Matrice de décision : OpenID officiel vs faux popups intégrés (BitB)
Les faux sites de compétitions et d'échanges de skins utilisent des techniques d'affichage (Browser-in-the-Browser) pour mimer les fenêtres d'identification de Steam.
| Critère de vérification | Véritable OpenID Steam | Fausse fenêtre de phishing |
|---|---|---|
| Déplacement de la fenêtre | Fenêtre système réelle, déplaçable hors des bordures du navigateur | Dessinée en HTML, bloquée à l'intérieur de la page web |
| Maintien de session | Identifie votre profil et ne demande aucun mot de passe | Réclame obligatoirement vos identifiants et code Steam Guard |
| Données transférées | Strictement votre SteamID64 public | Vos identifiants complets et accès de session |
Procédure d'urgence en cas de saisie
- Rendez-vous sur
steamcommunity.com/dev/apikeyet révoquez toute clé API présente. - Déconnectez tous les appareils dans les paramètres de sécurité Steam.
- Réinitialisez votre mot de passe et générez une nouvelle URL d'échange dans votre inventaire.