L’essentiel
- Ne saisissez votre mot de passe Steam que sur
steamcommunity.comou dans l’application Steam. - Les vrais bots SkinsMonkey font partie du groupe officiel
skinsmonkeybots, apparaissent hors ligne et ont un niveau Steam de 10 ou plus. - Une offre annulée suivie d’une nouvelle offre signifie que votre clé API a probablement été volée.
- Vous disposez de 7 jours pour annuler un échange frauduleux depuis votre historique d’échanges Steam.
Faux sites et fausses fenêtres de connexion
Les escrocs créent des copies de sites d’échange populaires sur des domaines à l’orthographe proche et les diffusent via Discord, le chat Steam, des commentaires et des concours de « skins gratuits ». La copie affiche un bouton « Se connecter via Steam » qui ouvre une fausse fenêtre de connexion.
- Saisissez l’adresse vous-même ou utilisez un favori :
skinsmonkey.com. Lisez le domaine en entier, lettre par lettre. - Vérifiez la fenêtre de connexion Steam. Une vraie fenêtre est une fenêtre ou un onglet de navigateur distinct, avec
steamcommunity.comdans une véritable barre d’adresse. Une fausse est souvent dessinée à l’intérieur de la page : impossible de la faire glisser hors du navigateur, et sa « barre d’adresse » n’est qu’une image. - Privilégiez la connexion par QR code de l’application Steam lorsqu’un site la propose : vous n’avez ainsi jamais à saisir votre mot de passe.
- Ignorez l’urgence. « Votre objet expire dans 5 minutes » ou « Vérifiez votre compte pour recevoir le lot » sont des techniques de pression.
Ce guide ne propose aucune connexion Steam. Si vous en voyez une sur une page qui ressemble à ce site, c’est une copie.
L’arnaque à la clé API
Une clé Steam Web API permet à un programme de consulter et de gérer vos offres d’échange. Les escrocs incitent les gens à en créer une sur une page de phishing, ou en créent une eux-mêmes après avoir volé une session. Puis ils attendent.
- Vous lancez un véritable échange sur SkinsMonkey. Un vrai bot vous envoie une offre.
- Le script de l’escroc l’annule instantanément et envoie une offre quasi identique depuis un faux bot portant le même nom et le même avatar.
- Vous acceptez la fausse offre, et vos objets partent chez l’escroc.
SkinsMonkey l’affirme clairement : ses bots n’annulent pas les échanges. Si vous voyez une offre annulée suivie d’une nouvelle, refusez la nouvelle et agissez :
- Ouvrez la page de la clé API Steam. Si une clé que vous n’avez pas créée y figure, révoquez-la.
- Changez votre mot de passe Steam et utilisez Deauthorize all other devices dans les paramètres Steam Guard.
- Vérifiez que l’adresse e-mail et le numéro de téléphone associés à Steam sont toujours les vôtres.
Reconnaître un vrai bot SkinsMonkey
Comparez le bot affiché sur SkinsMonkey avec le compte qui envoie l’offre Steam. Le centre d’aide de SkinsMonkey liste ces signes d’un vrai bot :
| Vérification | Vrai bot | Faux bot typique |
|---|---|---|
| Appartenance au groupe | Membre de steamcommunity.com/groups/skinsmonkeybots | Absent du groupe |
| Statut | Hors ligne | En ligne |
| Niveau Steam | Jamais 0, généralement 10+ | 0 ou très bas |
| Profil | Badges et historique d’échanges | Vide, récemment créé |
L’application mobile Steam affiche le niveau et les badges du compte qui envoie l’offre. Vérifiez-les avant de valider.
Les règles qui évitent la plupart des pertes
- Ne communiquez jamais votre mot de passe, vos codes Steam Guard ou votre clé API, à personne, pas même au « support ».
- Demandez de l’aide uniquement via le chat de support de skinsmonkey.com. Considérez comme un escroc toute personne qui vous contacte la première sur Steam ou Discord en se présentant comme membre de l’équipe.
- N’envoyez jamais d’objets à un compte de « vérification » ou d’« intermédiaire ».
- N’acceptez que les offres que vous avez vous-même lancées, et comparez chaque objet.
- Limitez au strict minimum votre navigateur et ses extensions. Supprimez les extensions qui promettent de « vérifier les prix », sauf si vous faites confiance à leur développeur.
Si vous avez été arnaqué : le délai de 7 jours
La Trade Protection de Steam vous laisse 7 jours pour annuler des échanges après la compromission de votre compte :
- Sécurisez d’abord votre compte. Changez votre mot de passe, révoquez les clés API inconnues et retirez l’autorisation des autres appareils.
- Ouvrez votre historique d’échanges Steam. Cherchez le bandeau jaune proposant de récupérer votre compte et les objets éligibles.
- Choisissez Reverse eligible trades. Les objets protégés reviennent dans votre inventaire.
L’annulation porte sur tous les échanges éligibles des 7 derniers jours, y compris les échanges légitimes, et restreint vos échanges et votre utilisation du Marché pendant 30 jours. SkinsMonkey indique ne pas pouvoir récupérer les objets ni rembourser le solde perdus à la suite d’une arnaque à la clé API : la prévention compte donc davantage que la récupération.
Sources
- Help: Real SkinsMonkey bot vs fake scam bothttps://skinsmonkey.crisp.help/en/article/how-to-distinguish-a-real-skinsmonkey-bot-from-a-fake-scam-bot-18el7o6/
- Help: Bot cancelled the first offer and sent anotherhttps://skinsmonkey.crisp.help/en/article/bot-canceled-the-first-offer-and-initiated-another-trade-is-it-normal-tsmf25/
- Help: How to recover my items after an API scamhttps://skinsmonkey.crisp.help/en/article/how-to-recover-my-items-after-an-api-scam-1protdc/
- Steam: Web API key pagehttps://steamcommunity.com/dev/apikey
- Steam: your trade historyhttps://steamcommunity.com/my/tradehistory
- PC Gamer: Steam lets you reverse the last 7 days of CS2 tradeshttps://www.pcgamer.com/games/fps/steam-will-let-you-reverse-your-last-7-days-of-cs2-and-soon-other-trades-if-you-accidentally-swap-your-usd10-000-ak-47-for-some-magic-beans/