Éviter les arnaques aux skins CS2 : le guide de survie

Mis à jour le 11 octobre 2026. Lecture : 6 min.

Les skins CS2 valent de l'argent réel, donc ils attirent les escrocs. La plupart des vols ne reposent pas sur du piratage sophistiqué, mais sur une manipulation : on te pousse à cliquer, à te connecter au mauvais endroit ou à faire confiance trop vite. La bonne nouvelle, c'est qu'avec quelques règles simples tu évites la quasi-totalité des pièges. Voici les 8 arnaques les plus courantes et comment les reconnaître.

La règle d'or en 4 points

Ne te connecte à Steam que sur steamcommunity.com ou dans l'application Steam officielle.
Ne donne jamais ta clé API Steam, ni ton mot de passe, ni un code Steam Guard, à personne.
N'achète et ne vends jamais un skin contre de l'argent en dehors d'une marketplace.
Vérifie chaque offre d'échange dans l'application Steam avant de la confirmer : destinataire, objets, date de création du compte.

1. L'arnaque à la clé API Steam

C'est l'arnaque la plus redoutable, parce qu'elle est invisible. Un faux site te fait te connecter avec tes vrais identifiants Steam, puis crée une clé API Steam sur ton compte. Grâce à elle, un robot surveille tes offres d'échange. Quand tu vends un skin sur une vraie marketplace, il annule l'offre et la remplace aussitôt par une copie conforme, envoyée par un compte qui imite le bot du site (même pseudo, même avatar). Tu confirmes, et ton skin part chez l'escroc.

Comment s'en protéger :

Va sur steamcommunity.com/dev/apikey : si une clé existe et que tu ne l'as pas créée toi-même, révoque-la immédiatement, change ton mot de passe et déconnecte tous les autres appareils.
Méfie-toi d'une offre annulée qui réapparaît quelques secondes plus tard, et d'un compte « bot » créé il y a quelques jours.
Aucune marketplace sérieuse n'a besoin de ta clé API pour acheter ou vendre.

2. Les faux sites et fausses pages de connexion

Des sites copient l'apparence d'une marketplace connue avec une adresse presque identique (une lettre en plus, un autre suffixe). D'autres affichent une fausse fenêtre de connexion Steam qui ressemble à la vraie, mais qui envoie ton mot de passe à l'escroc.

Comment s'en protéger : tape toi-même l'adresse des sites que tu utilises ou utilise tes favoris. Avant de saisir ton mot de passe, vérifie que la barre d'adresse affiche bien steamcommunity.com. Ne clique jamais sur un lien reçu en message privé pour « réclamer un cadeau » ou « vérifier ton compte ».

3. Le faux admin ou faux support

Quelqu'un se présente comme un administrateur de Valve, un modérateur ou le support d'une marketplace. Il t'explique que ton compte est « signalé » ou qu'il faut « vérifier » tes objets, et te demande de les lui envoyer temporairement.

Comment s'en protéger : Valve et les marketplaces ne contactent jamais les joueurs par message privé pour demander des objets. Personne n'a besoin de recevoir tes skins pour une vérification. Bloque et signale le compte.

4. Le faux intermédiaire

Pour un échange entre particuliers, l'escroc propose de passer par un « intermédiaire de confiance » qui gardera les objets. L'intermédiaire est en réalité son complice, ou un compte qui imite une personne connue.

Comment s'en protéger : pour échanger ou vendre avec un inconnu, utilise une marketplace qui sécurise la transaction. Un intermédiaire trouvé sur Discord n'offre aucune garantie.

5. Le QR code et les faux votes

Un ami (dont le compte a été piraté) te demande de « voter pour son équipe » dans un tournoi, ou de participer à un concours. La page te demande de te connecter avec Steam en scannant un QR code. En scannant, tu autorises en réalité une connexion à ton compte depuis l'appareil de l'escroc.

