Una chiave Steam è un semplice codice alfanumerico, non può essere un programma dannoso
Come giustamente dice darkmage, il rischio c'è se ti ha fatto clickare un link (tipo un gift link o roba del genere).