Seul domaine officiel : skinflip.appReconnaître nos vrais domaines
Les arnaques au skin suivent presque toujours les mêmes scénarios. Voici comment les reconnaître, ce que SkinFlip fait contre chacune, et ce que tu dois faire.
Nos engagements
Le principe : un lien t'emmène vers une copie de SkinFlip ou de Steam qui récupère tes identifiants.
Notre parade : connexion uniquement via Steam OpenID, HSTS, politique de sécurité stricte, aucune iframe, bandeau « seul domaine officiel » et surveillance des domaines sosies.
Ce que tu dois faire : vérifie toujours l'adresse : skinflip.app pour nous, steamcommunity.com pour Steam.
Le principe : avec ta clé API Steam, un escroc annule ton offre et la recrée vers un compte qui imite ton partenaire.
Notre parade : nous ne demandons jamais de clé ; contrôle de la clé avant le Trading actif ; détection de substitution par l'extension ; le Gardien compare le partenaire réel au partenaire convenu.
Ce que tu dois faire : vérifie ta page de clé API Steam : si une clé inconnue existe, révoque-la et change ton mot de passe.
Le principe : un compte copie le pseudo et l'avatar de ton partenaire pour récupérer l'échange.
Notre parade : affichage du SteamID64, du niveau, de l'ancienneté et des bans ; badges d'alerte ; les comptes en interdiction d'échange ne peuvent ni publier ni utiliser le Trading actif.
Ce que tu dois faire : compare le SteamID64 avec celui affiché sur la proposition, jamais le pseudo.
Le principe : l'objet proposé ressemble à celui convenu mais a une autre usure, un autre seed ou d'autres stickers.
Notre parade : annonces et offres liées à un assetId et à ses attributs exacts ; le Gardien vérifie objet, usure, seed, stickers et porte-clés ; retrait automatique si l'objet quitte l'inventaire.
Ce que tu dois faire : compare chaque objet de l'offre Steam au récapitulatif.
Le principe : on te propose « un peu d'argent en plus », puis le paiement est annulé ou l'échange inversé.
Notre parade : l'argent est interdit par les CGU ; la messagerie détecte « PayPal », « crypto », « carte cadeau », « + argent », avertit et signale automatiquement.
Ce que tu dois faire : refuse toute contrepartie en argent et signale le message.
Le principe : quelqu'un se présente comme « middleman » ou « support SkinFlip » pour te faire envoyer tes objets.
Notre parade : messagerie limitée aux participants ; liens externes bloqués ; détection des mots-clés (middleman, support, vérifier ton compte, clé API, Discord).
Ce que tu dois faire : souviens-toi : notre équipe ne t'écrira jamais en premier.
Le principe : on te demande de « scanner ce QR pour vérifier » : tu connectes en réalité l'escroc à ton compte Steam.
Notre parade : ce site n'affiche jamais de QR code de connexion Steam ; le mot « QR » déclenche un avertissement dans la messagerie.
Ce que tu dois faire : ne scanne jamais un QR code envoyé par quelqu'un.
Le principe : l'habitude de confirmer vite fait valider une offre modifiée.
Notre parade : petits lots, page « À confirmer », détection de substitution, plafonds de valeur.
Ce que tu dois faire : sur ton téléphone, ne confirme que des offres identiques à la liste de SkinFlip.
Le principe : des avis gonflés ou achetés donnent une impression de confiance.
Notre parade : réputation calculée uniquement sur des échanges définitifs à J+8, jamais sur des commentaires ; les annulations comptent en négatif.
Ce que tu dois faire : regarde le nombre d'échanges définitifs et l'ancienneté du compte.
Le principe : on te pousse à accepter vite un échange où tu perds beaucoup de valeur.
Notre parade : balance de valeur affichée de chaque côté, avertissement au-delà d'un écart configurable, seuil renforcé pour les comptes récents, plafonds du Trading actif.
Ce que tu dois faire : prends ton temps et lis la balance de valeur.
Le principe : une fausse extension ou une mise à jour malveillante lit tes données Steam.
Notre parade : code source ouvert, builds reproductibles, publication validée par deux humains, changelog public, permissions minimales.
Ce que tu dois faire : installe le Gardien uniquement depuis les magasins officiels, via nos liens.
Le principe : un fraudeur sanctionné revient avec un nouveau compte.
Notre parade : un compte par SteamID64, liste des SteamID bannis, signaux de liens entre comptes examinés par la modération (sans bannissement automatique).
Ce que tu dois faire : méfie-toi des comptes récents, de niveau 0 ou au profil privé.