Règles générales pour éviter les arnaques

Certaines personnes mal intentionnées peuvent cibler des comptes Steam ou bien faire référence à Steam, à des jeux Steam ou à Valve dans le cadre de leur arnaque. Sachez toutefois que ces types d'escroqueries en ligne ne se limitent pas à Steam. Nous vous conseillons de toujours faire preuve d'une certaine méfiance lors de vos interactions en ligne afin de prévenir toute arnaque, peu importe la plateforme.

Identification de l'escroquerie

• Soyez sceptique à l'égard de toutes les offres d'échange, en particulier lorsque l'on vous met sous pression. Ne baissez pas non plus votre garde lorsque vous pensez vous adresser à une personne de confiance (son compte peut avoir été usurpé), ou à quelqu'un prétendant être en position d'autorité.
  
• Partez du principe que les offres d'échanges d'items qui semblent inhabituelles peuvent être le point de départ d'arnaques. Si l'offre provient d'un contact à qui vous faites confiance, son compte a pu faire l'objet de piratage ou d'usurpation.
  
• Gardez à l'esprit que quiconque vous contacte à propos de votre compte ou de vos items via Discord, le chat Steam, ou tout système autre que le site d'assistance du Support Steam ne représente pas Steam et que vous devriez bloquer cette personne.
  
• Ne suivez pas de liens, n'installez pas d'applications et ne partagez jamais vos identifiants de connexion. Si vous protégez votre compte, vos échanges ne seront pas détournés.
  
• Vérifiez bien les informations de la fenêtre de confirmation de l'authentificateur mobile Steam Guard pour vous assurer que l'échange que vous êtes sur le point de finaliser correspond bien à l'échange initialement prévu.
  

Mesures de prévention

N'échangez pas vos items sans aucune contrepartie

Si vous ne confirmez pas un échange déséquilibré, l'escroc n'aura aucun moyen de le détourner.

Ayez toujours la sécurité de votre compte en tête

Si l'accès à votre compte n'a pas été compromis, l'escroc n'aura aucun moyen de détourner l'échange. Si vous appliquez certaines mesures de cybersécurité et évitez les risques liés à l'hameçonnage ou à l'installation de logiciels malveillants sur Internet, vous ne serez pas victime de détournement d'échange.

Ne vous précipitez pas et consultez l'autre compte avant de finaliser l'échange

Les escrocs exercent une pression sur leurs victimes pour les effrayer ou leur faire croire qu'elles risquent de manquer une occasion si elles n'agissent pas immédiatement. Si vous ne cédez pas à la pression et que vous faites preuve de prudence en effectuant une recherche sur Internet ou en contactant le Support Steam, alors il y a peu de chance que vous soyez victime d'arnaque.

Grâce au système de confirmation d'échange via l'application mobile Steam, vous disposez de toutes les informations nécessaires pour éviter les détournements d'échanges. Assurez-vous de passer en revue toutes ces informations avant de confirmer un échange.

Sécurisez votre compte Steam si votre profil Steam se trouve modifié

Une fois l'accès à votre compte ou à votre ordinateur obtenu, la personne qui souhaite détourner l'échange peut modifier le contenu de votre profil de la communauté Steam pour lui donner l'apparence d'un compte menacé de bannissement dans le but de vous mettre la pression. L'équipe du Support Steam ne modifiera jamais le contenu de votre profil dans le but de vous menacer de bannissement ou de bannir votre compte. Tout changement inhabituel apporté à votre profil indique que la sécurité de votre compte a été compromise.

Apprenez à repérer les tentatives d'escroqueries courantes

Un minimum de scepticisme lors de vos interactions en ligne devrait suffire à repérer et à éviter ce type d'arnaque. Quiconque fait pression sur vous, propose une offre trop belle pour être vraie, ou menace de verrouiller ou de bannir votre compte a des intentions malhonnêtes.

Mettez fin à l'échange, puis sécurisez votre compte et votre ordinateur

Si vous pensez faire l'objet d'une tentative d'escroquerie, la meilleure chose à faire est de mettre fin à la conversation. N'oubliez pas : tous les propos tenus par cette personne ont pour but de vous manipuler et de vous escroquer.

Sécurisez votre compte Steam et votre compte de messagerie et analysez votre ordinateur à la recherche de logiciels malveillants. Consultez les conseils sur la sécurité des comptes Steam pour en savoir plus.

Signalement des personnes à l'origine d'arnaques

Signalez les comptes Steam impliqués dans l'escroquerie

Signalez tous les comptes Steam impliqués dans l'arnaque. Si le compte d'un de vos contacts est impliqué, c'est surement parce qu'il a été volé. L'équipe du Support Steam peut éviter qu'il soit utilisé à des fins frauduleuses jusqu'à ce qu'il soit récupéré par son ou sa propriétaire.

Signalez les adresses e-mail et les comptes de chat externes (textuel ou vocal) impliqués dans l'arnaque

Si la personne à l'origine de l'arnaque est entrée en contact avec vous via un compte autre que Steam, vous pouvez utiliser l'outil de signalement de l'application en question pour aider à l'identification des comptes concernés et empêcher leur utilisation à des fins frauduleuses.

Récupération de votre compte

Vous pouvez toujours récupérer votre compte via le Support Steam

Si vous avez été victime de cette arnaque, vous pouvez récupérer votre compte à tout moment depuis le site du Support Steam. Cliquez sur « J'ai besoin d'aide pour accéder à mon compte ! » pour entamer le processus de récupération de compte.

L'API Steam et son rôle dans cette arnaque

Des membres de la communauté Steam utilisent le terme « arnaque à l'API » (« API scam » en anglais) pour désigner cette méthode frauduleuse. Les raisons d'une pareille dénomination sont expliquées ci-dessous.

Qu'est-ce que l'API Steam ?

L'API Steam est un outil utilisé par les membres de la communauté et les sites Web pour automatiser les demandes de données auprès de Steam, ou pour exécuter des modifications sur un compte identifié à l'aide d'une clé d'API. L'API constitue le seul moyen autorisé d'automatiser une fonctionnalité sur Steam.

Sécurité de l'API

La clé d'API d'un compte permet d'identifier ce compte dans le système API et d'y accéder. Cette clé ne doit jamais être partagée. Si vous avez partagé votre clé d'API par mégarde ou que vous suspectez qu'une personne se faisant passer pour vous a demandé une clé à votre place, vous pouvez la révoquer ici :
https://steamcommunity.com/dev/apikey.

Le rôle de l'API dans cette arnaque

Un détournement d'échange peut théoriquement être exécuté avec une clé d'API partagée par le ou la propriétaire d'un compte ou obtenue à la suite d'un piratage de compte. Toutefois, l'API n'est pas un élément essentiel de cette tentative d'escroquerie, car l'escroc n'a aucun intérêt à automatiser des actions à votre place sans avoir accès à l'API si vous lui avez déjà donné accès à votre ordinateur ou à votre compte.