Dein Gaming-Account ist mehr wert, als du vielleicht denkst. Darin stecken hunderte Stunden Spielzeit, gekaufte Spiele, Skins, Ingame-Währung und oft auch eine hinterlegte Zahlungsart. Genau deshalb sind Spielerkonten ein beliebtes Ziel für Betrüger. Die gute Nachricht: Die meisten Maschen folgen einem erkennbaren Muster, und mit ein paar Einstellungen machst du es Angreifern ziemlich schwer.
Die typischen Maschen beim Gaming Betrug
Gefälschte Trade- und Skin-Seiten. Du bekommst einen Link zu einer Seite, die aussieht wie ein bekannter Marktplatz oder wie der Login deiner Plattform. Dort sollst du dich „kurz anmelden“, um einen Tausch abzuschließen oder ein Item zu prüfen. In Wahrheit landen Benutzername, Passwort und oft auch der Zwei-Faktor-Code direkt beim Betrüger, der sich damit sofort selbst einloggt.
„Free Skins“ und „Free V-Bucks“. Gratis-Generatoren für Skins oder Ingame-Währung gehören zu den ältesten Tricks. Die Logik dahinter hält keiner Prüfung stand: Guthaben und Items liegen auf den Servern des Herstellers, nicht auf deinem Rechner. Eine fremde Webseite kann dort nichts „generieren“. Was sie tatsächlich will, sind deine Zugangsdaten, deine Telefonnummer oder dass du eine Datei herunterlädst.
Fake-Support per Discord oder Direktnachricht. Jemand schreibt dich an, gibt sich als Moderator, Admin oder Support-Mitarbeiter aus und behauptet, dein Konto sei gemeldet worden oder werde gleich gesperrt. Zur „Klärung“ sollst du dich auf einer Seite anmelden, einen Code nennen oder ein Programm installieren. Echter Support meldet sich nicht ungefragt per DM und fragt nicht nach deinen Zugangsdaten. Steam schreibt das auf seiner Hilfeseite ausdrücklich: Der Steam-Support fragt niemals nach deinem Passwort oder Authentifikator-Code, und auch Valve-Mitarbeiter tun das nicht.
Login-Phishing. Die klassische Variante kommt per E-Mail oder Chat: „Dein Account wurde gesperrt“, „Du hast ein Item gewonnen“, „Bestätige deinen Kauf“. Der Link führt auf eine täuschend echte Kopie der Anmeldeseite. Oft ist nur ein Buchstabe in der Adresse vertauscht.
Krypto-Zahlung für Accounts oder Items. Beim privaten Handel mit seltenen Items oder hochgelevelten Accounts wird gern Bezahlung in Kryptowährung verlangt. Das Problem: Eine Krypto-Überweisung lässt sich nicht zurückholen, es gibt keinen Käuferschutz. Wer vorab zahlt und nichts bekommt, hat in aller Regel Pech gehabt.
Account-Kauf und -Verkauf. Viele Plattformen untersagen den Verkauf in ihren Nutzungsbedingungen, und der ursprüngliche Besitzer kann sich ein verkauftes Konto später über die Wiederherstellung zurückholen. Ein gekaufter Account gehört dir also nie wirklich.
Woran du Betrug erkennst
Fast alle diese Maschen setzen auf dieselben zwei Hebel: ein Angebot, das zu gut klingt, und Zeitdruck. „Nur noch 10 Minuten“, „letzte Chance“, „sonst wird dein Konto gesperrt“. Sobald du beides gleichzeitig spürst, lohnt es sich, kurz innezuhalten.
Konkrete Warnsignale:
- Die Adresse in der Browserzeile stimmt nicht exakt mit der offiziellen Domain überein.
- Du sollst dich über einen Link anmelden, den dir jemand geschickt hat, statt über die App oder ein Lesezeichen.
- Jemand fragt nach einem Code, der gerade per SMS oder App bei dir angekommen ist.
- Bezahlt werden soll per Krypto, Gutscheinkarte oder „Freunde“-Überweisung ohne Käuferschutz.
- Der Kontakt kam ungefragt, und die Person drängt darauf, das Gespräch auf eine andere Plattform zu verlagern.
Ein nützlicher Zusatz-Check bei angeblichen Trade- oder Gewinnspielseiten: Wie lange gibt es die Seite schon? Eine neue Domain ist in wenigen Minuten registriert, und gesperrte Betrugsseiten tauchen gern unter frischer Adresse wieder auf. Wie du herausfindest, wann eine Domain registriert wurde, und warum das Datum allein noch nichts beweist, steht in dieser Anleitung. Eine erst vor wenigen Tagen registrierte Domain ist kein Beweis für Betrug, aber ein guter Grund, genauer hinzusehen. Umgekehrt ist eine alte Domain kein Gütesiegel, denn auch ältere Domains werden gekauft und neu genutzt.
Geht es um Krypto, gilt dasselbe Muster aus Versprechen und Zeitdruck. Typisch sind angebliche Verdopplungsaktionen, falscher Support, der nach deiner Wiederherstellungsphrase fragt, und gefälschte Wallet-Apps. Eine kompakte Übersicht, wie du Bitcoin-Betrug erkennen kannst, bevor du etwas überweist, findest du bei Bitinformer.
