Skins sicher kaufen und Betrug vermeiden
Gefälschte Domains und Phishing
Betrüger registrieren täuschend ähnliche Domains, die Steam oder beliebte Marktplätze nachahmen, indem sie einen Buchstaben vertauschen oder ein Wort hinzufügen, sodass ein kurzer Blick den Unterschied übersieht. Sie locken dich mit einer gefälschten Login-Seite, die darauf ausgelegt ist, deinen Benutzernamen, dein Passwort und sogar deinen Steam Guard-Code abzugreifen.
Prüfe immer die vollständige URL, bevor du dich anmeldest, tippe offizielle Adressen ein oder setze Lesezeichen, statt Links aus Chat oder E-Mail anzuklicken, und gib deine Steam-Zugangsdaten niemals auf einer Seite ein, die du über eine unaufgeforderte Nachricht erreicht hast. Ein legitimer Trade verlangt niemals dein Steam-Passwort auf einer Drittanbieterseite.
Steam Guard und Zwei-Faktor-Authentifizierung
Aktiviere den Steam Guard Mobile Authenticator und lass die Zwei-Faktor-Authentifizierung überall aktiviert, wo sie angeboten wird. Dieser eine Schritt blockiert die überwältigende Mehrheit der Kontoübernahmen, denn ein Angreifer, der dein Passwort stiehlt, kann sich ohne dein Gerät trotzdem nicht anmelden.
Teile niemals einen Steam Guard-Code mit irgendjemandem. Kein seriöser Support-Mitarbeiter, Trader oder Marktplatz wird jemals danach fragen. Eine Aufforderung zur Nennung deines Codes ist für sich genommen ein Beweis für einen Betrug.
Niemals außerhalb der Plattform traden
Ein gängiger Vorschlag ist, einen Deal in einen privaten Chat oder einen direkten Steam-Trade zu verlagern, um Gebühren zu sparen. In dem Moment, in dem du das geschützte System einer Plattform verlässt, verlierst du Escrow und jeglichen Käuferschutz und verlässt dich vollständig auf die Ehrlichkeit eines Fremden.
Wickle jede Transaktion innerhalb des Marktplatzes ab, der Escrow oder Garantien bietet. Wenn jemand darauf besteht, außerhalb der Plattform zu gehen, um ein wenig Geld zu sparen, werte das als Warnsignal und nicht als Schnäppchen.
Gefälschte Bots und API-Betrug
Manche Betrügereien geben sich als die automatisierten Trade-Bots aus, die Marktplätze verwenden, und senden dir ein Trade-Angebot von einem Nachahmerkonto, sodass das erwartete Item nie ankommt. Andere versuchen, dich dazu zu bringen, deinen Steam Web API-Schlüssel preiszugeben oder eine Browser-Erweiterung zu installieren, die deine Trades heimlich zum Betrüger umleitet.
Verifiziere Bot-Konten ausschließlich über die offizielle Plattform, füge deinen API-Schlüssel niemals dort ein, wo ein Fremder dich dazu auffordert, und sei misstrauisch gegenüber jedem Tool, das kostenlose Skins oder garantierte Gewinne verspricht. Falls du vermutest, dass dein API-Schlüssel offengelegt wurde, widerrufe ihn sofort in deinen Steam-Einstellungen.
Inspect-Link und Float
Nutze vor dem Kauf den Inspect-Link im Spiel, um zu bestätigen, dass das Item genau das ist, was die Anzeige behauptet. Der Inspect-Link zeigt den echten Skin, seine Abnutzung, etwaige Sticker und den float-Wert, der seinen visuellen Zustand bestimmt. Eine Abweichung zwischen der Anzeige und dem inspizierten Item ist ein Warnsignal.
Das Prüfen von float und Stickern schützt dich außerdem vor Überzahlung. Zwei Skins mit demselben Namen können sich je nach Abnutzung und aufgebrachten Stickern erheblich im Wert unterscheiden, daher ist der Inspect-Link sowohl ein Sicherheits- als auch ein Preiswerkzeug.
Was tun, wenn du betrogen wurdest
Handle schnell. Ändere dein Steam-Passwort, widerrufe deinen Web API-Schlüssel, entziehe anderen Geräten die Autorisierung und bestätige, dass Steam Guard aktiv ist. Falls du Zugangsdaten auf einer gefälschten Seite eingegeben hast, gehe davon aus, dass sie kompromittiert sind, und aktualisiere sie überall dort, wo du sie wiederverwendet hast.
Melde den Vorfall dem Support des Marktplatzes und Steam und sammle Beweise wie Chatverläufe und Trade-IDs. Eine Wiederherstellung ist nicht garantiert, aber schnelles Handeln begrenzt den Schaden und kann dem Support bei der Untersuchung helfen. Der beste Schutz bleibt die Vorbeugung durch die oben genannten Gewohnheiten.
Häufig gestellte Fragen
Wie erkenne ich eine gefälschte Steam- oder Marktplatzseite?
Prüfe die vollständige URL sorgfältig auf Tippfehler oder zusätzliche Wörter, erreiche Seiten über deine eigenen Lesezeichen statt über Links in Nachrichten und gib dein Steam-Passwort niemals auf einer Drittanbieterseite ein. Täuschend ähnliche Domains sind der häufigste Phishing-Trick.
Wird irgendjemand aus legitimen Gründen nach meinem Steam Guard-Code fragen?
Niemals. Kein Support-Mitarbeiter, Trader oder keine Plattform benötigt deinen Steam Guard-Code. Jede Aufforderung dazu ist ein Betrug, teile ihn also unter keinen Umständen.
Ist es sicher, direkt zu traden, um Gebühren zu sparen?
Nein. Einen Deal außerhalb der Plattform zu verlagern, entfernt Escrow und Käuferschutz und macht dich von der Ehrlichkeit eines Fremden abhängig. Wickle jede Transaktion innerhalb des geschützten Systems ab, auch wenn es etwas mehr kostet.
Was ist ein Inspect-Link und warum sollte ich ihn nutzen?
Ein Inspect-Link öffnet das tatsächliche Item im Spiel, sodass du vor dem Kauf dessen Abnutzung, Sticker und float überprüfen kannst. Er bestätigt, dass die Anzeige echt ist, und hilft dir, nicht für einen Skin in schlechterem Zustand zu viel zu zahlen.
Was sollte ich unmittelbar nach einem Betrug tun?
Ändere sofort dein Steam-Passwort, widerrufe deinen Web API-Schlüssel, entziehe anderen Geräten die Autorisierung und stelle sicher, dass Steam Guard aktiviert ist. Melde den Vorfall dann dem Marktplatz und Steam mit etwaigen Chatverläufen und Trade-IDs als Beweis.
Warum sollte ein Betrüger meinen Steam Web API-Schlüssel wollen?
Mit deinem API-Schlüssel kann ein Betrüger deine Trade-Angebote überwachen und in manchen Konstellationen umleiten, sodass Items zu ihm statt zu dir gelangen. Teile ihn niemals und widerrufe ihn in deinen Steam-Einstellungen, wenn du glaubst, dass er offengelegt wurde.