L’équipe de développement d’Escape From Duckov a annoncé avoir vérifié des signalements concernant un mod du Steam Workshop truffé de code malveillant, conçu pour exécuter une arnaque de phishing baptisée « Official Steam Notice ». Une fois installé, ce mod trafique directement le client Steam local de la victime pour déclencher de faux pop-ups d’avertissement ou de bannissement, censés provenir de Steam lui-même.
Nous avons récemment reçu des signalements, désormais vérifiés, indiquant que certains mods du Steam Workshop contiennent du code malveillant intégré destiné à exécuter une arnaque de phishing de type « Official Steam Notice ».
– Escape From Duckov
Une fausse alerte qui pousse à cliquer
Le mécanisme est simple mais efficace : ces fenêtres piégées poussent l’utilisateur à cliquer sur un bouton « Contact Support », qui redirige vers de fausses pages de connexion Steam. Le studio est clair sur les conséquences déjà constatées.
Ce logiciel malveillant modifie votre client Steam local pour déclencher de faux pop-ups d’avertissement ou de bannissement officiels. Ces fenêtres incitent les utilisateurs à cliquer sur un bouton « Contact Support », les dirigeant vers des pages de phishing conçues pour voler des identifiants de compte, des mots de passe de paiement, voire provoquer des virements d’argent directs. Malheureusement, plusieurs joueurs ont déjà subi un vol de compte et une perte financière à cause de cela.
– Escape From Duckov
Le mod supprimé, son auteur banni
Le mod incriminé, nommé « CF 美国妞厚礼蟹 击杀音效 », a été retiré du Steam Workshop dès 9 h 00 (UTC+8) le 2 septembre, jour même de l’annonce, et son auteur, identifié sous le pseudo 冬郁, a écopé d’un bannissement permanent.
De plus, le mod incriminé republiait du contenu volé à des mods existants et utilisait des méthodes illégitimes pour gonfler artificiellement ses votes positifs et son engagement en commentaires, le poussant vers les pages tendances afin de maximiser les téléchargements.
– Escape From Duckov
Comment reconnaître une vraie page Steam
Le studio rappelle quels sont les seuls domaines officiels sur lesquels Steam opère réellement, pour éviter que les joueurs ne tombent dans le piège d’une page frauduleuse ressemblant à s’y méprendre à l’originale :
- help.steampowered.com
- store.steampowered.com
- steamcommunity.com
- www.steampowered.com
Le message est accompagné d’un avertissement clair sur les votes suspects.
Restez vigilants et ne faites pas confiance aveuglément à des mods qui accumulent un nombre inhabituellement élevé de votes positifs en peu de temps.
– Escape From Duckov
Steam ne demande jamais d’argent
Rappel utile : jamais Steam ne vous demandera de payer pour débloquer votre compte.
Steam ne demandera JAMAIS d’argent ni de vérification de paiement pour débannir ou déverrouiller un compte. Tout pop-up exigeant des frais de déblocage via un paiement scanné est une fraude.
– Escape From Duckov
Les joueurs ayant téléchargé le mod concerné sont invités à désinstaller le fichier, à faire tourner un antivirus, à réinstaller intégralement leur client Steam avant de changer leurs identifiants, et à activer l’authentification à deux facteurs sur leur compte.
