Arnaque Steam : trade scam, faux support, phishing de compte

Q: Qu'est-ce que le "Steam API key scam" ?

Un faux site fait générer secrètement à la victime une clé API liée à son compte. Quand elle effectue un trade légitime, un bot le détecte, l'annule et envoie un trade identique vers le compte du fraudeur, qui récupère les objets.

Q: Steam rembourse-t-il les objets volés par arnaque ?

Non, en règle générale. Steam ne garantit pas le remboursement des objets perdus dans un trade frauduleux, sauf dans le cadre du système de protection des trades introduit en 2025 (délai de 7 jours pour annuler un trade suspect).

Q: Egidio lit-il mes messages liés à Steam ?

Non. Egidio analyse les notifications directement sur votre téléphone pour y repérer des signaux d'arnaque. Il ne conserve pas le contenu et n'envoie rien à un serveur.

Les arnaques Steam les plus fréquentes

Chaque variante active un ou plusieurs leviers psychologiques documentés — repérez-les sous chaque carte.

Le plus technique

Le "Steam API key scam"

Un faux site fait générer secrètement une clé API liée à votre compte. Lors d'un trade légitime, un bot le détecte, l'annule et envoie un trade identique vers le compte du fraudeur.

Ingénierie sociale

Le faux "support Steam"

Un contact se faisant passer pour le support Steam demande un partage d'écran ou vos identifiants "pour résoudre un problème". Steam ne procède jamais ainsi.

Autorité empruntée

Redirection

Le trade redirigé

Un compte d'ami cloné ou compromis propose un échange qui redirige en réalité les objets vers un tiers.

Lien fabriqué

Marketplace

Les faux sites de trade tiers

Des sites promettant de meilleurs taux d'échange que le marché Steam officiel disparaissent avec les objets déposés.

Gain inespéré

Steam confirme officiellement qu'il ne contacte jamais par email avec des liens ou instructions, et n'utilise jamais de compte temporaire pour échanger avec un utilisateur — toute demande de ce type est une arnaque. Face à l'ampleur du trade scam, Valve a déployé mi-2025 un système de protection des trades : les objets reçus sont désormais bloqués 7 jours, avec un mécanisme permettant d'annuler un trade identifié comme frauduleux dans ce délai. Sur le plan réglementaire, en février 2026, la procureure générale de l'État de New York a poursuivi Valve Corporation concernant la promotion de jeux d'argent via les objets échangeables de ses jeux — une procédure distincte du trade scam, mais qui confirme l'attention réglementaire croissante portée à l'économie des objets virtuels.

Comment reconnaître une arnaque

Toute demande de partage d'écran par un "support" ou un inconnu.
Lien de connexion qui n'est pas steamcommunity.com ou steampowered.com.
Demande de générer ou communiquer une clé API sur un site tiers.
Offre de trade trop avantageuse, en particulier via un site externe non officiel.
Message d'un ami au ton inhabituel : son compte est peut-être compromis.

Pourquoi la vigilance ne suffit pas, spécifiquement sur Steam. Le faux « support Steam » ne joue pas sur l'appât du gain mais sur la peur : la menace d'une suspension imminente de compte pousse à agir vite, sans vérifier. C'est un ressort psychologique différent du trade scam classique, et il fonctionne aussi bien sur des joueurs expérimentés que sur des débutants — la panique court-circuite l'expérience.

Comment protéger son compte

N'installez jamais de partage d'écran à la demande d'un inconnu, quelle que soit la raison invoquée.
Ne générez jamais de clé API sur un site autre que Steam lui-même.
N'utilisez que le marché Steam officiel ou des sites tiers dont la réputation est largement établie.
Activez le Steam Guard (authentification à deux facteurs) sur votre compte.

Comment Egidio vous protège

Egidio repère les signaux d'arnaque sur plus de 183 applications — dont les messageries utilisées pour proposer de faux trades ou usurper un faux support — en plus des appels, et vous alerte avant que vous ne cliquiez sur un lien de phishing ou ne partagiez une information sensible.

100% sur votre téléphone. Egidio analyse les notifications localement : il ne conserve pas vos conversations et n'envoie rien à un serveur. Aucune pub, aucun compte.

Une arnaque Steam commence souvent par un message sur une autre plateforme avant de basculer vers le faux support ou le faux trade. Voir pourquoi une seule application de filtrage ne suffit jamais.

Télécharger Egidio Le blocage des appels est gratuit · la protection des messageries est Premium

Questions fréquentes

Qu'est-ce que le "Steam API key scam" ?

Un faux site fait générer secrètement une clé API liée à votre compte. Lors d'un trade légitime, un bot le détecte, l'annule et envoie un trade identique vers le compte du fraudeur.

Steam contacte-t-il ses utilisateurs par email ou via un "support" en jeu ?

Non. Steam ne contacte jamais par email avec des liens ou instructions, et n'utilise jamais de compte temporaire pour discuter avec un utilisateur.

Steam rembourse-t-il les objets volés par arnaque ?

Non, en règle générale, sauf dans le cadre du système de protection des trades introduit en 2025 (délai de 7 jours pour annuler un trade suspect).

Egidio lit-il mes messages liés à Steam ?

Non. Egidio analyse les notifications sur votre téléphone pour y repérer des signaux d'arnaque. Il ne conserve pas le contenu de vos échanges.

Egidio est-il gratuit ?

Le blocage des appels est gratuit, pour toujours. La protection des messageries et le mode famille sont inclus dans la version Premium.

Que faire si j'ai déjà été victime ?

Ne rentrez pas dans la négociation ou la honte. Contactez le 33700 (SMS/appels suspects) ou signalez sur service-public.fr/Perceval pour les fraudes en ligne, et changez immédiatement vos mots de passe si des identifiants ont pu être compromis. Toutes les démarches en cas d'arnaque →

Une arnaque réussie coûte en moyenne 640 €. Egidio Famille protège 4 personnes pour 59,99 €/an. Le calcul complet →