Comment Fonctionnent les Escroqueries API Steam ?
Pour comprendre comment fonctionnent les escroqueries API Steam, vous devez connaître plusieurs concepts clés :
L'API Steam est une interface qui peut être utilisée par des sites tiers pour interagir avec votre compte Steam. Elle est utilisée par les développeurs ou pour établir des interactions avec certains services web, et les joueurs communs n'ont pas besoin de l'utiliser.
Clé API Steam est un identifiant unique lié au compte d'un joueur particulier et permet à une personne ou à un site qui la connaît d'effectuer certaines actions avec ce compte.
Token API Web est un autre identifiant utilisé pour accéder au compte du joueur. Les escrocs ont commencé à l'utiliser à la place de la clé API Steam, car cette dernière est plus facile à détecter.
Que les escrocs utilisent une clé API Steam ou un jeton API Web, le principe de l'escroquerie reste le même :
L'utilisateur est attiré sur un site de phishing. Il peut promettre des skins gratuits, la participation à des compétitions ou d'autres récompenses.
Le site d'hameçonnage vole les données de votre compte Steam.
Les escrocs l'utilisent pour générer une clé API Steam ou un jeton API Web pour votre compte.
Plus tard, ils utilisent l'accès qu'ils ont obtenu pour substituer vos échanges et voler vos objets.
Conseils pour éviter l'escroquerie API Steam
Tout d'abord, pour vous protéger contre une escroquerie API Steam, suivez toutes les règles de base de la cybersécurité. Ne saisissez pas vos identifiants sur des sites Internet suspects, vérifiez leur réputation sur des ressources fiables et soyez toujours prudent quant à l'endroit où vous vous connectez avec votre compte Steam. Méfiez-vous des sites Web qui promettent des récompenses garanties ou des skins gratuits. Même si vous visitez un site réputé, vérifiez toujours son adresse, car les sites d'hameçonnage utilisent souvent des adresses avec une ou deux lettres différentes. Outre cela, ces règles vous aideront à éviter de vous faire escroquer par l'API :
Visitez ce lien pour vérifier s'il y a une clé API Steam attachée à votre compte. S'il y en a une, révoquez-la et changez immédiatement le mot de passe de votre compte.
Changez votre lien d'échange régulièrement pour plus de sécurité.
Changez votre mot de passe avant chaque transaction importante.
Lorsque vous faites cela, tous les jetons et clés d'accès sont révoqués.
Comme vous pouvez le voir, détecter les arnaques API Steam est facile, car vous pouvez simplement le vérifier dans votre compte. Les jetons API Web sont différents, car ils ne sont affichés nulle part. Les escrocs peuvent les générer par le biais de sites d'hameçonnage et les renouveler pour conserver l'accès à vos données. La seule façon de supprimer le jeton est de changer votre mot de passe. Par conséquent, les mesures préventives, comme éviter les liens suspects, deviennent plus importantes.
Comment vérifier un échange avant de confirmer
Chaque fois que vous effectuez un échange, par exemple, si vous souhaitez échanger des skins avec un autre joueur ou les vendre via un site tiers, suivez ces étapes pour éviter une arnaque API ou détecter une tentative d'arnaque et vous en protéger :
Ayez toujours Steam Guard activé pour votre compte afin de le protéger contre les actions malveillantes.
Ne confirmez pas l'échange immédiatement après avoir reçu une offre.
Vérifiez les informations concernant l'autre personne. Vérifiez l'objet que vous proposez et recevez.
Regarder leur avatar ne suffit pas - visitez leur profil et comparez tous les détails à ce que vous savez. Les escrocs peuvent se faire passer pour de vrais utilisateurs en copiant leurs photos de profil. Voici un exemple de comment détecter un faux compte.
Vérifiez votre compte pour vous assurer que la transaction n'a pas été annulée. Si quelqu'un essaie de vous escroquer, vous verrez deux tentatives d'échange récentes, l'une annulée et l'autre active dans l'historique de vos échanges. Vous pouvez accéder à l'historique de vos échanges depuis la page de profil de votre Inventaire.
Confirmez l'échange uniquement si vous êtes sûr qu'il est légitime.
Si vous remarquez quelque chose de suspect, la meilleure option sera d'annuler l'échange, de changer le mot de passe de votre compte et de réessayer. Rappelez-vous, mieux vaut prévenir que guérir!
Comment vérifier si j'ai été escroqué sur Steam?
La manière la plus évidente de remarquer l'activité des escrocs est de vérifier votre clé API Steam sur une page correspondante. En dehors de cela, voici plusieurs autres conseils qui peuvent aider à remarquer une activité suspecte:
Restez vigilant et ne précipitez pas les choses lors des transactions. Vérifiez attentivement le nom et le profil du destinataire. Regarder uniquement l'avatar ne suffit pas, car des bots malveillants peuvent les copier. Lisez un guide sur la vente d'articles sur Steam avant d'effectuer des transactions majeures.
Avant de confirmer un échange, attendez un moment. Vérifiez votre compte. Si l'information concernant une annulation d'échange est apparue, des escrocs essaient de la remplacer par une fausse.
Confirmez l'échange uniquement après avoir vérifié tous les détails. Si quelque chose ne semble pas correct, il vaut mieux annuler et changer votre mot de passe pour être en sécurité.
Que faire si j'ai été victime d'une arnaque API sur Steam ?
Pour obtenir de l'aide si vous avez été victime d'une arnaque API sur Steam, contactez immédiatement le support Steam via sa page officielle. Changez le mot de passe de votre compte et essayez de conserver autant d'informations que possible, telles que des captures d'écran des échanges ou des articles perdus, afin que le support puisse vous aider plus efficacement.
Mais rappelez-vous : le support Steam ne vous écrira jamais via des messages privés dans le chat. Si quelqu'un vous envoie un message en prétendant pouvoir aider à récupérer des articles perdus, il s'agit très probablement d'un autre escroc. Signalez-les simplement et contactez plutôt le support par des moyens officiels.
Cette information vous aidera à détecter si vous êtes à risque d'être victime d'une arnaque API et, ce qui est encore plus important, à éviter les situations à risque et à prévenir l'arnaque API dès le départ.
Écrire un commentaire