Matrice de menaces : faux tournois vs authentification officielle
Les joueurs de CS2 sont régulièrement ciblés par des messages invitant à voter pour une équipe, menant à des fenêtres de connexion factices (BitB) conçues pour voler des sessions Steam.
| Étape de l attaque | Mécanique du piège | Comportement officiel | Niveau de risque |
|---|---|---|---|
| Prise de contact | Message privé provenant d un ami piraté | Invitations officielles au sein des plateformes | Critique |
| Fenêtre de login | Faux pop-up dessiné en HTML dans la page (BitB) | Fenêtre native déplaçable hors du navigateur | Critique : Vol d identifiants |
| Exploitation | Enregistrement discret d une clé Steam Web API | Aucun tournoi n a besoin d accès à vos échanges | Détournement d inventaire |
Identifier le piège Browser-in-the-Browser
- Test de déplacement : Tentez de glisser la fenêtre Steam hors du navigateur. Si elle reste confinée dans la page web, c est un faux élément HTML.
- Reconnaissance de session : Si vous êtes déjà connecté à Steam sur votre navigateur, l OpenID officiel ne redemande ni mot de passe ni code Steam Guard.
Procédure d urgence
- Consultez
https://steamcommunity.com/dev/apikeyet révoquez toute clé enregistrée. - Dans les paramètres Steam, cliquez sur Désautoriser tous les appareils.
- Changez votre mot de passe et générez une nouvelle URL d échange.