スパムを行っている各アカウントのゲームプレイ状況を見てみましょう。CSGOをそこそこプレイしており、steamレベルが低い。
他のゲームはさほどプレイしていない。

これらスパムを行っているアカウントは、何らかしらの理由でお金をかけずにゲームをプレイしていて、またあまりsteamに慣れてはおらず、CSGOのフリーのスキンが貰えるということで偽のログインフォームに自分のアカウントとパスを入力してしまった人達です。

このフィッシングサイトを置いてるサーバにDBも設置されているはずで、そこにカモが大量にやってきてアカウント名とパスを置いて行ってくれます。

あとは、「グループの人数が多い」「誰でもお知らせを投稿できる」の条件を満たすグループのリストを作成し、DB上のカモにしたアカウントでログイン。出来たらパスを変更。
アカウントを奪えたらリスト化したグループに入ってスパム連投。これでさらにカモを増やします。

URLは踏むな、お父さんとの約束だぞ
気が付いたらお知らせ機能を停止させておいてください