Détail de l’article
Arnaques à la clé API Steam 2026 : fonctionnement et protection
Les arnaques à la clé API figurent parmi les arnaques les plus élaborées sur Steam. Beaucoup ne réalisent qu’ils ont été compromis qu’en constatant la disparition de leurs objets. Comprendre cette arnaque est indispensable pour protéger votre patrimoine.
Qu’est-ce qu’une clé API Steam ?
Une clé Steam Web API permet à des applications externes d’interagir avec votre compte Steam :
- Accéder à votre inventaire
- Créer des offres d’échange en votre nom
- Récupérer des informations de compte
- Applications légitimes : bots de trading, outils de gestion d’inventaire
Les risques
Si des escrocs obtiennent votre clé API, ils peuvent intercepter et détourner vos échanges — vos objets partent sur leur compte au lieu du destinataire prévu.
Si des escrocs obtiennent votre clé API, ils peuvent intercepter et détourner vos échanges — vos objets partent sur leur compte au lieu du destinataire prévu.
Comment fonctionne cette arnaque
- Connexion sur un site de phishing – Vous accédez à un faux site « Steam »
- Génération de la clé API – L’escroc crée une clé API liée à votre compte
- Surveillance des échanges – L’escroc observe tous vos échanges sortants
- Interception de l’échange – Votre échange légitime est annulé
- Offre d’échange frauduleuse – Une offre identique est envoyée vers le compte de l’escroc
- Vous acceptez – en croyant qu’il s’agit de votre échange d’origine
- Objets détournés – Ils partent chez l’escroc au lieu du destinataire prévu
Signes de compromission
- Des échanges s’annulent sans raison
- Des offres d’échange en double apparaissent
- Des objets disparaissent sans laisser de trace
- Des confirmations d’échange semblent inconnues
Comment détecter une clé API compromise
- Rendez-vous sur steamcommunity.com/dev/apikey
- Connectez-vous à votre compte Steam
- Vérifiez la présence éventuelle d’une clé API
- Si vous ne l’avez pas créée, votre compte est compromis
Que faire en cas de compromission
- Révoquez immédiatement la clé API – Cliquez sur « Revoke My Steam Web API Key »
- Changez votre mot de passe
- Déconnectez tous les appareils dans les paramètres Steam
- Examinez vos échanges récents à la recherche d’actions non autorisées
- Activez Steam Guard s’il n’est pas déjà activé
Conseils de prévention
Ne vous connectez pas sur des sites inconnus
- Examinez attentivement les URL
- Utilisez des favoris pour vous connecter à Steam
- Assurez-vous d’être en HTTPS et vérifiez le certificat
- En cas de doute, allez directement sur Steam
Contrôles réguliers des clés API
- Consultez votre page de clé API chaque mois
- Révoquez toute clé que vous ne reconnaissez pas
- Gardez trace des clés légitimes que vous générez
Vérification des échanges
- Confirmez toujours le destinataire dans la confirmation d’échange
- Vérifiez l’URL du profil de votre partenaire d’échange
- Soyez vigilant face aux incohérences dans les offres d’échange
Échangez en sécurité
Passez par des plateformes fiables pour toutes vos transactions de skins.
Usages légitimes des clés API
Vous avez peut-être créé une clé API en toute légitimité pour :
- Des plateformes de trading que vous utilisez
- Des applications de gestion d’inventaire
- Des outils de suivi des prix
- Des projets personnels
Si vous reconnaissez la clé et son usage, tout va bien. Sinon, révoquez-la immédiatement.