Moin zusammen!
Wir alle kennen das: Die eigene Spielebibliothek wächst über Jahre, das Inventar füllt sich mit wertvollen CS2-Skins, und im Discord-Account liegen Nitro und Admin-Rechte für unzählige Server. Unsere Gaming-Accounts sind verdammt wertvoll – nicht nur für uns, sondern leider auch für Hacker. In letzter Zeit häufen sich die Fälle, in denen Accounts per Trade-Phishing oder Discord-Scams leergeräumt werden. Damit euch das nicht passiert, habe ich mich durch die Empfehlungen des BSI und der Verbraucherzentrale gewühlt und die wichtigsten Überlebenstipps für euch zusammengefasst.
2FA: Euer digitales Schutzschild
Fangen wir mit dem absoluten Minimum an: Ein starkes Passwort reicht heute nicht mehr. Sobald eure Daten in einem Leak auftauchen (und das passiert häufiger, als man denkt), probieren Angreifer diese Kombinationen auf Steam, Epic und Discord aus.
Die Lösung? Zwei-Faktor-Authentisierung (2FA). Das BSI sagt ganz klar: Nutzt Authenticator-Apps! Tools wie der Google oder Microsoft Authenticator generieren die Codes lokal auf eurem Handy und sind deutlich sicherer als SMS.
Wichtig: Speichert euch die Backup-Codes, die ihr bei der Einrichtung bekommt, offline ab. Wenn das Handy mal ins Klo fällt, seid ihr sonst nämlich direkt doppelt gestraft. Und nein, die PIN auf eurer Konsole ist kein Ersatz – die schützt nur davor, dass euer kleiner Bruder an eure Spielstände geht, aber nicht vor Angriffen aus dem Netz.
Zusätzlich solltet ihr einen Passwort-Manager nutzen, um für jeden Dienst ein einzigartiges, langes Passwort zu generieren, wie es die Verbraucherzentrale rät. Ein Master-Passwort merken, den Rest macht das Tool.
Viele Gamer schrecken vor einem Passwort-Manager zurück, weil sie fürchten, dass ein Hacker mit dem Master-Passwort sofort Zugriff auf alles hat. Doch die Realität sieht anders aus: Moderne Manager verschlüsseln eure Daten lokal auf eurem Gerät. Selbst wenn die Server des Anbieters gehackt werden, erbeuten die Angreifer nur nutzlosen Datensalat. Wichtig ist nur, dass ihr ein wirklich starkes Master-Passwort wählt – am besten einen Satz aus vier oder fünf zusammenhangslosen Wörtern. Tools wie Bitwarden oder KeePassXC sind kostenlos, Open Source und lassen sich nahtlos in euren Browser und euer Smartphone integrieren.
Hardware-Keys: Das nächste Level
Wer sein Setup auf die absolute Spitze treiben will, sollte über physische Sicherheitsschlüssel nachdenken, sogenannte FIDO2-Hardware-Keys (wie YubiKey oder Nitrokey). Diese kleinen USB-Sticks ersetzen die Authenticator-App. Der gigantische Vorteil: Selbst wenn ihr auf eine extrem gut gemachte Phishing-Seite hereinfallt, die sogar 2FA-Codes in Echtzeit abfängt, nützt das dem Hacker nichts. Der Hardware-Key überprüft nämlich kryptografisch, ob die aufgerufene Website wirklich die echte ist (z. B. das echte Steam oder der echte Google-Account). Immer mehr Dienste unterstützen diese Keys, und für Accounts mit tausenden Euro an digitalen Werten ist das eine Investition, die sich definitiv lohnt.
Die fiesen Tricks auf Discord
Hacker werden immer dreister. Auf Discord geben sie sich oft als Mitarbeiter des „Trust and Safety Teams“ aus. Sie schreiben euch in den DMs an, behaupten, euer Account werde gesperrt, und verlangen Kreditkartendaten oder Tokens. Discord kontaktiert euch niemals in den DMs für Support!
Genauso gefährlich sind falsche Versprechen: „Kostenloses Nitro“ oder angebliche Spiel-Testversionen. Wer hier klickt, fängt sich schnell Malware ein, die Session-Tokens klaut. Damit können Hacker eure 2FA komplett umgehen. Schaut außerdem regelmäßig in euren Einstellungen unter „Autorisierte Apps“ nach und schmeißt alles raus, was ihr nicht kennt oder nutzt.
Steam Trade-Phishing: Einmal weg, immer weg!
Auf Steam haben es Betrüger vor allem auf eure wertvollen In-Game-Items abgesehen. Hier kommt ein extrem wichtiger Punkt: Der Steam Support stellt gestohlene Items NICHT mehr wieder her! Valve hat diese Richtlinie vor Jahren geändert, um das Duplizieren von Gegenständen zu verhindern.
Wenn Hacker durch Phishing an euren Account kommen oder euch mit einem bösartigen API-Key austricksen, sind eure CS2-Skins für immer weg. Die automatische Handelssperre schützt zwar vor sofortigen Weiterverkäufen auf dem Community-Markt durch fremde Geräte, aber wenn ein Angreifer euren Account kontrolliert und Trades manipuliert (API-Scam), gibt es kein Zurück. Eure Account-Hygiene, ein sicheres Passwort und Steam Guard (2FA) sind daher überlebenswichtig.
Erste Hilfe: Was tun, wenn es brennt?
Ihr wurdet gehackt? Keine Panik, aber schnelles Handeln ist gefragt:
- Virenscan: Prüft euren PC sofort mit einem Virenscanner (z. B. Windows Defender). Ändert ihr das Passwort auf einem infizierten PC, hat der Hacker es per Keylogger sofort wieder.
- Passwort und Sessions: Ändert euer Passwort idealerweise über ein anderes, sauberes Gerät und meldet euch in den Einstellungen „aus allen Geräten ab“.
- E-Mail-Postfach checken: Schaut in eurem Mail-Account nach fremden Weiterleitungsregeln. Oft leiten Hacker Reset-Mails um.
- Zahlungsdaten: Gab es unautorisierte Käufe? Kontaktiert sofort PayPal oder eure Bank. Karten könnt ihr in Deutschland unter 116 116 sperren lassen.
- Leaks prüfen: Checkt über „Have I Been Pwned“ oder den Leak-Checker des HPI, ob eure Mail-Adresse kompromittiert wurde.
- Freunde warnen: Sagt euren Leuten Bescheid, damit sie nicht auf Phishing-Links klicken, die von eurem Account verschickt werden.
Bleibt wachsam, nutzt 2FA und klickt nicht auf jeden Müll, der euch Gratis-Skins verspricht. Euer Loot wird es euch danken!
Bis zum nächsten Mal,
leppo
Quellen für diesen Artikel:
- BSI: Zwei-Faktor-Authentisierung (https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Accountschutz/Zwei-Faktor-Authentisierung/zwei-faktor-authentisierung_node.html)
- Verbraucherzentrale: Passwort-Manager (https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/passwortmanager-so-behalten-sie-den-ueberblick-ueber-ihre-passwoerter-11672)
- Steam Support: Handelsschutz (https://help.steampowered.com/de/faqs/view/18A5-167D-89C4-A619)
- Discord Support: Sicherheit (https://support.discord.com/hc/de/articles/360000296971)