So sicherst du deine Konten ab
Zwei-Faktor-Anmeldung einschalten, am besten per App. Mit 2FA reicht dein Passwort allein nicht mehr zum Einloggen, es braucht zusätzlich einen Code. Eine Authenticator-App ist dabei in der Regel die bessere Wahl als SMS, weil SMS an deine Telefonnummer gehen und nicht an ein bestimmtes Gerät. Bei Steam heißt das Ganze Steam Guard: Die Codes kommen entweder per E-Mail oder über den Mobile Authenticator in der Steam-App. Valve bezeichnet die Smartphone-Variante als die sicherste Stufe, weil du jede Anmeldung mit einem Gerät bestätigst, das du in der Hand hast. Die Codes in der App wechseln alle 30 Sekunden. Die anderen großen Plattformen bieten ebenfalls eine Zwei-Faktor-Anmeldung an. Schau in den Sicherheitseinstellungen deines Kontos nach, welche Varianten es dort gibt.
Dein E-Mail-Postfach zuerst absichern. Wer dein Mail-Konto übernimmt, kann bei fast jedem Dienst das Passwort zurücksetzen. Steam weist selbst darauf hin, dass ein gekapertes E-Mail-Konto zu den gängigen Wegen gehört, einen Account trotz Steam Guard zu übernehmen: Mit Zugriff auf deine Mail lässt sich das Passwort einfach zurücksetzen. Dein Postfach verdient also das stärkste Passwort und ebenfalls 2FA.
Für jedes Konto ein eigenes Passwort. Wenn irgendein Dienst gehackt wird und du dasselbe Passwort auch für Steam, Discord oder deine Mail nutzt, probieren Angreifer es automatisch überall aus. Ein Passwortmanager nimmt dir die Arbeit ab: Er erzeugt lange, zufällige Passwörter und merkt sie sich für dich. Nebeneffekt: Er füllt die Anmeldedaten nur auf der echten Domain aus. Bleibt das Feld leer, ist das ein Warnsignal.
Wiederherstellungs- und Backup-Codes sicher aufbewahren. Wenn du 2FA aktivierst, bekommst du meist Notfallcodes, mit denen du dich auch ohne Handy einloggen kannst. Bei Steam gibt es einen Wiederherstellungscode für den Authenticator und zusätzlich erzeugbare Backup-Codes. Valve empfiehlt, die Backup-Codes auszudrucken, statt sie auf dem Computer zu speichern, und keine Screenshots davon zu machen. Und ganz wichtig: Diese Codes gibst du niemals an jemand anderen weiter, auch nicht an angeblichen Support.
Keine Programme aus dem Chat. Tools, die dir jemand per Chat schickt oder die angeblich deinen Launcher reparieren, sind ein klassischer Weg für Schadsoftware.
Ein Detail, das beim Traden hilft: Steam hält Handelsangebote und Marktangebote 15 Tage zurück, wenn sie vor dem Einrichten des Mobile Authenticators oder in den ersten sieben Tagen danach erstellt wurden. Diese Wartezeit ist lästig, verschafft dir aber Luft: Stößt jemand anderes in deinem Konto einen Handel an, bleibt dir Zeit zu reagieren, bevor deine Items weg sind. Richte den Authenticator deshalb am besten ein, bevor du ihn für einen wichtigen Trade brauchst.
Was tun, wenn es doch passiert ist?
Bleib ruhig und arbeite die Schritte der Reihe nach ab:
- Passwort sofort ändern, zuerst bei deinem E-Mail-Konto, dann beim betroffenen Spielekonto. Nutze dafür ein neues, bisher nirgends verwendetes Passwort.
- Alle Sitzungen und Geräte abmelden. Bei Steam kannst du über „Steam Guard verwalten“ alle autorisierten Geräte auf einmal abmelden. Andere Plattformen bieten ähnliche Optionen in den Sicherheitseinstellungen.
- Den offiziellen Support kontaktieren, und zwar über die Hilfeseite der Plattform, die du selbst im Browser aufrufst. Niemals über Kontakte, die sich bei dir melden, nachdem du den Vorfall irgendwo gepostet hast. Genau darauf warten Betrüger.
- Zahlungsarten prüfen. Schau nach, ob Käufe getätigt wurden, und melde unbekannte Abbuchungen deiner Bank oder deinem Zahlungsdienst.
- Rechner auf Schadsoftware prüfen, falls du eine Datei geöffnet oder ein Programm installiert hast. Sonst sind die neuen Passwörter gleich wieder weg.
- Anzeige erstatten, wenn Geld oder wertvolle Items verloren gegangen sind. Das geht in Deutschland auch über die Onlinewache der Polizei deines Bundeslandes. Screenshots von Chats, Links und Transaktionen helfen dabei.
Deine Prüfliste
- ☐ 2FA für E-Mail und alle Gaming-Konten aktiv, wenn möglich per App statt SMS
- ☐ Jedes Konto hat ein eigenes Passwort, gespeichert im Passwortmanager
- ☐ Wiederherstellungs- und Backup-Codes offline an einem sicheren Ort
- ☐ Anmeldung nur über App oder Lesezeichen, nie über zugeschickte Links
- ☐ Niemand bekommt Passwort, 2FA-Code oder Wiederherstellungscode, auch nicht „der Support“
- ☐ Keine Programme aus Chats oder DMs installieren
- ☐ Bei Handel mit Fremden: keine Vorkasse per Krypto oder Gutscheinkarte
- ☐ Unbekannte Trade- oder Gewinnspielseite? Adresse genau prüfen und nachsehen, seit wann die Domain existiert
