La confiance est la plus grande vulnérabilité de tout système de sécurité. Les escrocs savent que vous êtes très méfiant envers les inconnus qui vous ajoutent, mais vous faites implicitement confiance aux personnes déjà présentes sur votre liste d'amis Steam. L'arnaque de "l'Imposteur" ou du "Compte Clone" exploite cette confiance en créant un sosie numérique de quelqu'un que vous connaissez.
Cette arnaque est très efficace car elle contourne votre scepticisme initial. Vous croyez rendre service ou effectuer un échange sécurisé avec un ami, alors qu'en réalité, vous remettez votre inventaire à un inconnu.
Comment fonctionne l'arnaque de l'Imposteur
Le but de l'escroc est de faire paraître un faux compte identique à un ami de confiance ou à une figure communautaire très réputée (comme un trader ou un intermédiaire célèbre).
Étape 1 : Sélection de la cible
Les escrocs recherchent souvent des joueurs possédant des inventaires de valeur et dont la liste d'amis est réglée sur "Public". Ils identifient un ami proche de la cible – quelqu'un avec qui la cible interagit fréquemment ou qui a un niveau Steam élevé.
Étape 2 : Le processus de clonage
L'escroc crée un tout nouveau compte Steam (ou utilise un compte piraté existant) et copie méticuleusement le profil de l'ami :
- Ils téléchargent et utilisent exactement le même Avatar (Photo de profil).
- Ils copient exactement le Nom du Profil. Ils peuvent utiliser des caractères similaires (par exemple, un 'I' majuscule au lieu d'un 'l' minuscule) si le nom exact est déjà pris, mais Steam autorise souvent les noms d'affichage en double de toute façon.
- Ils copient la Boîte d'Informations Personnalisée et l'arrière-plan du profil.
Étape 3 : L'approche
L'arnaqueur vous envoie ensuite une demande d'ami depuis ce compte clone. Si votre liste d'amis est longue, vous pourriez l'accepter simplement, en supposant que votre ami a créé un compte alternatif ou vous a supprimé par accident.
Alternativement, s'il usurpe l'identité d'un trader célèbre, il vous ajoutera et prétendra être intéressé par l'achat de vos objets.
Étape 4 : La demande
Une fois dans votre liste d'amis, le compte clone vous enverra un message. La demande est généralement urgente et vous demande de lui envoyer des objets :
- L'excuse de l'« emprunt » : « Salut mec, je joue un tournoi faceit dans 5 minutes et mon couteau est bloqué par le délai de trade sur mon compte alt. Je peux emprunter ton Butterfly pour le match ? Je te le renvoie tout de suite après. »
- L'excuse du « stockage » : « Mon compte a reçu un avertissement de bannissement communautaire, je dois déplacer mes skins vers un compte sûr. Tu peux garder mes affaires ? En fait, tu peux envoyer les tiennes à mon coffre-fort alt, au cas où ? »
- L'arnaque du « middleman » : Si vous êtes en train de trader avec quelqu'un d'autre, le compte clone (usurpant l'identité d'un middleman de confiance) vous demandera de lui envoyer les objets pour « vérification ».
Étape 5 : Le vol
Croyant qu'il s'agit de votre ami, vous envoyez les objets via une offre d'échange. Le clone l'accepte, vous bloque immédiatement, change son nom et sa photo de profil, et les objets sont perdus.
Comment repérer un compte clone
Comme Steam permet aux utilisateurs de changer librement leurs noms d'affichage et leurs avatars, l'identification visuelle ne suffit pas. Vous devez utiliser des points de données vérifiables.
1. Vérifiez le Niveau Steam et les Badges
C'est l'indice le plus facile. Votre véritable ami pourrait être Niveau Steam 50 avec des badges de plusieurs années de service. Un compte clone nouvellement créé sera généralement Niveau 0 ou Niveau 1 sans aucun badge. Vérifiez toujours le niveau Steam de la personne qui demande des objets.
2. Vérifiez les "Alias" (Anciens noms)
Cliquez sur la flèche vers le bas à côté du nom de leur profil pour voir leur historique "Cet utilisateur a aussi joué sous le nom de". Les comptes légitimes ont généralement un historique de noms normaux. Les comptes clones ont souvent un historique où ils se font passer pour différentes personnes, ou des noms comme "Non attribué" s'il s'agit d'un compte piraté acheté récemment.
3. Vérifiez les Amis en Commun
Si la personne qui vous contacte est censée être un ami proche, vous devriez avoir de nombreux amis en commun. Si le compte clone n'a aucun ami en commun avec vous, c'est un signal d'alarme majeur.
4. Utilisez le SteamID64 (La vérification ultime)
Chaque compte Steam possède un identifiant unique et permanent à 17 chiffres (SteamID64) qui ne peut pas être modifié, peu importe le nom d'affichage ou l'URL personnalisée qu'ils utilisent.
- Si vous tradez fréquemment avec un intermédiaire de confiance ou un ami spécifique, mettez en favori sa véritable page de profil Steam ou enregistrez son SteamID64.
- Si "ils" vous contactent depuis un nouveau compte, vérifiez le SteamID64 en utilisant un site comme SteamRep. S'il ne correspond pas à l'identifiant que vous connaissez, c'est un faux.
5. Vérifiez par d'autres canaux
Si votre "ami" vous demande un objet de 500 $ via le chat Steam, ne vous contentez pas d'accepter.
- Contactez-le sur Discord.
- Envoyez-lui un SMS.
- Appelez-le au téléphone. Dites-lui : "Hé, est-ce que tu viens de me demander de te prêter mon couteau sur Steam ?". S'il répond non, vous venez d'éviter une arnaque.
Hygiène de sécurité du compte
Pour vous rendre moins vulnérable à cette arnaque spécifique :
- Définissez votre liste d'amis sur "Amis uniquement" ou "Privée". Si les escrocs ne peuvent pas voir qui sont vos amis, ils ne peuvent pas les cloner efficacement pour vous tromper. Allez dans Modifier le profil -> Paramètres de confidentialité pour modifier ceci.
- Ajoutez des surnoms. Steam vous permet d'ajouter des surnoms permanents et privés aux personnes de votre liste d'amis (par exemple, "Vrai John - Ne pas échanger"). Ce surnom s'affichera à côté de leur nom dans le chat. Si un clone vous ajoute, il n'aura pas le surnom que vous avez attribué.
Ne laissez jamais la familiarité primer sur vos protocoles de sécurité. Traitez toute demande concernant vos objets de valeur comme suspecte, même si elle semble provenir de votre meilleur ami.
