Warnung: Ein Steam-Konto mit Spielen und seltenen Gegenständen kann Tausende Dollar wert sein. 2025 meldete Valve über 77,000 kompromittierte Konten im Monat. Phishing und bekannt gewordene Zugangsdaten sind die Hauptursachen dieser Übernahmen.

Der Markt für Online-Spiele bewegt weltweit Milliarden. Konten mit großen Sammlungen, seltenen Gegenständen in Spielen wie CS2, Fortnite oder FIFA und verknüpften Zahlungsdaten sind für Kriminelle wertvoll. Viele Spielerinnen und Spieler unterschätzen die Risiken bis Jahre an Fortschritt oder echtes Geld weg sind. Ihr Spielkonto verdient denselben Schutz wie Ihr Bankkonto.

In diesem Leitfaden lernen Sie die wichtigsten Risiken beim Online-Spielen, wie Sie Konten auf großen Plattformen schützen, was bei Tauschgeschäften sicher ist und wie Sie elterliche Kontrollen für Minderjährige einrichten.

Die wichtigsten Risiken beim Online-Spielen

1. Kontodiebstahl

Kriminelle kommen über Phishing (gefälschte Seiten, die Steam, Epic und Ähnliches nachahmen), über Zugangsdaten aus Datenlecks oder über Schadsoftware, die Passwörter mitliest, in Ihr Konto. Danach können sie Gegenstände verkaufen, das Passwort ändern und den ursprünglichen Zugang dauerhaft sperren.

Ein reales Beispiel:

Ein Spieler bekam einen „offiziellen“ Steam-Link, um „sein Konto zu prüfen“, nach einem „verdächtigen Anmeldeversuch“. Die Seite war gefälscht. Er gab Benutzername und Passwort ein. Innerhalb von Minuten war das Konto geöffnet, CS2-Gegenstände wurden auf dem Marktplatz verkauft und das Konto mit einer anderen E-Mail verknüpft. Verlust: Gegenstände im Wert von über $3,000.

2. Betrug beim Tausch

In Spielen mit Handel von Gegenständen (CS2, Dota 2, FIFA Ultimate Team) sind Tauschgeschäfte üblich. Betrüger bieten seltene Gegenstände gegen Zahlung über PayPal, Venmo oder direkte Überweisung. Das Opfer zahlt zuerst und erhält den Gegenstand nie — oder einen, der viel weniger wert ist als versprochen.

Goldene Regel: Nutzen Sie NUR das offizielle Tauschsystem der Plattform. Steam, Epic und andere haben sichere Wege. Außerhalb der Plattform zu zahlen, um einen Gegenstand zu „garantieren“, ist fast immer Betrug. Wenn jemand Sie weg von der Plattform locken will, lassen Sie es sofort.

3. Malware in Mods und Cheats

Mods und Cheats, die von inoffiziellen Seiten heruntergeladen werden, enthalten häufig Trojaner, Keylogger oder Kryptominer. Wer sie installiert, glaubt, das Spiel zu verbessern, und landet bei einem infizierten PC und kompromittierten Konten.

Wo Sie Mods herunterladen: Bevorzugen Sie immer den Steam Workshop, Nexus Mods oder offizielle Entwicklerseiten. Meiden Sie Links in Foren, auf Discord oder YouTube, die „exklusive Mods“ oder „kostenlose Cheats“ versprechen. Die große Mehrheit verbirgt Malware, die Ihre Zugangsdaten stehlen kann.

4. Doxxing und Belästigung

Böswillige Spieler können versuchen, Ihre echte Identität (Name, Adresse, Telefon) durch Social Engineering, Datenlecks oder Informationen zu ermitteln, die Sie im Chat teilen. Doxxing kann zu Belästigung, Drohungen, Swatting oder gezielten Betrugsfällen führen, die über die Welt der Spiele hinausgehen.

5. Phishing im Spielchat

Betrüger senden schädliche Links in Spielchats auf Roblox, Minecraft oder Fortnite. Nachrichten wie „Hol dir hier kostenlose Skins!“ oder „Dein Konto wird gesperrt, klicke zur Bestätigung“ führen zu gefälschten Seiten, die Zugangsdaten von ahnungslosen Spielern stehlen.

