[Article Site] Les trucs & astuces pour ne pas se faire voler son compte steam.

August 4, 201114 yr

Dans ce tutorial, je vais vous montrer quelques techniques pour ne pas se faire voler son compte steam (cela arrive de plus en plus souvent, et beaucoup de gens perdent leurs jeux a cause de hackers).

Voici le sommaire de ce tutorial/astuces.

Les gestes et techniques banals.
Comment les voleurs de compte procèdent ? Comment éviter de tomber dans leurs pièges ?
Comment récupérer un compte volé ?

Les Gestes et Techniques banals.

-Un compte steam, si vous ne le savez pas, est une « bibliothèque » en ligne de jeux permettant de se connecter depuis n’importe quel ordinateur* à cette « bibliothèque » de jeux. Il vous suffit alors d’un Login et d’un mot de passe. Ceci comporte des avantages, mais aussi des risques.

Comme avantages :

-On peut se connecter depuis n’importe quel ordinateur* pour jouer à ses jeux préférés.

-On peut se connecter avec ses amis via Steam Community.

-On peut être au courant de la sortie de nouveaux jeux.

-On peut avoir des remises de jeux sur des offres quotidiennes de Steam.

-Favorisation des boutiques numériques.

Comme Risques :

-Le principal risque est de se faire voler son compte, via un manque de vigilance.

-Pour info : Les Voleurs volent des comptes pour : Les marchander, Cheater (tricher) avec et se faire bannir par VAC (Valve Anti-Cheat)**, ou bien tout simplement jouer aux jeux que vous avez acheté.

*Steam Guard a maintenant renforcé la sécurité au niveau des ordinateurs à distance, il envoie maintenant un mail contenant un code unique valable 24h qu’il faut donner après avoir rentré son login steam. Malgré ça, quelques voleurs de compte réussissent à le contourner via des techniques actuellement inconnues.

**VALVe Anti-Cheat (ou VAC) est un système développé par valve visant à dénicher les cheaters sur les jeux développés par VALVe : Notamment le célèbre Counter-Strike : Source, mais aussi Day of Defeat, Half-Life 2 deathmatch… VAC existe aussi sur les mods : Garry’s Mod, Zombie Panic, etc… VAC opère en scannant le noyau des jeux et regarde si des lignes de codes (notamment les .DLL) n’ont pas été changé. Si c’est le cas, VAC s’activera et bannira votre compte. Attention ! Un Compte ban par VAC ne peut pas être débanni ! Faites très attention quand vous téléchagez des skins/scripts : Certains sont en fait des malwares qui modifient les DLL afin que vous vous fassiez bannir !

Quels gestes dois-je effectuer pour que cela n’arrive pas ?

Tout d’abord essayez de cacher au maximum votre LOGIN (Steam Ami), dès que certains voleurs l’auront, ils pourront vous hacker via des logiciels programmés a hacker les comptes en trouvant les mots de passe.
Essayez de trouver un password long (12 caractères sont les meilleurs). Ne faites pas de mots de passe qui sont : Votre date de naissance ; Votre nom/prénom ; etc…
Bien sûr, ne donnez jamais votre compte à qui que ce soit. Si c’est quelqu'un de proche vous pouvez le laisser, mais prévenez bien ce dernier des risques, sinon il y aura beaucoup plus de chances que vous vous fassiez hacker (voler).
Juste en dessous je vais expliquer les méthodes utilisées pour vous voler les comptes..

Les techniques des voleurs – Comment ne pas tomber dans leur pièges ?
Petit Sommaire :

La technique du « faux mail ».
La technique du « faux site ».
La technique via steam.
La technique par un virus.

La Technique du faux mail.
Comment différencier un faux mail d’un vrai ? Je vais vous montrer un screen (source : forum Worms Reloaded).
- Cet E-Mail est un faux.
La fausse adresse e-mail est : [email protected].

Premièrement : Steam ne vous demandera JAMAIS de redonner vos identifiants pour n’importe quelle raison. Steam est une grosse boite et si elle a besoin d’avoir des informations sur votre compte elle ne vous demandera pas de redonner votre identifiant et votre mot de passe.

Deuxièmement : L’ADRESSE E-MAIL DE STEAM NE SE FINIRA JAMAIS PAR @HOTMAIL.** ; @YAHOO.** ; etc…

La véritable adresse e-mail de steam est : [email protected]

Steam est une grosse boite qui vend des milliers de jeux, elle a de quoi se procurer un serveur de messagerie

Ici cela n’est pas le cas, mais jusqu’à présent steam n’a jamais écrit des mails en français ! Tous les envois de mails sont en anglais, que ça soit une facture d’achat en ligne ou un code unique steam guard. Si vous êtes fort en anglais : Essayer de trouver des fautes de syntaxe et/ou d’orthographe, Steam est une boite américaine et je ne pense pas qu’elle enverrait des messages écrits de ce genre :

Your steam account was been desactivated by the steam service

(Cherchez l(es)’erreur(s))

Si steam vous écrit un message en rapport avec steam guard ou votre facture d’achat en ligne : Le

Dear Member,

n’est jamais utilisé par le service steam. Si steam vous écrit un message, cela sera ainsi :

Dear **Votre Nom de Compte**

Le lien « Activate my steam account » sur l’image est une adresse contrefaite (ou phishing). Dans la partie suivante je vais vous montrer comment faire pour savoir si le lien est contrefait.

La technique du « faux site ».

