów gospodarczych podlegających audytowi w ramach programu „175” NR REF.: EX-175-MASTER-CENSUS

Poniższy rejestr zawiera szczegółowe informacje dotyczące wszystkich zewnętrznych platform komercyjnych typu „175”, które zostały aktywnie zweryfikowane w bazie danych audytowej. Każdy wpis zawiera nazwę podmiotu, główną domenę komercyjną, zaobserwowaną ścieżkę uwierzytelniania OpenID Steam, klasyfikację działalności, powiązania z naruszeniami umownymi (SSA § 2.G, SSA § 4.C, SSA § 1.C) oraz pole „działanie” odnotowane w zbiorze danych źródłowym. Oznaczenie „Zob. dowody z datą” odsyła czytelnika do dokumentacji uzupełniającej; nie oznacza ono, że Valve nie podjął żadnych działań. Brak pola działania jest zgłaszany jako „nieustalone”.

| Załącznik | Nazwa podmiotu i domena główna | Obserwowana trasa uwierzytelniania / serwer proxy | Klasyfikacja | Naruszenie umowy | Valve Akcja |
| --- | --- | --- | --- | --- | --- |
| EX-001 | **CSGORoll** csgoroll.com | www.csgoroll.com DIRECT | Skin Gambling | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-002 | **CSGOEmpire** csgoempire.com | csgoempirelogin4.com SPLIT PROXY | Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-003 | **Rollbit** rollbit.com | rbsnin.com SPLIT PROXY | Crypto Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-004 | **500 Casino** 500.casino | fivezerozero.co SPLIT PROXY | Licenced Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-005 | **CSGOBig** csgobig.com | csgobig.com DIRECT | Roulette/Slots | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-006 | **CaseDrop** casedrop.com | casedrop.com DIRECT | Case Opening | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-007 | **RustReaper** rustreaper.com | rustreaper.com DIRECT | Rust Roulette | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-008 | **BanditCamp** banditcamp.com | banditcamp.com DIRECT | Rust Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-009 | **SkinBox** skinbox.com | skinbox.com DIRECT | Case Opening | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-010 | **TastyDrop** tastydrop.com | tastydrop.com DIRECT | Case Opening | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-011 | **CSGOPolygon** csgopolygon.gg | csgopolygon.gg DIRECT | Roulette Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-012 | **MagicDrop** magicdrop.ru | magicdrop.ru DIRECT | Case Opening | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-013 | **CSDice** csdice.com | csdice.com DIRECT | Dice Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-014 | **Rustly** rustly.com | rustly.com DIRECT | Rust Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-015 | **SkinOdds** skinodds.com | skinodds.com DIRECT | Upgrader Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-016 | **CSGOWin** csgowin.com | csgowin.com DIRECT | Skin Roulette | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-017 | **CSGORun** csgorun.net | csgorun.net DIRECT | Crash Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-018 | **OpenSkins** openskins.com | openskins.com DIRECT | Case Opening | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-019 | **RustBet** rustbet.com | rustbet.com DIRECT | Rust Gambling | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-020 | **CSGOMagic** csgomagic.com | csgomagic.com DIRECT | Skin Roulette | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-021 | **CSGOBounty** csgobounty.com | csgobounty.com DIRECT | Upgrader/Contract | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-022 | **EZSkins** ezskins.com | ezskins.com DIRECT | Skin Roulette | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-023 | **RustCases** rustcases.com | rustcases.com DIRECT | Case Opening | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-024 | **CSGOReaper** csgoreaper.com | csgoreaper.com DIRECT | Skin Roulette | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-025 | **CSGOCases** csgocases.com | csgocases.com DIRECT | Skin Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-026 | **CSGO-Skins** csgo-skins.com | csgo-skins.com DIRECT | Case Upgrader | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-027 | **CSGONet** csgonet.com | csgonet.com DIRECT | Case Opening | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-028 | **WTFSkins** wtfskins.com | wtfskins.com DIRECT | Skin Roulette | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-029 | **CSGOFast** csgofast.com | steam-login.authtofast.com SPLIT PROXY | Roulette Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-030 | **Duelbits** duelbits.com | switchflips.com SPLIT PROXY | Crypto Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-031 | **FlameCases** flamecases.com | flamecases.com DIRECT | Case Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-032 | **Farmskins** farmskins.com | steam.kobal.cc SPLIT PROXY | Case Opener | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-033 | **CSGOLuck** csgoluck.com | csgoluck.com DIRECT | Skin Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-034 | **Gamedom** gamedom.com | gamedom.com DIRECT | Crypto Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-035 | **Skin.Club** skin.club | sc-auth.net SPLIT PROXY | Case Battles | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-036 | **DaddySkins** daddyskins.com | daddyskins.com DIRECT | Case Opening | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-037 | **Insane.gg** insane.gg | api.insane.gg DIRECT | Skin Roulette | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-038 | **Rustix** rustix.gg | rustix.gg DIRECT | Rust Gambling | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-039 | **Skins.Club** skins.club | skins.club