Découvrir que vous avez été victime d'une arnaque est un sentiment écœurant. Que vous ayez cliqué sur un mauvais lien, été piégé par un échange d'objets frauduleux ou que votre clé API ait été détournée, la panique est la première réaction naturelle.
Ne paniquez pas. Vous devez agir rapidement et méthodiquement.
Bien qu'il soit très peu probable que vous récupériez vos objets (consultez notre guide sur la politique de restauration de Steam), vous devez prendre des mesures immédiates pour sécuriser votre compte, empêcher l'arnaqueur de voler quoi que ce soit d'autre, et signaler les acteurs malveillants pour protéger la communauté.
Voici votre plan d'action d'urgence.
Phase 1 : Verrouillage Immédiat du Compte (À Faire Tout de Suite)
Si vous soupçonnez que votre compte est compromis ou si vous venez de cliquer sur un lien de phishing, exécutez ces étapes dans l'ordre, le plus rapidement possible.
-
Révoquer l'accès de tous les appareils :
- Ouvrez Steam (Client ou site web).
- Allez dans Détails du compte (cliquez sur votre nom en haut à droite).
- Descendez jusqu'à Sécurité du compte.
- Cliquez sur Gérer Steam Guard.
- Cliquez sur Révoquer l'accès de tous les autres appareils. Cela expulse immédiatement les scripts automatisés de l'arnaqueur de votre compte.
-
Révoquer la clé API :
- Rendez-vous directement sur :
https://steamcommunity.com/dev/apikey - Si un domaine est enregistré et qu'une clé est visible, cliquez sur "Révoquer ma clé API Steam Web". Cela empêche l'arnaqueur de rediriger vos futurs échanges.
- Rendez-vous directement sur :
-
Changer votre mot de passe :
- Allez dans Détails du compte -> Changer mon mot de passe.
- Créez un mot de passe entièrement nouveau, robuste, que vous n'utilisez nulle part ailleurs.
-
Générer une nouvelle URL d'échange :
- Allez dans votre Inventaire.
- Cliquez sur Offres d'échange -> Qui peut m'envoyer des offres d'échange ?
- Descendez tout en bas et cliquez sur Créer une nouvelle URL. Cela invalide votre ancien lien, empêchant les arnaqueurs qui l'ont enregistré de vous envoyer des offres de spam.
Phase 2 : Évaluation des dégâts et collecte de preuves
Une fois le compte sécurisé, vous devez documenter ce qui s'est passé. C'est crucial pour signaler l'arnaqueur aux bases de données communautaires.
- Vérifiez votre historique d'échanges : Allez dans Inventaire -> Offres d'échange -> Historique des échanges. Identifiez exactement quels objets ont été pris et le compte exact auquel ils ont été envoyés.
- Capturez tout en screenshot :
- Capturez l'historique des échanges montrant la perte.
- Capturez le profil Steam de l'arnaqueur (assurez-vous que son URL personnalisée est visible dans la barre d'adresse).
- Crucial : Obtenez le SteamID64 de l'arnaqueur. Vous pouvez le trouver en collant le lien de son profil sur un site comme SteamID.io ou SteamRep.com.
- Capturez tous les logs de discussion (chat Steam, chat Discord, messages texte) liés à la négociation et à l'arnaque. Ne recadrez pas les images ; capturez l'écran en entier.
Phase 3 : Signalement de l'arnaqueur
Vous devez signaler l'arnaqueur pour que son compte soit banni des échanges et qu'il soit marqué comme tel dans les bases de données communautaires.
1. Signaler au Support Steam (Officiel)
- Allez sur le profil Steam de l'arnaqueur.
- Cliquez sur le bouton "..." à côté de "Ajouter en ami" / "Message".
- Sélectionnez Signaler un joueur.
- Choisissez "Il est impliqué dans un vol, une arnaque, une fraude ou une autre activité malveillante."
- Fournissez une description claire et concise de l'arnaque et mentionnez que vous avez les logs de discussion.
Note : Le Support Steam enquêtera et bannira probablement l'arnaqueur des échanges, mais il ne vous rendra pas vos objets.
2. Signaler à SteamRep (Communauté)
SteamRep est la plus grande base de données gérée par la communauté pour les escrocs. Un bannissement ici empêche l'escroc d'utiliser presque tous les sites d'échange tiers réputés ou les serveurs Discord.
- Allez sur
forums.steamrep.com. - Lisez attentivement leur guide "How to Report". Ils ont des exigences strictes pour le formatage des preuves (captures d'écran complètes, non recadrées).
- Soumettez votre rapport avec le SteamID64 de l'escroc et vos preuves.
3. Si de l'Argent était Impliqué : Contester le Paiement
Si vous achetiez des skins et avez envoyé de l'argent via PayPal ou une carte de crédit, et que le vendeur n'a pas livré l'objet :
- Contactez immédiatement PayPal ou votre banque/fournisseur de carte de crédit.
- Ouvrez un litige pour "Article non reçu" ou "Fraude".
- Fournissez vos historiques de discussion et les preuves que l'objet numérique n'a jamais été livré.
Phase 4 : Acceptation et Apprentissage
C'est une dure réalité de l'écosystème CS2 : La politique de Valve est que tous les échanges sont définitifs. Parce qu'ils ont mis en place l'Authentificateur Mobile, ils considèrent les utilisateurs comme entièrement responsables de tout échange confirmé sur leur appareil.
Ne tombez pas dans les "Arnaques de Récupération". Si vous postez sur le fait d'avoir été escroqué sur Twitter, Reddit ou Discord, des bots répondront en disant : "Contactez @HackerPro sur Instagram, il a récupéré mes skins volés !" Ce sont des escrocs secondaires. Aucun hacker ne peut pénétrer les serveurs de Valve et annuler un échange. Ils vous voleront simplement des "frais de service".
La seule voie à suivre est d'apprendre de l'erreur. Revoyez la liste de contrôle de sécurité, comprenez exactement comment l'arnaque a fonctionné (que ce soit un détournement d'API, un faux site ou un échange d'objet), et assurez-vous que votre compte est verrouillé pour que cela ne se reproduise plus jamais.
