Lorsqu'un joueur perd son inventaire précieux de CS2 à cause d'un escroc, son premier réflexe est de contacter le Support Steam. Il ouvre un ticket, explique la situation, fournit des captures d'écran du lien de phishing ou de la fausse fenêtre d'échange, et attend qu'un agent du support annule l'échange et lui rende ses objets.
Inévitablement, il reçoit une réponse automatique indiquant que le Support Steam ne restaure pas les objets qui ont quitté un compte.
Pour une victime qui vient de perdre des centaines ou des milliers de dollars, cette politique semble incroyablement injuste et frustrante. Cependant, pour comprendre pourquoi Valve applique cette règle de manière stricte, il faut regarder l'histoire de l'économie Steam et comment cette politique a évolué.
L'ère de la duplication d'objets
Avant 2016, le Support Steam restaurait occasionnellement les objets escroqués ou piratés. Si vous pouviez prouver que votre compte avait été piraté et que vos objets avaient été volés sans votre consentement, Valve utilisait ses outils backend pour générer de nouvelles copies de ces objets et les placer sur votre compte.
Cette politique apparemment généreuse a créé un problème massif et destructeur pour l'économie : la duplication d'objets.
Voici ce qui se passait :
- Un pirate vole un d'une valeur de 1 000 $.
- Le pirate vend immédiatement le Karambit à un commerçant tiers innocent contre de l'argent, ou l'échange via un réseau de bots.
- Le propriétaire d'origine contacte le Support Steam.
- Le Support Steam ne peut pas simplement retirer le couteau du commerçant tiers innocent qui l'a payé de bonne foi.
- Par conséquent, le Support Steam créait un double du Karambit Fade et le donnait à la victime.
Maintenant, il y a deux Karambit Fade identiques dans l'économie.
L'Exploitation de la Duplication
Il n'a pas fallu longtemps aux acteurs malveillants pour réaliser qu'ils pouvaient détourner cette politique pour fabriquer de l'argent.
Deux amis s'entendaient. Le Joueur A "piratait" le compte du Joueur B (il partageait simplement le mot de passe). Le Joueur A prenait le couteau ultra-rare du Joueur B et le vendait sur le marché. Le Joueur B se plaignait ensuite auprès du Support Steam en disant avoir été piraté. Le Support Steam restituait alors le couteau au Joueur B.
Les deux amis avaient ainsi réussi à multiplier leur richesse, injectant un objet de haut niveau dupliqué sur le marché. Cette duplication galopante détruisait la rareté et la valeur des skins de CS:GO.
L'Introduction du Steam Guard et le Changement de Politique
Pour mettre fin à la crise de duplication, Valve a fondamentalement modifié le fonctionnement de la sécurité Steam.
Fin 2015, ils ont introduit l'Authentificateur Mobile Steam Guard. Cela a transféré la responsabilité de la sécurité entièrement sur l'utilisateur. En exigeant un smartphone physique pour approuver les échanges et les ventes sur le marché, Valve a établi une nouvelle norme : Un échange ne peut pas avoir lieu sans la confirmation explicite et physique de l'utilisateur.
Parallèlement à l'Authentificateur, Valve a mis à jour sa Politique de Restauration d'Objets pour adopter sa forme actuelle et stricte :
"Le Support Steam ne restaure pas les objets qui ont quitté un compte pour quelque raison que ce soit, y compris en cas de piratage de compte ou de fraude... Fournir un objet dupliqué diminuerait la valeur de tous les autres objets existants."
La Réalité Brutale du Système Actuel
La position de Valve est qu'en fournissant l'Authentificateur Mobile, ils ont donné aux utilisateurs l'outil ultime pour se protéger. Si un objet quitte votre compte, cela signifie que l'une des deux choses suivantes s'est produite :
- Vous avez approuvé l'échange sur votre téléphone. (Même si vous avez été trompé par une arnaque à l'API ou un échange d'objet, vous avez quand même cliqué sur 'Accepter' sur l'écran de confirmation final).
- Vous avez permis que votre téléphone soit compromis. (par exemple, vous avez scanné un code QR malveillant, donnant à un pirate un accès total).
Aux yeux de Valve, ces deux scénarios sont des erreurs de l'utilisateur, pas des défaillances du système.
Annuler les échanges (reprendre l'objet de l'arnaqueur) est souvent techniquement impossible car les arnaqueurs déplacent rapidement les objets à travers des réseaux complexes de comptes intermédiaires, finissant souvent entre les mains d'acheteurs innocents sur des sites tiers en quelques heures.
Le Message à Retenir
Comprendre cette politique est la leçon la plus importante dans le trading CS2.
Il n'y a pas de filet de sécurité.
Si vous faites une erreur, si vous cliquez sur le mauvais lien, ou si vous ne vérifiez pas deux fois l'Authentificateur Mobile, vos objets sont perdus à jamais. Le Support Steam bannira l'arnaqueur si vous fournissez des preuves, mais ils ne rendront jamais vos pixels.
Cette absence de filet de sécurité est exactement la raison pour laquelle s'éduquer sur les dernières méthodes d'arnaque, utiliser une bonne hygiène de sécurité et maintenir un sens sain de la paranoïa est absolument critique pour quiconque participe à l'économie de CS2.