La technique du faux site (ou site de phishing ou encore site contrefait) est en fait un site-copie de Steam-Community visant a recueillir vos informations de compte. Vous pouvez croiser ce faux site en cliquant sur le lien d’un faux mail steam, ou en naviguant sur le net tout simplement.

-La première chose à faire est celle-ci :

Si vous devez rentrer votre login/password depuis un navigateur qui n’est pas celui de steam, vous devez impérativement regarder dans la barre d’adresse si le lien est en https (connexion sécurisée et cryptée entre votre ordinateur et le serveur, ceci fait que les infos envoyées au serveur sont confidentielles). Je vous montre quelques images (source : Tuto anti-phishing steam infos du net, et je vous invite a le regarder : http://www.infos-du-…-phishing-steam ).

Sur Internet explorer :

Sur FireFox :
Sur Google Chrome :
Sur Opera :
Et sur Safari :

2ème chose : Vous pouvez aussi regarder le code source de la page via l’outil intégré au navigateur, mais normalement la 1ère vérification est suffisante.

Via Steam

-Des voleurs essaient aussi de récupérer vos infos de compte via le chat steam. Si vous faites parti d’un groupe massif (groupe de jeu officiel…), n’écoutez pas une personne disant :

On offre des jeux il faut juste mettre son login/mdp pour les avoir…

ou encore des joueurs changent leur pseudo en « STEAM ACCOUNT VERIFICATION » et vous demandent vos infos… Steam ne vous contactera jamais via le chat steam. Certains vous demanderont aussi d’envoyer vos infos de compte par email. Ne leur répondez pas.

Via un virus/autres.

Bien que cette technique soit la moins répandue, c’est la plus efficace.

Il existe différents types de virus.

Il existe les KeyLoggers. Ceci récupère tout ce que vous tapez sur votre ordinateur. Fatalement, il peut donc récupérer les Login et les mots de passes.

Il existe aussi les stealers (traduit littéralement par « voleurs (de mots de passe dans ce cas) »). Ces mali-ciels ont pour but de créer un journal qui regroupe tous les mots de passe stockés sur une machine. Puis il les envoie au propriétaire du stealer pour qu’il les craquent via différentes techniques.

Il existe les Brute-Forces. Eux ont pour but d’essayer toutes les combinaisons possibles de mots de passe jusqu’à trouver les bonnes réponses. Comme ceci n’est pas un « virus » proprement dit, il faut trouver un mot de passe complexe mélangeant chiffres, lettres, et caractères spéciaux (~-:?#&!,).

Pour contrer ces virus, la meilleure solution est de télécharger un anti-virus. Il existe avast comme anti virus gratuit. Vous pouvez également scanner votre ordinateur via le scan intégré à l’anti-virus ou télécharger Malwares-Bytes Anti-Virus.

Récupérer son compte steam après un hack

Cette partie va vous montrer comment récupérer un compte steam après un hack.

Pour commencer, allez surÂ la page du support steam
Remplissez les champs : Name = Nom, UserName = pseudo (pas forcément celui de votre compte steam), E-Mail Address (Mettez la vraie), Password (pas forcément celui de votre compte steam).
Allez dans votre boîte mail, vous avez reçu un mail de confirmation. Cliquez sur le lien pour activer votre compte. (Le mail peut prendre plus ou moins de temps à être envoyé). Si vous ne le trouvez pas, cherchez aussi dans vos courriers indésirables.
Une fois inscrit, allez sur cette page.

Remplissez le formulaire comme ceci :

Your email address : Laissez celle de l’inscription

Subject : I lost my password account
Category : Account Questions –> Hijacked or stolen account

Steam Account Name : Nom de compte Steam
CD Key : Votre clé CD (présente à l’interieur de votre boite.)

Your Question :
Hi,
someone stole my steam account.

Login Steam : (Votre nom d’utilisateur Steam)
Email address : (Dernière adresse email que vous avez utilisée avec votre compte)
My CD Key : (Preuves de votre achat d’un jeu steam :
* Si vous avez acheté votre(vos) jeux en magasin, mettez une photo numérique ou un scan de votre clef cd avec votre nom de compte steam écrit sur l’autocollant de la clef CD, sous le code, à l’encre permanente.**
* Si vous avez acheté votre jeu par Steam, indiquez le type de carte utilisé (Visa, Mastercard, American Express), votre nom complet, la date d'expiration et aussi les quatre derniers chiffres de la carte de crédit utilisée lors de votre achat.
* Si vous avez acheté vos jeux sur Steam via PayPal, donnez les informations de paiement du propriétaire du compte PayPal (nom et adresse) ainsi que le PayerID PayPal)
When : (Quand pensez vous que votre compte s'est fait voler?)
How : (Comment pensez vous que votre compte s'est fait voler?)

If you want more informations, ask me.
Thank you for your help.

Good bye.

Maintenant, Cliquez sur submit question.

Si vous atterrissez sur une page avec une flèche rouge, et où il y a écrit

« Your question has not yet been submitted to our staff »,

allez en bas de la page et cliquez sur « These articles did not answer my question. ».

Votre demande de récupération de compte est maintenant validée. Vous devez attendre un certain temps avant d’être contacté pour récupérer votre compte.

Ce tutoriel est terminé.

Veuillez noter qu’il s’agit d’un tutorial corrigé et amélioré dont l’origine est du forum Suprême-Elite.

Tutoriel réalisé par Vatar, infos utilisées : Youtube (différentes vidéos de hack), Infos du Net, Site du Zéro, Forums (notamment Worms Reloaded France).

Voir cet article complet

Quote