Comment s'en protéger : ne scanne jamais un QR code de connexion Steam qui ne vient pas d'une page que tu as ouverte toi-même sur steamcommunity.com. Lis toujours l'appareil et le lieu affichés dans les demandes d'autorisation Steam Guard, et refuse toute connexion que tu n'as pas lancée.

6. La vente directe suivie d'une annulation

Depuis juillet 2025, un échange d'objets CS2 peut être annulé pendant 7 jours. Des escrocs en profitent : ils te vendent un skin en direct, contre un virement ou un paiement PayPal, puis annulent l'échange et récupèrent l'objet. Tu perds l'argent et le skin. Tous les détails dans notre guide sur la protection d'échange de 7 jours.

Comment s'en protéger : n'achète jamais un skin contre de l'argent en dehors d'une marketplace.

7. Les faux « escrow » et les sites qui disparaissent

Des sites ou des serveurs Discord se présentent comme des services de dépôt sécurisé, encaissent les dépôts, puis bloquent les retraits et disparaissent. Même des plateformes connues peuvent fermer : BitSkins a cessé son activité fin juin 2026 avec des retraits bloqués selon plusieurs sources, et GamerPay a fermé fin mai 2026.

Comment s'en protéger : privilégie des places de marché installées depuis plusieurs années, avec un volume réel d'avis vérifiables. Ne laisse pas dormir un gros solde : retire au fur et à mesure. Notre comparatif des marketplaces liste les sites que nous suivons, avec leur réputation.

8. Les jeux d'argent déguisés

Sites de caisses, roulettes, « crash », « coinflip », « upgrades »… Ils promettent des skins rares pour quelques euros, mais ce sont des jeux d'argent. Beaucoup ne sont pas autorisés en France, beaucoup sont accessibles à des mineurs, et l'espérance de gain est négative : en moyenne, tu perds. Nous ne listons aucun de ces sites, même quand ils proposent des commissions plus élevées.

Si tu t'es fait avoir : que faire tout de suite

Change ton mot de passe Steam et déconnecte tous les autres appareils (Steam, Paramètres, Sécurité).
Révoque toute clé API inconnue sur steamcommunity.com/dev/apikey.
Vérifie Steam Guard : réactive l'authentificateur mobile s'il a été désactivé.
Signale le compte de l'escroc sur son profil Steam.
Contacte le support de la marketplace si la transaction est passée par un site, avec les dates et les captures d'écran.

Sache que le support Steam ne restaure en général pas les objets qui ont quitté ton compte, même en cas d'arnaque : la prévention est ta seule vraie protection.

FAQ

Une marketplace a-t-elle besoin de ma clé API Steam ?

Non. Pour acheter ou vendre, un site sérieux a seulement besoin de ta connexion Steam (sur steamcommunity.com) et de ton lien d'échange. Une demande de clé API est un signal d'alarme.

Comment savoir si une offre d'échange est une arnaque ?

Vérifie dans l'application Steam le compte destinataire (pseudo, niveau, date de création), la liste exacte des objets, et méfie-toi d'une offre annulée qui réapparaît aussitôt. Si un détail ne colle pas, refuse.

Steam peut-il me rendre un skin volé ?

En général, non : le support Steam ne restaure pas les objets qui ont quitté un compte. C'est pour ça qu'il faut sécuriser ton compte avant tout.

Un ami me demande de voter ou de scanner un QR code : que faire ?

Méfie-toi, même si le message vient vraiment du compte d'un ami : son compte a peut-être été piraté. Ne scanne aucun QR code de connexion et ne te connecte à Steam que sur steamcommunity.com. Préviens ton ami par un autre moyen, par exemple par téléphone.

Les sites de caisses sont-ils des arnaques ?

Ce sont des jeux d'argent, souvent non autorisés en France et accessibles à des mineurs. Même quand ils paient, tu perds de l'argent en moyenne. À éviter.