Fake-Skin-Trading: Wie Gaming-Accounts bei Steam & Co. per Phishing gestohlen werden

Woran erkennst du sie?

• Nachrichten mit Links zu angeblich kostenlosen Skins, Items oder In-Game-Guthaben, oft über bereits kompromittierte Accounts von Freunden verschickt
• Aufforderung zur Teilnahme an einem „Team-Voting“ oder Turnier, verbunden mit einem Login über eine gefälschte Seite
• Gefälschte Webseite ist dem echten Login von Steam oder Spieleherstellern optisch nachgebaut, oft mit leicht abgewandelter URL
• Nach Eingabe von Benutzername und Passwort wird zusätzlich der gerade generierte Zwei-Faktor-Code abgefragt, um auch abgesicherte Konten zu übernehmen
• E-Mails im Namen von Spieleherstellern fordern unter dem Vorwand einer „Kontoverifizierung“ zum Klick auf einen Link auf
• Übernommene Accounts werden genutzt, um das Inventar zu leeren, echte Handelsangebote zu stornieren und im Namen des Opfers weitere Kontakte anzuschreiben

Typischer Ablauf

1. Täter kontaktieren über eine Nachricht — teils von einem bereits gekaperten Freundes-Account — oder eine Anzeige mit dem Versprechen kostenloser Skins, hoher Inventarbewertungen oder eines Abstimmungslinks
2. Der Link führt auf eine täuschend echt gestaltete Kopie der Steam- oder Marktplatz-Login-Seite
3. Betroffene geben dort ihre echten Zugangsdaten ein, die Seite prüft diese in Echtzeit gegen die echten Server
4. Bei aktivierter Zwei-Faktor-Authentifizierung wird zusätzlich der soeben generierte Sicherheitscode abgefragt und sofort missbraucht
5. Mit den erbeuteten Daten übernehmen die Täter den Account, entziehen dem Opfer die Kontrolle und verkaufen oder verschieben das Inventar
6. Der Verlust fällt meist erst auf, wenn der eigene Zugriff auf den Account nicht mehr möglich ist oder Freunde von verdächtigen Nachrichten berichten

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• „Stimm doch kurz für mein Team ab, dauert nur eine Minute“ — Nachricht mit Link zu einer gefälschten Login-Seite
• Werbeversprechen wie „Kostenlose Skins“ oder „Berechne den Wert deines Inventars“ auf einer nachgebauten Trading-Website, die zum Login mit echten Zugangsdaten auffordert
• E-Mail im Namen eines Spieleherstellers: „Bitte bestätige dein Konto, um es weiter nutzen zu können“ mit Link zu einer gefälschten Anmeldeseite