Vérifier la fiabilité du site steamtools.site

Le site steamtools.site, enregistré le 4 août 2025 via NameCheap, se présente comme un outil dédié à la génération de fichiers manifest et de scripts Lua pour Steam. Son titre et son contenu suggèrent une fonctionnalité liée à l’obtention d’identifiants de jeux (App ID) via une redirection vers SteamDB.info, un service tiers légitime. Le site propose également un lien vers un serveur Discord, probablement pour des échanges communautaires ou techniques.

Plusieurs éléments indiquent une fiabilité très douteuse. D’abord, son domaine est récent (août 2025), ce qui est inhabituel pour un service officiel de Steam, dont les outils sont généralement hébergés depuis des années. Le certificat SSL, bien que valide jusqu’en juin 2026, est émis par Google Trust Services, une autorité moins courante pour les plateformes grand public comme Steam, souvent servie par Let’s Encrypt ou Sectigo.

L’analyse de Gridinsoft confirme une stratégie de phishing classique : imitation de services Steam (via le nom de domaine et les références à des outils techniques), création d’un sentiment d’urgence (ex. : "obtenez votre App ID rapidement") et tentative de récupération de données sensibles. Le contenu minimaliste (absence de description meta, instructions vagues) et la mention d’un Discord non vérifié renforcent cette suspicion. Les outils de ce type sont rarement distribués via des sites tiers non officiels, et Steam recommande toujours d’utiliser ses propres outils ou des sources validées comme SteamDB directement.

Enfin, l’absence de transparence (pas d’informations sur les développeurs, pas de politique de confidentialité visible) et la structure simpliste du site (peu de pages, pas de mentions légales) sont des signes d’alerte. Les utilisateurs sont invités à éviter ce site et à privilégier les canaux officiels de Steam pour toute manipulation technique, notamment pour générer des fichiers de jeu ou accéder à des identifiants.