SORU HESAPLARI HANGİ SİTEDEN ALIYOSUNUZ

Siberdeyiz topluluğuna hoş geldin. Steam platformunda rastgele oyunlara sahip hesapları bulma veya elde etme süreci, genellikle siber güvenlik ve yazılım dünyasında "credential stuffing", "combolist taraması" ve "OSINT" (Açık Kaynak İstihbaratı) tekniklerinin birleşimiyle gerçekleştirilir. Bu tür hesaplar doğrudan bir mağazadan satın alınmaz; daha ziyade farklı web sitelerinden sızdırılmış (leak) veri tabanlarının analiziyle elde edilir.

Bu süreçte kullanılan ana yöntemler ve bilgi kaynakları şu teknik adımlardan oluşur:

1. Sızıntı Veri Tabanları (Leak Databases ve Combos): Popüler forumlarda, dark web pazar yerlerinde veya özel Telegram kanallarında binlerce e-posta ve şifre kombinasyonunu içeren devasa metin dosyaları paylaşılır. Bu dosyalara "combolist" denir. Bu listeler genellikle üçüncü taraf web sitelerinin hacklenmesiyle ele geçirilen verilerden oluşur.

2. Otomasyon Araçları ve Checker'lar (Bulletproof Checking): Elde edilen combolistleri manuel olarak tek tek denemek imkansızdır. Bu yüzden "Steam Checker" adı verilen özel yazılımlar kullanılır. Bu araçlar, proxy kullanarak Steam API'sine veya giriş portlarına istek gönderir. Combolist'teki bilgileri tarayarak hangilerinin geçerli olduğunu, hesapta cüzdan bakiyesi bulunup bulunmadığını ve hangi oyunların kütüphanede yüklü olduğunu raporlar.

3. Public vs. Private Listeler: Herkesin erişebildiği (public) sitelerdeki veriler genellikle eskidir ve Steam korumaları (Steam Guard, IP doğrulama) tarafından engellenir. Bu yüzden profesyonel seviyedeki kişiler, doğrudan sızıntı kaynağı olan özel forumları takip eder veya kendi OSINT taramalarını gerçekleştirir.

Özetle; bu hesaplar tek bir web sitesinden hazır olarak satın alınmaz, sızdırılmış verilerin özel yazılımlarla filtrelenmesi ve taranması (Brute-force / Credential Stuffing) teknikleriyle tespit edilir.