De quoi parle-t-on ?

Dans certains jeux vidéo, dont Counter-Strike 2 (CS2), les joueurs possèdent des objets cosmétiques, appelés « skins », rangés dans l'inventaire de leur compte Steam. Ces objets s'échangent entre comptes et se revendent, sur Steam ou sur des sites tiers : ils peuvent donc représenter de l'argent, et attirer des escrocs. Les pièges ci-dessous visent à faire sortir les objets du compte, ou à prendre le contrôle du compte lui-même.

1. La fausse page de connexion

Un lien (site de skins, « vote » pour une équipe, tournoi) mène à un bouton « Se connecter avec Steam » qui ouvre une imitation de la page de connexion. Identifiant, mot de passe et code de sécurité saisis là partent chez l'escroc.

• Steam indique que ses connexions officielles se font sur www.steampowered.com, store.steampowered.com, steamcommunity.com et help.steampowered.com.

• Lire l'adresse dans la barre du navigateur, pas dans la page : une adresse sosie change une lettre, ajoute un tiret ou se prolonge (steamcommunity.com.example.net n'est pas Steam).

• Certaines imitations dessinent une fausse fenêtre de connexion dans la page. Test simple : une vraie fenêtre de navigateur peut être déplacée hors de la page ; une imitation reste enfermée dedans.

• Dans le doute : fermer, taper soi-même steamcommunity.com dans un nouvel onglet.

2. Les faux échanges

Avant de confirmer un échange, tout relire. La FAQ de Steam décrit notamment :

• l'objet remplacé par un autre qui lui ressemble mais vaut moins ;

• l'usure (l'état) de l'objet changée, souvent dans une contre-offre ;

• un objet de valeur caché au milieu de nombreux objets sans valeur ;

• un compte qui imite le pseudo et l'avatar d'un ami : l'offre d'échange affiche depuis quand on est amis, le niveau Steam et l'âge du compte ;

• la demande de transférer l'e-mail de confirmation : ne jamais le faire.

Steam déconseille aussi tout ce qui sort de la fenêtre d'échange : argent promis par un autre moyen, objet « prêté », échange en plusieurs fois, intermédiaire.

3. Le faux support, les faux administrateurs

Un message (Discord, chat Steam, parfois depuis le compte d'un ami piraté) annonce que le compte a été « signalé par erreur » et va être banni, et invite à parler à un « admin ». Steam est clair : c'est toujours une arnaque. Les employés de Valve ne parlent jamais d'un compte par un chat, ni Steam ni Discord ; le support se joint uniquement sur help.steampowered.com. Même prudence avec un « modérateur » d'un site de skins qui écrit en premier, et avec une invitation à un tournoi qui demande d'installer un logiciel (la FAQ de Steam cite ce cas : le logiciel est malveillant).

4. La règle à retenir

L'application mobile Steam (authentificateur Steam Guard) sert à confirmer les connexions et les échanges. Ne jamais confirmer un échange, une vente ou une connexion que l'on n'a pas lancé soi-même, à l'instant. Une demande inattendue signifie que quelqu'un agit depuis le compte. Le code Steam Guard ne se donne à personne : le support de Steam ne le demande jamais.

5. Si le compte a été piraté

Dans l'ordre :

1. Utiliser un appareil sain : un téléphone ou un ordinateur dont on est sûr. Si l'on n'a que l'ordinateur suspect, l'analyser d'abord, extensions de navigateur comprises, avant de saisir le moindre nouveau mot de passe : un logiciel espion lit ce qui est tapé.

2. Changer le mot de passe de l'adresse e-mail liée au compte Steam. Steam indique qu'un compte est en général piraté après que cette adresse l'a été aussi.

3. Changer le mot de passe Steam, depuis l'appareil sain, différent de celui de l'adresse e-mail.

4. Une fois la main reprise, sur la page « Appareils autorisés » du compte Steam, utiliser « Se déconnecter partout ».

5. Vérifier la page de la clé Web API (steamcommunity.com/dev/apikey, une fois connecté) : une clé que l'on n'a pas créée se révoque. Des escrocs s'en servent pour surveiller les offres d'échange.

6. Pour CS2 : les objets reçus en échange restent protégés 7 jours. Pendant ce délai, l'historique des échanges permet d'annuler les échanges récents ; le compte est ensuite privé d'échanges et du Marché pendant 30 jours. Au-delà de 7 jours, Steam ne restitue pas les objets.

7. Signaler le compte de l'escroc depuis son profil Steam (menu « … », puis « Signaler »), et le compte Discord avec l'outil de Discord.

8. Si l'on ne peut plus se connecter : passer par la récupération de compte du support Steam. On peut contacter le support même si le mot de passe, l'adresse e-mail ou le numéro de téléphone ont été changés ; préparer les preuves de propriété demandées, pour qu'il puisse vérifier que le compte est bien le sien. Ne jamais payer la personne qui retient le compte.

Sources officielles (pages d'aide de Steam, en français, lues le 1er octobre 2026 ; le parcours « Compte volé » le 2 octobre 2026)

• Conseils sur la sécurité des comptes : https://help.steampowered.com/fr/faqs/view/6639-EB3C-EC79-FF60

• Arnaque : mon compte a été signalé et va être banni : https://help.steampowered.com/fr/faqs/view/3195-9FFB-BA06-F25B

• FAQ sur les escroqueries : https://help.steampowered.com/fr/faqs/view/70E6-991B-233B-A37B

• Pratiques d'échanges recommandées : https://help.steampowered.com/fr/faqs/view/18A5-167F-C27B-64A0

• Authentificateur mobile Steam Guard : https://help.steampowered.com/fr/faqs/view/7EFD-3CAE-64D3-1C31

• Items protégés contre les échanges : https://help.steampowered.com/fr/faqs/view/365F-4BEE-2AE2-7BDD

• Récupérer un compte Steam volé ou piraté : https://help.steampowered.com/fr/faqs/view/0A94-F308-34A5-1988

• Que faire en cas de vol de mon compte ? : https://help.steampowered.com/fr/wizard/HelpWithAccountStolen

• Comment signaler une escroquerie, un piratage ou un hameçonnage : https://help.steampowered.com/fr/faqs/view/4D07-D139-587C-2080