DIRECT | Skin Upgrade | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-040 | **CSGOHouse** csgohouse.org | csgohouse.org DIRECT | Skin Roulette | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-041 | **SkinRave** skinrave.net | skinrave.net DIRECT | Skin Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-042 | **BloodyCase_GG** bloodycase.gg | bloodycase.gg DIRECT | Case Opening | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-043 | **CSGOClicker** csgoclicker.com | csgoclicker.com DIRECT | Clicker/Upgrade | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-044 | **RustBet_GG** rustbet.gg | rustbet.gg DIRECT | Rust Roulette | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-045 | **CS_Drop** cs-drop.com | cs-drop.com DIRECT | Case Opening | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-046 | **HellStore** hellstore.net | hellstore.net DIRECT | Skin Roulette | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-047 | **RustLoot** rustloot.com | rustloot.com DIRECT | Rust Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-048 | **CSGO_Case** csgo-case.com | csgo-case.com DIRECT | Case Opening | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-049 | **CS2Skin** cs2skin.com | cs2skin.com DIRECT | Skin Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-050 | **Juice_GG** juice.gg | letmeinjuice.com SPLIT PROXY | Skin Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-051 | **GGDrop** ggdrop.com | ggauth.com SPLIT PROXY | Case Opening | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-052 | **CSGOGem** csgogem.com | csgogem.com DIRECT | Skin Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-053 | **Rainbet** rainbet.com | services.rainbet.com DIRECT | Crypto Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-054 | **Howl_GG** howl.gg | howl.uno SPLIT PROXY | Skins Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-055 | **Chicken_GG** chicken.gg | chicken.gg DIRECT | Skin Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-056 | **CSGOCasino_GG** csgocasino.gg | api.csgocasino.gg DIRECT | Skin Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-057 | **Hunt_GG** hunt.gg | api.hunt.gg DIRECT | Skins Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-058 | **CSBattle** csbattle.com | csbattle.com DIRECT | Case Battles | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-059 | **SkinRave_GG** skinrave.gg | api.skinrave.gg DIRECT | Skin Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-060 | **CSDouble** csdouble.gg | csdouble.gg DIRECT | Skin Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-061 | **RustChance** rustchance.com | hgfuihd.com SPLIT PROXY | Rust Roulette | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-062 | **RustClash** rustclash.com | rustclash.com DIRECT | Rust Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-063 | **CobaltLab** cobaltlab.tech | cobaltauth.com SPLIT PROXY | Rust Automation | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-064 | **Raided_GG** raided.gg | api.raided.gg DIRECT | Rust Roulette | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-065 | **RustNeo** rustneo.gg | rustneo.gg DIRECT | Rust Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-066 | **Splits_GG** splits.gg | splits.gg DIRECT | Skin Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-067 | **Upgrader_Pro** upgrader.pro | upgauth.space SPLIT PROXY | Skin Upgrader | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-068 | **SkinFans** skin.fans | auth.skinfans.com SPLIT PROXY | Skin Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-069 | **HotPizza** hotpizza.one | hotpizza.one DIRECT | Case Opening | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-070 | **G4Skins** g4skins.com | auth.g4s.to SPLIT PROXY | Case Opening | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-071 | **12CS_Fail** 12cs.fail | 12cs.fail DIRECT | Crash Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-072 | **TF2Royal** tf2royal.com | tf2auth.com SPLIT PROXY | TF2 Gambling | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-073 | **TF2Easy** www.tf2easy.com | www.tf2easy.com DIRECT | TF2 Gambling | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-074 | **TF2Hunt** tf2hunt.com | rstspcl.com SPLIT PROXY | TF2 Gambling | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-075 | **TF2Bet** tf2.bet/coinflip | tf2.bet DIRECT | TF2 Gambling | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-076 | **TF2Blaze** tf2blaze.com | tf2blaze.com DIRECT | TF2 Gambling | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-077 | **OpenStars_GG** openstars.gg | openstars.gg DIRECT | Skin Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-078 | **Shuffle_Com** shuffle.com | shuffle.com DIRECT | Crypto Casino | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-079 | **Skins.com** skins.com | api.skins.com DIRECT | CS2 Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-080 | **White.Market** white.market | white.market DIRECT | P2P Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-081 | **Buff.Market** buff.market | buff.market DIRECT | CS2 Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-082 | **Avan.Market** avan.market | avan.market DIRECT | CS2 Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-083 | **CS.MONEY** cs.money | auth.dota.trade SPLIT PROXY | Trading Engine | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-084 | **UUSkins** uuskins.com | uuskins.com DIRECT | P2P Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-085 | **YouPin898** youpin898.com | youpin898.com DIRECT | Mass Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-086 | **Moon.Market** moon.market | moon.market DIRECT | P2P Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-087 | **CSFloat** csfloat.com | csgofloat.com SPLIT PROXY | P2P Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-088 | **Skin.Land** skin.land | auth.skin.land DIRECT | Skins Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-089 | **C5Game** c5game.com | c5game.com DIRECT | CS2 Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-090 | **HaloSkins** haloskins.com | haloskins.com DIRECT | Skins Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-091 | **Buff.163** buff.163.com | buff.163.com DIRECT | Corporate Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-092 | **Waxpeer** waxpeer.com | waxpeer.com DIRECT | P2P Marketplace | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-093 | **CS.MONEY Bot** cs.money | auth.dota.trade SPLIT PROXY | Bot Trading | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-094 | **Market.CSGO** market.csgo.com | dota2.net SPLIT PROXY | P2P Marketplace | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-095 | **Skinport** skinport.com | skinport.app SPLIT PROXY | Regulated Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-096 | **SkinFlow** skinflow.gg | api.skinflow.gg DIRECT | Marketplace/Swap | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-097 | **DMarket** dmarket.com | dmarket.com DIRECT | US Marketplace | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-098 | **Skin.place** skin.place | api.skin.place DIRECT | Skins Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-099 | **SkinsMonkey** skinsmonkey.com | skinsmonkey.com DIRECT | Instant Swap | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-100 | **SkinBaron** skinbaron.de | skinbaron.com SPLIT PROXY | Corporate Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-101 | **Steam** steamcommunity.com/market | steamcommunity.com/market DIRECT | Official Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-102 | **RustTM** rust.tm | dota2.net SPLIT PROXY | Rust Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-103 | **PirateSwap** pirateswap.com | login.pirateswap.com DIRECT | Instant Swap | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-104 | **Mannco.Store** mannco.store | mannco.store DIRECT | TF2 Marketplace | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-105 | **SkinSwap** skinswap.com | api.skinswap.com DIRECT | Instant Swap | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-106 | **LootFarm** lootfarm.com | lootfarm.com DIRECT | Trading Platform | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-107 | **Rustskins** rustskins.com | rustskins.com DIRECT | Rust Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-108 | **ExeSkins** exeskins.com | exeskins.com DIRECT | P2P Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-109 | **BalticSkins** balticskins.com | balticskins.com DIRECT | Skins Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-110 | **CS.Trade** cs.trade | cs.trade DIRECT | Instant Swap | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-111 | **RapidSkins** rapidskins.com | api.rapidskins.com DIRECT | CS2 Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-112 | **TradeIt** tradeit.gg | connect-tradeit.com SPLIT PROXY | CS2 Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-113 | **Krakatoa** krakatoa.com | krakatoa.com DIRECT | CS2 Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-114 | **ShadowPay** shadowpay.com | shadowpay.com DIRECT | P2P Marketplace | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-115 | **49skins** 49skins.com | api.49skins.com DIRECT | CS2 Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-116 | **SkinVault** skinvault.gg | api.skinvault.gg DIRECT | CS2 Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-117 | **Aim Market** aim.market | aim.market DIRECT | Skins Trading | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-118 | **Skinout** skinout.gg | auth.skinout.gg DIRECT | Instant Sell Portal | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-119 | **NTSkins** ntskins.com | ntskins.com DIRECT | Skins Trading | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-120 | **IGXE** igxe.cn | igxe.cn DIRECT | Chinese Powerhouse | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-121 | **Swap.gg** swap.gg | swap.gg DIRECT | Automated Swap | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-122 | **Bitskins** bitskins.com | bitskins.com DIRECT | Cash-out Portal | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-123 | **GamerPay** gamerpay.gg | gamerpay.gg DIRECT | P2P Portal | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-124 | **TF2Mart** tf2mart.com | tf2mart.com DIRECT | TF2 Automation | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-125 | **SkinBid** skinbid.com | skinbid.com DIRECT | Skin Auctions | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-126 | **LootBear** lootbear.com | lootbear.com DIRECT | Skin Rental | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-127 | **Backpack.tf** backpack.tf | backpack.tf DIRECT | TF2 Valuation | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-128 | **Scrap.tf** scrap.tf | scrap.tf DIRECT | TF2 Scrap Swap | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-129 | **Marketplace.tf** marketplace.tf | marketplace.tf DIRECT | TF2 Cashout | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-130 | **STNTrading** stntrading.eu | stntrading.eu DIRECT | TF2 Botnet | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-131 | **Skins.Cash** skins.cash | skinscash.live SPLIT PROXY | Instant Cashout | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-132 | **SkinWallet** skinwallet.com | skinwallet.com DIRECT | Instant Cashout | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-133 | **Dota2Market** dota2market.com | dota2market.com DIRECT | Dota 2 Market | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-134 | **CSGO.NET** csgo.net | cn2.easylot.net SPLIT PROXY | Case Opening | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-135 | **Cybershoke** cybershoke.net | auth.cybershoke.net DIRECT | Community Hub | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-136 | **XPlay_GG** xplay.gg | xplay.gg DIRECT | Server Network | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-137 | **FastCup** fastcup.net | api.fastcup.net DIRECT | Matchmaker Hub | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-138 | **Esportal** esportal.com | esportal.com DIRECT | Matchmaking Portal | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-139 | **GamersClub** gamersclub.com.br | gamersclub.com.br DIRECT | LATAM Hub | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-140 | **Leetify** leetify.com | leetify.com DIRECT | SaaS Analytics | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-141 | **Scope_GG** scope.gg | scope.gg DIRECT | SaaS Analytics | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-142 | **TradeUpSpy** tradeupspy.com | api.tradeupspy.com DIRECT | SaaS Tools | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-143 | **Epidemic_GG** epidemic.gg | epidemic.gg DIRECT | SaaS Tools | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-144 | **CSDeals** cs.deals | api.cs.deals DIRECT | Marketplace | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-145 | **Pricempire** pricempire.com | pricempire.com DIRECT | SaaS Price DB | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-146 | **CS2Stash** cs2stash.com | cs2stash.com DIRECT | SaaS Index | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-147 | **CSGOSkins** csgoskins.gg | csgoskins.gg DIRECT | SaaS Index | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-148 | **SteamAnalyst** steamanalyst.com | steamanalyst.com DIRECT | SaaS Index | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-149 | **SteamCardExchange** steamcardexchange.net | steamcardexchange.net DIRECT | Trading Exchange | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-150 | **DotaBuff** dotabuff.com | dotabuff.com DIRECT | SaaS Tracker | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-151 | **Tracker_GG** tracker.gg | tracker.gg DIRECT | SaaS Tracker | SSA § 2.G, SSA § 4.C | See dated evidence |
| EX-152 | **FSB Market (an anonymized label; the original name is withheld here)** FSB Market | FSB Market DIRECT | Mass Blackmarket | SSA § 2.G, SSA § 4.C, SSA § 1.C | See dated evidence |
| EX-153 | **FunPay** funpay.com | funpay.com DIRECT | Account Exchange | SSA § 2.G, SSA § 4.C, SSA § 1.C | See dated evidence |
| EX-154 | **PlayerAuctions** playerauctions.com | playerauctions.com DIRECT | Grey Market | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-155 | **Eldorado.gg** eldorado.gg | eldorado.gg DIRECT | Account Portal | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-156 | **G2A** g2a.com | g2a.com DIRECT | Mass Key Market | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-157 | **Kinguin** kinguin.net | kinguin.net DIRECT | Mass Key Market | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-158 | **G2G.com** g2g.com | g2g.com DIRECT | Virtual Services | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-159 | **Playerup** playerup.com | playerup.com DIRECT | Account Broker | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-160 | **Z2U.com** z2u.com | www.z2u.com DIRECT | Ready-Account Hub | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-161 | **SmurfHub** smurfhub.net | smurfhub.net DIRECT | Smurf Shop | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-162 | **SmurfAccounts** smurfaccounts.com | smurfaccounts.com DIRECT | Smurf Shop | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-163 | **BuyCSGORank** buycsgorank.com | buycsgorank.com DIRECT | Rank Shop | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-164 | **CSGOSmurfKings** csgosmurfkings.com | csgosmurfkings.com DIRECT | Smurf Shop | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-165 | **SmurfStore_Co** smurfstore.co | smurfstore.co DIRECT | Smurf Shop | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-166 | **SteamLvlUp** steamlvlup.com | steamlvlup.com DIRECT | Card Leveling | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-167 | **SteamLevels** steamlevels.com | steamlevels.com DIRECT | Card Leveling | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-168 | **LevelSteam** levelsteam.com | levelsteam.com DIRECT | Card Leveling | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-169 | **SteamLevelU** steamlevelu.com | steamlevelu.com DIRECT | Card Leveling | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-170 | **EloKing** eloking.com | eloking.com DIRECT | Rank Boosting | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-171 | **Boosteria** boosteria.org | boosteria.org DIRECT | Rank Boosting | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-172 | **Overgear** overgear.com | overgear.com DIRECT | Boosting SaaS | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-173 | **BlazingBoost** blazingboost.com | blazingboost.com DIRECT | Boosting SaaS | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-174 | **Dota2Boost** dota2boost.com | dota2boost.com DIRECT | Rank Boosting | SSA § 2.G, SSA § 1.C | See dated evidence |
| EX-175 | **BuyBoost** buyboost.com | buyboost.com DIRECT | Boosting SaaS | SSA § 2.G, SSA § 1.C | See dated evidence |

