Trader en sécurité sur Steam : comment éviter les arnaques

Les arnaqueurs de Steam en veulent à vos objets, pas seulement à votre mot de passe. Presque toutes les arnaques misent sur la précipitation et la confiance. Quelques règles suffisent à écarter la plupart des risques.

Arnaques courantes

• Fausse connexion Steam. Le lien mène à une copie de la page Steam qui vole votre mot de passe et vos codes. La vraie connexion se fait uniquement sur steamcommunity.com ; vérifiez la barre d’adresse.
• Offre d’échange substituée. L’arnaqueur envoie une offre qui ressemble à celle attendue, mais avec d’autres objets ou depuis un autre compte. Vérifiez les objets et le profil avant de confirmer.
• Clé API Steam. Un arnaqueur qui possède votre clé API voit vos échanges et les remplace. Vérifiez la page de la clé API Steam : s’il y a une clé que vous n’avez pas créée, révoquez-la et changez votre mot de passe.
• « Vérification d’objet » et « erreur de paiement ». On vous demande d’envoyer des objets « pour vérification » ou « pour débloquer un paiement » — c’est toujours une arnaque.
• Faux support. Le personnel de Steam et des sites ne vous contacte jamais en premier et ne demande jamais votre mot de passe ni vos codes.

Règles de sécurité

1. Activez l’authentificateur mobile Steam Guard — il protège la connexion et la confirmation des échanges.
2. Ne communiquez jamais votre mot de passe, vos codes Steam Guard ni vos fichiers d’authentificateur.
3. Avant de confirmer un échange dans l’application, vérifiez les objets et le profil de l’expéditeur.
4. Ne payez pas d’avance des inconnus sans intermédiaire ni réputation.
5. Connectez-vous aux sites uniquement via la page officielle de Steam et vérifiez l’adresse.

Comment vérifier un site

• La barre d’adresse affiche le vrai domaine, sans lettres en trop ni domaine ressemblant.
• La connexion se fait uniquement sur steamcommunity.com, pas dans un formulaire sur le site lui-même.
• Le site envoie ses propres offres d’échange depuis un bot et ne vous demande jamais d’envoyer des objets « pour vérification ».

Si vous vous êtes déjà fait arnaquer

1. Changez votre mot de passe Steam et déconnectez tous les appareils dans les paramètres Steam Guard.
2. Révoquez votre clé API Steam s’il en existe une que vous n’avez pas créée.
3. Vérifiez votre messagerie : règles de transfert et adresses inconnues.
4. Signalez l’arnaqueur sur Steam via son profil et contactez l’assistance Steam.

Steam ne restitue généralement pas les objets d’échanges TF2 finalisés : la priorité est donc d’éviter que cela se reproduise.

Sécurité des USDT

Avant un retrait, vérifiez l’adresse du portefeuille par ses premiers et derniers caractères : des logiciels malveillants remplacent une adresse copiée par la leur. Ne stockez jamais la phrase de récupération de votre portefeuille en clair et ne la communiquez à personne.

Comment ça marche chez nous

Vous vous connectez sur la page officielle de Steam ; nous ne voyons jamais votre mot de passe et ne le demandons jamais. Vous ne cédez jamais d’objets directement à un vendeur : les clés arrivent dans votre propre stockage et les transactions se font sur la bourse. Chaque offre d’échange vient de notre bot et contient exactement ce que vous avez choisi sur le site. L’assistance répond uniquement dans la section Assistance.

Les termes comme « trade hold » et « lien d’échange » sont expliqués dans le glossaire du trading.