So schützen Sie Ihre Spielkonten

Steam

Wichtige Einstellungen

  1. Aktivieren Zwei-Faktor-Authentifizierung (Steam Guard) über die Steam-App oder per E-Mail.
  2. Teilen Sie Ihren Steam-Guard-Code niemals mit jemandem — Valve fragt niemals danach.
  3. Prüfen Sie, dass Sie auf steamcommunity.com oder store.steampowered.com sind, bevor Sie sich anmelden.
  4. Verwenden Sie ein starkes, einzigartiges Passwort. Ziehen Sie einen Passwort-Manager in Betracht.
  5. Prüfen Sie aktive Sitzungen unter Einstellungen → Konto → Steam Guard verwalten.

PlayStation und Xbox

Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) für Ihr PlayStation-Network-Konto und Ihr Microsoft/Xbox-Konto. Beide bieten App- oder SMS-Optionen. Halten Sie die E-Mail des Kontos sicher und verwenden Sie ein starkes Passwort. Vermeiden Sie die Anmeldung auf Konsolen Dritter.

Epic Games (Fortnite usw.)

Aktivieren Sie die Zwei-Faktor-Authentifizierung für Ihr Epic-Konto. Prüfen Sie immer die URL (epicgames.com), bevor Sie sich anmelden. Seien Sie misstrauisch bei Angeboten für „kostenlose V-Bucks“ oder „exklusive Skins“ — fast immer handelt es sich um Phishing, das Ihr Konto stehlen soll.

Sichere Tauschpraktiken

  • Nutzen Sie nur den offiziellen Marktplatz der Plattform (Steam Market usw.).
  • Zahlen Sie niemals per PayPal/Venmo/Direktüberweisung für Gegenstände außerhalb des offiziellen Systems.
  • Seien Sie misstrauisch gegenüber „Mittelsmännern“ oder „Garanten“ in Gruppen — viele sind Komplizen von Betrügern.
  • Prüfen Sie den Ruf des Verkäufers auf Seiten wie SteamRep, bevor Sie von Spieler zu Spieler tauschen.
2FA beim Spielen: Alle großen Plattformen (Steam, PlayStation, Xbox, Epic, Nintendo) bieten Zwei-Faktor-Authentifizierung. Sie ist die wirksamste Maßnahme gegen Kontodiebstahl. Aktivieren Sie sie auf allen Ihren Konten — das dauert jeweils weniger als 5 Minuten.

Kindersicherung für Minderjährige

Viele Kinder und Jugendliche verbringen Stunden in Onlinespielen. Zu den Risiken gehören Kontakt mit Fremden, unberechtigte Käufe und ungeeignete Inhalte.

Empfohlene Einstellungen: Aktivieren Sie die Kindersicherung auf der Konsole oder dem PC. Schränken Sie Kartenzahlungen ein, begrenzen Sie die Spielzeit und achten Sie darauf, mit wem Ihr Kind spricht. Auf der PlayStation nutzen Sie „Family Management“, auf der Xbox „Microsoft Family Settings“ und auf Steam „Family View“.

Was tun, wenn Ihr Konto kompromittiert wurde

  1. Ändern Sie das Passwort sofort von einem sicheren Gerät aus (nicht vom möglicherweise infizierten PC).
  2. Beenden Sie alle aktiven Sitzungen und aktivieren Sie 2FA, falls sie noch nicht aktiv ist.
  3. Kontaktieren Sie den Support der Plattform (Steam, Epic usw.), um zu versuchen, das Konto wiederherzustellen.
  4. Prüfen Sie Ihre E-Mail — der Angreifer hat das verknüpfte Konto möglicherweise geändert. Stellen Sie zuerst den Zugriff auf die E-Mail wieder her.
  5. Scannen Sie Ihren PC mit einem Antivirenprogramm um sicherzustellen, dass keine Malware Ihre Zugangsdaten abfängt.

Teilen Sie diesen Artikel mit Freunden, die spielen. Sicherheit beim Spielen ist genauso wichtig wie die Sicherheit jedes anderen Online-Kontos.

CyberShield-Redaktion

Wir sind Spezialisten für digitale Sicherheit mit über 10 Jahren Erfahrung. Unsere Mission ist es, Wissen über den Schutz im Netz zu demokratisieren und ganz normalen Menschen zu helfen, sich vor digitalen Bedrohungen zu schützen.