Część IV: Architektura techniczna i mechanizmy uwierzytelniania ŹRÓDŁO: TECH-ANALYSIS-01

**1. Brak weryfikacji własności domeny w OpenID 2.0:** Implementacja protokołu OpenID 2.0 przez Valve (`https://steamcommunity.com/openid/login`) ocenia `openid.return_to` oraz `openid.realm` parametry bez konieczności wcześniejszej rejestracji programisty, weryfikacji hasła kryptograficznego ani potwierdzenia własności domeny. Każdy operator komercyjny może przekierować użytkowników na ekran logowania serwisu Valve i otrzymać kryptograficznie podpisane oświadczenie o tożsamości (zawierające identyfikator SteamID typu „64-”) przekierowane na dowolne domeny.

**2. Programowe zapytania o zasoby reklamowe oraz nadużycia związane z kluczem „API”:** Po potwierdzeniu uwierzytelnienia użytkownika za pomocą OpenID operatorzy wysyłają zapytania do publicznych i partnerskich punktów końcowych serwisu API (`IEconItems_730/GetPlayerItems`) w celu indeksowania aktywów zapasowych w czasie rzeczywistym. Zautomatyzowane sieci handlowe wykorzystują programowe tokeny sesji do składania, sprawdzania i przyjmowania ofert handlowych typu peer-to-peer (P2P), co stanowi bezpośrednie naruszenie zakazu interakcji z podmiotami innymi niż ludzie, zawartego w §4.C ustawy SSA.

**3. Asymetria filtra łącza:** Współistnienie ostrzeżeń dotyczących domen skierowanych do konsumentów oraz w pełni działających punktów końcowych uwierzytelniania powoduje sprzeczność regulacyjną: dane telemetryczne dotyczące bezpieczeństwa serwisu Valve klasyfikują tych operatorów jako „potencjalnie złośliwych”, jednak infrastruktura uwierzytelniająca serwisu Valve nadal uwierzytelnia ich użytkowników.

Metodologia dowodowa i oświadczenie dotyczące łańcucha dowodowego

Niniejszy dokument powstał na podstawie nieautoryzowanych przechwyceń sieciowych, historycznych zapytań do rejestru RDAP oraz zweryfikowanych manifestów skrótów kryptograficznych. Żadne dane logowania użytkowników nie zostały poddane testom na naruszenie bezpieczeństwa ani przetworzone. Wszystkie ustalenia odzwierciedlają obserwowalny stan sieci produkcyjnej na dzień 2026. Niniejszy dokument stanowi bezstronną ekspertyzę techniczną przygotowaną na potrzeby postępowań sądowych, regulacyjnych oraz zapytań publicznych.

**PODSUMOWANIE:** SHA-256 – ZWERYFIKOWANE

c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050

**ARCHIWUM:** JAWNE AKTA SPRAWY

WYDAŁ I PODPISAŁ: **phishdestroy.io** · Koalicja na rzecz Badań Kryminalistycznych

STATUS PRAWNY: **WSZYSTKIE PRAWA PRZEKAZANE LUDZKOŚCI** · CC0 DOMENA PUBLICZNA UNIVERSAL